-
ОБЩИЕ ПОЛОЖЕНИЯ
-
Настоящая Политика в области обработки и обеспечения безопасности персональных данных (далее – Политика) в ИП Таран Алёна Николаевна, ИНН: 631506145400, ОГРНИП: 321631300034590 (далее – Общество) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
-
Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных работников Общества, посетителей сайта Общества, контрагентов и иных взаимодействующих с Обществом физических лиц с целью обеспечения защиты прав и свобод человека и гражданина при обработке их персональных данных.
-
В настоящей Политике используются следующие основные понятия:
-
обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
-
персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому лицу (субъекту персональных данных);
-
предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
-
распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
-
трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
-
уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
-
cookie – фрагментация данных, комплекс которых хранится на компьютере или ином устройстве посетителя сайта Общества, свидетельствующий о посещенных страницах.
-
-
Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Общества.
-
-
ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
-
Обработка персональных данных Обществом осуществляется на основании следующих принципов:
-
законности;
-
ограничения достижением конкретных, заранее определенных и законных целей;
-
недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
-
соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
-
хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором;
-
уничтожения либо обезличивания персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
-
-
-
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
-
Обработка Обществом персональных данных осуществляется в следующих целях:
-
-
обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации;
-
осуществление своей деятельности в соответствии с уставом Общества, исполнение обязанностей, предусмотренных Трудовым кодексом Российской Федерации;
-
заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности;
-
осуществление гражданско-правовых отношений, в том числе оказание услуг;
-
ведение бухгалтерского учета.
ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
-
-
Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Общество осуществляет обработку персональных данных, в том числе:
-
-
Конституция Российской Федерации;
-
Гражданский кодекс Российской Федерации;
-
Налоговый кодекс Российской Федерации;
-
Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;
-
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
-
иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Общества.
-
ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
-
Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, которые указаны в разделе 3 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
-
Общество может обрабатывать персональные данные следующих категорий субъектов персональных данных.
-
-
Контрагенты Общества (физические лица);
-
Посетители сайта (Пользователи): фамилия, имя, отчество; дата и место рождения; контактные данные (номер мобильного и (или) домашнего телефона, адрес электронной почты, при необходимости – учетная запись в мессенджере).
Персональные данные, предоставляемые Пользователями: Общество осуществляет сбор персональных данных, которые вводят в поля данных на интернет-сайте Общества сами пользователи или иные лица по их поручению.
Пассивный сбор персональных данных о текущем подключении в части статистических сведений: на интернет-сайте Общества может проводиться сбор статистических данных о пользователе, включая: посещенные страницы; количество посещений страниц; длительность пользовательской сессии; точки входа (сторонние сайты, с которых пользователь по ссылке переходит на сайт Общества); точки выхода (ссылки, по которым пользователь переходит на сторонние сайты); страна пользователя; регион пользователя; провайдер пользователя; браузер пользователя; системные языки пользователя; ОС пользователя; разрешение экрана пользователя; количество цветов экрана пользователя. Данные могут быть получены с помощью различных методов, например, файлов cookies, файловых веб-маяков и др.
Общество может использовать сторонние интернет-сервисы для организации сбора статистических персональных данных, сторонние интернет-сервисы обеспечивают хранение полученных данных на собственных сервисах. Общество не несет ответственности за локализацию серверов сторонних интернет-сервисов.
-
Обществом не осуществляется обработка специальных категорий персональных данных.
-
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
-
Субъект персональных данных имеет следующие права:
-
-
получать полную информацию, которая касается обработки в Обществе его персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
-
требовать исправления неверных/неполных персональных данных;
-
требовать блокирования или уничтожения своих персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными;
-
отозвать согласие на обработку своих персональных данных в случаях, предусмотренных законодательством Российской Федерации;
-
осуществлять иные права, предусмотренные законодательством Российской Федерации.
-
МЕРЫ, ПРИНИМАЕМЫЕ ОБЩЕСТВОМ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
-
Для обеспечения безопасности персональных данных при их обработке Общество принимает меры по защите от несанкционированного или случайного неправомерного доступа, уничтожения, изменения, блокирования, копирования и иных действий, которые могут нарушить установленные для персональных данных характеристики безопасности, к которым относятся:
-
-
конфиденциальность (требование не передавать информацию третьим лицам без согласия ее обладателя, обязательное для выполнения лицом, получившим доступ к информации);
-
целостность (состояние информации, при котором отсутствует любое ее изменение, либо изменение осуществляется только преднамеренно субъектами, имеющими на него право);
-
доступность (состояние информации, при котором субъекты, имеющие права доступа, могут реализовать их беспрепятственно).
-
Общество принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
-
определяет угрозы безопасности персональных данных при их обработке;
-
создает необходимые условия для работы с персональными данными;
-
организует учет документов, содержащих персональные данные;
-
организует работу с системами, в которых обрабатываются персональные данные;
-
устанавливает индивидуальные пароли для доступа работников в информационные системы, содержащие персональные данные, в соответствии с их производственными обязанностями.
-
-
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
-
Обработка персональных данных осуществляется Обществом в соответствии с требованиями законодательства Российской Федерации.
-
Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
-
Общество осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
-
Обработка персональных данных осуществляется путем:
-
получения персональных данных непосредственно от субъектов персональных данных;
-
получения персональных данных из общедоступных источников;
-
-
использования иных способов обработки персональных данных.
-
Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Пенсионный фонд Российской Федерации, Фонд социального страхования и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
-
При сборе персональных данных, в том числе посредством информационно- телекоммуникационной сети Интернет, Общество обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
-
Общество обрабатывает персональные данные без их трансграничной передачи.
-
-
АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
-
Подтверждение факта обработки персональных данных Обществом, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Обществом субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.
-
-
НАШИ КОНТАКТЫ:
ИП Таран Алёна Николаевна, ИНН: 631506145400, ОГРНИП: 321631300034590 443068, г. Самара, ул. Алексея Толстого д117 кв 6. usadba.hvalinsk@mail.ru