Положение об обработке персональных данных



1. ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящее Положение об обработке персональных данных (далее – Положение,настоящее Положение) разработано ИП Дорофеев Станислав Олегович(далее также –Оператор) и применяется в соответствии с п. 2 ч. 1 ст. 18.1. Федерального закона от27.07.2006 No 152-ФЗ «О персональных данных». Настоящее Положение определяетполитику Оператора в отношении обработки персональных данных.

2. Все вопросы, связанные с обработкой персональных данных, не урегулированныенастоящим Положением, разрешаются в соответствии с действующимзаконодательством Российской Федерации в области персональных данных. НастоящееПоложение и изменения к нему утверждаются руководителем Оператора и вводятсяприказом Оператора.

3. В соответствии с п. 1 ст. 3 Федерального закона от 27.07.2006 No152-ФЗ«Оперсональных данных» под персональными данными клиентов, физических лицпонимается любая информация, относящаяся к прямо или косвенно определённому илиопределяемому на основании такой информации клиенту, физическому лицу (далее –персональные данные).

4. ИП Дорофеев С.О.является оператором, организующим и (или) осуществляющимобработку персональных данных, а также определяющим цели и содержание обработкиперсональных данных.

5. Целью обработки персональных данных является:

▪ обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;

▪ оказание Оператором физическим и юридическим лицам услуг, связанных с хозяйственной деятельностью Оператора, включая контакты Оператора с такимилицами, в том числе по электронной почте, по телефону, по адресу, предоставленнымсоответствующим лицом;

▪ направление консультаций, ответов обратившимся лицам с помощью средств связи иуказанных ими контрактных данных;

▪ продвижение товаров, работ, услуг Оператора на рынке путем осуществленияпрямых контактов с потенциальным потребителем с помощью средств связи(допускается только при условии предварительного согласия субъекта персональныхданных).

6. Обработка организована Оператором на принципах:

▪ законности целей и способов обработки персональных данных, добросовестности и справедливости в деятельности Оператора;

▪ достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;

▪ обработки только персональных данных, которые отвечают целям их обработки;

▪ соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;

▪ недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;

▪ обеспечения точности персональных данных, их достаточности, а в необходимыхслучаях и актуальности по отношению к целям обработки персональных данных.Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;

▪ хранения персональных данных в форме, позволяющей определить субъектаперсональных данных, не дольше, чем этого требуют цели обработки персональныхданных.

7. Обработка персональных данных осуществляется с соблюдением принципов и правил,предусмотренных Федеральным законом от 27.07.2006 No152-ФЗ «О персональныхданных» и настоящим Положением.

8. Персональные данные обрабатываются с использованием и без использования средствавтоматизации.

9. В соответствии с поставленными целями и задачами Оператор до начала обработкиперсональных данных назначает ответственного за организацию обработкиперсональных данных.

▪ Ответственный за организацию обработки персональных данных получает указания непосредственно от исполнительного органа Оператора и подотчетен ему.

▪ Ответственный за организацию обработки персональных данных вправе оформлять иподписывать уведомление, предусмотренное ч. 1 и 3 ст. 22 Федерального закона от 27.07.2006 No 152-ФЗ «О персональных данных».

10. Сотрудники Оператора, непосредственно осуществляющие обработку персональных данных, должны быть ознакомлены до начала работы с положениями законодательстваРоссийской Федерации о персональных данных, в том числе с требованиями к защитеперсональных данных, документами, определяющими политику Оператора в отношенииобработки персональных данных, локальными актами по вопросам обработкиперсональных данных, с данным Положением и изменениями к нему.

11. При обработке персональных данных Оператор применяет правовые, организационные итехнические меры по обеспечению безопасности персональных данных в соответствии сост. 19 Федерального закона от 27.07.2006 No152-ФЗ «О персональных данных».

12. При осуществлении сбора персональных данных с использованиеминформационно-телекоммуникационных сетей Оператор обязан опубликовать всоответствующей информационно-телекоммуникационной сети документ, определяющийего политику в отношении обработки персональных данных, и сведения о реализуемыхтребованиях к защите персональных данных, а также обеспечить возможность доступа куказанному документу с использованием средств соответствующейинформационно-телекоммуникационной сети.

