Политика в отношении обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных, осуществляемой Оператором.
1.2. Настоящая Политика действует в отношении следующих категорий субъектов персональных данных, персональные данные которых обрабатывает Оператор: работники Оператора; контрагенты Оператора — физические лица; представители и работники контрагентов Оператора — юридических лиц и индивидуальных предпринимателей; клиенты Оператора; пользователи Сайта Оператора.
1.3. Основные понятия, используемые в настоящей Политике:
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
Оператор персональных данных / Оператор — Индивидуальный предприниматель Петкова Ирина Владимировна, ОГРНИП 323774600077923, ИНН 772871126493, самостоятельно или совместно с другими лицами организующая и/или осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.
Сайт — совокупность программ для электронных вычислительных машин и иной информации, доступ к которой обеспечивается посредством сети Интернет и расположенной по адресу: letrin.ru
1.4. Права и обязанности Оператора
1.4.1. Оператор имеет право:
самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей, предусмотренных законодательством о персональных данных;
поручать обработку персональных данных третьим лицам, включая IT-подрядчиков, бухгалтерские, юридические, транспортные и иные организации, при наличии законных оснований;
продолжить обработку персональных данных без согласия субъекта персональных данных в случаях, предусмотренных законодательством РФ.
1.4.2. Оператор обязан: организовывать обработку персональных данных в соответствии с законодательством РФ; отвечать на обращения и запросы субъектов персональных данных и их представителей; предоставлять Роскомнадзору необходимую информацию по его запросу в установленные законом сроки;
принимать меры по защите персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
1.5. Права субъектов персональных данных
1.5.1. Субъект персональных данных имеет право: получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
1.5.2. Субъект персональных данных может обратиться к Оператору с запросом по адресу: Москва, ул.Дмитриевского 7, 325, 111675, либо по электронной почте: letrinhome@mail.ru
1.6. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.
1.7. Ответственность за нарушение требований законодательства РФ в сфере обработки и защиты персональных данных определяется в соответствии с законодательством РФ.
2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных осуществляется на основе следующих принципов: законность и справедливость обработки; ограничение обработки достижением конкретных, заранее определенных и законных целей; недопущение обработки персональных данных, несовместимой с целями их сбора; обработка только тех персональных данных, которые соответствуют целям обработки; недопущение обработки избыточных персональных данных; обеспечение точности, достаточности и актуальности персональных данных;
уничтожение или обезличивание персональных данных после достижения целей обработки либо при утрате необходимости в их достижении.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Правовыми основаниями обработки персональных данных являются: Конституция Российской Федерации; Трудовой кодекс Российской Федерации; Гражданский кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; иные нормативные правовые акты РФ.
3.2. Также основаниями обработки персональных данных являются: договоры, заключаемые с субъектами персональных данных; согласие субъекта персональных данных на обработку персональных данных; необходимость исполнения обязанностей, возложенных на Оператора законодательством РФ.
4. ЦЕЛИ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
4.2. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
4.3. Оператор может обрабатывать персональные данные следующих категорий субъектов: работников Оператора; контрагентов Оператора — физических лиц; представителей контрагентов; клиентов Оператора; пользователей Сайта Оператора.
4.3.1. Контрагенты Оператора — физические лица
4.3.1.1. Оператор обрабатывает персональные данные контрагентов — физических лиц в целях заключения и исполнения договоров.
4.3.1.2. В указанных целях Оператор может обрабатывать следующие категории персональных данных: фамилия, имя, отчество; адрес места жительства; паспортные данные; контактный телефон; адрес электронной почты; ИНН; СНИЛС.
4.3.1.3. Биометрические персональные данные контрагентов Оператором не обрабатываются.
4.3.1.4. Специальные категории персональных данных контрагентов Оператором не обрабатываются.
4.3.1.5. Персональные данные контрагентов хранятся в течение срока исполнения договорных обязательств и/или в течение сроков, установленных законодательством РФ.
4.3.1.6. Оператор совершает с персональными данными контрагентов следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
4.3.1.7. Раскрытие персональных данных третьим лицам без согласия субъекта не допускается, за исключением случаев, предусмотренных законодательством РФ.
