ПОЛОЖЕНИЕ
об обработке персональных данных
в деятельности Самозанятого Казаковой Оксаны Анатольевны
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящее Положение об обработке персональных данных (далее — Положение) разработано в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Постановлением Правительства РФ от 21.03.2012 № 211, иными нормативными правовыми актами в области обработки и защиты персональных данных и определяет политику Самозанятого Казаковой Оксаны Анатольевны (ИНН 25350569574, далее — «Оператор») в отношении обработки персональных данных.
1.2. Положение является внутренним документом Оператора, обязательным для исполнения Оператором. Все изменения и дополнения в Положение утверждаются Оператором и вводятся в действие соответствующим решением.
1.3. Целью разработки Положения является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных Оператором, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Положение, а также информация о реализуемых требованиях к защите персональных данных публикуются на официальном сайте Оператора по адресу: https://faberlic-online.ru/ в открытом доступе.
2. ОПРЕДЕЛЕНИЯ
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.4. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
2.5. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов:
* Законности и справедливости.
* Ограничения обработки достижением конкретных, заранее определенных и законных целей.
* Соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки.
* Достоверности и достаточности данных, их актуальности по отношению к целям обработки.
* Обеспечения точности персональных данных, их актуальности и достаточности.
* Хранения не дольше, чем этого требуют цели обработки персональных данных.
* Недопустимости объединения созданных для несовместимых между собой целей баз данных.
3.2. Обработка персональных данных Оператором допускается в следующих случаях:
* Субъект персональных данных дал согласие на обработку своих персональных данных.
* Обработка необходима для достижения целей, предусмотренных международным договором РФ или законом, для осуществления возложенных законодательством функций и полномочий.
* Обработка необходима для исполнения договора, стороной которого является субъект персональных данных, в том числе договора оферты, принятого на сайте.
* Обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта, если получение его согласия невозможно.
* Обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта.
* Обработка осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания данных.
* Осуществляется обработка данных, доступ к которым предоставлен неограниченному кругу лиц самим субъектом.
3.3. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных федеральным законом.
4. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка Оператором персональных данных осуществляется для достижения следующих целей:
* Заключение и исполнение договоров с субъектами персональных данных (договоров купли-продажи, оказания услуг, договоров-оферт, публичных оферт).
* Регистрация, идентификация и авторизация Пользователя на сайте https://faberlic-online.ru/.
* Обработка входящих запросов, обращений и заявок от физических лиц (пользователей) для их консультирования и предоставления информации.
* Направление информации о товарах, услугах, специальных предложениях, акциях и новостях Оператора (информационно-рекламные рассылки) только при наличии отдельного согласия субъекта.
* Проведение анализа действий пользователей на Сайте для улучшения его функциональности и качества предоставляемых услуг.
* Исполнение требований нормативных правовых актов РФ.
5. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. В зависимости от целей обработки (раздел 4) Оператор обрабатывает следующие категории персональных данных субъектов:
* Данные, предоставляемые субъектом явно:
* Фамилия, имя, отчество.
* Контактные номера телефонов.
* Адрес электронной почты (e-mail).
* Почтовый адрес (для доставки).
* Реквизиты платежного документа (частично, для идентификации платежа).
* Данные, автоматически передаваемые в процессе использования Сайта:
* IP-адрес, сведения о местоположении.
* Тип и версия операционной системы и браузера.
* Тип устройства и разрешение его экрана.
* Источник перехода на Сайт, данные о посещенных страницах, времени посещения.
* Иная техническая информация, собираемая счетчиками и сервисами аналитики (в обезличенном виде).
6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Субъект персональных данных имеет право:
* На получение информации, касающейся обработки его персональных данных.
* На уточнение, блокирование или уничтожение его персональных данных в случае их неполноты, устаревания, неточности, незаконности получения.
* На отзыв данного им согласия на обработку персональных данных.
* На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
* На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).
6.2. Для реализации своих прав субъект персональных данных может направить соответствующий запрос по контактным данным Оператора, указанным в разделе 12 настоящего Положения.
7. ПОРЯДОК ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Меры по обеспечению безопасности персональных данных включают в себя:
* Определение угроз безопасности данных при их обработке в информационных системах.
* Применение организационных и технических мер по обеспечению безопасности данных.
* Оценку эффективности принимаемых мер.
* Учет машинных носителей персональных данных.
* Обнаружение фактов несанкционированного доступа к данным и принятие мер по их недопущению.
* Восстановление данных, модифицированных или уничтоженных вследствие несанкционированного доступа.
* Установление правил доступа к данным, обрабатываемым в информационной системе, а также регистрация и учет действий с ними.
* Контроль за принимаемыми мерами по обеспечению безопасности данных.
7.2. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
7.3. Доступ к обрабатываемым персональным данным предоставляется исключительно Оператору (Казаковой О.А.), а также привлекаемым на основании гражданско-правовых договоров исполнителям (например, служба доставки, хостинг-провайдер, служба email-рассылки), которые обязаны соблюдать конфиденциальность и требования законодательства о персональных данных.
8. ХРАНЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Персональные данные хранятся в форме, позволяющей определить субъекта данных, не дольше, чем этого требуют цели их обработки.
8.2. Уничтожение или обезличивание персональных данных осуществляются при:
* Достижении целей обработки или утрате необходимости в их достижении.
* Отзыве субъектом согласия на обработку, если иное не предусмотрено законом или договором.
* Выявлении неправомерной обработки данных.
* Прекращении деятельности Оператора.
8.3. Документы, содержащие персональные данные, уничтожаются способом, исключающим возможность их восстановления (сожжение, измельчение).
9. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ
9.1. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных.
10. ОТВЕТСТВЕННОСТЬ
10.1. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством Российской Федерации.
10.2. Контроль за исполнением требований настоящего Положения осуществляется Оператором.
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Настоящее Положение вступает в силу с момента его утверждения Оператором и действует бессрочно до утверждения новой редакции.
11.2. Оператор оставляет за собой право вносить изменения в настоящее Положение. Все изменения публикуются на Сайте.
12. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА
Самозанятый Казакова Оксана Анатольевна
ИНН: 253505695674
Адрес: 692330, Приморский край, г. Арсеньев, ул. Ленинская, д. 39, кв. 92
Электронная почта: Kazakov3003@yandex.ru
Сайт: https://faberlic-online.ru/
Положение утверждено решением Самозанятого Казаковой Оксаны Анатольевны.