ПОЛИТИКА в отношении обработки персональных данных (Политика конфиденциальности)

Настоящая Политика в отношении обработки персональных данных субъектов (Политика конфиденциальности) (далее - Политика) регулирует порядок обработки персональных данных, предоставленных субъектами. В частности, Политика определяет условия при - взаимодействии с Оператором при оказании услуг, контактировании с Оператором в любой форме (по электронной почте, по телефону, иными способами, при использовании сайта/сервисов Оператора; исполнении заключенных с Оператором договоров).

Оператор действует в рамках законодательства Российской Федерации. Пользователь обязуется внимательно изучить данную Политику, при необходимости задать Оператору все интересующие вопросы через форму обратной связи или по электронной почте Оператора перед передачей Оператору любых персональных данных.

Начав использовать сайт и иные сервисы (далее – Сервисы Оператора) Оператора или начав взаимодействовать с Оператором посредством передачи данных Оператору, Пользователь подтверждает, что он ознакомился с условиями Политики до начала использования и согласен с ними.

Обращаем ваше внимание на необходимость ответственно подходить к защите личной информации и периодически перечитывать текст данной Политики - изменения вносятся Оператором с целью повышения уровня сервиса и соответствия требованиям действующего законодательства.

1. ОСНОВНЫЕ ПОНЯТИЯ, УСЛОВНЫЕ ОБОЗНАЧЕНИЯ

1.1. Основные понятия, используемые в Политике:

Оператор – Индивидуальный предприниматель Калинин Виктор Михайлович (ОГРНИП: 323784700271143, ИНН: 292004174893).

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), распространение – только в заранее согласованных случаях, обезличивание, блокирование, удаление, уничтожение персональных данных.

Персональные данные – информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю сервисов Оператора.

Пользователь – любой посетитель сервисов Оператора.

Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://teletype.in/@kaktojosko/viktor_kalinin.

Субъект персональных данных – любое физическое лицо.

Услуги – услуги Оператора, в том числе оказываемые на безвозмездной основе, информация о которых представлена на сервисах Оператора.

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц (используется Оператором только по предварительному согласованию).

Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.

Простая электронная подпись – ключ, который генерируется онлайн с использованием различных кодов подтверждения по электронной почте, SMS-кодов и др.

1.2. Условные обозначения и сокращения.

ФСТЭК– Федеральная служба по техническому и экспортному контролю РФ;

ИСПДн – Информационная система персональных данных;

ПДн – Персональные данные;

РФ – Российская Федерация;

ФИО – Фамилия, имя, отчество;

КЗ – Контролируемая зона.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Настоящая Политика разработана в строгом соответствии с Конституцией Российской Федерации, федеральными законами № 149-ФЗ «Об информации, информационных технологиях и о защите информации», № 152-ФЗ «О персональных данных», а также иными нормативно-правовыми актами, действующими на территории РФ.

2.2. Целью настоящей политики является: обеспечение возможности неограниченного предварительного (до получения Оператором данных от Субъекта) доступа любого лица к разработанному Оператором порядку обработки полученных данных, целей обработки данных, мерах по защите этих данных.

2.3. Оператор вправе самостоятельно изменять содержание данной политики без предварительного уведомления пользователей. Измененная версия вступает в законную силу спустя два рабочих дня после её публикации.

2.4. Ответственность за точность предоставляемых персональных данных лежит исключительно на самом Пользователе. Оператор не проверяет достоверность предоставленных данных.

2.5. Принимая данную Политику, Пользователь тем самым дает свое конкретное, предметное, информированное, сознательное и однозначное согласие Оператору на обработку своих Персональных данных, в том числе: сбор, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных для целей, указанных в разделе 5 настоящей Политики.

2.6. Пользователь уведомлен Оператором, что выборочная информация, которая собирается с помощью сервисов Оператора может передаваться сторонним сервисам (третьим лицам), в том числе платежным системам, средствам связи, и другим поставщикам услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой обработки персональных данных. Субъект персональных данных и/или Пользователь обязан предварительно, самостоятельно своевременно ознакомиться с указанными документами.

3. ПОРЯДОК, ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. До начала обработки персональных данных Оператор уведомил Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций о намерении осуществлять обработку персональных данных.

