ПОЛИТИКА
индивидуального предпринимателя Чупраковой Светланы Сергеевны
в отношении обработки персональных данных на сайте
индивидуального предпринимателя Чупраковой Светланы Сергеевны
в отношении обработки персональных данных на сайте
1. Общие положения
1.1. Настоящая политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые индивидуальным предпринимателем Чупраковой Светланой Сергеевной (далее — Оператор) в отношении посетителей сайта Оператора, расположенного по адресу: (далее — Сайт).
1.2. В Политике используются термины и определения в тех значениям, как они определены в Законе о персональных данных и иных нормативных правовых актах.
1.3. Политика действует бессрочно до ее отмены или замены новой версией документа. Оператор вправе изменять (обновлять) Политику в случае изменения требований законодательства или по мере необходимости. Актуальная версия Политики доступна на Сайте.
2. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется Оператором на законной и справедливой основе, на основании следующих документов:
3. Объем и категории обрабатываемых персональных данных, субъекты персональных данных
3.1. Содержание и объем обрабатываемых персональных данных соответствует целям обработки и определяется характером отношений между Оператором и субъектом персональных данных.
3.2. К субъектам персональных данных (далее — Субъекты), чьи персональные данные обрабатываются Оператором, в соответствии с настоящей Политикой относятся:
1. пользователи Сайта (далее — Пользователи);
2. контрагенты, партнеры, клиенты Оператора (физические лица);
3. представители/работники контрагентов, партнеров, клиентов Оператора (юридических лиц).
3.3. Обработка специальных категорий персональных данных и биометрических персональных данных Оператором не осуществляется.
3.4. На Сайте отсутствуют формы обратной связи, регистрации или иные способы для самостоятельного ввода Пользователем своих персональных данных.
3.5. При посещении Сайта автоматически обрабатываются следующие технические данные с использованием файлов cookie и сервисов веб-аналитики:
4.1. Персональные данные Субъектов, указанных в подпункте 1 пункта 3.2. настоящей Политики, обрабатываются в целях:
4.2. Персональные данные Субъектов, указанных в подпунктах 2-3 пункта 3.2. настоящей Политики, обрабатываются в целях реализации предпринимательской деятельности Оператора, исполнения обязательств по заключенным договорам (контрактам), сделкам.
4.3. Обработка персональных данных Субъектов в целях исполнения договоров (контрактов) осуществляется без получения отдельного согласия Субъекта в соответствии с пунктом 5 части 1 статьи 6 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».
4.4. Обработка персональных данных в случаях, прямо не предусмотренных действующим законодательством или договором, осуществляется Оператором с согласия Субъекта.
4.5. Согласие Субъекта может быть оформлено в письменной форме на бумажном носителе или выражено в форме совершения действий, принятия условий договора-оферты, проставления соответствующих отметок, заполнения полей в формах (в том числе электронных), бланках.
4.6. Равнозначным согласию в письменной форме на бумажном носителе, содержащему собственноручную подпись Субъекта, признается согласие в форме электронного документа, подписанного квалифицированной электронной подписью.
4.7. Форма согласия на обработку персональных данных разрабатывается Оператором в соответствии с требованиями статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
4.8. Оператор осуществляет обработку персональных данных смешанным способом, как с использованием средств автоматизации, так и без использования таких средств.
4.9. Обработка персональных данных без использования средств автоматизации может осуществляться в виде документов на бумажных носителях и в электронном виде (файлы, базы данных) на электронных носителях информации.
4.10. Доступ к персональным данным, находящимся в информационных системах Оператора предусматривает обязательное прохождение процедуры идентификации и аутентификации лиц, имеющих право доступа к персональным данным.
4.11. Обработка персональных данных Оператором включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных Субъектов.
4.12. Обработка персональных данных осуществляется Оператором с соблюдением принципов и условий, предусмотренных настоящей Политикой и законодательством Российской Федерации в области персональных данных.
4.13. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей, которые определяются уставными документами Оператора, фактически осуществляемой Оператором деятельностью, конкретными взаимоотношениями между Оператором и субъектом персональных данных. Обработка персональных данных, несовместимая с целями сбора персональных данных, не допускается.
4.14. При обработке обеспечиваются точность, достаточность и актуальность персональных данных по отношению к целям их обработки. При обнаружении неточных или неполных персональных данных производится их актуализация.