13. Условия обработки персональных данных Оператором. Обработка персональных данныхдопускается в следующих случаях:

▪ обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

▪ обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом,для осуществления и выполнения возложенных законодательством РоссийскойФедерации на Оператора функций, полномочий и обязанностей;

▪ обработка персональных данных необходима для исполнения договора, сторонойкоторого либо выгодоприобретателем или поручителем по которому являетсясубъект персональных данных, в том числе в случае реализации Оператором своегоправа на уступку прав (требований) по такому договору, а также для заключениядоговора по инициативе субъекта персональных данных или договора, по которомусубъект персональных данных будет являться выгодоприобретателем илипоручителем;

▪ обработка персональных данных необходима для защиты жизни, здоровья или иныхжизненно важных интересов субъекта персональных данных, если получениесогласия субъекта персональных данных невозможно;

▪ обработка персональных данных необходима для осуществления прав и законныхинтересов Оператора или третьих лиц либо для достижения общественно значимыхцелей при условии, что при этом не нарушаются права и свободы субъектаперсональных данных;

▪ обработка персональных данных осуществляется в статистических или иныхисследовательских целях, за исключением целей, указанных в ст. 15 Федерального закона от 27.07.2006 No 152-ФЗ «О персональных данных», при условии обязательного обезличивания персональных данных;

▪ осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;

▪ осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

14. Хранение персональных данных должно осуществляться в форме, позволяющейопределить субъекта персональных данных, не дольше, чем этого требуют цели ихобработки, и они подлежат уничтожению по достижении целей обработки или в случаеутраты необходимости в их достижении в порядке, предусмотренном Положением о хранении персональных данных у Оператора.

15. Персональные данные, которые обрабатываются в информационных системах, подлежат защите от несанкционированного доступа и копирования. Безопасность персональныхданных при их обработке в информационных системах обеспечивается с помощьюсистемы защиты персональных данных, включающей организационные меры и средствазащиты информации. Технические и программные средства должны удовлетворятьустанавливаемым в соответствии с законодательством Российской Федерациитребованиям, обеспечивающим защиту информации.

16 Взаимодействие с федеральными органами исполнительной власти по вопросамобработки и защиты персональных данных субъектов, персональные данные которыхобрабатываются Оператором, осуществляется в рамках законодательства РоссийскойФедерации.





2. ОБЕСПЕЧЕНИЕ ОПЕРАТОРОМ ПРАВ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Субъекты персональных данных или их представители обладают правами,предусмотренными Федеральным законом от 27.07.2006 No 152-ФЗ «О персональныхданных» и другими нормативно-правовыми актами, регламентирующими обработкуперсональных данных.

2. Оператор обеспечивает права субъектов персональных данных в порядке, установленномглавами 3 и 4 Федерального закона от 27.07.2006 No 152-ФЗ «О персональных данных».

3. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися кэтому субъекту персональных данных, по месту расположения Оператора в рабочеевремя Оператора.

4. Право субъекта персональных данных на доступ к его персональным данным может бытьограничено в соответствии с федеральными законами.

5. В случае представления интересов субъекта персональных данных представителемполномочия представителя подтверждаются доверенностью, оформленной вустановленном порядке.

6. В случаях предоставления субъектом персональных данных письменного согласия наиспользование персональных данных для такого согласия достаточно простойписьменной формы.

7. Оператор гарантирует безопасность и конфиденциальность используемых персональныхданных.

8. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынкепутем осуществления прямых контактов с потенциальным потребителем с помощьюсредств связи допускается только при условии предварительного согласия субъектаперсональных данных.





3. ПОЛУЧЕНИЯ, ОБРАБОТКА, ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ



1. У Оператора устанавливается следующий порядок получения персональных данных:

▪ При обращении за получением услуг Оператора клиент указывает установленные соответствующими формами данные.

▪ Оператор не получает и не обрабатывает персональные данные клиента о его расовой принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, если законом не предусмотрено иное.

3. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со ст. 24 Конституции Российской Федерации Организация вправеполучать и обрабатывать данные о частной жизни клиента только с его письменногосогласия.

4. В случае принятия клиентом оферты, размещённой на сайте Оператора, либо заключениядругого договора с Оператором обработка персональных данных клиентаосуществляется для исполнения соответствующего договора, вступившего в силувследствие принятия условий оферты клиентом либо заключения другого договорасоответственно.

5. Также Оператор вправе обрабатывать персональные данные клиентов, обратившихся кОператору физических лиц только с их согласия на использование персональных данных.

Согласие клиента на обработку персональных данных не требуется в следующих случаях:

▪ персональные данные являются общедоступными;

▪ обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и кругсубъектов, персональные данные которых подлежат обработке, а такжеопределенного полномочия Организации;

▪ по требованию полномочных государственных органов - в случаях, предусмотренныхфедеральным законом;

▪ обработка персональных данных в целях исполнения договора, заключённого сОператором;

▪ обработка персональных данных осуществляется для статистических или иныхнаучных целей при условии обязательного обезличивания персональных данных;

▪ обработка персональных данных необходима для защиты жизни, здоровья или иныхжизненно важных интересов клиента, если получение его согласия невозможно.

