1. НАЗНАЧЕНИЕ И ОБЛАСТЬ ДЕЙСТВИЯ
1.1. Политика обработки персональных данных (далее – Политика) – Оператор в данной Политике определяет основные цели и общие принципы обработки персональных данных Индивидуальным предпринимателем Сердюковой Еленой Алексеевной (далее – Оператор), а также реализуемые Оператором требования к защите персональных данных. Политика является общедоступным документом Оператора и предусматривает возможность ознакомления с ней любых лиц.
1.2. Основные понятия, используемые в настоящей Политике:
- обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
- предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание
персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются
материальные носители персональных данных.
Прочие понятия, не описанные в данном пункте настоящей Политики, определяются в соотвсетии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» (далее – Федеральный закон «О персональных данных»).
1.3. Основные права и обязанности субъекта персональных данных (далее – Субъект):
1.3.1. Права Субъекта определяются в соответствии с действующим законодательством Российской Федерации и включают в себя право на:
- полную информацию об его персональных данных, обрабатываемых Оператором;
- доступ к его персональным данным;
- уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отзыв согласия на обработку персональных данных;
- принятие предусмотренных законом мер по защите своих прав;
- осуществление своих иных прав, предусмотренных действующим законодательством Российской Федерации.
1.3.2. Обязанности Субъекта:
· предоставлять Оператору только достоверные данные о себе;
· предоставлять документы, содержащие персональные данные в объеме, необходимом для цели обработки;
· сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
· иные обязанности, предусмотренные действующим законодательством Российской Федерации.
Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом Субъекте без согласия
последнего, несут ответственность в соответствии с законодательством РФ.
2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Цель обработки персональных данных Субъекта:
- регистрация, обслуживание личного кабинета Субъекта на сайте;
- оказание технической поддержки при возникновении вопросов и проблем, касающихся использования сайта;
- заключение и исполнение договоров купли-продажи и иных гражданско-правовых договоров;
- информирование в рамках исполнения договора купли-продажи и иных договоров, в том числе посредством электронных средств коммуникации;
- заключение трудовых договоров;
- исполнение функциональных обязанностей работодателя;
- осуществление Оператором хозяйственной деятельности.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Политика обработки персональных данных определяется в соответствии со следующими нормативными правовыми актами:
- постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- постановление Правительства Российской Федерации от 06 июля 2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»;
- постановление Правительства Российской Федерации от 01 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
- приказ Роскомнадзора от 05 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
- иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.
- согласия на обработку персональных данных;
- договоры, заключаемые Оператором с Субъектами;
- локальные нормативные акты и документы Оператора, регламентирующие вопросы обработки персональных данных.
4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ
4.1. Оператор обрабатывает персональные данные следующих лиц:
- работников;
- бывших работников;
- близких родственников работников и бывших работников;
- соискателей на замещение вакантных должностей;
- субъектов, с которыми с которыми заключены договоры гражданско-правового характера;
- пользователей интернет-сайта;
- клиентов.
4.2. К персональным данным, обрабатываемым Оператором, относятся:
- фамилия, имя, отчество субъекта;
- дата рождения субъекта;
- место проживания (регион/город);
- номер мобильного телефона;
- адрес электронной почты (e-mail);
- иная информация (приведенный перечень может сокращаться или расширяться в зависимости от конкретного случая и целей обработки).
5. ПРИНЦИПЫ И УСЛОВИЯ, ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Принципы обработки персональных данных Оператором:
- обработка персональных данных осуществляется на законной и справедливой основе;
- обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
- содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
- хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
- при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.
5.2. Условия обработки персональных данных Оператором определяются в соответствии со статьей 6 Федерального закона «О персональных данных».
5.3. Оператор осуществляет автоматизированную обработку персональных данных без трансграничной передачи данных.
5.4. Обработка персональных данных субъекта осуществляется с согласия субъекта, а также по иным основаниям, предусмотренным действующим законодательством Российской Федерации.
5.5. Субъект выражает свое конкретное, информированное и сознательное согласие на обработку персональных данных Оператором, а также на передачу Оператором персональных данных третьими лицами для последующей обработки, обозначенным в пункте 5.5 настоящей Политики путем двойного подтверждения, а именно, при проставлении галочки в чекбоксе в общей форме при регистрации на сайте и при переходе по ссылке, направленной, на указанный адрес электронной почты для подтверждения регистрации.
