1. Общие положения
Настоящий документ разработан в целях регулирования деятельности ИП Макогон Оксана Валерьевна (ОГРНИП 322366800080456, ИНН 366515279294) как оператора персональных данных (далее – Оператор) и определяет подход к защите прав и законных интересов физических лиц при обработке их персональных данных. Политика составлена в соответствии с требованиями Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации.
Оператор признаёт защиту частной жизни, личной и семейной тайны граждан приоритетной задачей своей деятельности. Настоящая Политика распространяется на всю информацию, которую Оператор получает о физических лицах в процессе взаимодействия с ними, включая посещение веб-ресурса, заключение договоров, рассмотрение кандидатур на вакантные должности и иные формы сотрудничества.
Все сотрудники и лица, допущенные к работе с персональными данными, обязаны соблюдать требования настоящего документа и обеспечивать конфиденциальность обрабатываемой информации.
2. Основные понятия и термины
В целях настоящей Политики используются следующие определения:
Персональные данные — любые сведения, прямо или косвенно относящиеся к конкретному физическому лицу, позволяющие его идентифицировать.
Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые данные.
Обработка персональных данных — совокупность действий с персональными данными, совершаемых с использованием или без использования автоматизированных средств, включая сбор, фиксацию, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка — обработка персональных данных с применением вычислительной техники.
Блокирование персональных данных — временное прекращение операций с персональными данными при выявлении их недостоверности или неправомерности обработки.
Обезличивание персональных данных — действия, в результате которых исключается возможность определения принадлежности данных конкретному субъекту без использования дополнительной информации.
Конфиденциальность персональных данных — обязательное требование не раскрывать персональные данные третьим лицам без согласия субъекта или без установленных законом оснований.
Трансграничная передача — передача персональных данных за пределы территории Российской Федерации.
Информационная система персональных данных — организованная совокупность данных, содержащихся в базах данных, и обеспечивающих их обработку технологий и технических средств.
Персональные данные, разрешённые для распространения — данные, доступ к которым субъект предоставил неограниченному кругу лиц путём выражения соответствующего согласия.
3. Правовое регулирование, категории и цели обработки
Обработка персональных данных осуществляется в рамках правовой базы, включающей Конституцию Российской Федерации, Гражданский кодекс, Трудовой кодекс, Налоговый кодекс, Федеральный закон «О персональных данных», Федеральный закон «Об информации, информационных технологиях и защите информации» и иные нормативные акты, регулирующие деятельность оператора.
Основными целями обработки персональных данных являются:
- заключение, исполнение и прекращение гражданско-правовых договоров с клиентами и заказчиками:
- персональные данные: имя, фамилия, отчество, номера телефонов, адрес электронной почты;
- правовые основания: ГК РФ, Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и защите информации»;
- иные нормативные акты, регулирующие отношения, связанные с деятельностью Оператора, и нормативные документы уполномоченных государственных органов РФ;
- Договоры, заключаемые между Оператором и субъектами персональных данных;
- согласия субъектов персональных данных на обработку их персональных данных;
- виды обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных;
- категории пользователей, данные которых обрабатываются: физические лица (покупатели, заказчики), заключившие или имеющие намерение заключить с Оператором
- гражданско-правовой договор купли-продажи услуг, представленных на Сайте;
- Оператор обрабатывает данные, поступающие от пользователей сайта с ресурса: https://женское-царство.рф/ , а также поступающие на телефон Уполномоченного представителя Оператора (Викентьева Ольга): +7 (981) 744-02-01, и на адрес электронной почты Уполномоченного представителя Оператора(Викентьева Ольга): vikenteva_mezzo@mail.ru
Оператор получает Данные с помощью сети Интернет следующим образом:
- предоставление данных (самостоятельный ввод данных: имя, фамилия, номер/номера телефонов, адрес электронной почты;
- субъектами данных, посредством поступления на телефон Уполномоченного представителя Оператора (Викентьева Ольга): +7 (981) 744-02-01 и на адрес электронной почты
- Уполномоченного представителя Оператора (Викентьева Ольга): vikenteva_mezzo@mail.ru
- способы обработки персональных данных: смешанная обработка персональных данных (без передачи по внутренней сети юридического лица, с передачей по сети Интернет).