5. Оператор обеспечивает безопасное хранение персональных данных, в том числе:

▪ Хранение, комплектование, учет и использование содержащих персональные данныедокументов организуется в форме обособленного архива Оператора.

▪ Хранение персональных данных должно осуществляться в форме, позволяющейопределить субъекта персональных данных, не дольше, чем этого требуют целиобработки персональных данных, если срок хранения персональных данных неустановлен федеральным законом, договором, стороной которого,выгодоприобретателем или поручителем по которому является субъект персональныхданных. Обрабатываемые персональные данные подлежат уничтожению либообезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.





4. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Персональные данные передаются с соблюдением следующих требований:

▪ запрещается сообщать персональные данные третьей стороне без письменногосогласия клиента, за исключением случаев, когда это необходимо в целяхпредупреждения угрозы жизни, здоровью клиента, а также в других случаях, предусмотренных законами;

▪ не сообщать персональные данные в коммерческих целях без письменного согласия субъекта таких данных;

▪ предупредить лиц, получающих персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено;

▪ разрешать доступ к персональным данным только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций;

▪ не запрашивать информацию о состоянии здоровья клиента, за исключением техсведений, которые относятся к вопросу о возможности выполнения клиентом обязательств по договору с Оператором;

▪ передавать персональные данные клиента его представителям в порядке,установленном Федеральным законом от 27.07.2006 No 152-ФЗ «О персональныхданных».







5. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

1. Право доступа к персональным данным имеют:

▪ руководитель Оператора;

▪ работающие с определённым клиентом работники Оператора;

▪ работники бухгалтерии;

▪ работники, осуществляющие техническое обеспечение деятельности Оператора.

2. Клиенты в целях обеспечения защиты персональных данных имеют следующие права:

▪ на полную информацию об их персональных данных и обработке этих данных;

▪ на свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные, за исключением случаев, предусмотренных федеральным законом;

▪ на определение своих представителей для защиты своих персональных данных;

▪ на требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований Федерального закона от 27.07.2006 No 152-ФЗ «О персональных данных».

3 Копировать и делать выписки персональных данных разрешается исключительно в служебных целях с разрешения руководителя.







6. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Лица, виновные в нарушении порядка обращения с персональными данными, несутдисциплинарную, административную, гражданско-правовую или уголовнуюответственность в соответствии с федеральными законами.

2. Руководители структурных подразделений Оператора несут персональнуюответственность за исполнение обязанностей их подчиненными.





Положение об обработке персональных данных

Пользователь, оставляя обращение, заявку на сайте https://readymag.com/UPROCK/Newschool (далее также – сайт), создавая аккаунт и/или соглашаясь с офертой на сайте, принимаетнастоящее Согласие на обработку персональных данных.

Пользователь, действуя свободно, своей волей и в своём интересе, подтверждая своюдееспособность, даёт своё согласиеИП Дорофеев С.О.на обработку своих персональныхданных как с использованием, так и без использования средств автоматизации для целейобработки входящих запросов физических лиц (пользователей) с целью консультирования,направления комментариев физическим лицам (пользователям); аналитики действий физическоголица (пользователя) на сайте и функционирования сайта; выполнения обязательств по договоруоферты, принятому пользователем на сайте. При этом:

1. Согласие предоставлено для использования моих следующих персональных данных:Фамилия, имя, отчество; номера контактных телефонов; адреса электронной почты; местоработы и занимаемая должность; адрес; сведения о местоположении; тип, версия, язык операционной системы, браузера; тип устройства и разрешение его экрана; страницы, открываемые пользователем; ip-адрес.

2. Обработка моих персональных данных может включать следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение,использование, передачу (распространение, предоставление, доступ), обезличивание,блокирование, удаление, уничтожение.

Настоящее согласие может быть отозвано путём направления субъектом персональных данных (пользователем) или его представителемпочты: dorofeev-adsmaker@yandex.ru. В случае отзыва( п о л ь з о в а т е л е м ) с о г л а с и я н а о б р а б о т к у п е р с о н а л ь н ы хпродолжить обработку таких персональных данных в случаях, предусмотренных пунктами 2-11части 1 статьи 6, пунктами 2-10 части 2 статьи 10, части 2 статьи 11 Федерального закона от27.07.2006 No 152-ФЗ «О персональных данных».

Настоящее согласие предоставляется на неопределённый срок и действует весь периодобработки персональных данных.

Made on
Tilda