ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие поло­же­ния

1.1.Политика в отно­ше­нии обра­бот­ки пер­со­наль­ных дан­ных (далее — Поли­ти­ка) направ­ле­на на защи­ту прав и сво­бод физи­че­ских лиц, пер­со­наль­ные дан­ные кото­рых обра­ба­ты­ва­ет ИП Смир­но­ва Т. А. (далее — Опе­ра­тор).

1.2. Поли­ти­ка раз­ра­бо­та­на в соот­вет­ствии с п. 2 ч. 1 ст. 18.1 Феде­раль­но­го зако­на от 27 июля 2006 г. No 152-ФЗ «О пер­со­наль­ных дан­ных» (далее — ФЗ «О пер­со­наль­ных дан­ных»).

1.3. Поли­ти­ка содер­жит све­де­ния, под­ле­жа­щие рас­кры­тию в соот­вет­ствии с ч. 1 ст. 14 ФЗ «О пер­со­наль­ных дан­ных», и явля­ет­ся обще­до­ступ­ным доку­мен­том.

2. Све­де­ния об опе­ра­то­ре

2.1. Опе­ра­тор ведет свою дея­тель­ность по адре­су 214512 Смо­лен­ская обл, Смо­лен­ский р-н, Талаш­кин­ское сель­ское посе­ле­ние, д.Дрожжино д.9.

2.2.Индивидуальный пред­при­ни­ма­тель Смир­но­ва Татья­на Андре­ев­на (теле­фон +7 (962) 195‑3439) назна­чен ответ­ствен­ным за орга­ни­за­цию обра­бот­ки пер­со­наль­ных дан­ных.

2.3.База дан­ных инфор­ма­ции, содер­жа­щей пер­со­наль­ные дан­ные граж­дан Российской Феде­ра­ции, нахо­дит­ся по адре­су: 214512 Смо­лен­ская обл, Смо­лен­ский р-н, Талаш­кин­ское сель­ское посе­ле­ние, д.Дрожжино д.9.

3. Све­де­ния об обра­бот­ке пер­со­наль­ных дан­ных

3.1. Опе­ра­тор обра­ба­ты­ва­ет пер­со­наль­ные дан­ные на закон­ной и спра­вед­ли­вой осно­ве для выпол­не­ния воз­ло­жен­ных зако­но­да­тель­ством функ­ций, пол­но­мо­чий и обя­зан­но­стей, осу­ществ­ле­ния прав и закон­ных инте­ре­сов Опе­ра­то­ра, работ­ни­ков Опе­ра­то­ра и тре­тьих лиц.

3.2. Опе­ра­тор полу­ча­ет пер­со­наль­ные дан­ные непо­сред­ствен­но у субъ­ек­тов пер­со­наль­ных дан­ных.

3.3.Оператор обра­ба­ты­ва­ет пер­со­наль­ные дан­ные авто­ма­ти­зи­ро­ван­ным и неав­то­ма­ти­зи­ро­ван­ным спо­со­ба­ми, с исполь­зо­ва­ни­ем средств вычис­ли­тель­ной тех­ни­ки и без исполь­зо­ва­ния таких средств.

3.4. Действия по обра­бот­ке пер­со­наль­ных дан­ных вклю­ча­ют сбор, запись, систе­ма­ти­за­цию, накоп­ле­ние, хра­не­ние, уточ­не­ние (обнов­ле­ние, изме­не­ние), извле­че­ние, исполь­зо­ва­ние, пере­да­чу (рас­про­стра­не­ние, предо­став­ле­ние, доступ), обез­ли­чи­ва­ние, бло­ки­ро­ва­ние, уда­ле­ние и уни­что­же­ние.

3.5.Базы дан­ных инфор­ма­ции, содер­жа­щей пер­со­наль­ные дан­ные граж­дан Российской Феде­ра­ции, нахо­дят­ся на тер­ри­то­рии Российской Феде­ра­ции.

4. Обра­бот­ка пер­со­наль­ных дан­ных кли­ен­тов

4.1. Опе­ра­тор обра­ба­ты­ва­ет пер­со­наль­ные дан­ные кли­ен­тов в рам­ках пра­во­от­но­ше­ний с Опе­ра­то­ром, уре­гу­ли­ро­ван­ных частью вто­рой Граж­дан­ско­го Кодек­са Российской Феде­ра­ции от 26 янва­ря 1996 г. No 14-ФЗ, (далее — кли­ен­тов).

