1. Общие положения
1.1. Настоящая Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2–1.4. Политика действует в отношении всех персональных данных, которые обрабатывает ИП Краснова О.Г., распространяется на отношения, возникшие как до, так и после её утверждения, и публикуется в свободном доступе на сайте Оператора.
1.5. Основные понятия: персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу; оператор — лицо, организующее и осуществляющее обработку персональных данных; обработка — любое действие с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение) с использованием средств автоматизации или без них; а также распространение, предоставление, блокирование, уничтожение и обезличивание персональных данных и информационная система персональных данных.
1.6. Оператор имеет право самостоятельно определять состав мер защиты, поручать обработку другому лицу с согласия субъекта и продолжать обработку без согласия при наличии законных оснований. Оператор обязан организовывать обработку по требованиям Закона, отвечать на обращения субъектов, предоставлять информацию в Роскомнадзор и взаимодействовать с государственной системой обнаружения компьютерных атак.
1.7. Субъект персональных данных имеет право получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения, давать согласие на обработку в целях продвижения товаров и услуг, а также обжаловать действия Оператора в Роскомнадзоре или суде.
1.8–1.9. Контроль за исполнением Политики осуществляет уполномоченное лицо; ответственность за нарушение требований определяется законодательством РФ.
2. Цели обработки персональных данных
2.1–2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей; обрабатываются только данные, отвечающие целям обработки.
2.3. Цели обработки: осуществление деятельности в соответствии с ЕГРИП, заключение и исполнение договоров; установление обратной связи с Пользователем (уведомления, обработка запросов и заявок о посещении салонов); предоставление доступа к сервисам и материалам сайтов; направление уведомлений о новых продуктах, услугах и специальных предложениях (отказ — письмом на oksana-stepanova@mail.ru); исполнение трудового законодательства; осуществление пропускного режима.
3. Правовые основания обработки
3.1. Правовым основанием является совокупность нормативных актов: Конституция РФ, Гражданский, Трудовой и Налоговый кодексы РФ, Федеральные законы №14-ФЗ, №402-ФЗ, №167-ФЗ и иные акты.
3.2. Также основаниями являются: ЕГРИП ИП Краснова О.Г.; договоры между Оператором и субъектами; согласие субъектов на обработку их персональных данных.
4. Объём и категории обрабатываемых данных
4.1–4.2. Содержание и объём обрабатываемых данных соответствуют целям обработки и не являются избыточными. Оператор обрабатывает данные категорий: кандидаты на работу; работники и бывшие работники; члены семей работников; клиенты и контрагенты (физические лица); представители клиентов и контрагентов (юридических лиц).
4.2.4. Для клиентов и контрагентов (физических лиц) обрабатываются: фамилия, имя, отчество; дата и место рождения; контактные данные; номер расчётного счёта; иные данные, необходимые для заключения и исполнения договоров.
4.4. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), за исключением случаев, предусмотренных законодательством РФ.
5. Порядок и условия обработки
5.1–5.5. Обработка осуществляется в соответствии с законодательством РФ, с согласия субъектов или без такового в предусмотренных законом случаях, способами неавтоматизированной, автоматизированной и смешанной обработки. К обработке допускаются работники, в чьи обязанности это входит.
5.6–5.8. Не допускается раскрытие и распространение данных третьим лицам без согласия субъекта. Передача в органы дознания и следствия, ФНС, Социальный фонд России осуществляется по требованиям законодательства. Оператор принимает правовые, организационные и технические меры защиты данных.
5.9–5.13. Данные хранятся не дольше, чем требует цель обработки (на бумажных носителях — по срокам архивного законодательства). Оператор прекращает обработку при выявлении неправомерной обработки, истечении срока или отзыве согласия, прекращении деятельности. При обращении субъекта обработка прекращается в срок не более 10 рабочих дней. Данные граждан РФ обрабатываются с использованием баз, находящихся на территории РФ.
6. Актуализация, исправление, удаление данных
6.1. Подтверждение факта обработки, правовые основания и цели предоставляются субъекту в течение 10 рабочих дней с момента обращения. Запрос должен содержать номер документа, удостоверяющего личность, сведения, подтверждающие участие в отношениях с Оператором, и подпись субъекта.
6.2–6.4. При выявлении неточных данных Оператор блокирует их на период проверки и уточняет в течение семи рабочих дней. При неправомерной обработке данные блокируются. При инциденте с передачей данных Оператор уведомляет Роскомнадзор в течение 24 часов и о результатах расследования — в течение 72 часов.
6.5. Условия и сроки уничтожения: при достижении максимальных сроков хранения — в течение 30 дней; при подтверждении незаконного получения данных — в течение семи рабочих дней; при отзыве согласия — в течение 30 дней. Уничтожение осуществляет комиссия, созданная приказом Оператора.
7. Заключительные положения
7.1. Пользователь может получить разъяснения по вопросам обработки своих персональных данных, обратившись к Оператору по электронной почте oksana-stepanova@mail.ru.
7.2–7.3. Политика действует бессрочно до замены новой версией; актуальная версия размещена по адресу https://spakotiki.ru/privacy.
СОГЛАСОВАНО: ИП Краснова О.Г.