1. ОБЩИЕ ПОЛОЖЕНИЯ.
1.1. Настоящий документ определяет политику Индивидуального предпринимателя Ваулиной Светланы Юрьевны, ИНН 753608606546, ОГРНИП 324774600679393, адрес электронной почты: svetlanavaulina1@yandex.ru (далее – «Оператор»), в отношении обработки персональных данных.
1.2. Политика обработки персональных данных (далее – «Политика») разработана с целью обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных.
1.3. Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих в деятельности Оператора вопросы обработки персональных данных работников Оператора и других субъектов персональных данных.
1.4. Для целей настоящей Политики используются следующие понятия:
1.4.1. Федеральный закон № 152-ФЗ – Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных».
1.4.2. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.4.3. Персональные данные, разрешенные субъектом персональных данных для распространения, – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом № 152-ФЗ.
1.4.4. Субъект – субъект персональных данных.
1.4.5. Работник – физическое лицо, состоящее в трудовых отношениях с Оператором.
1.4.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.4.7. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.4.8. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
1.4.9. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.4.10. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.4.11. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.4.12. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту.
1.4.13. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.4.14. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.5. Права и обязанности Оператора и субъектов персональных данных.
1.5.1. Субъект персональных данных имеет право:
1.5.1.1. отзывать согласие на обработку своих персональных данных;
1.5.1.2. вносить, дополнять или изменять обрабатываемые персональных данных;
1.5.1.3. требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
1.5.1.4. на получение информации, касающейся обработки его персональных данных, в том числе содержащей: (1) подтверждение факта обработки персональных данных Оператором; (2) правовые основания и цели обработки персональных данных; (3) цели и применяемые Оператором способы обработки персональных данных; (4) фамилию, имя, отчество и адрес места жительства Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона; (5) обрабатываемые персональные данные, относящиеся к соответствующему Субъекту, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; (6) сроки обработки персональных данных, в том числе сроки их хранения; (7) порядок осуществления Субъектом прав, предусмотренных Федеральным законом № 152-ФЗ; (8) информацию об осуществленной или о предполагаемой трансграничной передаче данных; (9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу; (10) информацию о способах исполнения Оператором обязанностей, установленных статьей 18.1 Федерального закона № 152-ФЗ; (11) иные сведения, предусмотренные Федеральным законом № 152-ФЗ или другими федеральными законами.
1.5.1.5. на обращения к Оператору и направление ему запросов;
1.5.1.6. принятие предусмотренных законом мер по защите своих прав;
1.5.1.7. на осуществление иных прав, предусмотренных законодательством Российской Федерации.
1.5.2. Право Субъекта на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами Российской Федерации.
1.5.3. В случае недееспособности Субъекта согласие на обработку его персональных данных дает законный представитель субъекта персональных данных.
1.5.4. Субъект или его законный представитель обязуется предоставлять персональные данные, соответствующие действительности.
1.5.5. Для получения информации, касающейся обработки персональных данных, Субъект может отправить письменный запрос (запрос может быть также направлен в форме электронного документа и подписан электронной подписью) в порядке, установленном разделом 6 настоящей Политики.
1.5.6. Оператор обязан:
1.5.6.1. при сборе персональных данных предоставить информацию об обработке персональных данных;
1.5.6.2. уведомлять субъекта персональных данных об обработке персональных данных в том случае, если персональные данные были получены не от субъекта персональных данных;
1.5.6.3. при отказе в предоставлении персональных данных разъяснить субъекту последствия такого отказа;
1.5.6.4. опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных;
1.5.6.5. принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
1.5.6.6. предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ;
1.5.6.7. по требованию субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или удалять, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
1.5.6.8. в случае достижения цели обработки персональных прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия Субъекта на основаниях, предусмотренных Федеральным законом № 152-ФЗ или другими федеральными законами;
1.5.6.9. В случае отзыва Субъектом согласия на обработку его персональных данных Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом № 152-ФЗ или другими федеральными законами;
1.5.6.10. исполнять иные обязанности, предусмотренные законодательством Российской Федерации.