4.2.Оператор обра­ба­ты­ва­ет пер­со­наль­ные дан­ные кли­ен­тов в целях соблю­де­ния норм зако­но­да­тель­ства РФ, а так­же с целью:

— заклю­чать и выпол­нять обя­за­тель­ства по дого­во­рам с кли­ен­та­ми;

— осу­ществ­лять виды дея­тель­но­сти, преду­смот­рен­ные учре­ди­тель­ны­ми доку­мен­та­ми ИП Смир­но­ва Т. А.;

— инфор­ми­ро­вать о новых това­рах, спе­ци­аль­ных акци­ях и пред­ло­же­ни­ях.

4.3.Оператор обра­ба­ты­ва­ет пер­со­наль­ные дан­ные кли­ен­тов с их согла­сия, предо­став­ля­е­мо­го на срок действия заклю­чен­ных с ними дого­во­ров. В слу­ча­ях, преду­смот­рен­ных ФЗ «О пер­со­наль­ных дан­ных», согла­сие предо­став­ля­ет­ся в пись­мен­ном виде. В иных слу­ча­ях согла­сие счи­та­ет­ся полу­чен­ным бес­сроч­но при заклю­че­нии дого­во­ра или при совер­ше­нии кон­клю­дент­ных действий.

4.4. Опе­ра­тор обра­ба­ты­ва­ет пер­со­наль­ные дан­ные кли­ен­тов в тече­ние сро­ков действия заклю­чен­ных с ними дого­во­ров. Опе­ра­тор может обра­ба­ты­вать пер­со­наль­ные дан­ные кли­ен­тов после окон­ча­ния сро­ков действия заклю­чен­ных с ними дого­во­ров в тече­ние сро­ка, уста­нов­лен­но­го п. 5 ч. 3 ст. 24 части пер­вой НК РФ, ч. 1 ст. 29 ФЗ «О бух­гал­тер­ском учёте» и ины­ми нор­ма­тив­ны­ми пра­во­вы­ми акта­ми.

4.5. Опе­ра­тор обра­ба­ты­ва­ет сле­ду­ю­щие пер­со­наль­ные дан­ные кли­ен­тов: — Фами­лия, имя, отче­ство;
— Тип, серия и номер доку­мен­та, удо­сто­ве­ря­ю­ще­го лич­ность;
— Дата выда­чи доку­мен­та, удо­сто­ве­ря­ю­ще­го лич­ность, и инфор­ма­ция о выдав­шем его органе;
— Год рож­де­ния;
— Месяц рож­де­ния;
— Дата рож­де­ния;
— Место рож­де­ния;
— Адрес;
— Номер кон­такт­но­го теле­фо­на;
— Адрес элек­трон­ной почты;
— Иден­ти­фи­ка­ци­он­ный номер нало­го­пла­тель­щи­ка;
— Номер стра­хо­во­го сви­де­тель­ства госу­дар­ствен­но­го пен­си­он­но­го стра­хо­ва­ния.

5. Све­де­ния об обес­пе­че­нии без­опас­но­сти пер­со­наль­ных дан­ных

5.1. Опе­ра­тор назна­ча­ет ответ­ствен­но­го за орга­ни­за­цию обра­бот­ки пер­со­наль­ных дан­ных для выпол­не­ния обя­зан­но­стей, преду­смот­рен­ных ФЗ «О пер­со­наль­ных дан­ных» и при­ня­ты­ми в соот­вет­ствии с ним нор­ма­тив­ны­ми пра­во­вы­ми акта­ми.

5.2.Оператор при­ме­ня­ет ком­плекс пра­во­вых, орга­ни­за­ци­он­ных и тех­ни­че­ских мер по обес­пе­че­нию без­опас­но­сти пер­со­наль­ных дан­ных для обес­пе­че­ния кон­фи­ден­ци­аль­но­сти пер­со­наль­ных дан­ных и их защи­ты от непра­во­мер­ных действий:

— обес­пе­чи­ва­ет неогра­ни­чен­ный доступ к Поли­ти­ке, копия кото­рой раз­ме­ще­на по адре­су нахож­де­ния Опе­ра­то­ра, а так­же может быть раз­ме­ще­на на сайте Опе­ра­то­ра (при его нали­чии);

— во испол­не­ние Поли­ти­ки утвер­жда­ет и при­во­дит в действие доку­мент «Поло­же­ние об обра­бот­ке пер­со­наль­ных дан­ных» (далее — Поло­же­ние) и иные локаль­ные акты;

— про­из­во­дит озна­ком­ле­ние работ­ни­ков с поло­же­ни­я­ми зако­но­да­тель­ства о пер­со­наль­ных дан­ных, а так­же с Поли­ти­кой и Поло­же­ни­ем;

—осу­ществ­ля­ет допуск работ­ни­ков к пер­со­наль­ным дан­ным, обра­ба­ты­ва­е­мым в инфор­ма­ци­он­ной систе­ме Опе­ра­то­ра, а так­же к их мате­ри­аль­ным носи­те­лям толь­ко для выпол­не­ния тру­до­вых обя­зан­но­стей;

