Политика обработки персональных данных у ИП Потапов С.Ю
Настоящая Политика содержит описание принципов и подходов ИП Потапова С.Ю в отношении обработки и обеспечения безопасности персональных данных, обязанности и ответственность ИП Потапова С.Ю при осуществлении такой обработки.
ИП Потапов С.Ю полностью обеспечивает соблюдение прав и свобод граждан при обработке персональных данных (далее – ПД), в том числе обеспечивает защиту прав на неприкосновенность частной жизни, личной и семейной тайн.
Цели обработки персональных данных
Целями обработки персональных данных представителей контрагентов является заключение и исполнение договоров, сторонами которых являются контрагент и ИП Потапов С.Ю, а также исполнение требований законодательства РФ.
Целями обработки персональных данных клиентов является исполнение требований законодательства РФ и исполнение договоров, проведения маркетинговых и иных исследований и оказания сервисных услуг.
Субъектами персональных данных, обработка которых осуществляется ИП Потаповым С.Ю являются:
· представители контрагентов, в т.ч. корпоративных клиентов (юридических лиц);
· клиенты – физические лица.
Состав персональных данных, обработка которых осуществляется ИП Потаповым С.Ю:
фамилия, имя, отчество, дата рождения, номер телефона, адрес электронной почты, адрес доставки, сведения об адресе аккаунта в социальных сетях, пользовательские данные (MAC-адрес, тип и версия ОС, тип и версия браузера, тип устройства и разрешение его экрана и т.д.).
Принципы обработки ПД:
В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» в целях обеспечения прав и свобод человека и гражданина ИП Потапов С.Ю. и его уполномоченные лица при обработке ПД субъекта ПД должны соблюдать следующие общие требования:
– Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача, предоставление), обезличивание, блокирование, уничтожение или любое другое использование ПД может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов РФ.
– Защита ПД субъекта от неправомерного их использования или утраты обеспечивается ИП Потаповым С.Ю. за счет своих средств в порядке, установленном pаконодательством.
– Ознакомление субъектов ПД с документами ИП Потапова С.Ю., устанавливающими порядок обработки ПД, а также содержащими информацию по их правам и обязанностям в рамках обработки ПД, производится под подпись.
Условия обработки ПД:
ИП Потапов С.Ю. имеет право обрабатывать ПД субъектов только с их письменного согласия (Приложение 1).
Обработка ПД без согласия субъекта допускается в случаях, предусмотренных ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
В случае отзыва субъектом ПД согласия на обработку его ПД оператор обязан соблюдать требования ч. 5 и 6 ст. 21 Федерального закона «О персональных данных».
При обработке персональных данных оператор вправе определять способы обработки, документирования, хранения и защиты ПД субъектов на базе современных информационных технологий.
Сбор, систематизация и накопление ПД:
ИП Потапов С.Ю. получает ПД непосредственно от субъектов ПД.
Сбор и накопление ПД производится следующими способами:
– копированием оригиналов;
– внесением сведений в учётные формы (на бумажных и электронных носителях);
– получением от субъекта ПД оригиналов необходимых документов, содержащих ПД (анкета, заявление);
– внесением ПД в информационные системы, используемые в компании.
Хранение и уничтожение ПД:
Меры, принимаемые для обеспечения конфиденциальности при получении, обработке и хранении ПД субъектов ПД, распространяются на все материальные носители информации, используемые для хранения ПД.
Хранение ПД должно осуществляться не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен Федеральным законом, договором, стороной которого, является субъект ПД.
Обработка ПД начинается с момента их получения и заканчивается:
– по достижении конкретных, заранее определенных и законных целей;
– по факту утраты необходимости в достижении заранее заявленных целей обработки.
Уничтожение ПД субъекта производится в соответствии с требованиями законодательства в следующих случаях:
– по достижении целей их обработки или в случае утраты необходимости в их достижении - в срок, не превышающий тридцати дней с даты достижения цели обработки;
– на основании мотивированного требования субъекта ПД либо уполномоченного органа по защите прав субъектов ПД в случае выявления неправомерной обработки ПД - в срок, установленный законодательством;
– в случае отзыва субъектом ПД согласия на обработку его ПД, если сохранение ПД более не требуется для целей обработки ПД - в срок, не превышающий тридцати дней с даты поступления указанного отзыва.
В случае отсутствия возможности уничтожения ПД в определенные законодательством сроки, оператор осуществляет блокирование таких ПД или обеспечивает их блокирование (если обработка ПД осуществляется другим лицом, действующим по поручению ИП Потапова С.Ю.) и обеспечивает уничтожение ПД в сроки, установленные Федеральными законами.
Порядок обработки ПД субъектов в ИСПД оператора:
Для осуществления автоматизированной обработки оператор имеет право создавать собственные информационные системы, а также подключаться к внешним информационным системам.
Автоматизированная обработка ПД осуществляется в информационных системах на базе технологической платформы «1С», содержащих ПД.
Права и обязанности субъектов персональных данных
ИП Потапов С.Ю предпринимает разумные меры для поддержания точности и актуальности имеющихся персональных данных, а также удаления персональных данных в случаях, если они являются устаревшими, недостоверными или излишними, либо если достигнуты цели их обработки. Субъекты персональных данных несут ответственность за предоставление ИП Потапову С.Ю достоверных сведений, а также за своевременное обновление предоставленных данных в случае каких-либо изменений.
В случаях, если Вы как субъект персональных данных хотите узнать, какими персональными данными о Вас располагает ИП Потапов С.Ю, либо дополнить, исправить, обезличить или удалить любые неполные, неточные или устаревшие персональные данные, либо хотите прекратить обработку ИП Потаповым С.Ю Ваших персональных данных, либо имеете другие законные требования, Вы можете в должном порядке и в соответствии с действующим законодательством РФ реализовать такое право, обратившись к ИП Потапову С.Ю по приведенному ниже адресу.
При этом в некоторых случаях (например, если Вы хотите удалить Ваши персональные данные или прекратить их обработку) такое обращение также может означать, что ИП Потапов С.Ю больше не сможет предоставлять Вам услуги, для оказания которых необходимым и обязательным условием является получение и обработка ИП Потаповым С.Ю Ваших персональных данных.
Для выполнения Ваших запросов и/или обращений ИП Потапов С.Ю может потребовать установить Вашу личность и запросить дополнительную информацию, подтверждающую Ваше участие в отношениях с ИП Потаповым С.Ю, либо сведения, иным образом подтверждающие факт обработки персональных данных ИП Потапов С.Ю. Кроме того, действующее законодательство РФ может устанавливать ограничения и другие условия, касающиеся упомянутых выше Ваших прав.
Адрес для направления запросов и/или обращений субъектами персональных данных: 160019 г. Вологда, ул. Чернышевского, 147А.
Меры по обеспечению безопасности персональных данных при их обработке
Обеспечение безопасности ПД при их обработке в информационных системах ИП Потапова С.Ю. осуществляется в соответствии с требованиями, установленными ст. 19 Федерального закона «О персональных данных», постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных».
ИП Потапов С.Ю., как Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей по обеспечению безопасности ПД, предусмотренных действующим законодательством в области ПД.
Безопасность ПД, обрабатываемых в информационных системах оператора, достигается путем исключения несанкционированного, в том числе случайного, доступа к ПД, результатом которого может стать уничтожение, изменение, блокирование, копирование, распространение ПД, а также иных несанкционированных действий.