ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые предпринимает Индивидуальный предприниматель Смирнов Алексей Андреевич (далее — Оператор).1.2. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.1.3. В настоящей Политике используются следующие основные понятия:- автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;- блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);- информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;- обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю;- обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;- оператор — Индивидуальный предприниматель Смирнов Алексей Андреевич, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;- персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);- предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;- Пользователь — посетитель сайта studio-format.ru;- уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.2. Основные права и обязанности Оператора2.1. Оператор имеет право:- получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;- в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в законе.2.2. Оператор обязан:- предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;- организовать обработку персональных данных в порядке, установленном действующим законодательством РФ;- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями закона;- сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;- публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.3. Основные права и обязанности субъектов персональных данных3.1. Субъект персональных данных имеет право:- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен законом;- требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;- выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;- отозвать согласие на обработку персональных данных;- обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.3.2. Субъекты персональных данных обязаны:- предоставлять Оператору достоверные данные о себе;- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.4. Принципы и условия обработки персональных данных4.1. Обработка персональных данных осуществляется на законной и справедливой основе.4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.4.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.4.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.4.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.4.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.4.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.4.8. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.5. Цели сбора и перечень обрабатываемых персональных данных5.1. Оператор обрабатывает персональные данные Пользователей сайта [адрес вашего сайта] в следующих целях:- Обработка заявок и обратная связь: для ответа на запросы Пользователей, консультаций и взаимодействия по вопросам, связанным с деятельностью Оператора.- Заключение и исполнение договоров: для оформления заказов и предоставления услуг Пользователям.5.2. Оператор обрабатывает следующие категории персональных данных Пользователей:Имя;Номер телефона;Адрес электронной почты.5.3. Иные персональные данные Пользователей не обрабатываются.5.4. На сайте осуществляется автоматический сбор обезличенной информации (например, IP-адрес, данные о браузере, cookie-файлы) с помощью сервисов интернет-статистики. Эта информация используется для анализа посещаемости и улучшения работы сайта и не является персональными данными.6. Правовые основания обработки персональных данных6.1. Правовым основанием для обработки персональных данных является:- Согласие субъекта персональных данных на обработку его персональных данных, предоставляемое путем проставления отметки в соответствующем чек-боксе при заполнении форм обратной связи на Сайте.- Исполнение договора, стороной которого является субъект персональных данных, или заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 ФЗ-152).7. Порядок, условия и сроки обработки и хранения персональных данных7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования средств автоматизации.7.2. Оператор обрабатывает персональные данные Пользователей исключительно для целей, указанных в разделе 5 настоящей Политики.7.3. Персональные данные Пользователей хранятся в электронном виде в информационной системе Оператора и на бумажных носителях.7.4. Срок хранения персональных данных:Персональные данные, обрабатываемые для целей обработки заявок и обратной связи, хранятся не дольше, чем этого требуют цели их обработки, если иной срок не предусмотрен договором или законом. По умолчанию — до 3 лет с момента последней активности Пользователя или до достижения целей обработки.Срок хранения персональных данных, обрабатываемых в рамках исполнения договора, определяется условиями договора и требованиями законодательства (в частности, для налогового учета).7.5. Персональные данные Пользователей подлежат уничтожению или обезличиванию по истечении установленного срока хранения или при наступлении иных законных оснований (например, отзыв согласия).8. Порядок уничтожения персональных данных при достижении целей их обработки8.1. Уничтожение персональных данных Пользователей производится:- по требованию субъекта персональных данных или его законного представителя, если обрабатываемые данные являются неполными, устаревшими, недостоверными, незаконно полученными;- при отзыве субъектом персональных данных согласия на обработку его персональных данных, если Оператор не вправе продолжать обработку без такого согласия на иных законных основаниях;- по истечении срока хранения персональных данных, установленного Оператором или законом;- по выявлении неправомерной обработки персональных данных.8.2. Уничтожение персональных данных производится путем удаления информации из информационной системы Оператора и/или уничтожения материальных носителей в порядке, установленном локальными актами Оператора.9. Порядок передачи персональных данных9.1. Оператор не передает персональные данные Пользователей третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ.9.2. Персональные данные Пользователей могут быть переданы уполномоченным органам государственной власти в порядке, установленном законодательством РФ.10. Меры по обеспечению безопасности персональных данных10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.10.2. Меры включают в себя:- назначение ответственного за организацию обработки персональных данных;- ограничение круга лиц, имеющих доступ к персональным данным;- использование средств защиты информации (шифрование, антивирусное ПО);- обеспечение безопасности помещений, в которых хранятся материальные носители персональных данных;- внутренний контроль за соблюдением требований к защите персональных данных.11. Контактная информация11.1. Пользователи могут направлять свои запросы, касающиеся обработки их персональных данных, в письменной форме на адрес электронной почты: info@studio-format.ru.12. Заключительные положения12.1. Настоящая Политика является общедоступной и размещается на Сайте по адресу: https://studio-format.ru/privacy.12.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.