ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Индивидуального предпринимателя Чобану Ирины Константиновны
(ОГРНИП: 318774600076890, ИНН: 500303915307)

 

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152−ФЗ «О персональных данных» (далее — Закон № 152−ФЗ) и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет принципы, порядок и условия обработки персональных данных Индивидуальным предпринимателем Чобану Ириной Константиновной (ОГРНИП: 318774600076890, ИНН: 500303915307) (далее — Оператор), а также меры по обеспечению безопасности персональных данных, реализуемые Оператором.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных посредством использования веб-сайта по адресу: https://kinesioportal.ru/ (далее — Сайт), включая данные, указанные Пользователями при регистрации в личном кабинете, а также при заполнении форм обратной связи и совершении иных действий на Сайте.

1.4. Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на Сайте Оператора в соответствии с частью 2 пункта 1 статьи 18.1 Закона № 152−ФЗ .

2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому, или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — Индивидуальный предприниматель Чобану Ирина Константиновна, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяется на основе персональных данных (Пользователь Сайта, Заказчик услуг Оператора).

2.5. Личный кабинет — персональный раздел Пользователя на Сайте, доступ к которому осуществляется после регистрации и в котором Пользователь указывает свои персональные данные для получения доступа к сервисам, информации и/или материалам, размещённым на Сайте.

2.6. Согласие субъекта персональных данных — конкретное, предметное, информированное и сознательное согласие субъекта персональных данных на обработку его персональных данных.

2.7. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.8. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов:

·       законности и справедливой основы;

·       ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;

·       недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;

·       недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

·       соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки (недопущение избыточности обрабатываемых данных) ;

·       обеспечения точности персональных данных, их достаточности для целей обработки;

·       хранения персональных данных не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом, договором, стороной которого является субъект персональных данных;

·       уничтожения или обезличивания персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает персональные данные субъектов в следующих целях:

Цель 1: Информирование Пользователя посредством отправки электронных писем, в том числе рекламного и информационного характера.

4.1.1. Персональные данные, обрабатываемые в указанной цели:

·       фамилия, имя, отчество;

·       адрес электронной почты;

·       номера телефонов.

4.1.2. Правовые основания обработки:

·       согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152−ФЗ);

·       Федеральный закон от 27.07.2006 № 152−ФЗ «О персональных данных».

4.1.3. Виды обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных. Отправка информационных и рекламных писем на адрес электронной почты и посредством SMS-сообщений (с согласия субъекта).

Цель 2: Заключение, исполнение и прекращение гражданско-правовых договоров с клиентами и заказчиками.

4.2.1. Персональные данные, обрабатываемые в указанной цели:

·       фамилия, имя, отчество;

·       адрес электронной почты;

·       номера телефонов;

·       год, месяц, дата и место рождения (при необходимости для идентификации).

4.2.2. Правовые основания обработки:

·       обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (пункт 5 части 1 статьи 6 Закона № 152−ФЗ) ;

·       Федеральный закон от 27.07.2006 № 152−ФЗ «О персональных данных».

4.2.3. Виды обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных. Передача данных третьим лицам в случаях, предусмотренных договором или законодательством (например, платёжным системам для обработки оплаты).

Цель 3: Предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте, а также обработка обращений и заявок, оставленных через формы обратной связи на Сайте, и обеспечение функционирования личного кабинета Пользователя.

4.3.1. Персональные данные, обрабатываемые в указанной цели:

·       фамилия, имя, отчество;

·       адрес электронной почты;

·       номера телефонов.

·       сведения об образовании и квалификации

·       сведения о трудовой дейтельности

4.3.2. Правовые основания обработки:

·       согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152−ФЗ);

·       обработка необходима для достижения целей, предусмотренных законом, для осуществления функций, полномочий и обязанностей оператора (пункт 2 части 1 статьи 6 Закона № 152−ФЗ).

4.3.3. Виды обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных. Обработка обращений и заявок, обеспечение доступа к личному кабинету.

5. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

·       Пользователи Сайта — физические лица, использующие Сайт и/или зарегистрировавшие личный кабинет;

·       Заказчики услуг — физические лица, заключившие с Оператором гражданско-правовой договор на оказание услуг;

·       Лица, направившие обращения через формы обратной связи на Сайте.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных осуществляется Оператором с согласия субъекта персональных данных, выраженного путём совершения конклюдентных действий (проставление отметки в чек-боксе при регистрации в личном кабинете или заполнении формы на Сайте), а также в случаях, предусмотренных законом.

6.2. Согласие на обработку персональных данных даётся субъектом путём:

·       регистрации в личном кабинете на Сайте с указанием персональных данных;

·       заполнения форм обратной связи на Сайте;

·       совершения оплаты услуг Оператора.

6.3. Субъект персональных данных вправе отозвать своё согласие на обработку персональных данных путём направления Оператору письменного заявления по адресу электронной почты: antistress1@mail.ru. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (Тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка должна быть продолжена в силу закона или для исполнения договора.

6.4. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

6.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

6.6. К обработке персональных данных допускаются только работники и уполномоченные лица Оператора, ознакомленные с настоящей Политикой и требованиями законодательства Российской Федерации о персональных данных.

7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Субъект персональных данных имеет право:

·       получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона № 152−ФЗ;

·       требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

·       отозвать согласие на обработку персональных данных;

·       принимать предусмотренные законом меры по защите своих прав;

·       обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7.2. Для реализации своих прав субъект персональных данных направляет Оператору письменный запрос по адресу электронной почты: antistress1@mail.ru. Запрос должен содержать:

·       номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;

·       сведения о дате выдачи указанного документа и выдавшем его органе;

·       сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором;

·       подпись субъекта персональных данных или его представителя.

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

8.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

·       субъект персональных данных дал согласие на такие действия;

·       передача предусмотрена действующим законодательством Российской Федерации;

·       передача необходима для исполнения договора, стороной которого является субъект персональных данных (например, платёжным системам для обработки оплаты, сервисам рассылок для направления уведомлений).

8.2. При передаче персональных данных третьим лицам Оператор обеспечивает включение в договоры с такими лицами условий о конфиденциальности и безопасности обрабатываемых персональных данных, а также требований к защите персональных данных в соответствии с законодательством Российской Федерации.

8.3. Оператор не осуществляет трансграничную передачу персональных данных.

9. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Обработка персональных данных прекращается по достижении целей обработки, при отзыве субъектом согласия на обработку персональных данных, а также по истечении срока, установленного законодательством Российской Федерации или договором.

9.2. Персональные данные, срок обработки которых истёк, подлежат уничтожению или обезличиванию в срок, не превышающий 30 (Тридцати) дней с даты достижения цели обработки или поступления отзыва согласия.

9.3. Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления.

10. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оператор принимает следующие меры для обеспечения безопасности персональных данных:

·       назначение лица, ответственного за организацию обработки персональных данных;

·       издание внутренних документов, определяющих политику и процедуры обработки персональных данных;

·       применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;

·       осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;

·       оценка вреда, который может быть причинён субъектам персональных данных;

·       ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных;

·       ограничение доступа к персональным данным;

·       применение средств защиты информации (антивирусные программы, межсетевые экраны, средства шифрования).

10.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации.

11. ОТВЕТСТВЕННОСТЬ

11.1. Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации.

11.2. Нарушение требований к обработке персональных данных влечёт административную ответственность по статье 13.11 Кодекса Российской Федерации об административных правонарушениях.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Настоящая Политика вступает в силу с даты её опубликования на Сайте и действует до момента её замены новой редакцией.

12.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её опубликования на Сайте, если иное не предусмотрено новой редакцией.

12.3. Контроль за исполнением требований настоящей Политики осуществляет лицо, ответственное за организацию обработки персональных данных у Оператора.

13. РЕКВИЗИТЫ ОПЕРАТОРА

Индивидуальный предприниматель Чобану Ирина Константиновна
ОГРНИП: 318774600076890
ИНН: 500303915307
Адрес регистрации: [вписать полный адрес]
Контактный телефон: [вписать]
E-mail: antistress1@mail.ru, 89166298036

Сайт: https://kinesioportal.ru/

Пользователи вправе направлять Администрации запросы, предложения или вопросы, касающиеся настоящей Политики, на электронную почту: admin@kinesioportal.ru .