ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает Самозанятая Веренина Эльмира Мингяряевна, ИНН 370210911066, имеющая налоговый режим на профессиональный доход (далее - Оператор).
1.2. Политика является общедоступным документом, подлежащим опубликованию и раскрытию в соответствии с 152-ФЗ «О персональных данных».
1.3. Политика регулирует обработку персональных данных Пользователей, под которыми в Политике понимаются субъекты персональных данных (физические лица), предоставившие свои персональные данные для реализации ими возможности использования функционала сайта, размещенного в сети Интернет по адресу: https://elmira-izmay.ru , а также его страниц и субдоменов (далее – Cайт).
2. Основные понятия.
2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ).
2.2. Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными (п. 2 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ).
2.3. Обработка персональных данных работника - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ).
2.4. Автоматизированная обработка персональных данных – сбор, обработка, накопление, хранение, использование персональных данных с помощью средств вычислительной техники.
3. Сведения об обработке персональных данных
3.1. Персональные данные – это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
3.2. Оператор обрабатывает следующие персональные данные Пользователей:
Цель | Персональные данные | Категория | Срок обработки | Порядок уничтожения |
Обработка заявки на получение услуг и период оказания услуг | ФИО, номер телефона, адрес электронной почты, дата,месяц, год рождения, контакт в мессенджере | Общие | До достижения цели или отзыва согласия на обработку | Удаление из базы Оператора |
Подготовка, заключение и исполнение услуги после заключения договора/оферты | ФИО, номер телефона, адрес электронной почты, дата,месяц, год рождения, контакт в мессенджере | Общие | До достижения цели или отзыва согласия на обработку | Удаление из базы Оператора |
Публикация отзывов | ФИО, номер телефона, адрес электронной почты, дата,месяц, год рождения, контакт в мессенджере, текст отзыва, видео отзыва, фото человека(по желанию) | Общие | До достижения цели или отзыва согласия на обработку | Удаление из базы Оператора |
3.3. Объем обрабатываемых оператором персональных данных Пользователей не может превышать объем персональных данных, указанных в 3.2 Политики.
3.4. Оператор, не имея на это объективной возможности и правовых оснований, не осуществляет проверку достоверности персональных данных, предоставляемых Пользователями. Оператор исходит из того, что Пользователь предоставляет актуальные и достоверные персональные данные.
4. Сведения об обработке персональных данных.
4.1. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Общества, Пользователей и третьих лиц.
4.2. Оператор обрабатывает персональные данные автоматизированным способами, с использованием средств вычислительной техники.
4.3. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, извлечение, использование, блокирование, удаление и уничтожение.
4.4. Оператор обрабатывает персональные данные Пользователей не дольше, чем того требуют цели обработки персональных данных, если иное не предусмотрено требованиями действующего законодательства. Обработка персональных данных Пользователей досрочно прекращается в случае отзыва согласия на обработку персональных данных.
4.5.Оператор вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
4.5.1. Пользователь выразил согласие на такие действия.
4.5.2. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
5. Цели обработки персональных данных.
5.1. Оператор обрабатывает общедоступные персональные данные Пользователей в следующих целях:
5.1.1. Обработка персональных данных Пользователей осуществляется в целях предоставления Пользователю возможности взаимодействовать с сайтом;
5.1.2. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта, площадки социальной сети, обработку запросов и заявок от Пользователя на получение услуг и периода оказания услуг.
5.1.3. Публикации отзывов.
5.2. При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных".
6. Согласие на обработку персональных данных.
6.1. Оператор обрабатывает персональные данные Пользователей с их согласия, предоставляемого Пользователями.
6.2. К согласию Пользователя на обработку его персональных данных, в соответствии с Политикой, приравниваются следующие явно выраженные, конкретные, сознательные и свободные действия, подтверждающие информированность Пользователя о положениях Политики:
6.2.1. Путем нажатия кнопки "Записаться на консультацию" Оператором, подтверждая то, что Оператор ознакомлен с условиями обработки персональных данных и Политикой Конфиденциальности.
6.2.2. Согласие Пользователя означает дачу письменного согласия на обработку своих персональных данных.
7. Обязанности сторон
7.1. Пользователь обязан:
7.1.2. Предоставить свои персональные данные, указанные в п. 3.2. во время заполнения анкеты/заявки на сайте.
7.1.3. Гарантировать точность, актуальность предоставляемых персональных данных.
7.2. Оператор обязан:
7.2.1. Информировать Роскомнадзор о регистрации Самозанятого, как оператора обработки персональных данных в течение 10 дней с даты принятия Политики в соответствии с законом 266-ФЗ от 14.07.2022 г.
7.2.2. Использовать полученную персональную информацию только для целей, указанных в п.5.
7.2.3. Обеспечить сохранность и безопасность персональных данных Пользователя.
8. Права Пользователя.
8.1. Пользователь имеет следующие права:
8.1.1. На получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;
8.1.2. На уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, по требованию Пользователя, в сроки предусмотренные ч. ч. 3, 4, 5 ст. 21. Федерального закона № 152 ФЗ, ч. 1 ст. 14, ч 3. ст. 20 Федерального закона ФЗ № 152, ст. 10.1 Федерального закона № 152 ФЗ.
8.1.3. На отзыв согласия на обработку персональных данных.
8.1.4. На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
8.1.5. На обжалование действий или бездействия Общества в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
9. Сведения об обеспечении безопасности персональных данных.
9.1. Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
9.2. Оператор применяет следующий комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:
9.2.1. Во исполнение Политики утверждает и приводит в действие настоящую политику.
9.2.2. Производит ознакомление Пользователей с Политикой способом, отраженным в пункте 6.2.
9.2.3. Допускает до отправки анкеты на Сайте только после получения согласия на обработку персональных данных способом, отраженным в пункте 6.2.1.
9.2.4. Устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе Оператор, а также обеспечивает регистрацию и учёт всех действий с ними.
9.2.5. Производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных»;
9.2.6. Производит определение угроз безопасности персональных данных при их обработке в информационной системе Общества.
9.2.7. Применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных.
9.2.8. Осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
9.2.9. Производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Общества.
9.2.10. Для обеспечения сохранности сведений, информации и документов в течение предусмотренного законодательством срока их хранения. Персональные данные Пользователя хранятся на Сайте.
10. Изменение Политики.
10.1. Оператор оставляет за собой право вносить правки в Политику в любое время.
10.2. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://elmira-izmay.ru