Положение об обработке персональных данных и информации
1. ОБЩИЕ ПОЛОЖЕНИЯ
Настоящий документ определяет политику Индивидуального предпринимателя Дагаевой Елены Александровны (далее – Оператор) в отношении обработки и конфиденциальности персональных данных и информации и излагает основные принципы в отношении обработки указанной информации. Политика также объясняет, каким образом Оператор обрабатывает и защищает персональные данные субъектов и иную информацию пользователей.2. ОСНОВНЫЕ ТЕРМИНЫ
2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ
3.1. Цели, правовые основания и сроки Обработки Персональных данных№ | Цель обработки персональных данных | Катего рия субъектов персональных данных | Категория ПД | Перечень ПД | Сроки обработки | Вид обработки персональных данных/Способ обработки | Правовое основание обработки персональных данных |
1 | Подготовка, заключение, исполнение, изменение и расторжение договоров на оказание психологических/консультационных услуг | Клиент | Общие / иные | 1) Фамилия, имя, отчество 2) номер контактного телефона; 3) адрес электронной почты | 1) Период действия договора 2) Прекращение деятельности Оператора 3) До отзыва согласия на обработку | Сбор; запись; накопление; хранение; использование; уничтожение/ неавтоматизированная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет | 1)Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; 2)Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; 3) Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных; 4) Федеральный закон № 152-ФЗ «О персональных данных», 5) Гражданский кодекс РФ, согласие субъектов персональных данных, договоры на оказание услуг; 6) Положение об обработке персональных данных и информации ИП Дагаева Елена Александровна |
2 | Установление с клиентами обратной связи | Клиенты, посетители Сайта | Общие / иные | 1) Фамилия, имя, отчество 2) номер контактного телефона; 3) адрес электронной почты | 1) Прекращение деятельности Оператора 2) До отзыва согласия на обработку | Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; блокирование; удаление; уничтожение/ неавтоматизированная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет. | Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей |
3 | Размещение на сайте отзывов от клиентов с целью увеличения лояльности клиентов и формирования позитивного отношения пользователей к услугам Оператора | Клиент | Общие/иные | 1) Фамилия, имя, отчество 2) номер контактного телефона; 3) адрес электронной почты 4) фото-видео изображение лица | 1) Прекращение деятельности Оператора 2) До отзыва согласия на обработку | Сбор; запись; систематизация; накопление; хранение; извлечение; использование; удаление; уничтожение; распространение; Отправка информационных писем на адрес электронной почты/ Смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет | Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных |
4 | Предоставление возможности использовать Сайт | Посетители Сайта | Общие | Адрес электронной почты; сведения, собираемые посредством метрических программ | 1) Прекращение деятельности Оператора 2) До отзыва согласия на обработку | Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); удаление; уничтожение/ Автоматизированная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет | Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных |
4. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
4.1. Оператор имеет право:5. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Субъекты персональных данных имеют право:6. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется на законной и справедливой основе.
6.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
6.3. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
6.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
6.5. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
6.6. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
6.7. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
6.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
6.9. Оператор поручает обработку Персональных данных платформе – Акционерное общество «Тильда Паблишинг», ОГРН 1247700830354, ИНН 9707041449, юридический адрес: 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1, почтовый адрес: 127051, г. Москва, Цветной б-р, дом 21, стр. 1, а/я 44АО «Тильда Паблишинг». Серверы АО «Тильда Паблишинг» находятся на территории РФ, передача персональных данных в другие страны (трансграничная передача персональных данных) не осуществляется. Дата-центры, в которых находятся серверы Платформы, принадлежат компании АО «Селектел» (ИНН: 7810962785, ОГРН: 1247800067790), адрес организации: Санкт-Петербург Город, Цветочная ул., дом 21, литер А и ООО «Яндекс.Облако» (ИНН: 7704458262, ОГРН: 1187746678580), адрес организации: Москва Город, Льва Толстого ул., дом 16, корп. 1, кв./офис, помещение 528. Адрес ЦОД АО «Селектел», где хранятся серверы платформы: г. Санкт-Петербург, ул. Цветочная, д. 19; Москва, ул. Берзарина, д. 36 стр. 3; г. Москва, ул. Авиамоторная, д. 69. Адрес ЦОД ООО «Яндекс.Облако», где хранятся серверы платформы: Владимирская Область, Владимир Город, Энергетик Микрорайон, Энергетиков ул., дом 37, корп. 1. Дата-центры соответствуют международному стандарту TierIII.
6.10. Оператор не раскрывает третьим лицам и не распространяет Персональные данные, за исключением следующих случаев:
1) Субъект ПД заблаговременно выразил свое согласие на такое раскрытие.
2) Передача необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект Персональных данных, а также для заключения договора по инициативе субъекта Персональных данных или договора, по которому он будет являться выгодоприобретателем или поручителем.
3) Передача необходима для защиты прав и законных интересов Оператора или третьих лиц;
4) Передача инициирована субъектом Персональных данных.
5) Передача необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве либо иных предусмотренных действующим законодательством РФ случаях.
7. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ДРУГИХ ВИДОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
7.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
7.2. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
7.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора dagaeva@yandex.ru с пометкой «Актуализация персональных данных».
7.4. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора dagaeva@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
7.5. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
7.6. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
7.7. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
7.8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
7.9. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных: Ответственная: Дагаева Елена Александровна (ИП без работников);
- разработан и принят локальный нормативный акт, регулирующий отношения в сфере обработки и защиты персональных данных – Положение об обработке персональных данных и информации, где прописаны цели, сроки хранения, порядок уничтожения данных и правила доступа;
- организован учет документов, содержащих персональные данные;
- организована работа с информационными системами, в которых обрабатываются персональные данные;
- организовано хранение персональных данных в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним.
7.10. Оператор использует следующие средства обеспечения безопасности: электронная цифровая подпись, используются антивирусные средства защиты информации, идентификация и проверка подлинности пользователя при входе в информационную систему по паролю условно-постоянного действия длиной не менее шести буквенно-цифровых символов; наличие средств восстановления системы защиты персональных данных; бумажные документы хранятся в запираемых шкафах в помещении с ограниченным доступом.
7.11. Условия прекращения обработки персональных данных: по истечении установленных сроков; по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей; по требованию субъекта Персональных данных (в отношении Персональных данных, которые являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки), если обеспечить правомерность обработки Персональных данных невозможно; в случае отзыва субъектом персональных данных согласия на обработку его Персональных данных (в отношении Персональных данных, обрабатываемых на основании согласия субъекта); в случае ликвидации Оператора.
8. ПЕРЕЧЕНЬ ДЕЙСТВИЙ, ПРОИЗВОДИМЫХ ОПЕРАТОРОМ С ПОЛУЧЕННЫМИ ПЕРСОНАЛЬНЫМИ ДАННЫМИ
8.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.9. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
Передача персональных данных в другие страны (трансграничная передача персональных данных) не осуществляется.10. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Субъект персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты dagaeva@yandex.ru12. РЕКВИЗИТЫ ОПЕРАТОРА
Оператор: | Индивидуальный предприниматель Дагаева Елена Александровна |
ОГРНИП: | 326619600200032 |
ИНН: | 615413506440 |
Банк: | ООО «Банк Точка» |
Расчётный счет: | 40802810320001145145 |
Корреспондентский счет: | 30101810745374525104 |
БИК банка: | 044525104 |
Сайт: | |
Электронная почта: | dagaeva@yandex.ru |