Политика в отношении обработки персональных данных

Термины и принятые сокращения
1. Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПД).
2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
4. Информационная система персональных данных (ИСПД) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
5. Персональные данные, сделанные общедоступными субъектом персональных данных, – ПД, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе.
6. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
7. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
8. Cookie – часть данных, автоматически сохраняемая на устройстве пользователя при посещении веб-сайта. Cookie позволяют распознавать браузер, хранить настройки и статистику использования сайта. Большинство браузеров допускают управление файлами cookie в настройках; при отключении cookie отдельные функции Сайта могут работать некорректно.
9. Веб-отметки – технология, с помощью которой на отдельных страницах Сайта или в электронных сообщениях могут использоваться невидимые изображения (пиксели) для оценки эффективности контента и взаимодействия пользователей с Сайтом.
10. Оператор – индивидуальный предприниматель Наумова Виолетта Александровна (ИП Наумова В.А.), самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
11. Пользователь – лицо, использующее Сайт.
12. Сайт – информационный ресурс в сети «Интернет», расположенный по адресу https://bio-decor.ru, принадлежащий Оператору.
Общие положения
1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) составлена в соответствии с пунктом 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных и действует в отношении всех персональных данных, которые Оператор может получить от Пользователя при использовании им Сайта.
2. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
3. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в заголовке или тексте Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
4. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике в соответствии с частью 2 статьи 18.1 Федерального закона № 152-ФЗ.
Принципы обработки персональных данных
1. Обработка персональных данных у Оператора осуществляется на основе следующих принципов:
  1. законности и справедливой основы;
  2. ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
  3. недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
  4. недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
  5. обработки только тех персональных данных, которые отвечают целям их обработки;
  6. соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
  7. недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
  8. обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
  9. уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
Обработка персональных данных
1. Получение ПД.
  1. Все ПД по возможности получаются непосредственно от субъекта ПД. Если ПД субъекта можно получить только у третьей стороны, субъект уведомляется об этом либо от него получается согласие в порядке, установленном законом.
  2. Оператор сообщает субъекту ПД о целях, предполагаемых источниках и способах получения ПД, характере подлежащих получению ПД, перечне действий с ПД, сроке действия согласия и порядке его отзыва, а также о последствиях отказа дать согласие, если такой отказ возможен.
  3. Документы, содержащие ПД, создаются путём получения ПД по сети «Интернет» от субъекта ПД при использовании им Сайта.
  4. ПД могут быть получены от иного оператора ПД и с согласия субъекта ПД – с соблюдением требований действующего законодательства.
2. Оператор производит обработку ПД при наличии хотя бы одного из следующих правовых оснований:
  1. обработка осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
  2. обработка необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для исполнения возложенных на Оператора законодательством Российской Федерации функций, полномочий и обязанностей;
  3. обработка необходима для осуществления правосудия, исполнения судебного акта, иного подлежащего исполнению акта в соответствии с законодательством Российской Федерации об исполнительном производстве;
  4. обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
  5. обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
  6. осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (общедоступные персональные данные);
  7. осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
3. Оператор может обрабатывать ПД в следующих целях:
  1. повышения осведомлённости субъекта ПД о продуктах и услугах Оператора;
  2. заключения с субъектом ПД договоров и их исполнения;
  3. информирования субъекта ПД о новостях и предложениях Оператора;
  4. идентификации субъекта ПД при обращении через Сайт;
  5. обеспечения соблюдения законов и иных нормативных правовых актов в области персональных данных;
  6. исполнения обязанностей Оператора по договорам (поручениям) с иными операторами персональных данных в отношении ПД, обрабатываемых по их поручению, при наличии соответствующего договора и соблюдении требований закона.
4. Категории субъектов персональных данных. Обрабатываются ПД следующих субъектов:
  1. физические лица, состоящие с Оператором в гражданско-правовых отношениях;
  2. физические лица, являющиеся Пользователями Сайта;
  3. физические лица, данные которых переданы Оператору иными операторами персональных данных на основании договора (поручения), с соблюдением требований законодательства.
5. ПД, обрабатываемые Оператором:
  1. данные, полученные от Пользователей Сайта;
  2. данные, полученные от иных операторов персональных данных – при наличии правовых оснований.
6. Обработка персональных данных ведётся:
  1. с использованием средств автоматизации;
  2. без использования средств автоматизации;
  3. смешанным способом.
7. Хранение ПД.
  1. ПД субъектов могут получаться, подвергаться дальнейшей обработке и храниться как на бумажных носителях, так и в электронном виде.
  2. ПД на бумажных носителях хранятся с ограничением доступа посторонних лиц.
  3. ПД, обрабатываемые с использованием средств автоматизации в разных целях, разделяются по доступу и местам хранения в пределах возможностей Оператора.
  4. Не допускается размещение документов, содержащих ПД, в открытых публичных файлообменниках и иных средствах, не обеспечивающих конфиденциальность.
  5. Хранение ПД в форме, позволяющей определить субъекта ПД, осуществляется не дольше, чем этого требуют цели обработки; по достижении целей или при утрате необходимости в обработке ПД подлежат уничтожению либо обезличиванию, если иное не предусмотрено законом.
8. Уничтожение ПД.
  1. Уничтожение документов (носителей), содержащих ПД, допускается способами, исключающими возможность восстановления сведений (в том числе с использованием шредера для бумажных носителей).
  2. ПД на электронных носителях уничтожаются путём удаления записей и (или) уничтожения носителя способами, исключающими восстановление данных.
  3. Факт уничтожения ПД по возможности фиксируется актом или иной внутренней записью Оператора.
