Политика индивидуального предпринимателя Левицкого Дмитрия Анатольевича

в отношении обработки персональных данных.

1. Общие положения

1.1. Общие сведения

Настоящая Политика индивидуального предпринимателя Левицкого Дмитрия Анатольевича (далее – Оператор) в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» в целях обеспечения защиты прав граждан, посетивших веб-сайт https://smena-pervaya.ru/.

1.2. Правовая основа обработки персональных данных

Правовую основу обработки персональных данных составляют:
• Федеральный закон от 2 мая 2006 года № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
• Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
• Постановление Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом “О персональных данных”»;
• Указ Губернатора Брянской области от 24 мая 2016 № 179 «Об утверждении положения о департаменте внутренней политики Брянской области»;
• Настоящая Политика.

1.3. Применение Политики

Настоящая Политика Оператора в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://smena-pervaya.ru/.

1.4. Основные понятия

В настоящей Политике используются следующие основные понятия:
• Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
• Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресу https://smena-pervaya.ru/.
• Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Оператор – индивидуальный предприниматель Левицкий Дмитрий Анатольевич, самостоятельно организующий или совместно с другими лицами осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, их состав и действия, совершаемые с ними.
• Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Пользователь – гражданин Российской Федерации, иностранный гражданин или лицо без гражданства, посетивший веб-сайт https://smena-pervaya.ru/.
• Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Конфиденциальность персональных данных – обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральными законами.
• Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
• Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
Проверь первую страницу. Если все правильно, могу переходить к следующей.

2. Цели обработки персональных данных

2.1. Основные цели обработки

Персональные данные пользователя подлежат обработке в связи с:
• записью на оказание услуг, предоставляемых в салонах;
• информированием пользователя посредством отправки электронных писем, телефонных звонков, SMS или сообщений в мессенджерах.

2.2. Ограничения на использование данных

Использование персональных данных заявителя в целях, отличных от указанных в пункте 2.1, не допускается.

3. Принципы обработки персональных данных

3.1. Законность и справедливость

Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Ограниченность целями обработки

Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.3. Раздельное хранение данных

Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.4. Соответствие обрабатываемых данных

Обработке подлежат только те персональные данные, которые отвечают целям их обработки.

3.5. Избыточность данных

Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки и не должны быть избыточными.

3.6. Актуальность данных

При обработке персональных данных обеспечивается их точность, достаточность и актуальность.
Оператор принимает меры по удалению или уточнению неполных и неточных данных.

3.7. Согласие субъекта на обработку данных

Субъект персональных данных принимает решение о предоставлении своих данных и дает согласие на их обработку свободно, своей волей и в своем интересе.
Согласие фиксируется путем проставления отметки в чекбоксе с уведомлением о согласии на обработку данных и ознакомлении с настоящей Политикой.

3.8. Сроки хранения данных

Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.
Обрабатываемые персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки или в случае утраты необходимости в их обработке.

4. Состав и субъекты персональных данных

4.1. Субъект персональных данных

Субъектом персональных данных, обрабатываемых Оператором на веб-сайте https://smena-pervaya.ru/, является пользователь.

4.2. Обрабатываемые персональные данные

В рамках посещения веб-сайта https://smena-pervaya.ru/ подлежат обработке следующие персональные данные пользователей:
• Фамилия, имя, отчество (при наличии);
• Почтовый адрес;
• Адрес электронной почты;
• Номера телефонов;
• Дата, месяц, год и место рождения;
• Фотографии (при наличии).

5. Обработка персональных данных

5.1. Согласие на обработку данных

Посещение веб-сайта https://smena-pervaya.ru/ означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных.
В случае несогласия с условиями пользователь должен воздержаться от использования веб-сайта.

5.2. Действия с персональными данными

Оператор осуществляет следующие действия с персональными данными:
• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

5.3. Ограничения обработки данных

Обработке подлежат только персональные данные, отвечающие целям обработки.

5.4. Целевая направленность обработки

Обработка персональных данных ограничивается достижением заранее определенных и законных целей.
Не допускается обработка персональных данных, несовместимая с целями их сбора.

5.5. Запрет на объединение баз данных

Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

6. Способы, сроки обработки, хранения и уничтожения персональных данных

6.1. Способы обработки персональных данных

Обработка персональных данных при посещении веб-сайта https://smena-pervaya.ru/ осуществляется как с использованием средств автоматизации, так и без их использования.

6.2. Прекращение обработки персональных данных

В случае достижения цели обработки персональных данных Оператор обязан:
• прекратить обработку персональных данных или обеспечить ее прекращение (если обработка осуществляется третьим лицом по поручению Оператора);
• уничтожить персональные данные или обеспечить их уничтожение (если обработка осуществляется третьим лицом по поручению Оператора).

Срок уничтожения данных не должен превышать 30 дней с даты достижения цели обработки, если иное не предусмотрено договором с субъектом персональных данных или законодательством Российской Федерации.

6.3. Уничтожение персональных данных

Персональные данные подлежат уничтожению в следующих случаях:
• По истечении срока хранения, установленного законодательством;
• При отзыве субъектом согласия на обработку персональных данных;
• При достижении целей обработки или утрате необходимости в их достижении.

Уничтожение персональных данных производится в соответствии с действующим законодательством.

6.4. Хранение персональных данных

Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом, договором или соглашением.

Обрабатываемые персональные данные подлежат уничтожению или обезличиванию в случае:
• достижения целей обработки;
• утраты необходимости в их обработке.

7. Конфиденциальность персональных данных

7.1. Защита персональных данных

Персональные данные являются конфиденциальной информацией и подлежат защите в соответствии с законодательством Российской Федерации.

7.2. Обязанности Оператора по защите данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• распространения;
• других несанкционированных действий.

В целях защиты персональных данных Оператор:
• определяет угрозы безопасности при их обработке;
• принимает локальные нормативные акты, регулирующие обработку и защиту персональных данных;
• назначает ответственных лиц за обеспечение безопасности персональных данных в информационных системах;
• создает условия для работы с персональными данными;
• организует учет документов, содержащих персональные данные;
• разрабатывает правила доступа к персональным данным;
• обеспечивает регистрацию и учет всех действий с персональными данными.

7.3. Обязанности сотрудников Оператора

Сотрудники, имеющие доступ к персональным данным, обязаны:
• не разглашать конфиденциальную информацию;
• соблюдать требования законодательства о защите персональных данных;
• не допускать несанкционированного доступа к данным.

Ответственность за нарушение конфиденциальности персональных данных определяется в соответствии с законодательством Российской Федерации.