4.3.1.8. Оператор не осуществляет трансграничную передачу персональных данных контрагентов.
4.3.2. Представители и работники контрагентов
4.3.2.1. Оператор обрабатывает персональные данные представителей и работников контрагентов в целях исполнения договоров с контрагентами.
4.3.2.2. В указанных целях Оператор может обрабатывать: фамилию, имя, отчество; контактный телефон; адрес электронной почты; должность.
4.3.2.3. Получение согласия на передачу персональных данных представителей и работников контрагентов Оператору обеспечивает соответствующий контрагент, если такое согласие требуется законом.
4.3.2.4. Биометрические и специальные категории персональных данных представителей контрагентов Оператором не обрабатываются.
4.3.2.5. Оператор совершает следующие действия с персональными данными представителей контрагентов: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
4.3.2.6. Оператор не осуществляет трансграничную передачу персональных данных представителей контрагентов.
4.3.3. Клиенты Оператора
4.3.3.1. Оператор обрабатывает персональные данные клиентов в целях: заключения и исполнения договоров; оформления и обработки заказов; организации участия в программе лояльности, если такая программа используется; направления информационных и рекламных сообщений при наличии согласия.
4.3.3.2. В указанных целях Оператор может обрабатывать: фамилию, имя, отчество; контактный телефон; адрес электронной почты; данные для входа в личный кабинет, если личный кабинет используется на Сайте.
4.3.3.3. Обработка персональных данных клиентов для исполнения договора может осуществляться без отдельного согласия, если это необходимо для исполнения договора с клиентом.
4.3.3.4. Получение согласия требуется, в частности, для участия клиента в программе лояльности и для направления рекламных сообщений, если такое согласие обязательно по закону.
4.3.3.5. Биометрические и специальные категории персональных данных клиентов Оператором не обрабатываются.
4.3.3.6. Персональные данные клиентов хранятся в течение срока исполнения договорных обязательств и/или в течение сроков, установленных законодательством РФ.
4.3.3.7. Оператор не осуществляет трансграничную передачу персональных данных клиентов.
4.3.4. Пользователи Сайта Оператора
4.3.4.1. Оператор обрабатывает персональные данные пользователей Сайта в целях: обработки заявок на Сайте; оформления заказов; обратной связи с пользователями; направления информационных и рекламных сообщений при наличии согласия; ведения статистики посещений Сайта; улучшения работы Сайта.
4.3.4.2. Обработка персональных данных пользователей Сайта осуществляется при наличии законных оснований, в том числе согласия пользователя, если такое согласие требуется.
4.3.4.3. Оператор может обрабатывать следующие данные пользователей Сайта: фамилия, имя, отчество; контактный телефон; адрес электронной почты; данные для входа в личный кабинет, если применимо; дата и время посещения Сайта; IP-адрес; тип браузера и операционной системы; файлы cookie; данные, собираемые с помощью сервисов веб-аналитики.
4.3.4.4. Биометрические и специальные категории персональных данных пользователей Сайта Оператором не обрабатываются.
4.3.4.5. Оператор совершает с персональными данными пользователей следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
4.3.4.6. Оператор не осуществляет трансграничную передачу персональных данных пользователей Сайта, если иное прямо не указано в отдельном документе или согласии.
4.3.4.7. На Сайте может размещаться информационный баннер об использовании файлов cookie. Пользователь может согласиться с использованием cookie либо ограничить или отключить их использование в настройках браузера.
4.3.4.8. Если пользователь отключает файлы cookie, отдельные функции Сайта могут работать некорректно или быть недоступны.
5. ПОРЯДОК СБОРА И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. При сборе персональных данных, в том числе через сеть Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ.
5.2. Лица, передавшие Оператору персональные данные третьих лиц без необходимого согласия, несут ответственность в соответствии с законодательством РФ.
5.3. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
5.4. Персональные данные подлежат уничтожению в случаях: достижения целей обработки; истечения срока обработки; утраты необходимости в обработке; получения отзыва согласия, если отсутствуют иные законные основания для обработки; прекращения деятельности Оператора.
6. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и иных неправомерных действий.
6.2. К таким мерам могут относиться: определение угроз безопасности персональных данных; принятие локальных актов и иных документов по вопросам обработки и защиты персональных данных; назначение лиц, ответственных за обработку и защиту персональных данных; ограничение доступа к персональным данным; учет документов и информационных систем, содержащих персональные данные; обеспечение сохранности персональных данных; контроль за принимаемыми мерами защиты.
6.3. В случае выявления инцидента информационной безопасности, повлекшего нарушение защиты персональных данных, Оператор: фиксирует инцидент; оценивает объем затронутых персональных данных; принимает меры по локализации и устранению последствий; проводит внутреннюю проверку причин инцидента; при необходимости уведомляет уполномоченные органы в случаях и сроки, предусмотренные законодательством; принимает меры для предотвращения повторения аналогичных инцидентов.
7. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Подтверждение факта обработки персональных данных, правовые основания, цели обработки и иные сведения предоставляются субъекту персональных данных или его представителю по запросу в сроки, предусмотренные законодательством РФ.
7.2. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя; сведения о дате выдачи документа и выдавшем его органе;
сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо иные сведения, подтверждающие факт обработки персональных данных; подпись субъекта персональных данных или его представителя.
7.3. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством РФ.
7.4. В случае выявления неточных персональных данных Оператор осуществляет их блокирование на период проверки, если такое блокирование не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
7.5. При подтверждении факта неточности персональных данных Оператор уточняет персональные данные в срок, установленный законодательством РФ, и снимает блокирование.
7.6. В случае выявления неправомерной обработки персональных данных Оператор прекращает неправомерную обработку и принимает меры, предусмотренные законодательством РФ.
7.7. При достижении целей обработки персональных данных, а также в случае отзыва согласия на обработку персональных данных, персональные данные подлежат уничтожению, если отсутствуют иные законные основания для их обработки.
7.8. Учет согласий на обработку персональных данных
7.8.1. Получение согласия на обработку персональных данных осуществляется в письменной форме, в форме электронного документа либо путем совершения пользователем активного действия на Сайте, например проставления отметки в соответствующем чекбоксе.
7.8.2. Оператор может фиксировать факт получения согласия, включая: дату и время предоставления согласия; форму предоставления согласия; содержание согласия; идентификатор субъекта персональных данных; IP-адрес и user-agent, если согласие предоставляется на Сайте; основание и способ хранения согласия.
7.8.3. Полученные согласия хранятся в течение срока обработки персональных данных и в течение срока, необходимого для подтверждения факта получения согласия.
7.8.4. При получении отзыва согласия соответствующая запись может быть отмечена как аннулированная с указанием даты отзыва.
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Оператор вправе направлять субъекту персональных данных сообщения рекламного и информационного характера посредством электронной почты, SMS, push-уведомлений, мессенджеров и иных каналов связи только при наличии предварительного согласия, если такое согласие требуется законодательством.
8.2. Согласие на получение рекламных и информационных сообщений может быть предоставлено в письменной форме, в электронной форме либо путем проставления отметки в соответствующем поле на Сайте.
8.3. Субъект персональных данных вправе отказаться от получения сообщений рекламного характера, перейдя по ссылке отказа от рассылки, если такая ссылка предусмотрена, либо направив Оператору запрос по адресу: Москва, ул.Дмитриевского, 7, 325, 111675, или по электронной почте: letrinhome@mail.ru
8.4. Настоящая Политика размещается в свободном доступе в сети Интернет на Сайте Оператора по адресу: letrin.ru.
9. РЕКВИЗИТЫ ОПЕРАТОРА
Оператор: Индивидуальный предприниматель Петкова Ирина Владимировна
ИНН: 772871126493
ОГРНИП: 323774600077923
Адрес для корреспонденции: 111675, Москва, ул. Дмитриевского, д. 7, кв. 325
E-mail: letrinhome@mail.ru
Сайт: letrin.ru