Политика Индивидуального предпринимателя Лежепековой Валентины Анатольевны в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика Индивидуального предпринимателя Лежепековой Валентины Анатольевны в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает ИП Лежепекова В.А. (далее - Оператор, ИП Лежепекова В.А.).
1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.
1.5. Основные понятия, используемые в Политике:
- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение);
- автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
- распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.6. Основные права и обязанности Оператора:
1.6.1. Оператор имеет право самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных; поручить обработку персональных данных другому лицу с согласия субъекта персональных данных; продолжить обработку персональных данных без согласия субъекта при наличии законных оснований в случае отзыва согласия.
1.6.2. Оператор обязан организовывать обработку персональных данных в соответствии с требованиями законодательства, отвечать на обращения и запросы субъектов персональных данных, сообщать в Роскомнадзор необходимую информацию в течение 10 рабочих дней с даты получения запроса, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак.
1.7. Основные права субъекта персональных данных:
Субъект персональных данных имеет право получать информацию, касающуюся обработки его персональных данных; требовать уточнения, блокирования или уничтожения неполных, устаревших или неточных данных; дать предварительное согласие на обработку персональных данных в целях продвижения товаров и услуг; обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
1.8. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
1.9. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов ИП Лежепековой В.А. в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
2. Цели сбора персональных данных
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.3. Обработка Оператором персональных данных осуществляется в следующих целях:
- осуществление деятельности ИП Лежепековой В.А., в том числе заключение и исполнение договоров с контрагентами;
- исполнение трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений (содействие в трудоустройстве, привлечение кандидатов, обеспечение безопасности, ведение кадрового и бухгалтерского учета, передача отчетности).
2.4. Обработка персональных данных работников может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.
3. Правовые основания обработки персональных данных
3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов (Конституция РФ, Гражданский кодекс РФ, Трудовой кодекс РФ, Налоговый кодекс РФ, Федеральный закон № 402-ФЗ "О бухгалтерском учете", Федеральный закон № 167-ФЗ "Об обязательном пенсионном страховании в РФ" и др.).
3.2. Правовым основанием обработки персональных данных также являются договоры, заключаемые между Оператором и субъектами персональных данных, а также согласие субъектов персональных данных на обработку их персональных данных.
4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
4.1. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными.
4.2. Оператор может обрабатывать персональные данные следующих категорий субъектов:
- Кандидаты для приема на работу: ФИО, пол, гражданство, дата и место рождения, контактные данные, сведения об образовании, опыте работы, квалификации и иные данные из резюме;
- Работники и бывшие работники: ФИО, пол, гражданство, дата и место рождения, фото, паспортные данные, адрес регистрации и проживания, контакты, ИНН, СНИЛС, сведения об образовании, семейном положении, трудовой деятельности, воинском учете и т.д.;
- Члены семьи работников: ФИО, степень родства, год рождения и иные необходимые данные;
- Представители (работники) клиентов и контрагентов: ФИО, паспортные данные, контактные данные, занимаемая должность и иные данные, необходимые для исполнения договоров.
4.3. Обработка биометрических персональных данных осуществляется в соответствии с законодательством Российской Федерации.
4.4. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья и интимной жизни, за исключением случаев, предусмотренных законодательством РФ.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется в соответствии с требованиями законодательства РФ.
5.2. Обработка осуществляется с согласия субъектов персональных данных, а также без такового в предусмотренных законом случаях.
5.3. Способы обработки: неавтоматизированная, автоматизированная и смешанная обработка персональных данных.
5.4. К обработке допускаются только уполномоченные работники Оператора.
5.5. Персональные данные получаются в устной и письменной форме непосредственно от субъектов и вносятся в информационные системы и реестры Оператора.
5.6. Не допускается раскрытие и распространение персональных данных третьим лицам без согласия субъекта. Согласие на обработку персональных данных, разрешенных субъектом для распространения, оформляется отдельно.
5.7. Передача данных в уполномоченные государственные органы (ФНС, Социальный фонд России, правоохранительные органы) осуществляется в соответствии с законодательством РФ.
5.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения или блокирования.
5.9. Персональные данные хранятся не дольше, чем этого требуют цели их обработки или сроки хранение, установленные архивно-нормативным законодательством РФ (Федеральный закон № 125-ФЗ).
5.10–5.12. Обработка прекращается при достижении целей, отзыве согласия или выявлении неправомерной обработки. При получении требования о прекращении обработки Оператор прекращает ее в срок до 10 рабочих дней.
5.13. Сбор и хранение персональных данных граждан РФ осуществляется с использованием баз данных, находящихся на территории РФ.
6. Актуализация, исправление, удаление, уничтожение персональных данных, ответы на запросы субъектов
6.1. Сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются субъекту или его представителю в течение 10 рабочих дней с момента получения запроса.
6.2. В случае выявления неточных данных Оператор осуществляет их блокирование и уточняет в течение 7 рабочих дней.
6.3. При выявлении неправомерной обработки данные блокируются до устранения нарушений.
6.4. При выявлении фактов утечки данных Оператор уведомляет Роскомнадзор в течение 24 часов о самом инциденте и в течение 72 часов о результатах внутреннего расследования.
6.5. Уничтожение персональных данных осуществляется специальной комиссией в срок до 30 дней при достижении целей обработки или отзыве согласия (или в течение 7 рабочих дней при выявлении незаконно полученных данных).
7. Заключительные положения
7.1. Все отношения, касающиеся обработки персональных данных, не отраженные в Политике, регулируются законодательством РФ.
7.2. Действующая редакция Политики доступна в сети Интернет по адресу: https://kover-orel.ru/.
Приложение № 1 к Политике обработки персональных данных
Политика конфиденциальности интернет-сайта ИП Лежепековой В.А. (https://kover-orel.ru/)
Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации.
1. Общие положения
1.1. Под персональной информацией Пользователя понимаются данные, предоставляемые самостоятельно при регистрации или заполнении форм (заявка на покупку, вопрос, обратный звонок), а также данные, передаваемые автоматически через веб-статистику (IP-адрес, cookie, браузер, время доступа, Яндекс Метрика).
1.2. Политика конфиденциальности применяется только к сайту https://kover-orel.ru/.
2. Цели обработки информации
Персональная информация обрабатывается для идентификации пользователя, предоставления доступа к сервисам, связи и обработки заявок, подтверждения достоверности данных, отправки уведомлений и предоставления клиентской поддержки.
Отзыв согласия на обработку данных направляется письменным обращением по адресу: 302025, г. Орел, ул. Рощинская, д. 15а, кв. 86.
3. Условия обработки и передачи третьим лицам
Конфиденциальность сохраняется за исключением случаев добровольного предоставления данных Пользователем для общего доступа или требований законодательства РФ.
4. Обязательства и ответственность сторон
Администрация Сайта и Пользователь выполняют обязательства в соответствии с Законом о персональных данных и действующим законодательством РФ. Действующая редакция Политики конфиденциальности размещена по адресу: https://kover-orel.ru/.