1.6. Принципы обработки персональных данных. Обработка персональных данных осуществляется Оператором в соответствии с принципами, установленными Федеральным законом № 152-ФЗ:
1.6.1. обработка персональных данных осуществляется на законной и справедливой основе;
1.6.2. обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
1.6.3. не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
1.6.4. обработке подлежат только те персональные данные, которые отвечают целям их обработки;
1.6.5. содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;
1.6.6. при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки;
1.6.7. хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
Персональные данные обрабатываются Оператором в следующих целях:
2.1. обеспечение соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов Оператора;
2.2. осуществление и выполнение возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей, в частности:
2.2.1. выполнение требований законодательства в сфере труда и налогообложения;
2.2.2. ведение текущего бухгалтерского и налогового учета, формирование, изготовление и своевременная подача бухгалтерской, налоговой и статистической отчетности;
2.2.3. выполнение требований законодательства по определению порядка обработки и защиты персональных данных граждан, являющихся клиентами или контрагентами Оператора;
2.3. предоставление работникам Оператора и членам их семей дополнительных гарантий и компенсаций, в том числе негосударственного пенсионного обеспечения, добровольного медицинского страхования, медицинского обслуживания и других видов социального обеспечения;
2.4. связь с субъектом в случае необходимости, в том числе обработка заявлений, запросов и заявок, а также направление сообщений, уведомлений, маркетинговых и рекламных материалов;
2.5. оформление и исполнение заказов, доставка, возврат и обмен товаров;
2.6. обеспечение пропускного режима на территории Оператора;
2.7. продвижение товаров, работ, услуг на рынке путем осуществления прямых контактов с субъектом персональных данных;
2.8. проведение статистических и иных исследований на основе обезличенных данных;
2.9. осуществление прав и законных интересов Оператора или третьих лиц в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами Оператора или третьих лиц, либо достижение общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
2.10. в иных законных целях.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
3.1.1. Конституция Российской Федерации;
3.1.2. Гражданский кодекс Российской Федерации;
3.1.3. Трудовой кодекс Российской Федерации;
3.1.4. Налоговый кодекс Российской Федерации;
3.1.5. Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ;
3.1.6. Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденное постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687;
3.1.7. Требования к защите персональных данных при их обработке в информационных системах персональных данных, утвержденные Постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119;
3.1.8. Иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора;
3.2. Правовым основанием обработки персональных данных также являются:
3.2.1. Локальные нормативные акты Оператора;
3.2.2. Договоры, заключаемые между Оператором и субъектом персональных данных;
3.2.3. Договоры гражданско-правового характера, заключаемые Оператором с контрагентами;
3.2.4. Согласие на обработку персональных данных, условия которого подтверждаются субъектом персональных данных при работе с формой обратной связи на сайте Оператора, а также согласие на обработку персональных данных в иных случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Оператора.
4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ.
4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделе 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
4.2. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных для следующих целей:
4.2.1. Кандидаты для приема на работу к Оператору – для целей рассмотрения вопроса о приеме кандидатов на работу (оценка профессиональных качеств потенциального сотрудника, сведений о его опыте работы и т.д.), осуществления пропускного режима:
4.2.1.1. фамилия, имя, отчество;
4.2.1.2. пол;
4.2.1.3. гражданство;
4.2.1.4. дата и место рождения;
4.2.1.5. контактные данные;
4.2.1.6. сведения об образовании, опыте работы, квалификации;
4.2.1.7. изображение (фотография) в случае предоставления кандидатом;
4.2.1.8. иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных письмах. Способ обработки персональных данных: автоматизированная, неавтоматизированная, смешанная. Срок обработки персональных данных: до принятия решения о принятии/непринятии кандидата на работу, но не более 6 месяцев. Срок хранения персональных данных: до уничтожения в соответствии с п.5.32 настоящей Политики. Порядок уничтожения персональных данных: в соответствии с п.5.22, п.5.23, п.5.24 настоящей Политики.
