Политика обработки и обеспечения безопасности персональных данных
Индивидуальный предприниматель Десятов Дмитрий Александрович
1. Общие положения
1.1. Политика в отношении обработки и обеспечения безопасности персональных данных (далее — Политика) Индивидуального предпринимателя Десятова Дмитрия Александровича (ИНН 773720376006, далее — «ИП») разработана в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» и иным федеральным законодательством, определяющими порядок и особенности обработки, обеспечения безопасности и конфиденциальности персональных данных.
1.2. Целью принятия настоящей Политики является соблюдение прав и законных интересов граждан и положений действующего законодательства Российской Федерации при обработке персональных данных.
1.3. Политика является общедоступным документом и действует в отношении всех персональных данных, которые обрабатывает ИП.
1.4. Действие настоящего документа распространяется на все случаи обработки персональных данных пользователей как с применением средств автоматизации, так и без применения таковых.
1.5. Используемые в настоящем документе понятия («персональные данные», «обработка персональных данных» и т.п.) толкуются согласно их определению в Федеральном законе «О персональных данных».
1.6. Настоящая Политика вступает в силу с момента ее опубликования и действует бессрочно до принятия новой Политики.
2. Термины и определения
2.1 Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
2.2 Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
2.3 Конфиденциальность информации – обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя.
2.4 Субъект персональных данных (пользователь) – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
(Остальные термины из раздела 2 оригинала сохранены по аналогии, так как носят универсальный юридический характер).
3. Цели обработки персональных данных
3.1. Обработка персональных данных осуществляется ИП в следующих целях:
-
обработки заказов, запросов или других действий пользователя, связанных с оказанием услуг или продажей товаров;
-
коммуникации с пользователем, в том числе направление уведомлений, запросов и информации, касающихся оказания услуг;
-
заключение и исполнение договоров;
-
ведение бухгалтерского и налогового учета;
-
осуществление рассылок информационного и рекламного характера (при наличии согласия);
-
выполнение требований действующего законодательства Российской Федерации.
4. Принципы обработки персональных данных
4.1. Обработка персональных данных осуществляется на законной и справедливой основе.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
4.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.4. При обработке персональных данных обеспечиваются точность, достаточность и актуальность данных по отношению к целям обработки.
4.5. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом.
5. Условия обработки персональной информации пользователя и её передачи третьим лицам
5.1. ИП хранит персональную информацию пользователей в соответствии с внутренними регламентами.
5.2. В отношении персональной информации пользователя сохраняется ее конфиденциальность.
5.3. ИП вправе передать персональную информацию пользователя третьим лицам в следующих случаях:
5.3.1. Пользователь выразил свое согласие на такие действия;
5.3.2. Передача необходима для оказания услуги пользователю или исполнения договора;
5.3.3. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
5.3.4. В целях обеспечения возможности защиты прав и законных интересов ИП.
5.4. Обработка персональных данных Пользователя осуществляется в течение срока действия договора с пользователем и в течение сроков, установленных законодательством РФ (например, для хранения первичных учетных документов).
6. Права субъектов персональных данных
6.1. Субъект персональных данных имеет право на получение информации об обработке своих персональных данных, их уточнение, блокирование или уничтожение.
6.2. Использование услуг ИП подтверждает согласие с настоящей Политикой.
6.3. Субъект персональных данных имеет право направлять ИП запросы и требования, касающиеся обработки его персональных данных, по следующему адресу: 123007, г. Москва, 4-ая Магистральная, д.5, стр.5, офис 10 или по электронной почте.
6.4. Согласие на обработку персональных данных может быть предоставлено субъектом в различных формах, включая совершение конклюдентных действий (заполнение форм на сайте, отправка запросов).
7. Обеспечение безопасности при обработке персональных данных
7.1. Безопасность персональных данных обеспечивается посредством применения правовых, организационных и технических мер, необходимых для соблюдения требований действующего законодательства.
7.2. ИП принимает необходимые меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.
8. Заключительные положения
8.1. Политика может быть изменена в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией.
8.2. Все отношения, касающиеся обработки персональных данных и не урегулированные настоящей Политикой, подчиняются действующему законодательству Российской Федерации.
8.3. Актуальная версия Политики находится в постоянном доступе для ознакомления.