Политика в отношении обработки персональных данных

1. Общие положения

1.1 Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Соколов Дмитрий Леонидович (далее — Оператор).

1.2 Правовую основу обработки персональных данных составляет: Закон РФ от 07.02.1992 N 2300-1 "О защите прав потребителей", а также настоящая Политика.

1.3. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://krasotoriya.ru.

1.3 Основные понятия, используемые в настоящей Политике:

Официальный сайт - сайт информационно-телекоммуникационной сети "Интернет" (далее - сети "Интернет"), расположенный по адресу: https://krasotoriya.ru

Сайт (далее - Сайт) - информационная подсистема официального сайта, предназначенная для получения обращений граждан в форме электронного документа посредством сети "Интернет"

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных),

Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Кнфиденциальность персональных данных - обязанность оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральными законами,

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Цели обработки персональных данных

2.1. Персональные данные пользователя подлежат обработке в связи с исполнением полномочий оператора по оказанию услуг клиенту, поступающих из сети "Интернет".

2.2. Использование персональных данных пользователя в целях, отличных от указанных в пункте 2.1., не допускается.

Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

3.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не должны быть избыточными по отношению к заявленным целям их обработки.

3.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает либо обеспечивает принятие необходимых мер по удалению, уточнению неполных или неточных данных.

3.7. Субъект персональных данных принимает решение о предоставлении персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе путем нажатие на кропку отправить о том, что он соглашается на обработку своих персональных данных и ознакомлен с настоящей Политикой.

3.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные при достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом, подлежат уничтожению либо обезличиванию.

Состав и субъекты персональных данных

4.1. Субъектом персональных данных, обрабатываемых оператором в Интернет-приемной, является гражданин желающий обратиться за услугой.

4.2. В рамках рассмотрения обработки полученных форм заявок от граждан подлежат обработке следующие персональные данные заявителей: имя, номер телефона.

Обработка персональных данных

5.1. Использование сайта оператора означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями пользователь должен воздержаться от использования сайта.

5.2. В целях совершенствования сайта оператора используются общедоступные счетчики.

Техническими средствами счетчика собираются сведения о том, к каким интернет-страницам официального сайта оператора обращались пользователи и каким образом они попали на сайт. Это позволяет обеспечить совершенствование способов и методов представления информации, улучшение обслуживания пользователей, выявления наиболее посещаемых интернет-страниц (интерактивных сервисов) сайта, а также ведения статистики посещений сайта оператора

Счетчиком посещаемости анализируется информация о доменах и IP-адресах пользователей, а также о посещаемых пользователями страницах и времени пребывания на сайте оператора. Информация об IP-адресах используется для формирования отчетов о принадлежности пользователя к тому или иному географическому региону.

Для получения дополнительных сведений о сборе данных сервисом «Яндекс.Метрика» ознакомьтесь с документом «Условия использования сервиса Яндекс.Метрика» по адресу legal.yandex.ru/metrica_termsofuse/, а также «Политикой конфиденциальности персональной информации» этой компании по адресу: legal.yandex.ru/confidential/.

Способы, сроки обработки, хранения и уничтожения персональных данных

6.1. Обработка персональных данных при рассмотрении обращений осуществляется автоматизированным способом.

6.2. В случае достижения цели обработки персональных данных оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных действующим законодательством в области обработки персональных данных.

6.3. Уничтожение персональных данных производится в соответствии с действующим законодательством.

Конфиденциальность персональных данных

7.1. Информация, относящаяся к персональным данным, является конфиденциальной и охраняется законом.

7.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

определяет угрозы безопасности персональных данных при их обработке;

принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;

назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах оператора;

создает необходимые условия для работы с персональными данными;

организует учет документов, содержащих персональные данные;

организует работу с информационными системами, в которых обрабатываются персональные данные;

хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;

устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными.

Дата обновления: 21 октября 2024г.