4.2.2. Работники и бывшие работники Оператора – для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, осуществления пропускного режима:
4.2.2.1. фамилия, имя, отчество;
4.2.2.2. пол;
4.2.2.3. гражданство;
4.2.2.4. дата и место рождения;
4.2.2.5. изображение (фотография);
4.2.2.6. паспортные данные;
4.2.2.7. адрес регистрации по месту жительства;
4.2.2.8. адрес фактического проживания;
4.2.2.9. контактные данные;
4.2.2.10. индивидуальный номер налогоплательщика;
4.2.2.11. страховой номер индивидуального лицевого счета (СНИЛС);
4.2.2.12. сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации;
4.2.2.13. семейное положение, наличие детей, родственные связи;
4.2.2.14. сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий;
4.2.2.15. данные о регистрации брака;
4.2.2.16. сведения о воинском учете;
4.2.2.17. сведения об инвалидности;
4.2.2.18. сведения об удержании алиментов;
4.2.2.19. сведения о доходе с предыдущего места работы;
4.2.2.20. биометрические персональные данные;
4.2.2.21. иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства. Способ обработки персональных данных: автоматизированная, неавтоматизированная, смешанная. Срок обработки персональных данных: в соответствии с требованиями законодательства Российской Федерации. Срок хранения персональных данных: до уничтожения в соответствии с п.5.32 настоящей Политики. Порядок уничтожения персональных данных: в соответствии с п.5.22, п.5.23, п.5.24 настоящей Политики.
4.2.3. Члены семьи работников Оператора – для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений:
4.2.3.1. фамилия, имя, отчество;
4.2.3.2. степень родства;
4.2.3.3. год рождения;
4.2.3.4. иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства. Способ обработки персональных данных: автоматизированная, неавтоматизированная, смешанная. Срок обработки персональных данных: в соответствии с требованиями законодательства Российской Федерации. Срок хранения персональных данных: до уничтожения в соответствии с п.5.32 настоящей Политики. Порядок уничтожения персональных данных: в соответствии с п.5.22, п.5.23, п.5.24 настоящей Политики.
4.2.4. Клиенты и контрагенты Оператора (физические лица) – для целей осуществления видов деятельности, предусмотренных Уставом и другими локальными нормативными актами Оператора, заключения и исполнения договоров с контрагентами, осуществления пропускного режима:
4.2.4.1. фамилия, имя, отчество;
4.2.4.2. дата и место рождения;
4.2.4.3. паспортные данные;
4.2.4.4. адрес регистрации по месту жительства;
4.2.4.5. контактные данные;
4.2.4.6. замещаемая должность;
4.2.4.7. индивидуальный номер налогоплательщика;
4.2.4.8. номер расчетного счета;
4.2.4.9. иные персональные данные, предоставляемые клиентами и контрагентами (физическими лицами), необходимые для заключения и исполнения договоров. Способ обработки персональных данных: автоматизированная, неавтоматизированная, смешанная. Срок обработки персональных данных: в течение срока действия договоров и 5 (пяти) лет с момента прекращения их действия и прекращения обязательств по ним, если иной срок не установлен законодательством Российской Федерации. Срок хранения персональных данных: до уничтожения в соответствии с п.5.32 настоящей Политики. Порядок уничтожения персональных данных: в соответствии с п.5.22, п.5.23, п.5.24 настоящей Политики.
4.2.5. Представители (работники) клиентов и контрагентов Оператора (юридических лиц) – для целей осуществления видов деятельности, предусмотренных локальными нормативными актами Оператора, в том числе для заключения и исполнения договоров с контрагентами, осуществления пропускного режима:
4.2.5.1. фамилия, имя, отчество;
4.2.5.2. паспортные данные;
4.2.5.3. контактные данные;
4.2.5.4. замещаемая должность;
4.2.5.5. иные персональные данные, предоставляемые представителями (работниками) клиентов и контрагентов, необходимые для заключения и исполнения договоров. Способ обработки персональных данных: автоматизированная, неавтоматизированная, смешанная. Срок обработки персональных данных: в течение срока действия договоров и 5 (пяти) лет с момента прекращения их действия и прекращения обязательств по ним, если иной срок не установлен законодательством Российской Федерации. Срок хранения персональных данных: до уничтожения в соответствии с п.5.32 настоящей Политики. Порядок уничтожения персональных данных: в соответствии с п.5.22, п.5.23, п.5.24 настоящей Политики.