3.2. При обработке персональных данных Оператор руководствуется следующими принципами: законность и справедливость; ограничение обработки конкретными целями; недопущение несовместимости обработки; разделение баз данных; соответствие цели обработки; точность и достаточность; уничтожение или обезличивание; корректировка неполных или неточных данных.

3.3. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных законодательством РФ.

3.4. Обработка персональных данных производится Оператором в следующих случаях (в соответствии со ст. 6 ФЗ «О персональных данных»):

· обработка персональных данных осуществляется с согласия Субъекта персональных данных на обработку его персональных данных;

· обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;

· обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;

· обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве;

· обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является Субъект персональных данных, а также для заключения договора по инициативе Субъекта персональных данных или договора, по которому Субъект персональных данных будет являться выгодоприобретателем или поручителем.

· обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов Субъекта персональных данных, если получение согласия Субъекта персональных данных невозможно;

· обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Субъекта персональных данных;

· обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением продвижения товаров/услуг Оператора на рынке путем осуществления прямых контактов, а также политической агитации с соблюдением процедуры обязательного обезличивания.

3.5. Обработка персональных данных Оператором осуществляется следующими способами:

· неавтоматизированная обработка персональных данных;

· автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;

· смешанная обработка персональных данных.

4. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обеспечивает конфиденциальность, сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

4.2. Оператор передает персональные данные без согласия Субъекта в следующих случаях:

- когда это требуется в соответствии с законодательством РФ;

- в объеме, необходимом для целей обработки персональных данных.

В остальных случаях передача данных третьим лицам осуществляется после получения от Субъекта согласия на их передачу.

4.3. Срок обработки персональных данных определяется в разделе 5 настоящей Политики.

4.4. Установленные Субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.

4.5. В случае если при заполнении формы онлайн Субъектом персональных данных в сервисах Оператора указываются персональные данные другого лица (Субъекта персональных данных), Субъект персональных данных дает заверение Оператору, что им получены согласия на обработку и передачу персональных данных от лица, оформленных надлежащим образом. Оператор не запрашивает такие Согласия и не несет ответственности за предоставление Субъектом персональных данных другого лица.

4.6. Оператор осуществляет хранение персональных данных в форме, позволяющей определить Субъекта персональных данных, не дольше, чем установлено разделе 5 настоящей Политики.

5. ЦЕЛИ ОБРАБОТКИ, ПЕРЕЧЕНЬ, СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Цели обработки, перечень, способы и сроки обработки персональных данных.

ЦЕЛЬ № 1. Подготовка, заключение и исполнение гражданско-правового договора.

Перечень субъектов ПДн: выгодоприобретатели по договорам; контрагенты; клиенты.

Перечень ПДн: ФИО; пол; гражданство; дата рождения; месяц рождения; год рождения; место рождения; адрес регистрации; адрес места жительства; данные документа, удостоверяющего личность; банковские реквизиты (реквизиты банковской карты; номер счета); сведения об образовании; номер телефона адрес электронной почты, ник в Telegram; фотоизображение лица (не используется для идентификации субъекта.

Сроки обработки:

- по истечении 10 (Десяти) лет с момента предоставления согласия;

- прекращение деятельности Оператора;

- получение отзыва согласия на обработку ПДн, учитывая сроки рассмотрения поступившего отзыва согласно закону;

- получение требования о прекращении обработки ПДн, учитывая сроки рассмотрения поступившего требования согласно закону.

Способ обработки: с использованием и без использования средств автоматизации.

Основание обработки: ч. 1, 5 ст. 6 Федерального закона от 27.07.2006 года № 152-ФЗ.

ЦЕЛЬ № 2. Ведение кадрового и бухгалтерского учета.

Перечень субъектов ПДн: работники; уволенные работники; родственники работников.

Перечень ПДн: ФИО; пол; гражданство; дата рождения; месяц рождения; год рождения; место рождения; адрес регистрации; адрес места жительства; данные документа, удостоверяющего личность; ИНН; СНИЛС; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время); сведения об образовании; профессия; должность; доходы; реквизиты банковской карты; номер лицевого счета; семейное положение; состав семьи (степень родства, ФИО, год рождения); адрес электронный почты; номер телефона.

