Политика в области обработки и обеспечения безопасности
персональных данных
1. Общие положения.
1.1. Настоящая Политика в области обработки и обеспечения безопасности
персональных данных Индивидуальным предпринимателем Ильченко Александром
Станиславовичем (ИНН 471614870300, 325470400051130, 188507, Ленинградская
область, Ломоносовский район, г.п. Новоселье, ул. Адмиралтейская. д.9, кв. 123)
(далее – «Оператор») (далее – «Политика») разработана в соответствии с требованиями
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Основные понятия, используемые в настоящей Политике:
персональные данные - любая информация, относящаяся к прямо или косвенно
определенному или определяемому физическому лицу (субъекту персональных данных);
обработка персональных данных - любое действие (операция) или совокупность
действий (операций), совершаемых с использованием средств автоматизации или без
использования таких средств с персональными данными.
2. Принципы обработки персональных данных.
2.1. При обработке персональных данных оператор руководствуется следующими
принципами:
обработка персональных данных осуществляется на законной и справедливой
основе;
обработка персональных данных ограничивается достижением конкретных, заранее
определенных и законных целей;
не допускается объединение баз данных, содержащих персональные данные,
обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только персональные данные, которые отвечают целям их
обработки;
содержание и объем обрабатываемых персональных данных соответствуют
заявленным целям обработки, Общество не обрабатывает избыточные
персональные данные;
при обработке обеспечивается точность персональных данных, их достаточность, а
в необходимых случаях и актуальность по отношению к целям обработки
персональных данных;
обеспечивается принятие мер по удалению или уточнению неполных или неточных
данных;
хранение персональных данных осуществляется в форме, позволяющей
определить субъекта персональных данных, не дольше, чем этого требуют цели
обработки персональных данных, если срок хранения персональных данных не
установлен федеральным законом или настоящей Политикой;
обрабатываемые персональные данные уничтожаются по достижении целей
обработки или в случае утраты необходимости в достижении этих целей, если иное
не предусмотрено действующим законодательством РФ.
и основаниями:
обработка персональных данных осуществляется с согласия субъекта
персональных данных;
обработка персональных данных необходима для достижения целей,
предусмотренных законом, для осуществления и выполнения возложенных
законодательством на Общество функций, полномочий и обязанностей;
обработка персональных данных необходима для исполнения договора, стороной
которого либо выгодоприобретателем или поручителем по которому является
субъект персональных данных;
обработка персональных данных необходима для осуществления прав и законных
интересов оператора или третьих лиц, либо для достижения общественно значимых
целей при условии, что при этом не нарушаются права и свободы субъекта
персональных данных;
осуществляется обработка персональных данных, доступ неограниченного круга
лиц к которым предоставлен субъектом персональных данных либо по его
разрешению;
обработка персональных данных осуществляется в связи с участием лица в
конституционном, гражданском, административном, уголовном судопроизводстве,
судопроизводстве в арбитражных судах.
2.2. Оператор не проверяет достоверность персональных данных, предоставленных
пользователями. Оператор исходит из того, что пользователь предоставляет
персональные данные в своем интересе без намерения нарушить права и законные
интересы третьих лиц и оператору или причинить им убытки.
3. Цели обработки персональных данных.
3.1. Перечень персональных данных, обрабатываемых оператором:
- фамилия, имя, отчество субъекта;
-дата, месяц, место рождения;
-год рождения;
-адрес регистрации;
-СНИЛС;
-ИНН;
-реквизиты банковской карты;
-сведения о трудовой деятельности
- телефонный номер субъекта;
- адрес электронной почты субъекта;
- данные, которые автоматически передаются сервисам сайта в процессе их
использования с помощью установленного на устройстве пользователя программного
обеспечения (информация из cookie, IP-адрес).
3.2. Персональные данные пользователя обрабатываются в следующих целях:
формирование средств авторизации пользователя, используемых им для доступа
к закрытым сегментам сайта;
направление пользователю уведомлений и информации, связанных
с использованием сайта, оказанием услуг, обработка запросов и заявок
пользователя.
4. Сроки обработки персональных данных.
Согласие на обработку персональных данных действует до окончания цели обработки
персональных данных. Согласие может быть отозвано субъектом персональных данных в
любое время на основании личного заявления, направленного в адрес оператора
Ильиченко Александра Станиславовича, после чего данные уничтожаются в сроки,
предусмотренные законодательством о персональных данных.
5. Сведениям о реализуемых оператором требованиях к защите персональных данных.
5.1. Оператором применяются правовые, организационные и технические меры по
обеспечению безопасности персональных данных при их обработке.
5.2. Используются средства антивирусной защиты, полное резервное копирование
данных, персонализированные пароли.
5.3. Работники оператора, непосредственно осуществляющие обработку персональных
данных, ознакомлены с положениями законодательства Российской Федерации о
персональных данных (в том числе с требованиями к защите персональных данных),
локальными актами по вопросам обработки персональных данных, установлены
ограничения и контроль доступа.