4.2.6. Пользователи сайта с сетевым адресом https://svetlanavaulina.ru / https://svetlanavaulina.com (далее — «Сайт»), администрируемого Оператором – в целях взаимодействия с Пользователями Сайта, обработки заявлений, заявок, запросов Пользователей, поступающих в том числе через форму обратной связи; направления рекламных и маркетинговых материалов по сетям электросвязи, в том числе посредством использования телефонной, факсимильной, подвижной радиотелефонной связи, а именно — через смс-сообщения, сообщения по электронной почте, сообщения в социальной сети «MAX»; обеспечения доступа к полному функционалу Сайта, включая, но не ограничиваясь указанным, оформление заказов и доставку товаров, представленных в каталоге на Сайте; поддержания безошибочной и бесперебойной работы Сайта, предоставления Пользователю его базового функционала, обеспечения безопасности и высокого уровня защищённости Сайта, повышения его производительности (в части строго-необходимых cookie-файлов); сохранения Пользовательских настроек интерфейса (в части функциональных cookie-файлов); учёта посещаемости Сайта, оценки удобства его использования, оптимизации и персонализации информационных материалов, проведения статистических и иных исследований на основе обезличенных данных (в части аналитических cookie-файлов); таргетирования и оптимизации рекламы с учётом атрибуции источников трафика (в части маркетинговых cookie-файлов):
4.2.6.1. персональная информация, которую пользователь сайта предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования сайта, а именно — фамилия, имя, отчество, адрес места жительства или адрес места пребывания, адрес электронной почты, номер телефона;
4.2.6.2. данные, которые автоматически передаются сервисам сайта в процессе их использования с помощью установленного на устройстве пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie (небольшие текстовые файлы, в которых после посещения сайта сохраняется информация о действиях пользователя на данном ресурсе), информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация;
4.2.6.3. иная информация о пользователе, обработка которой предусмотрена Соглашением (соглашением об использовании сайта).
4.2.7. Физические лица, предоставившие персональные данные посредством информационно-телекоммуникационной сети «Интернет» – для целей обработки поступивших Оператору электронных обращений и осуществления Оператором иных действий, предусмотренных законодательством Российской Федерации или внутренними документами Оператора:
4.2.7.1. персональная информация, которую физическое лицо предоставляет о себе самостоятельно посредством информационно-телекоммуникационной сети «Интернет». Способ обработки персональных данных: автоматизированная, неавтоматизированная, смешанная. Срок обработки персональных данных: в течение срока действия согласия на обработку персональных данных. Срок хранения персональных данных: до уничтожения в соответствии с п.5.32 настоящей Политики. Порядок уничтожения персональных данных: в соответствии с п.5.22, п.5.23, п.5.24 настоящей Политики.
4.2.8. Физические лица, осуществляющие проход на территорию Оператора – для целей обеспечения пропускного режима на территории Оператора:
4.2.8.1. фамилия, имя, отчество;
4.2.8.2. иные персональные данные, обязательное предоставление которых предусмотрено правилами пропускного режима на территории Оператора. Способ обработки персональных данных: автоматизированная, неавтоматизированная, смешанная. Срок обработки персональных данных: в течение срока действия согласия на обработку персональных данных. Срок хранения персональных данных: до уничтожения в соответствии с п.5.32 настоящей Политики. Порядок уничтожения персональных данных: в соответствии с п.5.22, п.5.23, п.5.24 настоящей Политики.