- срок обработки и хранения данных: с момента получения от Пользователя (с согласия, если применимо) до достижения цели обработки, отзыва согласия или требования о прекращении обработки — либо до срока, установленного договором/законом;
- персональные данные хранятся:
- на материальных носителях – в специально оборудованных местах, обеспечивающих защиту от несанкционированного доступа;
- на электронных носителях – с применением программных средств, ограничивающих доступ к данным;
- при достижении целей обработки или иных оснований для её прекращения персональные данные: уничтожаются на материальных носителях, удаляются безвозвратно с электронных.
- сбор статистической информации:
- цель обработки: сбор статистической информации о действиях Пользователя на Сайте, улучшение качества Сайта и его содержания с помощью сервиса интернет-статистики (аналитики) Яндекс Метрика;
- персональные данные: cookie-файлы;
- категории пользователей, данные которых обрабатываются: посетители веб-сайта;
- правовые основания: ГК РФ, Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и защите информации», согласия субъектов персональных данных на обработку их персональных данных;
- виды обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уничтожение персональных данных, передача персональных данных с согласия Пользователя;
- способы обработки персональных данных: смешанная обработка персональных данных (без передачи по внутренней сети юридического лица, с передачей по сети Интернет).
- срок обработки и хранения данных: с момента получения от Пользователя (с согласия, если применимо) до достижения цели обработки, отзыва согласия или требования о прекращении обработки – либо до срока, установленного договором/законом;
- персональные данные хранятся:
- на материальных носителях - в специально оборудованных местах, обеспечивающих защиту от несанкционированного доступа;
- на электронных носителях – с применением программных средств, ограничивающих доступ к данным;
- при достижении целей обработки или иных оснований для её прекращения персональные данные: уничтожаются на материальных носителях, безвозвратно удаляются с электронных;
- рассмотрение кандидатур соискателей на вакантные должности при приёме на работу;
- информирование клиентов об оказываемых услугах, проводимых акциях и специальных предложениях;
- сбор и анализ статистических данных для улучшения качества сервиса и повышения эффективности работы веб-ресурса с помощью сервиса интернет-статистики (аналитики) Яндекс Метрика;
- выполнение обязательств перед государственными органами в соответствии с требованиями законодательства.
Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни и судимости, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
Биометрические персональные данные оператором не обрабатываются. Трансграничная передача персональных данных не осуществляется.
4. Принципы и условия обработки
При осуществлении обработки персональных данных Оператор руководствуется следующими принципами:
- законность и добросовестность всех операций с персональными данными;
- обработка данных только для заранее определённых и законных целей;
- недопустимость объединения баз данных, обрабатываемых для несовместимых целей;
- ограничение состава обрабатываемых данных минимумом, необходимым для достижения заявленных целей;
- обеспечение точности, полноты и актуальности персональных данных;
- хранение данных в форме, позволяющей идентифицировать субъекта, только в течение периода, необходимого для целей обработки;
- обеспечение конфиденциальности и безопасности персональных данных;
- уничтожение или обезличивание данных после достижения целей обработки или при отзыве согласия субъекта, если иное не предусмотрено законом.
Обработка персональных данных осуществляется при наличии хотя бы одного из следующих условий:
- выражение субъектом персональных данных согласия на их обработку;
- необходимость обработки для исполнения договора, стороной которого является субъект персональных данных;
- необходимость обработки для выполнения оператором функций, возложенных законодательством Российской Федерации;
- необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- обработка данных, доступ к которым предоставлен неограниченному кругу лиц самим субъектом;
- обработка данных, подлежащих раскрытию в соответствии с требованиями федерального законодательства.
Оператор вправе передавать персональные данные третьим лицам исключительно при наличии согласия субъекта либо в случаях, прямо предусмотренных законодательством Российской Федерации (в том числе по запросам уполномоченных государственных органов). При передаче данных по договору поручения обработки Оператор обеспечивает заключение соглашения, определяющего перечень операций с данными, цели обработки и обязательства по обеспечению их безопасности.
Принятие решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных не допускается.