4.15. Обработка персональных данных, разрешенных Субъектом для распространения, осуществляется Оператором в строгом соответствии с требованиями статьи 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
5. Правила работы с обезличенными данными в случае обезличивания персональных данных
5.1. Обезличивание персональных данных Оператор осуществляет в статистических или иных исследовательских целях с соблюдением требований, установленных законодательством Российской Федерации.
5.2. Персональные данные, полученные в результате обезличивания могут обрабатываться с использованием и без использования средств автоматизации и не подлежат разглашению.
5.3. Персональные данные, полученные в результате обезличивания, не подлежат передаче третьим лицам, осуществляющим обработку персональных данных с использованием дополнительной информации, позволяющей прямо или косвенно определить конкретное физическое лицо.
5.4. При обработке персональных данных, полученных в результате обезличивания, без использования средств автоматизации обеспечивается сохранность содержащих их материальных носителей в целях исключения несанкционированного доступа к ним и неправомерных действий с обезличенными персональными данными.
5.5. При хранении персональных данных, полученных в результате обезличивания, обеспечивается раздельное хранение обезличенных персональных данных и информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания.
6. Сроки обработки и хранения персональных данных.
Порядок уничтожения персональных данных
6.1.Условием прекращения обработки персональных данных является достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия Субъекта на обработку его персональных данных, а также выявление случаев неправомерной обработки персональных данных.
6.2. Сроки хранения персональных данных определяются Оператором в соответствии с частью 1 статьи 17 Федерального закона от 22.10.2004 N 125-ФЗ «Об архивном деле в Российской Федерации».
6.3. Сроки хранения персональных данных, обрабатываемых в информационных системах Оператора соответствуют срокам хранения персональных данных на бумажных носителях.
6.4. Персональные данные подлежат уничтожению в следующих случаях:
1) при достижении цели обработки персональных данных или утраты необходимости в достижении цели обработки персональных данных, если иное не установлено действующим законодательством;
2) при изменении, признании утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных;
3) при выявлении факта неправомерной обработки персональных данных;
4) при отзыве Субъектом согласия на обработку персональных данных, если иное не установлено действующим законодательством.
6.5. Уничтожение персональных данных по окончании срока их обработки на электронных носителях производится путем механического нарушения их целостности, не позволяющим произвести считывание и восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.
7. Права субъектов персональных данных
7.1. Субъект имеет право отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора chuprakova24@mail.ru с пометкой «Отзыв согласия на обработку персональных данных» или обратившись лично.
7.2. Субъект имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
7.3. Субъект вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Субъект может актуализировать свои персональные данные путем направления Оператору уведомление на адрес электронной почты Оператора chuprakova24@mail.ru с пометкой «Актуализация персональных данных» или обратившись лично.
7.4. Если Субъект считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы, Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) или в судебном порядке.
7.5. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
8. Права и обязанности Оператора
8.1. Права и обязанности Оператора определяются действующим законодательством и соглашениями Оператора.
8.2. Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных.
8.3. Ответственность лиц, участвующих в обработке персональных данных на основании поручений Оператора, за неправомерное использование персональных данных устанавливается в соответствии с условиями заключенного между Оператором и данным лицом гражданско-правового договора.
8.4. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут установленную законодательством материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность.
8.5. На страницах Оператора в социальных сетях могут быть размещены ссылки на сторонние сайты и службы, деятельность которых Оператор не контролирует. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект обязан самостоятельно и своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц и за безопасность персональных данных, предоставленных Субъектом при переходе по данным ссылкам.
9. Заключительные положения
Субъект может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору посредством электронной почты на электронный адрес Оператора chuprakova24@mail.ru или лично.
1.1. Настоящая политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые индивидуальным предпринимателем Чупраковой Светланой Сергеевной (далее — Оператор) в отношении посетителей сайта Оператора, расположенного по адресу: (далее — Сайт).
1.2. В Политике используются термины и определения в тех значениям, как они определены в Законе о персональных данных и иных нормативных правовых актах.
1.3. Политика действует бессрочно до ее отмены или замены новой версией документа. Оператор вправе изменять (обновлять) Политику в случае изменения требований законодательства или по мере необходимости. Актуальная версия Политики доступна на Сайте.
2. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется Оператором на законной и справедливой основе, на основании следующих документов:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 01.04.1996 N 27-ФЗ «Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования и обязательного социального страхования»;
- Федеральный закон от 07.08.2001 N 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»;
- договоры, заключаемые между Оператором и субъектом персональных данных;
- согласие на обработку и распространение персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Оператора);
- согласие пользователя, выраженное путем активных действий при взаимодействии с Сайтом (в частности, через подтверждение использования файлов cookie во всплывающем уведомлении).
3. Объем и категории обрабатываемых персональных данных, субъекты персональных данных
3.1. Содержание и объем обрабатываемых персональных данных соответствует целям обработки и определяется характером отношений между Оператором и субъектом персональных данных.
3.2. К субъектам персональных данных (далее — Субъекты), чьи персональные данные обрабатываются Оператором, в соответствии с настоящей Политикой относятся:
1. пользователи Сайта (далее — Пользователи);
2. контрагенты, партнеры, клиенты Оператора (физические лица);
3. представители/работники контрагентов, партнеров, клиентов Оператора (юридических лиц).
3.3. Обработка специальных категорий персональных данных и биометрических персональных данных Оператором не осуществляется.
3.4. На Сайте отсутствуют формы обратной связи, регистрации или иные способы для самостоятельного ввода Пользователем своих персональных данных.
3.5. При посещении Сайта автоматически обрабатываются следующие технические данные с использованием файлов cookie и сервисов веб-аналитики:
- IP-адрес пользователя;
- данные о браузере и операционной системе устройства;
- данные о действиях пользователя на Сайте (посещаемые страницы, время посещения);
- сведения об источнике перехода на Сайт.
3.6. Указанные данные обрабатываются в обезличенном виде и не позволяют прямо идентифицировать конкретного пользователя, если только пользователь добровольно не предоставил свои данные иным способом (например, позвонив или написав по контактам, указанным на Сайте).
4. Цели, условия и порядок обработки персональных данных
4.1. Персональные данные Субъектов, указанных в подпункте 1 пункта 3.2. настоящей Политики, обрабатываются в целях:
- обеспечения корректной работы и функционирования Сайта;
- статистических и иных исследований на основе обезличенной информации, предоставленной Пользователем;
- исполнения требований российского законодательства.
4.2. Персональные данные Субъектов, указанных в подпунктах 2-3 пункта 3.2. настоящей Политики, обрабатываются в целях реализации предпринимательской деятельности Оператора, исполнения обязательств по заключенным договорам (контрактам), сделкам.
4.3. Обработка персональных данных Субъектов в целях исполнения договоров (контрактов) осуществляется без получения отдельного согласия Субъекта в соответствии с пунктом 5 части 1 статьи 6 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».
4.4. Обработка персональных данных в случаях, прямо не предусмотренных действующим законодательством или договором, осуществляется Оператором с согласия Субъекта.
4.5. Согласие Субъекта может быть оформлено в письменной форме на бумажном носителе или выражено в форме совершения действий, принятия условий договора-оферты, проставления соответствующих отметок, заполнения полей в формах (в том числе электронных), бланках.
4.6. Равнозначным согласию в письменной форме на бумажном носителе, содержащему собственноручную подпись Субъекта, признается согласие в форме электронного документа, подписанного квалифицированной электронной подписью.
4.7. Форма согласия на обработку персональных данных разрабатывается Оператором в соответствии с требованиями статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
4.8. Оператор осуществляет обработку персональных данных смешанным способом, как с использованием средств автоматизации, так и без использования таких средств.
4.9. Обработка персональных данных без использования средств автоматизации может осуществляться в виде документов на бумажных носителях и в электронном виде (файлы, базы данных) на электронных носителях информации.
4.10. Доступ к персональным данным, находящимся в информационных системах Оператора предусматривает обязательное прохождение процедуры идентификации и аутентификации лиц, имеющих право доступа к персональным данным.
4.11. Обработка персональных данных Оператором включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных Субъектов.
4.12. Обработка персональных данных осуществляется Оператором с соблюдением принципов и условий, предусмотренных настоящей Политикой и законодательством Российской Федерации в области персональных данных.