9. Передача ПД.
  1. Оператор может передавать ПД третьим лицам только в случаях:
    1. наличия согласия субъекта ПД на такую передачу (если согласие требуется законом);
    2. если передача предусмотрена законодательством Российской Федерации в установленном порядке.
  2. В иных случаях Оператор не передаёт ПД третьим лицам для самостоятельной обработки.
  3. Перечень категорий получателей ПД (при появлении передачи по закону или с согласия) указывается в ответе на запрос субъекта ПД и (или) в актуальной редакции Политики.
Защита персональных данных
1. В соответствии с требованиями законодательства Оператором обеспечиваются меры по защите ПД, включающие правовые, организационные и технические элементы.
2. Правовая защита обеспечивается комплексом локальных актов и учётом требований Федерального закона № 152-ФЗ.
3. Организационная защита включает ограничение доступа к ПД, ознакомление лиц, имеющих доступ к ПД, с правилами обработки и защиты ПД.
4. Техническая защита включает применение средств защиты информации на Сайте и при обработке ПД в информационных системах в пределах технических возможностей Оператора.
5. К мерам защиты ПД относятся, в частности:
  1. назначение лица, ответственного за организацию обработки ПД, внутренний контроль за соблюдением Оператором и привлекаемыми лицами требований к защите ПД;
  2. оценка угроз безопасности ПД при их обработке и принятие соответствующих мер;
  3. наличие настоящей Политики и доведение её до сведения Пользователей;
  4. установление правил доступа к ПД и учёт действий с ПД в пределах используемых Оператором информационных систем;
  5. использование паролей, антивирусной защиты и обновление программного обеспечения – по мере необходимости и технической возможности;
  6. меры по предотвращению несанкционированного доступа к ПД и по реагированию на инциденты информационной безопасности.
Основные права субъекта ПД и обязанности Оператора
1. Основные права субъекта ПД.
  1. Субъект имеет право на доступ к его персональным данным и на получение следующих сведений:
    1. подтверждение факта обработки ПД Оператором;
    2. правовые основания и цели обработки ПД;
    3. цели и применяемые Оператором способы обработки ПД;
    4. наименование и адрес Оператора; сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПД или которым могут быть раскрыты ПД на основании договора с Оператором либо федерального закона;
    5. сроки обработки ПД, в том числе сроки хранения;
    6. порядок осуществления субъектом ПД прав, предусмотренных законом о персональных данных;
    7. фамилию, имя, отчество (при наличии) и адрес лица, осуществляющего обработку ПД по поручению Оператора, если такая обработка осуществляется или будет осуществляться;
    8. обращение к Оператору с запросами и обжалование действий или бездействия Оператора.
  2. Пользователь Сайта может в любое время отозвать согласие на обработку ПД, направив сообщение на электронную почту biodecor@mail.ru либо письменное уведомление по адресу: 603157, г. Нижний Новгород, ул. Красных Зорь, д. 15, кв. 216. После получения такого обращения обработка ПД прекращается, а ПД уничтожаются или обезличиваются, за исключением случаев, когда обработка может продолжаться в соответствии с законодательством Российской Федерации.
2. Обязанности Оператора.
  1. Оператор обязан:
    1. при сборе ПД предоставить информацию об обработке ПД;
    2. при получении ПД не от субъекта ПД – уведомить субъекта в случаях, предусмотренных законом;
    3. при отказе субъекта в предоставлении ПД – по возможности разъяснить последствия такого отказа;
    4. обеспечить доступ к Политике и сведениям о реализуемых мерах по защите ПД;
    5. принимать необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий;
    6. рассматривать обращения субъектов ПД, их представителей и уполномоченного органа по защите прав субъектов ПД в порядке и сроки, установленные законом.
Особенности обработки и защиты данных, собираемых с использованием сети «Интернет»
1. Оператор получает данные следующими способами:
  1. предоставление ПД субъектами ПД путём заполнения форм на Сайте;
  2. автоматически собираемая техническая информация (в объёме, не позволяющем без дополнительных сведений идентифицировать субъекта), в том числе с использованием cookie и аналогичных технологий – в соответствии с настройками Сайта и браузера.
2. Оператор может собирать и обрабатывать сведения, не являющиеся ПД:
  1. обезличенную статистику посещений и действий на Сайте;
  2. технические параметры соединения (тип устройства, браузер, время визита и т.п.) – если они не позволяют идентифицировать конкретное физическое лицо без сочетания с иными данными.
3. Cookie, веб-отметки и аналогичные технологии сами по себе не заменяют получение ПД от субъекта: персональные данные обрабатываются, когда Пользователь самостоятельно указывает их в формах на Сайте или иным явным способом.
Заключительные положения
1. Настоящая Политика является локальным актом Оператора.
2. Политика является общедоступной; доступ обеспечивается публикацией на Сайте.
3. Политика может быть пересмотрена:
  1. при изменении законодательства Российской Федерации в области персональных данных;
  2. при получении предписаний уполномоченных органов;
  3. по решению Оператора;
  4. при изменении целей или сроков обработки ПД;
  5. при изменении информационных или телекоммуникационных систем Оператора;
  6. при внедрении новых технологий обработки или защиты ПД;
  7. при изменении процессов обработки ПД, связанных с деятельностью Оператора.
4. За нарушение требований настоящей Политики Оператор и привлекаемые им лица несут ответственность в соответствии с законодательством Российской Федерации.
5. Контроль исполнения требований Политики осуществляется Оператором и (при наличии) лицом, ответственным за организацию обработки ПД.