—уста­нав­ли­ва­ет пра­ви­ла досту­па к пер­со­наль­ным дан­ным, обра­ба­ты­ва­е­мым в инфор­ма­ци­он­ной систе­ме Опе­ра­то­ра, а так­же обес­пе­чи­ва­ет реги­стра­цию и учёт всех действий с ними;

—про­из­во­дит оцен­ку вре­да, кото­рый может быть при­чи­нен субъ­ек­там пер­со­наль­ных дан­ных в слу­чае нару­ше­ния ФЗ «О пер­со­наль­ных дан­ных»;

— про­из­во­дит опре­де­ле­ние угроз без­опас­но­сти пер­со­наль­ных дан­ных при их обра­бот­ке в инфор­ма­ци­он­ной систе­ме Опе­ра­то­ра;

—при­ме­ня­ет орга­ни­за­ци­он­ные и тех­ни­че­ские меры и исполь­зу­ет сред­ства защи­ты инфор­ма­ции, необ­хо­ди­мые для дости­же­ния уста­нов­лен­но­го уров­ня защи­щен­но­сти пер­со­наль­ных дан­ных;

—осу­ществ­ля­ет обна­ру­же­ние фак­тов несанк­ци­о­ни­ро­ван­но­го досту­па к пер­со­наль­ным дан­ным и при­ни­ма­ет меры по реа­ги­ро­ва­нию, вклю­чая вос­ста­нов­ле­ние пер­со­наль­ных дан­ных, моди­фи­ци­ро­ван­ных или уни­что­жен­ных вслед­ствие несанк­ци­о­ни­ро­ван­но­го досту­па к ним;

—про­из­во­дит оцен­ку эффек­тив­но­сти при­ни­ма­е­мых мер по обес­пе­че­нию без­опас­но­сти пер­со­наль­ных дан­ных до вво­да в экс­плу­а­та­цию инфор­ма­ци­он­ной систе­мы Опе­ра­то­ра;

— осу­ществ­ля­ет внут­рен­ний кон­троль соот­вет­ствия обра­бот­ки пер­со­наль­ных дан­ных ФЗ «О пер­со­наль­ных дан­ных», при­ня­тым в соот­вет­ствии с ним нор­ма­тив­ным пра­во­вым актам, тре­бо­ва­ни­ям к защи­те пер­со­наль­ных дан­ных, Поли­ти­ке, Поло­же­нию и иным локаль­ным актам, вклю­ча­ю­щий кон­троль за при­ни­ма­е­мы­ми мера­ми по обес­пе­че­нию без­опас­но­сти пер­со­наль­ных дан­ных и их уров­ня защи­щен­но­сти при обра­бот­ке в инфор­ма­ци­он­ной систе­ме Опе­ра­то­ра.

6. Пра­ва субъ­ек­тов пер­со­наль­ных дан­ных

6.1. Субъ­ект пер­со­наль­ных дан­ных име­ет пра­во:

— на полу­че­ние пер­со­наль­ных дан­ных, отно­ся­щих­ся к дан­но­му субъ­ек­ту, и инфор­ма­ции, касающейся их обра­бот­ки;

— на уточ­не­ние, бло­ки­ро­ва­ние или уни­что­же­ние его пер­со­наль­ных дан­ных в слу­чае, если они явля­ют­ся непол­ны­ми, уста­рев­ши­ми, неточ­ны­ми, неза­кон­но полу­чен­ны­ми или не явля­ют­ся необ­хо­ди­мы­ми для заяв­лен­ной цели обра­бот­ки;

— на отзыв дан­но­го им согла­сия на обра­бот­ку пер­со­наль­ных дан­ных;

— на защи­ту сво­их прав и закон­ных инте­ре­сов, в том чис­ле на воз­ме­ще­ние убыт­ков и ком­пен­са­цию мораль­но­го вре­да в судеб­ном поряд­ке;

—на обжа­ло­ва­ние действий или бездействия Опе­ра­то­ра в упол­но­мо­чен­ный орган по защи­те прав субъ­ек­тов пер­со­наль­ных дан­ных или в судеб­ном поряд­ке.

6.2. Для реа­ли­за­ции сво­их прав и закон­ных инте­ре­сов субъ­ек­ты пер­со­наль­ных дан­ных име­ют пра­во обра­тить­ся к Опе­ра­то­ру либо напра­вить запрос лич­но или с помо­щью пред­ста­ви­те­ля. Запрос дол­жен содер­жать све­де­ния, ука­зан­ные в ч. 3 ст. 14 ФЗ «О пер­со­наль­ных дан­ных».