4.2.9. Иные физические лица, выразившие согласие на обработку Оператором их персональных данных, или физические лица, обработка персональных данных которых необходима Оператору в соответствии с законодательством Российской Федерации – для целей, указанных в соответствующем согласии на обработку Оператором персональных данных, и для целей исполнения Оператором законодательства Российской Федерации:
4.2.9.1. персональные данные, предоставляемые физическими лицами, выразившими согласие на обработку своих персональных данных или физические лица, обработка персональных данных которых требуется Оператору в соответствии с законодательством Российской Федерации. Способ обработки персональных данных: автоматизированная, неавтоматизированная, смешанная. Срок обработки персональных данных: в течение срока действия согласия на обработку персональных данных. Срок хранения персональных данных: до уничтожения в соответствии с п.5.32 настоящей Политики. Порядок уничтожения персональных данных: в соответствии с п.5.22, п.5.23, п.5.24 настоящей Политики.
4.3. В случаях, предусмотренных законодательством, Субъект принимает решение о предоставлении его персональных данных Оператору и дает согласие на их обработку свободно, своей волей и в своем интересе.
4.4. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.
4.5. Обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, Оператор не осуществляет.
4.6. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с законодательством Российской Федерации.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
5.1. При обработке персональных данных Оператор может осуществлять следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
5.2. Обработка персональных данных осуществляется Оператором в следующих случаях:
5.2.1. с согласия субъекта персональных данных на обработку его персональных данных;
5.2.2. обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
5.2.3. обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
5.2.4. обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
5.2.5. обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому Субъект будет являться выгодоприобретателем или поручителем. Заключаемый с Субъектом договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;
5.2.6. обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
5.2.7. обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
5.2.8. обработка персональных данных необходима для осуществления научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;
5.2.9. обработка персональных данных осуществляется при условии обязательного обезличивания персональных данных в статистических или иных исследовательских целях, за исключением целей продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также целей политической агитации;
5.2.10. осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
5.3. Обработка персональных данных осуществляется Оператором следующими способами:
5.3.1. неавтоматизированная обработка персональных данных;
5.3.2. автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
5.3.3. смешанная обработка персональных данных.
5.4. При сборе персональных данных Оператор обязан предоставить субъекту персональных данных или его представителю по его просьбе информацию, касающуюся обработки персональных данных субъекта (пункт 1.5.1.4 настоящей Политики).
5.5. Если предоставление персональных данных является обязательным в соответствии с федеральным законом, Оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные.
5.6. Субъект принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем.
5.7. Письменное согласие не требуется, если обработка персональных данных осуществляется в случаях, указанных в пунктах 5.2.2 – 5.2.10 настоящей Политики, в соответствии со ст. 6 Федерального закона № 152-ФЗ.
5.8. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных.
5.9. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 5.2.2 – 5.2.10 настоящей Политики и в части 2 статьи 11 Федерального закона № 152-ФЗ.
5.10. Если персональные данные получены не от субъекта персональных данных, Оператор, за исключением случаев, предусмотренных пунктом 5.11 настоящей Политики, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию:
5.10.1. наименование и адрес Оператора или его представителя;
5.10.2. цель обработки персональных данных и ее правовое основание;
5.10.3. перечень персональных данных;
5.10.4. предполагаемые пользователи персональных данных;
5.10.5. установленные Федеральным законом № 152-ФЗ права субъекта персональных данных;
5.10.6. источник получения персональных данных.
5.11. Оператор освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные пунктом 5.10 настоящей Политики, в случаях, если:
5.11.1. Субъект уведомлен об осуществлении обработки его персональных данных соответствующим Оператором;
5.11.2. персональные данные получены Оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект;
5.11.3. обработка персональных данных, разрешенных Субъектом для распространения, осуществляется с соблюдением запретов и условий, предусмотренных статьей 10.1 Федерального закона № 152-ФЗ;
5.11.4. Оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, для осуществления научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных;
5.11.5. предоставление субъекту персональных данных сведений, предусмотренных пунктом 5.10 настоящей Политики, нарушает права и законные интересы третьих лиц.
