Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных ИП Гембихнер Анна Владимировна (далее — Оператор).

1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Целью настоящей Политики является обеспечение надлежащей защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных.

3. Категории персональных данных

3.1. Оператор осуществляет обработку следующих категорий персональных данных:

  • Фамилия, имя, отчество
  • Адрес электронной почты
  • Номер телефона
  • Адрес регистрации/фактического проживания
  • Сведения о образовании и профессиональной деятельности
  • Иные данные, предоставляемые пользователями самостоятельно

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

  • Идентификация пользователя при регистрации на сайте
  • Предоставление доступа к сервисам и функционалу сайта
  • Заключение и исполнение договоров на предоставление услуг
  • Коммуникация с пользователями, направление уведомлений и запросов
  • Оказание технической поддержки
  • Улучшение качества услуг и разработка новых сервисов
  • Проведение статистических и иных исследований

5. Правовые основания обработки

5.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:

  • Согласие субъекта персональных данных
  • Исполнение договора, стороной которого является субъект персональных данных
  • Защита жизни, здоровья субъекта персональных данных
  • Иные основания, предусмотренные законодательством РФ

6. Меры по защите персональных данных

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных.

6.2. Меры по обеспечению безопасности персональных данных включают:

  • Назначение ответственного за организацию обработки персональных данных
  • Разработка локальных нормативных актов по вопросам обработки персональных данных
  • Применение средств защиты информации
  • Контроль за соблюдением требований по защите персональных данных

7. Сроки обработки и хранения

7.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

7.2. Срок хранения персональных данных составляет период действия согласия субъекта персональных данных, либо до момента отзыва согласия.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право:

  • Получать информацию об обработке своих персональных данных
  • Требовать уточнения, блокирования или уничтожения своих персональных данных
  • Отозвать согласие на обработку персональных данных
  • Обжаловать действия (бездействие) Оператора

9. Заключительные положения

9.1. Настоящая Политика является обязательной для исполнения всеми работниками Оператора.

9.2. Оператор оставляет за собой право вносить изменения в настоящую Политику. Издания вступают в силу с момента их опубликования на сайте.