5.6. Оператор в соответствии с пунктом 5.4 настоящей Политики вправе передавать персональные данные Субъектов для обработки следующим третьим лицам:
- Курьерским службам СДЭК (ООО «СДЭК-Глобал», ОГРН 1157746448463) и DPD (АО «ДПД РУС», 1027739074142).
5.7. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Меры по защите обрабатываемых персональных данных определяются действующим законодательством Российской Федерации.
6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЯ, УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Условиями прекращения обработки персональных данных Оператором являются:
- достижение целей обработки персональных данных;
- истечение срока действия согласия или отзыв согласия Субъекта на обработку его персональных данных;
- выявление неправомерной обработки персональных данных.
6.2. Согласие действует в рамках срока необходимого для достижения целей обработки персональных данных, а также до его отзыва Субъектом путем письменного обращения к Оператору персональных данных на условиях настоящей Политики.
6.3. Субъект вправе отозвать свое согласие путем направления письменного заявления в виде скан-копии заявления по форме Приложения № 1 к настоящей Политике, подписанного Субъектом. Оператор обязуется прекратить обработку персональных данных данного Субъекта в срок, не превышающий 30 (тридцати) дней с даты поступления указанного заявления, оформленного в соотвсетии с условиями настоящей Политике
6.4. В случае выявления неточных персональных данных при обращении Субъекта или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав Субъектов оператор обязан осуществить блокирование персональных данных, относящихся к этому Субъекту, или обеспечить блокирование их с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта или третьих лиц.
6.5. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Субъектом персональных данных или его представителем либо уполномоченным органом по защите прав Субъектов, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
6.6. В случае выявления неправомерной обработки персональных данных при обращении Субъекта или его представителя либо по запросу Субъекта или его представителя либо уполномоченного органа по защите прав Субъектов Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Субъекту, или обеспечить их блокирование с момента такого обращения или получения указанного запроса на период проверки.
6.7. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по поручению Оператора, Оператор в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение.
6.8. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор обязан уведомить Субъекта или его представителя путем направления данного уведомления посредством электронной почты или иных доступных средств связи, а в случае, если обращение Субъекта или его представителя либо запрос уполномоченного органа по защите прав Субъектов были направлены уполномоченным органом по защите прав Субъектов, также указанный орган.
7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1. Получить разъяснения по интересующим Вас вопросам обработки Ваших персональных данных, в том числе, уточнить Ваши персональные данные и отозвать свое согласие на обработку персональных данных можно, направив официальный запрос на условиях настоящей Политики по адресу: 350000, г. Краснодар, ул. Карасунская, 73, кв. 15, а также по адресу электронной почты: order@topclo.ru. Оператор вправе уточнять у Субъекта его персональные данные, а также направлять ответы на запросы Субъекта посредством электронной почты или иных доступных средств связи.
7.2. Оператор оставляет за собой право вносить изменения в условия настоящей Политики, в связи с чем Субъект обязуется отслеживать актуальную редакцию настоящей Политики на сайте в разделе «Информация». Актуальная версия Политики действует бессрочно до замены её новой версией.
7.3. Неотъемлемой частью настоящей Политики является Приложение № 1 – Форма отзыва согласия на обработку
персональных данных субъекта.
Индивидуальный предприниматель Сердюкова Елена Алексеевна
Адрес регистрации: 350000, г. Краснодар, ул. Карасунская, 73, кв. 15
ИНН 230806491006
ОГРНИП 320237500314442
Приложение № 1
к Политике обработки персональных данных
Индивидуальному предпринимателю Сердюкова Елена Алексеевна
адрес: 350000, г. Краснодар, ул. Карасунская, 73, кв. 15
от ___________________________________
(Ф.И.О. субъекта)
адрес: ________________________,
телефон: __________,
адрес электронной почты: _____________
Отзыв
согласия на обработку персональных данных
(ФОРМА)
В связи с __________________________________, руководствуясь ч. 2 ст. 9 Федерального закона
от 27.07.2006 N 152-ФЗ "О персональных данных", заявляю об отзыве своего согласия на
обработку персональных данных.
Приложение:
1. Копия доверенности от "___" ____________ ___ г. N ______ (если отзыв предоставляется представителем субъекта
персональных данных).
"____" ______________ _____ г.
Субъект персональных данных (представитель):
________________________/_______________/
(подпись) (Ф.И.О.)
