Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Бабешина Мария Александровна (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://alitoliya-exp.ru.

2. Основные понятия, используемые в Политике

• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Блокирование — временное прекращение обработки (за исключением случаев, если обработка необходима для уточнения).
• Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://alitoliya-exp.ru.
• Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Обезличивание — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю.
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них.
• Оператор — ИП Бабешина Мария Александровна, самостоятельно или совместно с другими лицами организующая и осуществляющая обработку персональных данных.
• Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю сайта https://alitoliya-exp.ru.
• Персональные данные, разрешенные для распространения — доступ неограниченного круга лиц к которым предоставлен субъектом путем дачи согласия.
• Пользователь — любой посетитель сайта https://alitoliya-exp.ru.
• Предоставление — действия, направленные на раскрытие персональных данных определенному лицу или кругу лиц.
• Распространение — действия, направленные на раскрытие неопределенному кругу лиц.
• Трансграничная передача — передача на территорию иностранного государства.
• Уничтожение — действия, в результате которых персональные данные уничтожаются безвозвратно.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
• в случае отзыва согласия продолжить обработку без согласия при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей, предусмотренных Законом о персональных данных.

3.2. Оператор обязан:

• предоставлять субъекту информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном законодательством РФ;
• отвечать на обращения и запросы субъектов и их законных представителей;
• сообщать в уполномоченный орган необходимую информацию в течение 10 дней с даты получения запроса;
• публиковать настоящую Политику, обеспечивать неограниченный доступ;
• принимать правовые, организационные и технические меры для защиты персональных данных;
• прекратить передачу, обработку и уничтожить персональные данные в предусмотренных законом случаях;
• исполнять иные обязанности согласно Закону о персональных данных.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
• требовать от оператора уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные или незаконно полученные;
• выдвигать условие предварительного согласия при обработке в целях продвижения товаров, работ, услуг;
• на отзыв согласия на обработку персональных данных, а также направление требования о прекращении обработки;
• обжаловать действия (бездействие) Оператора в уполномоченном органе или в суде;
• на осуществление иных прав, предусмотренных законодательством РФ.

4.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте без согласия, несут ответственность в соответствии с законодательством РФ.

5. Принципы обработки персональных данных

• Обработка на законной и справедливой основе.
• Ограничивается достижением конкретных, заранее определенных целей.
• Не допускается объединение баз данных, несовместимых по целям.
• Обработке подлежат только данные, отвечающие целям.
• Содержание и объем соответствуют заявленным целям. Не допускается избыточность.
• Обеспечивается точность, достаточность и актуальность данных. Оператор принимает меры по удалению или уточнению неполных данных.
• Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем требуют цели обработки, если иное не установлено законом или договором.

6. Цели обработки персональных данных

7. Условия обработки персональных данных

• С согласия субъекта персональных данных.
• Для достижения целей, предусмотренных международным договором или законом.
• Для осуществления правосудия, исполнения судебного акта.
• Для исполнения договора, стороной которого является субъект.
• Для осуществления прав и законных интересов оператора или третьих лиц.
• Обработка общедоступных персональных данных.
• Обработка данных, подлежащих опубликованию в соответствии с федеральным законом.

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных

Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер.

• 8.1. Оператор обеспечивает сохранность и принимает меры, исключающие доступ неуполномоченных лиц.
• 8.2. Персональные данные никогда не передаются третьим лицам, кроме случаев, предусмотренных законодательством или с согласия субъекта.
• 8.3. При выявлении неточностей Пользователь может актуализировать их самостоятельно, направив уведомление на info@alitoliya-exp.ru с пометкой «Актуализация персональных данных».
• 8.4. Срок обработки — достижение целей, если иной не предусмотрен договором или законом. Пользователь может отозвать согласие, направив письмо с пометкой «Отзыв согласия на обработку персональных данных».
• 8.5. Информация, собираемая сторонними сервисами (платежные системы, средства связи), хранится и обрабатывается указанными лицами в соответствии с их политиками. Оператор не несет ответственность за действия третьих лиц.
• 8.6. Запреты на передачу данных, разрешенных для распространения, не действуют в государственных, публичных интересах.
• 8.7. Оператор обеспечивает конфиденциальность персональных данных.
• 8.8. Хранение осуществляется не дольше, чем требуют цели обработки.
• 8.9. Условия прекращения обработки: достижение целей, истечение срока согласия, отзыв согласия, выявление неправомерной обработки.

9. Перечень действий, производимых Оператором с полученными персональными данными

9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

9.2. Оператор осуществляет автоматизированную обработку с получением и/или передачей информации по информационно-телекоммуникационным сетям или без таковой.

10. Трансграничная передача персональных данных

10.1. До начала деятельности по трансграничной передаче Оператор обязан уведомить уполномоченный орган о своем намерении.

10.2. До подачи уведомления Оператор обязан получить от иностранных лиц соответствующие сведения.

11. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.

12. Заключительные положения