4.13. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей, которые определяются уставными документами Оператора, фактически осуществляемой Оператором деятельностью, конкретными взаимоотношениями между Оператором и субъектом персональных данных. Обработка персональных данных, несовместимая с целями сбора персональных данных, не допускается.
4.14. При обработке обеспечиваются точность, достаточность и актуальность персональных данных по отношению к целям их обработки. При обнаружении неточных или неполных персональных данных производится их актуализация.
4.15. Обработка персональных данных, разрешенных Субъектом для распространения, осуществляется Оператором в строгом соответствии с требованиями статьи 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
5. Правила работы с обезличенными данными в случае обезличивания персональных данных
5.1. Обезличивание персональных данных Оператор осуществляет в статистических или иных исследовательских целях с соблюдением требований, установленных законодательством Российской Федерации.
5.2. Персональные данные, полученные в результате обезличивания могут обрабатываться с использованием и без использования средств автоматизации и не подлежат разглашению.
5.3. Персональные данные, полученные в результате обезличивания, не подлежат передаче третьим лицам, осуществляющим обработку персональных данных с использованием дополнительной информации, позволяющей прямо или косвенно определить конкретное физическое лицо.
5.4. При обработке персональных данных, полученных в результате обезличивания, без использования средств автоматизации обеспечивается сохранность содержащих их материальных носителей в целях исключения несанкционированного доступа к ним и неправомерных действий с обезличенными персональными данными.
5.5. При хранении персональных данных, полученных в результате обезличивания, обеспечивается раздельное хранение обезличенных персональных данных и информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания.
6. Сроки обработки и хранения персональных данных.
Порядок уничтожения персональных данных
6.1.Условием прекращения обработки персональных данных является достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия Субъекта на обработку его персональных данных, а также выявление случаев неправомерной обработки персональных данных.
6.2. Сроки хранения персональных данных определяются Оператором в соответствии с частью 1 статьи 17 Федерального закона от 22.10.2004 N 125-ФЗ «Об архивном деле в Российской Федерации».
6.3. Сроки хранения персональных данных, обрабатываемых в информационных системах Оператора соответствуют срокам хранения персональных данных на бумажных носителях.
6.4. Персональные данные подлежат уничтожению в следующих случаях:
1) при достижении цели обработки персональных данных или утраты необходимости в достижении цели обработки персональных данных, если иное не установлено действующим законодательством;
2) при изменении, признании утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных;
3) при выявлении факта неправомерной обработки персональных данных;
4) при отзыве Субъектом согласия на обработку персональных данных, если иное не установлено действующим законодательством.
6.5. Уничтожение персональных данных по окончании срока их обработки на электронных носителях производится путем механического нарушения их целостности, не позволяющим произвести считывание и восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.
7. Права субъектов персональных данных
7.1. Субъект имеет право отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора chuprakova24@mail.ru с пометкой «Отзыв согласия на обработку персональных данных» или обратившись лично.
7.2. Субъект имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных Оператором;
- правовые основания и цели обработки персональных данных;
- цели и применяемые Оператором способы обработки персональных данных;
- наименование и место нахождения Оператора, сведения о лицах (за исключением сотрудников/работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему Субъекту, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления Субъектом прав, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами.
7.3. Субъект вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Субъект может актуализировать свои персональные данные путем направления Оператору уведомление на адрес электронной почты Оператора chuprakova24@mail.ru с пометкой «Актуализация персональных данных» или обратившись лично.
7.4. Если Субъект считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы, Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) или в судебном порядке.
7.5. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
8. Права и обязанности Оператора
8.1. Права и обязанности Оператора определяются действующим законодательством и соглашениями Оператора.
8.2. Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных.
8.3. Ответственность лиц, участвующих в обработке персональных данных на основании поручений Оператора, за неправомерное использование персональных данных устанавливается в соответствии с условиями заключенного между Оператором и данным лицом гражданско-правового договора.
8.4. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут установленную законодательством материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность.
8.5. На страницах Оператора в социальных сетях могут быть размещены ссылки на сторонние сайты и службы, деятельность которых Оператор не контролирует. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект обязан самостоятельно и своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц и за безопасность персональных данных, предоставленных Субъектом при переходе по данным ссылкам.
9. Заключительные положения
Субъект может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору посредством электронной почты на электронный адрес Оператора chuprakova24@mail.ru или лично.