Сроки обработки:

- по истечении срока, установленного законодательством РФ;

- прекращение деятельности Оператора;

Способ обработки: с использованием и без использования средств автоматизации.

ЦЕЛЬ № 3. Обеспечение соблюдения трудового законодательства.

Перечень субъектов ПДн: работники; уволенные работники.

Сроки обработки:

- по истечении срока, установленного законодательством РФ;

- прекращение деятельности Оператора;

Способ обработки: с использованием и без использования средств автоматизации.

Основание обработки: ч. 2 ст. 6 Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ, Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ.

ЦЕЛЬ № 4. Обеспечение соблюдения налогового законодательства.

Перечень субъектов ПДн: работники; уволенные работники.

Перечень ПДн: ФИО; ИНН; СНИЛС; доходы.

Сроки обработки:

- по истечении срока, установленного законодательством РФ;

- прекращение деятельности Оператора;

Способ обработки: с использованием и без использования средств автоматизации.

Основание обработки: ч. 2 ст. 6 Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ, Трудовой кодекс Российской Федерации от 30.12.2001 № 197-Ф, Налоговый кодекс Российской Федерации 31 июля 1998 года № 146-ФЗ.

ЦЕЛЬ № 5. Обеспечение соблюдения пенсионного законодательства.

Перечень субъектов ПДн: работники; уволенные работники.

Перечень ПДн: ФИО; ИНН; СНИЛС; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время).

Сроки обработки:

- по истечении срока, установленного законодательством РФ;

- прекращение деятельности Оператора;

Способ обработки: с использованием и без использования средств автоматизации.

Основание обработки: ч. 2 ст. 6 Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ, Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ, Налоговый кодекс Российской Федерации 31 июля 1998 года № 146-ФЗ, Федеральный закон «О страховых пенсиях» от 28.12.2013 № 400-ФЗ, Федеральный закон «Об обязательном пенсионном страховании в Российской Федерации» от 15.12.2001 № 167-ФЗ, Федеральный закон «О трудовых пенсиях в Российской Федерации» от 17.12.2001 № 173-ФЗ.

ЦЕЛЬ № 6. Рассмотрение субъекта персональных данных в качестве кандидата на вакантную должность Оператора.

Перечень субъектов ПДн: соискатели; кандидаты.

Перечень ПДн: ФИО; пол; гражданство; дата рождения; месяц рождения; год рождения; адрес места жительства; сведения об образовании; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время); фотоизображение кандидата (не используется для идентификации личности субъекта персональных данных); номер телефона; адрес электронной почты.

Сроки обработки:

- по истечении 5 (Пяти) лет с момента предоставления согласия;

- прекращение деятельности Оператора;

Способ обработки: с использованием и без использования средств автоматизации.

Основание обработки: ч. 1 ст. 6 Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ.

ЦЕЛЬ № 7. Информирование о сервисах и услугах Оператора.

Перечень субъектов ПДн:клиенты; посетители сайта; контрагенты; представители контрагентов.

Перечень ПДн: ФИО; номер телефона; адрес электронной почты.

Сроки обработки:

- по истечении 5 (Пяти) лет с момента предоставления согласия;

- прекращение деятельности Оператора;

Способ обработки: с использованием средств автоматизации.

Основание обработки: ч. 1 ст. 6 Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ.

ЦЕЛЬ № 8. Осуществление рекламных коммуникаций посредством прямых контактов, включая рассылки.

Перечень субъектов ПДн: клиенты; посетители сайта; контрагенты; представители контрагентов.

Перечень ПДн: ФИО; номер телефона; адрес электронной почты.

Сроки обработки:

- по истечении 5 (Пяти) лет с момента предоставления согласия;

- прекращение деятельности Оператора;

Способ обработки: с использованием средств автоматизации.

Основание обработки: ч. 1 ст. 6 Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ.

5.2. Оператор не обрабатывает персональные данные Пользователя о его политических, религиозных и иных убеждениях, частной жизни, членстве в общественных объединениях, в том числе в профессиональных союзах, за исключением случаев, предусмотренных действующим законодательством Российской Федерации.

5.3. Порядок уничтожения персональных данных определен в разделе 9 настоящей Политики.