5.12. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
5.13. Персональные данные Субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.
5.14. Персональные данные, зафиксированные на бумажных носителях, хранятся в запираемых шкафах, находящихся в запираемых помещениях с ограниченным правом доступа.
5.15. Оператор обеспечивает защиту персональных данных, зафиксированных на бумажных носителях, от несанкционированного доступа и копирования согласно постановлению Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
5.16. Персональные данные Субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках (вкладках).
5.17. Не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах (файлообменниках).
5.18. Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
5.19. Все электронные базы данных Оператора, содержащие персональные данные, хранятся на территории Российской Федерации по адресу: ___.
5.20. Персональные данные Субъектов хранятся не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
5.21. Уничтожение персональных данных должно исключать возможность последующего восстановления.
5.22. Уничтожение документов (носителей), содержащих персональные данные, производится путем измельчения на мелкие части (шредирования), исключающего возможность восстановления информации.
5.23. Персональные данные на электронных носителях уничтожаются путем удаления соответствующих значений в базе данных средствами операционной системы компьютера, исключающего возможность восстановления этих данных.
5.24. Уничтожение производится уполномоченным должностным лицом на основании приказа Оператора. Факт уничтожения персональных данных подтверждается документально актом об уничтожении персональных данных, подписанным уполномоченным должностным лицом, уничтожившим персональные данные.
5.25. Оператор передает персональные данные третьим лицам в следующих случаях:
5.25.1. Субъект выразил свое согласие на такие действия;
5.25.2. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
5.26. Все работники, имеющие доступ к персональным данным субъектов, обязаны подписать обязательство о неразглашении персональных данных.
5.27. В целях соблюдения законодательства Российской Федерации, для достижения целей обработки, а также в интересах субъектов персональных данных Оператор в ходе своей деятельности предоставляет персональные данные следующим третьим лицам:
5.27.1. Налоговые органы Российской Федерации;
5.27.2. Социальному фонду России (только о субъектах, являющихся работниками Оператора);
5.27.3. Негосударственным пенсионным фондам (только о субъектах, являющихся работниками Оператора);
5.27.4. Территориальный фонд обязательного медицинского страхования;
5.27.5. Страховые медицинские организации по обязательному и добровольному медицинскому страхованию (только о субъектах, являющихся работниками Оператора);
5.27.6. Банки для начисления заработной платы (на основании договора; только о субъектах, являющихся работниками Оператора);
5.27.7. Банки для осуществления выплат по договорам с контрагентами – физическими лицами (только о субъектах, являющихся контрагентами Оператора);
5.27.8. Органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным законодательством Российской Федерации;
5.27.9. Предприятиям, компаниям, обществам, которым переданы полномочия на хранение и обработку данных. При этом Оператор в договоре обязует лицо, осуществляющее обработку персональных данных по поручению Оператора, соблюдать принципы и правила обработки персональных данных, предусмотренные настоящей Политикой и Федеральным законом № 152-ФЗ. Конкретные наименования и местонахождение соответствующих третьих лиц, цели осуществляемой передачи, объем передаваемых персональных данных, перечень действий по их обработке, способы и иные условия обработки, включая требования к защите обрабатываемых персональных данных, указываются в локальных нормативных актах, регламентирующих в деятельности Оператора вопросы обработки персональных данных работников Оператора и других субъектов персональных данных.
5.28. В случае если Оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором.
5.29. Оператор обязуется и обязует иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
5.30. Оператор при обработке персональных данных принимает необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. К таким мерам относятся:
5.30.1. назначение Оператором лица, ответственного за организацию обработки персональных данных;
5.30.2. издание Оператором документов, определяющих политику Оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
5.30.3. применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
5.30.4. осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону № 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора;
5.30.5. определение оценки вреда, в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона № 152-ФЗ, соотношения указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ;
5.30.6. ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
5.31. Условия прекращения обработки персональных данных:
5.31.1. достижение целей обработки персональных данных,
5.31.2. истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных,
5.31.3. выявление неправомерной обработки персональных данных.