5. Права субъектов персональных данных
Каждый субъект персональных данных обладает следующими правами:
- получать подтверждение от Оператора о наличии или отсутствии обрабатываемых персональных данных, а также сведения об их обработке;
- запрашивать информацию о целях обработки, применяемых способах обработки, сроках хранения данных и об источниках их получения;
- требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, устаревания, неточности, незаконности получения или избыточности для заявленных целей обработки;
- отозвать ранее данное согласие на обработку персональных данных в любой момент путём направления соответствующего заявления;
- требовать прекращения неправомерной обработки персональных данных;
- обжаловать действия или бездействие оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке.
Для реализации своих прав субъект персональных данных вправе направить письменное обращение по адресу: 394086, Воронежская обл, г.Воронеж, ул.Генерала Перхоровича д.6 кв.128, либо направить электронное письмо на официальный адрес электронной почты Оператора: mail@biz-obraz.ru
В обращении необходимо указать фамилию, имя, отчество субъекта или его представителя, данные документа, удостоверяющего личность, контактную информацию для обратной связи и суть запроса. Электронное обращение должно быть оформлено в соответствии с требованиями законодательства Российской Федерации об электронной подписи.
Оператор рассматривает поступившие обращения и направляет ответ в течение тридцати дней с даты регистрации запроса.
6. Обязанности Оператора
Оператор обязан:
- обеспечивать обработку персональных данных в строгом соответствии с требованиями законодательства Российской Федерации;
- принимать комплексные правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения;
- предоставлять субъектам персональных данных информацию об обработке их данных по их запросу;
- своевременно реагировать на обращения и запросы субъектов персональных данных и их законных представителей;
- прекращать обработку и уничтожать персональные данные после отзыва согласия субъекта, если отсутствуют иные законные основания для продолжения обработки;
- уведомлять уполномоченный орган о фактах нарушения безопасности персональных данных в течение двадцати четырёх часов с момента их выявления;
- обеспечивать неограниченный доступ к настоящей Политике путём её размещения на официальном веб-сайте Оператора: https://женское-царство.рф/privacy-policy
7. Организация обработки и обеспечение безопасности
Для обеспечения надлежащей защиты персональных данных Оператором реализуются следующие меры:
- назначены ответственные лица, осуществляющие организацию обработки персональных данных и контроль за соблюдением требований законодательства;
- разработаны и утверждены внутренние локальные нормативные акты, регламентирующие порядок обработки и защиты персональных данных;
- проводится обучение и инструктаж лиц, имеющих доступ к персональным данным, по вопросам соблюдения требований законодательства и внутренних регламентов;
- осуществляется внутренний контроль и аудит соответствия обработки персональных данных требованиям законодательства;
- применяются технические средства защиты информации, включая антивирусные программы, средства шифрования, системы контроля доступа и резервного копирования данных;
- обеспечивается хранение персональных данных с использованием баз данных, расположенных исключительно на территории Российской Федерации;
- доступ к персональным данным предоставляется только уполномоченным сотрудникам в объёме, необходимом для выполнения их должностных обязанностей.
8. Сроки хранения и порядок уничтожения персональных данных
Сроки хранения персональных данных определяются исходя из целей их обработки, требований законодательства Российской Федерации и условий заключённых договоров. По истечении установленных сроков хранения персональные данные подлежат уничтожению или обезличиванию.
Уничтожение персональных данных на бумажных носителях осуществляется путём их физического уничтожения с составлением соответствующего акта. Уничтожение данных на электронных носителях производится с применением специализированных программных средств, исключающих возможность их восстановления.
Хранение персональных данных после прекращения их обработки допускается исключительно в обезличенном виде для статистических или иных законных целей.
9. Заключительные положения
Настоящая Политика является локальным нормативным актом оператора и подлежит обязательному опубликованию в сети Интернет на официальном веб-сайте: https://женское-царство.рф/
Оператор вправе вносить изменения и дополнения в настоящую Политику в связи с изменением законодательства Российской Федерации, развитием информационных технологий, изменением организационной структуры или появлением новых видов деятельности, связанных с обработкой персональных данных. Актуальная версия Политики всегда доступна для ознакомления на веб-сайте оператора.
За неисполнение требований настоящей Политики оператор и его сотрудники (при наличии таковых) несут ответственность в соответствии с действующим законодательством Российской Федерации.