5.4. Оператор не обрабатывает персональные данные Пользователя о его политических, религиозных и иных убеждениях, частной жизни, членстве в общественных объединениях, в том числе в профессиональных союзах, за исключением случаев, предусмотренных действующим законодательством РФ.

5.5. Порядок уничтожения персональных данных определен в разделе 9 настоящей Политики.

6. МЕРЫ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Безопасность персональных данных Пользователя реализуется организационными и техническими мерами. В целях безопасности Оператором:

· разработаны и неукоснительно соблюдаются внутренние регламенты по вопросам обработки персональных данных, процедуры предотвращения и выявления нарушений законодательства, устранения их последствий;

· используются современные технические средства и программные комплексы (средства сетевой защиты и др.);

· перед созданием новых процессов обработки персональных данных тестируется/ проверяется/ оценивается работоспособность мер по безопасности;

· налажена работа по моделированию угроз безопасности персональных данных;

· регламентированы правила доступа к персональных данным, используется принцип минимизации предоставления доступа;

· по возможности логируются действия с данными в ИСПДн;

· производится оценка эффективности утвержденных мер, при необходимости предусмотрены правила пересмотра утвержденных мер;

· проводится инструктаж ответственных лиц для обеспечения безопасности данных защиты информации, налажено ознакомление с положением законодательства РФ.

6.2. Если Персональные данные были утрачены либо разглашены, Оператор информирует об этом Субъекта.

6.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав Субъекта, Оператор уведомляет уполномоченный орган по защите прав Субъектов персональных данных о следующем:

· В течение 24 часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав Пользователя, и предполагаемом вреде, нанесенном правам Субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по защите прав Субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;

· В течение 72 часов о результатах внутреннего расследования выявленного инцидента, а также сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

6.4. Оператор совместно с Субъектом принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных.

7. СПОСОБЫ ПОЛУЧЕНИЯ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ

7.1. Согласие Субъекта персональных данных, в зависимости от способа взаимодействия Оператора с субъектом персональных данных, может быть предоставлено:

· В письменной форме на бумажном носителе;

· Путем активации чек-бокса на сайте Оператора.

7.2. Согласие на обработку персональных может быть предоставлено одним из следующих способов (включая, но не ограничиваясь):

· Пользователь Сайта вправе дать свое согласие на обработку персональных данных путем проставления «Галочки» √ в чек-боксе «Я даю своё согласие на обработку моих персональных данных в соответствии с Политикой конфиденциальности, включая сбор, хранение, уточнение и использование, а также подтверждаю ознакомление с ней»;

· Иным любым другим способом, позволяющим идентифицировать субъекта персональных данных.

7.3. Заполняя вышеуказанные электронные формы, размещенные на сайте, а также проставляя галочку в чек-боксе рядом с текстом свидетельствует о выражении согласия субъекта на обработку его персональных данных Оператором или лицом, действующем по поручению Оператора

8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

8.1. Субъекты в целях обеспечения защиты своих персональных данных, хранящихся у Оператора, вправе получать от Оператора:

- подтверждения факта обработки персональных данных;

- правовые основания и цели обработки персональных данных;

- сведения, о применяемых способах обработки персональных данных;

- местонахождение Оператора, сведения о лицах (за исключением работников Оператора, если таковые имеются), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании законодательства РФ;

- перечень обрабатываемых персональных данных, относящихся к Субъекту, от которого поступил запрос и источник их получения, если иной порядок предоставления таких данных не предусмотрен законодательством РФ;

- сведения о сроках обработки персональных данных, в том числе о сроках их хранения;

- сведения о порядке осуществления Субъектом прав, предусмотренных ФЗ «О персональных данных»;

- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора;

- информацию о способах исполнения Оператором обязанностей, установленных статьей 18.1 ФЗ «О персональных данных»;

- иные сведения, предусмотренные ФЗ «О персональных данных» или другими федеральными законами.

8.1.1. Запрос Субъекта персональных данных на предоставление сведений должен содержать:

номер основного документа, удостоверяющего личность Субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись Субъекта персональных данных или его представителя.