5.32. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
5.33. Сроки обработки персональных данных определяются в соответствии со сроком действия договора с субъектом персональных данных, нормативными правовыми актами Российской Федерации и нормативными документами уполномоченных органов государственной власти.
5.34. При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.
5.35. Обработка персональных данных без использования средств автоматизации.
5.35.1. При обработке персональных данных без использования средств автоматизации Оператор руководствуется Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденным Постановлением Правительства РФ от 15.09.2008 N 687, в частности:
5.35.1.1. Персональные данные должны обособляться от иной информации путем фиксации их на отдельных материальных носителях, в специальных разделах.
5.35.1.2. При фиксации персональных данных на материальных носителях не допускается фиксации на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы.
5.35.1.3. При работе с документами, содержащими персональные данные, работник Оператора обязан исключить возможность ознакомления, просмотра этих документов лицами, не допущенными к работе с ними (в том числе другими работниками своего структурного подразделения).
5.35.1.4. При выносе документов, содержащих персональные данные, за пределы территории Оператора по служебной необходимости работник должен принять все возможные меры, исключающие утрату (утерю, хищение) таких документов.
5.36. Работникам, допущенным к обработке персональных данных, запрещается:
5.36.1. сообщать сведения, являющиеся персональными данными, лицам, не имеющим права доступа к этим сведениям;
5.36.2. делать неучтенные копии документов, содержащих персональные данные;
5.36.3. оставлять документы, содержащие персональные данные, на рабочих столах без присмотра;
5.36.4. покидать помещение, не поместив документы с персональными данными в закрываемые шкафы;
5.36.5. выносить документы, содержащие персональные данные, из помещений без служебной необходимости.
5.37. Оператор не осуществляет трансграничную передачу персональных данных.
5.38. Лицо, ответственное за организацию обработки персональных данных, обязано:
5.38.1. осуществлять внутренний контроль за соблюдением Оператором и его работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;
5.38.2. доводить до сведения работников Оператора положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;
5.38.3. организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и осуществлять контроль за приемом и обработкой таких обращений и запросов.
5.39. Согласие на обработку персональных данных, разрешенных Субъектом для распространения, оформляется отдельно от иных согласий Субъекта на обработку его персональных данных.
6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ.
6.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат актуализации Оператором, а их обработка должна быть прекращена, соответственно.
6.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
6.2.1. иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект;
6.2.2. Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом № 152-ФЗ или иными федеральными законами;
6.2.3. иное не предусмотрено иным соглашением между Оператором и субъектом персональных данных.
6.3. Оператор обязан сообщить субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя.
6.4. Запрос может быть направлен:
6.4.1. в письменной форме на адрес места осуществления торговой деятельности Оператора;
6.4.2. в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Запрос в форме электронного документа направляется на адрес электронной почты Оператора: svetlanavaulina1@yandex.ru.
6.5. В случае, если информация, касающаяся обработки персональных данных субъекта, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, Субъект вправе обратиться повторно к Оператору или направить ему повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект.
6.6. Субъект вправе обратиться повторно к Оператору или направить ему повторный запрос в целях получения сведений, указанных в подпункте 1.5.1.4 настоящей Политики, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 6.5 настоящей Политики, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 6.3 настоящей Политики, должен содержать обоснование направления повторного запроса.
6.7. Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 6.5, 6.6 настоящей Политики. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Операторе.
7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ.
7.1. Настоящая Политика подлежит при необходимости изменению, дополнению, в т.ч. в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.
7.2. Настоящая Политика является внутренним документом Оператора и подлежит размещению на Сайте Оператора. В случае изменений доведение их до неограниченного круга лиц осуществляется посредством размещения на Сайте Оператора Политики с учетом таких изменений.
7.3. Новая редакция Политики вступает в силу с момента ее утверждения, если иное не предусмотрено новой редакцией Политики.
7.4. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Трудовым кодексом Российской Федерации и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном законодательством Российской Федерации.
7.5. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных.