Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности ИП Рыжих Татьяной Александровной ИНН 222311044059 (далее – Оператор).
1.2. В Политике используются следующие термины и определения:
автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
биометрические персональные данные - сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных;
блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://www.web-faberlic.ru;
информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
конфиденциальность персональных данных - обязанность лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством;
обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
оператор персональных данных – юридическое лицо либо физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящей Политики оператором персональных данным является ИП Рыжих Татьяна Александровна, ИНН 222311044059, расположенное по адресу: Россия, Алтайский край, г. Барнаул, далее - Оператор;
персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
посетитель сайта – любой посетитель веб-сайта https://www.web-faberlic.ru;
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
субъект персональных данных - физическое лицо, к которому относятся персональные данные;
трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
cookie-файл (куки-файл) – небольшой текстовый файл, который веб-сайт сохраняет на устройстве пользователя (компьютере, планшете, смартфоне) через браузер. В нём содержится информация о действиях пользователя на сайте, его настройках или данных устройства. При следующем посещении этого сайта браузер автоматически отправляет сохранённые cookie-файлы на сервер, и сайт «узнаёт» пользователя, подстраиваясь под его предыдущие действия.
2. Перечень обрабатываемых персональных данных
2.1. Оператор обрабатывает персональные данные на следующих условиях:
|
Цель обработки ПД |
Категории субъектов ПД |
Категории и перечень ПД |
|
Облегчение посетителям сайта навигации по сайту, получение аналитических данных о посещениях, улучшение функциональности и содержания сайта |
Посетители сайта |
сведения, собираемые посредством метрических программ (cookie-файлы). |
|
Обработка обращений, жалоб, запросов, сообщений, направляемых Субъектом персональных данных |
Клиенты ИП, Посетители сайта |
фамилия, имя, адрес электронной почты, номер телефона. |
2.2. Оператор не обрабатывает персональные данные, относящиеся к специальным категориям (расовая и национальная принадлежность, политические взгляды, религиозные или философские убеждения, сведения о здоровье, сведения о судимости).
2.3. Оператор не обрабатывает биометрические персональные данные.
2.4. Перечень действий над персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; блокирование; удаление; уничтожение.
2.5. Способы обработки персональных данных: автоматизированная; с передачей по сети Интернет.
3. Принципы обработки персональных данных
Обработка персональных данных Оператором осуществляется в соответствии со следующими принципами:
3.1. Законность и справедливая основа обработки персональных данных. Оператор принимает все необходимые меры по выполнению требований законодательства, не обрабатывает персональные данные в случаях, когда это не допускается законодательством и не требуется для достижения определенных Оператором целей, не использует персональные данные во вред субъектам таких данных.
3.2. Обработка только тех персональных данных, которые отвечают заранее объявленным целям их обработки; соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки; недопущение обработки персональных данных, не совместимой с целями сбора персональных данных, а также избыточных по отношению к заявленным целям обработки персональных данных. Оператор не собирает и не обрабатывает персональные данные, не требующиеся для достижения целей, указанных в пункте 2.1 Политики, не использует персональные данные субъектов в каких-либо целях, кроме указанных.
3.3. Недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой.
3.4. Обеспечение точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных. Оператор принимает все разумные меры по поддержке актуальности обрабатываемых персональных данных, включая реализацию права каждого субъекта получать для ознакомления свои персональные данные и требовать от Оператора их уточнения, блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных выше целей обработки.
3.5. Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством, договором, стороной которого является субъект персональных данных, а также согласием субъекта персональных данных на обработку данных.
3.6. Уничтожение либо обезличивание персональных данных по достижении заявленных целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений установленного законодательством порядка обработки персональных данных, отзыве согласия на обработку субъектом персональных данных, истечении срока обработки персональных данных, установленных согласием на обработку персональных данных, если иное не предусмотрено законодательством или договорами с субъектами персональных данных.
4. Условия обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих случаях:
4.1.1. При наличии согласия субъекта персональных данных на обработку его персональных данных. Посетитель выражает свое согласие на обработку своих персональных данных в соответствии с данной Политикой, заполняя формы, расположенные на сайте https://www.web-faberlic.ru, и/или отправляя свои персональные данные Оператору. Срок обработки персональных данных является неограниченным (до отзыва субъектом согласия).
4.1.7. Обработка персональных данных осуществляется Оператором в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных.
4.1.8. Сайт собирает и обрабатывает cookie-файлы. Оператор обрабатывает обезличенные данные о Посетителе сайта в случае, если это разрешено в настройках браузера Посетителя (включено сохранение cookie-файлов и использование технологии JavaScript).
4.2. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством, договором с субъектом персональных данных или не указано в полученном от него согласии на обработку персональных данных.
4.3. Оператор не осуществляет трансграничную обработку персональных данных.
4.4. Оператор использует на сайте сервис веб-аналитики «Яндекс.Метрика», предоставляемый компанией ООО «Яндекс», ИНН 7736207543, адрес: 119021, Россия, Москва, ул. Л. Толстого, 16.
4.4.1. Сервис «Яндекс.Метрика» обрабатывает следующие персональные данные с целью анализа пользовательской активности: URL страницы, реферер страницы, заголовок страницы, браузер и его версия, операционная система и ее версия, устройство, высота и ширина экрана, наличие JavaScript, наличие Cookies, часовой пояс, язык браузера, глубина цвета экрана, ширина и высота клиентской части окна браузера, пол и возраст посетителей, интересы посетителей, географические данные (населенный пункт, область), учет взаимодействий посетителя с сайтом (напnример, отправка формы, скроллинг страницы, скачивание файла), параметры загрузки страницы, время на сайте, глубина просмотра (количество просмотренных страниц).
4.4.2. Посетитель может отказаться от использования cookie-файлов, выбрав соответствующие настройки в браузере. Также Посетитель может использовать инструмент — https://yandex.ru/support/metrika/general/opt-out.html. Однако отключение cookie-файлов может повлиять на работу некоторых функций Сайта.
4.4.3. Используя Сайт, Посетитель соглашается на обработку данных ООО «Яндекс», ИНН 7736207543, адрес: 119021, Россия, Москва, ул. Л. Толстого, 16, в порядке и целях, указанных выше.
4.6. Метрические данные хранятся на протяжении работы сайта https://www.web-faberlic.ru и уничтожаются путем удаления счетчика или закрытия сайта.
5. Конфиденциальность персональных данных
5.1. Работниками Оператора, получившими доступ к персональным данным, должна быть обеспечена конфиденциальность таких данных.
5.2. Обеспечение конфиденциальности не требуется в отношении:
- персональных данных после их обезличивания;
- общедоступных персональных данных;
- персональных данных, разрешенных субъектом персональных данных для распространения.
6. Права субъектов персональных данных
6.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. Запросы субъекта персональных данных могут оформляться письменно, по электронной почте на адрес fl-compania@mail.ru.
6.2. Запрос субъекта об обработке его персональных данных Оператором, оформленный письменно или присланный по электронной почте, должен содержать:
- фамилию, имя и отчество субъекта персональных данных или его представителя;
- номер основного документа, удостоверяющего личность субъекта персональных данных, а также его представителя (если запрос направлен представителем), сведения о дате выдачи указанного документа (документов) и выдавшем его (их) органе (органах);
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер и дата заключения договора с ИП, копию (скан, фотографию) сообщения в форме письма или в электронной форме, в виде смс - сообщения, полученных от Оператора и т.п.), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- дата составления обращения и подпись субъекта персональных данных или его представителя.
6.3. Субъект вправе в любой момент отозвать свое согласие на обработку персональных данных Оператором, подав письменное заявление в произвольной форме, содержащее сведения об основном документе, удостоверяющем личность субъекта или те же персональные данные, которые были указаны при их предоставлении Оператору, либо направить по электронной почте на адрес fl-compania@mail.ru запрос, подписанный усиленной квалифицированной электронной подписью в соответствии с законодательством Российской Федерации.
6.4. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
6.5. По запросу уполномоченного органа по защите прав субъектов ПДн Оператор обязан предоставить запрашиваемую информацию в течение десяти рабочих дней с даты получения такого запроса.
6.6. Порядок взаимодействия с регулирующими органами регламентируется действующим законодательством Российской Федерации.
7. Сведения о реализуемых требованиях к защите персональных данных
7.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для обеспечения требований законодательства о персональных данных.
7.2. Правовые меры, принимаемые Оператором, включают:
– разработку локальных актов Оператора, реализующих требования законодательства, в том числе – настоящей Политики;
– отказ от любых способов обработки персональных данных, не соответствующих определенным в Политике целям и требованиям законодательства.
7.3. Организационные меры, принимаемые Оператором, включают:
– назначение лиц, ответственных за организацию обработки персональных данных и за обеспечение безопасности персональных данных в информационных системах персональных данных;
– ограничение состава работников Оператора, имеющих доступ к персональным данным, и организацию разрешительной системы доступа к ним;
– ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями к защите персональных данных, с Политикой, другими локальными актами Оператора по вопросам обработки персональных данных;
– обучение всех категорий работников Оператора, непосредственно осуществляющих обработку персональных данных, правилам работы с ними и обеспечения безопасности обрабатываемых данных;
– определение в должностных инструкциях работников Оператора обязанностей по обеспечению безопасности обработки персональных данных и ответственности за нарушение установленного порядка;
– организацию учета материальных носителей персональных данных и их хранения, обеспечивающих предотвращение хищения, подмены, несанкционированного копирования и уничтожения;
– определение актуальных угроз безопасности персональных данных, определение уровня защищенности и требований к защите персональных данных при их обработке в информационных системах, исполнение которых обеспечивает установленные уровни защищенности персональных данных;
– ограничение допуска посторонних лиц в помещения Оператора, недопущение их нахождения в помещениях, где ведется работа с персональными данными и размещаются технические средства их обработки, без контроля со стороны работников Оператора;
– контроль за выполнением настоящих требований.
7.4. Технические меры, принимаемые Оператором, включают:
– реализацию разрешительной системы доступа работников к персональным данным, обрабатываемым в информационных системах, и к программно-аппаратным и программным средствам защиты информации;
– выявление вредоносного программного обеспечения (применение антивирусных программ) на всех узлах информационной сети Оператора, обеспечивающих соответствующую техническую возможность;
8. Заключительные положения
8.1. Иные обязанности и права ИП Рыжих Т.А. как оператора персональных данных и лица, организующего их обработку по поручению других операторов, определяются законодательством Российской Федерации.
8.2. Должностные лица и Работники Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством Российской Федерации.
8.3. Положения Политики пересматриваются по мере необходимости. Обязательный пересмотр Политики проводится в случае существенных изменений международного или законодательства Российской Федерации в сфере персональных данных.
8.4. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://www.web-faberlic.ru/index/politika_pd/0-20.