Субъекты вправе направлять запросы или подавать их одним из следующих способов: лично Оператору; по почте России заказным письмом; путем направления на адрес электронной почты Оператору или иным способом по усмотрению Субъекта, позволяющим идентифицировать его личность.

8.1.2. Оператор предоставляет запрошенные сведения Субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

8.1.3. Сведения, предоставляются субъекту персональных данных или его представителю Оператором в течение 10 (десяти) рабочих дней с момента обращения либо получения Оператором запроса Субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес Субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

8.1.4. В случае выявления неточностей в персональных данных, Субъект персональных данных может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты Оператора с пометкой «Актуализация персональных данных».

8.2. Субъект персональных данных вправе требовать отзыва согласия на обработку персональных данных, составленного в свободной форме, путем направления электронного сообщения на электронную почту Оператора с пометкой «Отзыв согласия на обработку персональных данных».

В случае если Субъекту необходимо получить форму отзыва согласия на обработку персональных данных, Субъект вправе ее запросить у Оператора посредством направления запроса на адрес электронной почты Оператора. Оператор направляет форму в течение 5 (пяти) рабочих дней с момента получения запроса.

8.3. Субъект вправе требовать у Оператора прекращение обработки персональных данных, составленного в свободной форме, путем направления электронного сообщения на электронную почту Оператора с пометкой «Требование о прекращении обработки персональных данных».

8.4. При реализации права, установленного пунктами 8.2. и 8.3. настоящей Политики, Субъекты также вправе подать отзыв согласия на обработку персональных данных и (или) требование о прекращении обработки персональных данных по почте России, заказным письмом или иным другим способом по усмотрению субъекта, позволяющим идентифицировать его личность.

8.5. Субъект также вправе:

- Требовать от Оператора извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные Субъектов, обо всех произведенных в них исключениях, исправлениях или дополнениях;

- Требовать блокирования, уничтожения персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

8.5.1. По требованию Субъекта сведения должны быть предоставлены субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

8.6. Если Субъект считает, что Оператор осуществляет обработку их персональных данных с нарушением требований законодательства или иным образом нарушает его права и свободы, он вправе обжаловать действия или бездействия Оператора в уполномоченный орган по защите прав Субъектов персональных данных или в судебном порядке.

9. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УНИЧТОЖЕНИЕ, БЛОКИРОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. В случае выявления неправомерной обработки персональных данных при обращении Субъекта Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Субъекту персональных данных, с момента такого обращения на период проверки.

9.2. В случае выявления неточных персональных данных при обращении Субъекта Оператор осуществляет блокирование персональных данных, относящихся к этому Субъекту, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы Субъекта или третьих лиц.

9.3. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Субъектами, или иных необходимых документов уточняет персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

9.4. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором, Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных.

9.5. В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные.

9.6. В случае отзыва Субъектом согласия на обработку их персональных данных Оператор прекращает их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления указанного отзыва.

9.7. В случае обращения Субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных Оператор обязан в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных законодательством РФ.

Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления Оператором в адрес Субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

Требование о прекращении обработки персональных данных Субъекта составляется в произвольном письменном виде. Утвержденная форма у Оператора отсутствует.

9.8. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в 9.5.- 9.7., Оператор осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем 6 месяцев, если иной срок не установлен федеральными законами.

9.9. Способ уничтожения персональных данных Субъекта зависит от способа обработки персональных данных:

· В случае автоматизированной обработки персональных данных, персональные данные уничтожаются путем удаления персональных данных Субъекта из папки (-ок) с файлами, расположенной (-ных) в информационных системах Оператора, либо путем полного форматирования папки (-ок) с файлами, расположенной (-ных) в информационных системах Оператора, содержащих персональные данные Субъекта (-ов). В случае если персональные данные субъекта содержатся в информационных системах без использования папок, то эти персональные данные уничтожаются путем удаления из информационных систем персональных данных Субъекта.

· В случае обработки персональных данных без использования средств автоматизации, персональные данные уничтожаются путем измельчения бумаги в очень мелкие полоски.

