Индивидуального предпринимателя Маркиной Ирины Владимировны ИНН 503116897621 (далее – ИП Маркина И.В.)
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика ИП Маркина И.В. в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает ИП Маркина И.В. (далее — Оператор).
1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.4. Настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на официальном сайте Оператора: www.beadsbrand.ru (http://www.beadsbrand.ru/).
2. ТЕРМИНЫ И ПРИНЯТЫЕ СОКРАЩЕНИЯ
Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Персональные данные, разрешенные субъектом персональных данных для распространения – это персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (предоставление, доступ);
• распространение;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных – действия, в результате которых становитсяневозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку, информационных технологий и технических средств.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Защита персональных данных – деятельность, направленная на предотвращение утечки защищаемых персональных данных, несанкционированных и непреднамеренных воздействий на защищаемые персональные данные.
3. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
3.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также без него — в случаях, предусмотренных законодательством Российской Федерации.
3.3. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта.
3.4. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
3.5. К обработке персональных данных допускаются только работники Оператора, в должностные обязанности которых входит работа с персональными данными.
3.6. Обработка персональных данных осуществляется следующими способами:
- получение данных в устной или письменной форме;
- внесение в журналы, реестры и информационные системы Оператора;
- использование иных законных методов обработки.
3.7. Передача персональных данных третьим лицам и их распространение без согласия субъекта персональных данных не допускается, если иное не установлено федеральным законом.
3.8. Оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, распространения и иных несанкционированных действий.
3.9. Хранение персональных данных осуществляется не дольше, чем того требуют цели обработки, если иное не установлено федеральным законом или договором.
4. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор применяет комплекс правовых, организационных и технических мер для обеспечения безопасности персональных данных, включая:
- назначение ответственных лиц;
- использование сертифицированного программного обеспечения и средств защиты информации;
- контроль доступа сотрудников к информационным системам;
- регулярное обновление антивирусного ПО;
- внутренний аудит и контроль обработки персональных данных.
5. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект персональных данных имеет право на:
- получение информации об обработке его персональных данных;
- уточнение, блокирование или уничтожение своих персональных данных;
- отзыв согласия на обработку персональных данных;
- обжалование действий или бездействия Оператора в Роскомнадзор или суд.
6. ОБЯЗАННОСТИ ОПЕРАТОРА
Оператор обязан:
- обрабатывать персональные данные только при наличии законных оснований;
- предоставлять субъекту доступ к информации об обработке его персональных данных;
- обеспечивать конфиденциальность и защиту обрабатываемых данных;
- публиковать настоящую Политику на сайте www.beadsbrand.ru
7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1. Ответственность за нарушение требований законодательства РФ в области персональных данных определяется в соответствии с законодательством Российской Федерации.
7.2. Настоящая Политика вступает в силу с момента утверждения и действует бессрочно до принятия новой редакции.
7.3. Все изменения и дополнения утверждаются непосредственно ИП Маркиной Ириной Владимировной.
)