· В случае смешанной обработки персональных данных (то есть с использованием средств автоматизации и без) персональные данные уничтожаются путем удаления персональных данных Субъекта из папки (-ок) с файлами, расположенной (-ных) в информационных системах Оператора, либо путем полного форматирования папки (-ок) с файлами, расположенной (-ных) в информационных системах Оператора, содержащих персональные данные Субъекта (-ов) и путем измельчения бумаги в очень мелкие полоски.

9.10. В случае если обработка персональных данных осуществляется Оператором с использованием средств автоматизации, документами, подтверждающими уничтожение персональных данных Субъектов, являются акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных (далее – выгрузка из журнала ИСПДн).

9.11. В связи с единоличной обработкой персональных данных Субъектов (у Оператора отсутствуют работники) уничтожение персональных данных производится без созыва комиссии. Оператор анализирует персональные данные, хранящиеся на бумажных и электронных носителях, и составляет перечень документов для уничтожения с учетом сроков их хранения.

9.12. На основании Требований к подтверждению уничтожения персональных данных, утвержденных приказом Роскомнадзора от 28.10.2022 № 179, Акт об уничтожении персональных данных должен содержать:

· наименование (юридического лица) или фамилию, имя, отчество (при наличии) (физического лица) и адрес Оператора;

· наименование (юридического лица) или фамилию, имя, отчество (при наличии) (физического лица), адрес лица (лиц), осуществляющего (осуществляющих) обработку персональных данных субъекта (субъектов) персональных данных по поручению Оператора (если обработка была поручена такому (таким) лицу (лицам);

· фамилию, имя, отчество (при наличии) субъекта (субъектов) или иную информацию, относящуюся к определенному (определенным) физическому (физическим) лицу (лицам), чьи персональные данные были уничтожены;

· фамилию, имя, отчество (при наличии), должность лиц (лица), уничтоживших персональные данные субъекта персональных данных, а также их (его) подпись;

· перечень категорий уничтоженных персональных данных субъекта (субъектов) персональных данных;

· наименование уничтоженного материального (материальных) носителя (носителей), содержащего (содержащих) персональные данные субъекта (субъектов) персональных данных, с указанием количества листов в отношении каждого материального носителя (в случае обработки персональных данных без использования средств автоматизации);

· наименование информационной (информационных) системы (систем) персональных данных, из которой (которых) были уничтожены персональные данные субъекта (субъектов) персональных данных (в случае обработки персональных данных с использованием средств автоматизации);

· способ уничтожения персональных данных;

· причину уничтожения персональных данных;

· дату уничтожения персональных данных субъекта (субъектов) персональных данных.

Выгрузка из журнала регистрации событий в информационной системе персональных данных должна содержать:

· перечень категорий уничтоженных персональных данных субъекта (субъектов) персональных данных;

· наименование информационной системы персональных данных, из которой были уничтожены персональные данные субъекта (субъектов) персональных данных;

· причину уничтожения персональных данных;

· дату уничтожения персональных данных субъекта (субъектов) персональных данных.

Акт об уничтожении персональных данных в электронной форме, подписанный электронно-цифровой подписью ответственного лица Оператора, признается электронным документом, равнозначным акту об уничтожении персональных данных на бумажном носителе, подписанному собственноручной подписью ответственных лиц.

9.13. Акт об уничтожении персональных данных подлежит хранению в течение 3 лет с момента уничтожения персональных данных.

10. РАСПРОСТРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, РАЗРЕШЕННЫХ СУБЪЕКТОМ

10.1. Особенности обработки персональных данных, разрешенных Субъектом персональных данных для распространения регулируются ст. 10.1 ФЗ «О персональных данных».

10.2. Согласие на обработку персональных данных, разрешенных Субъектом персональных данных для распространения, оформляется отдельно от иных согласий Субъекта персональных данных на обработку его персональных данных.

Оператор обеспечивает Субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанных в согласии на обработку персональных данных, разрешенных Субъектом персональных данных для распространения.

10.3. В случае раскрытия персональных данных неопределенному кругу лиц самим Субъектом персональных данных без предоставления Оператору соответствующего согласия, обязанность предоставить доказательства законности последующего распространения или иной обработки таких персональных данных лежит на каждом лице, осуществившем их распространение или иную обработку.

10.4. Если персональные данные оказались раскрытыми неопределенному кругу лиц вследствие правонарушения, преступления или обстоятельств непреодолимой силы, обязанность предоставить доказательства законности последующего распространения или иной обработки таких персональных данных лежит на Операторе.

10.5. Если согласие Субъекта на распространение персональных данных отсутствует, Оператор обрабатывает эти данные без права их распространения.

10.6. Если Субъект не указал запреты и условия обработки персональных данных или не обозначил конкретные категории и перечень данных, Оператор обрабатывает их без передачи и распространения третьим лицам.

10.7. Способы предоставления согласия. Согласие на обработку персональных данных, разрешенных Субъектом персональных данных для распространения, может быть предоставлено Оператору следующим образом:

- непосредственно;

- с использованием информационной системы уполномоченного органа по защите прав Субъектов персональных данных.

10.8. Оператор получает согласие на обработку персональных данных, разрешенных Субъектом для распространения, непосредственно от самого Субъекта.

10.9. Молчание или бездействие Субъекта персональных данных ни при каких обстоятельствах не считается согласием на обработку персональных данных, разрешенных Субъектом персональных данных для распространения.

10.10. Субъект персональных данных имеет право устанавливать запреты и условия передачи и обработки своих данных третьим лицам, Оператор не вправе отказать в реализации такого права.

10.11. При предоставлении согласия Субъекту предлагается ознакомиться с перечнем персональных данных, предлагаемых Оператором для обработки и распространения. Оператор обеспечивает возможность выбора операций над каждым видом данных, позволяя Субъекту самостоятельно разрешать или запрещать их обработку. Субъект вправе ограничить доступ к данным путем полного запрета, частичного разрешения или установки специальных условий. Помимо этого, Субъект выбирает способ передачи данных: по внутренней сети Оператора, через информационные телекоммуникационные сети или полное исключение передачи данных. Решение принимается самим Субъектом исходя из необходимости защиты личной информации.

10.12. Субъект персональных данных вправе потребовать прекращения обработки своих персональных данных в любое время.

Такое требование должно включать фамилию, имя, отчество (при наличии), контактные данные субъекта персональных данных (телефон, электронную почту или почтовый адрес), а также перечень персональных данных, обработка которых подлежит прекращению.

10.13. Судебная защита прав Субъекта персональных данных. В случае если Субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства РФ или иным образом нарушает его права и свободы, Субъект персональных данных вправе обжаловать действия или бездействия Оператора в уполномоченный орган по защите прав Субъектов персональных данных или в судебном порядке. Оператор обязан прекратить обработку данных в течение трех рабочих дней с момента получения такого требования или решения суда.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Субъект персональных данных принимает условия настоящей Политики и дает Оператору конкретное, предметное, информированное, сознательное и однозначное согласие на обработку своих персональных данных на условиях, предусмотренных настоящей Политикой и в соответствии с ФЗ «О персональных данных».

11.2. Оператор не принимает на обработку персональные данные от лиц, не достигших возраста 18 (восемнадцати лет), за исключением лиц от 14 (четырнадцати) до 18 (восемнадцати) лет, которые обладают дееспособностью в соответствие со ст. ст. 21, 26, 27 Гражданского кодекса РФ. В случае если лицо не достигло такого возраста, оно не имеет права предоставлять свои персональные данные и давать Согласие на их обработку Оператором. В случае выявления недееспособности лица, предоставившего свои персональные данные без разрешения его законного представителя, Оператор незамедлительно блокирует обработку таких персональных данных до выяснения обстоятельств.

11.3. Оператор исходит из того, что Субъект персональных данных предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в формах сервиса Оператора, и что Субъект ознакомлен с настоящей Политикой и выражает свое осознанное согласие с ней.

11.4. На сервисах Оператора могут содержаться ссылки на другие сайты/сервисы. Оператор не несет ответственности за содержание, качество и безопасность данных сайтов/сервисов.

Индивидуальный предприниматель Калинин Виктор Михайлович

(ОГРНИП: 323784700271143, ИНН: 292004174893)

198329, Россия, г Санкт-Петербург, ул. Добровольцев, д. 2, кв. 181

Контактные данные: +79313645385; kamenojska@yandex.ru