Политика в отношении обработки персональных данных
Индивидуального предпринимателя Богдасаровой Екатерины Иоанновны
1. Общие положения
1.1. Настоящая Политика Индивидуального предпринимателя Богдасаровой Екатерины Иоанновны (далее — Оператор) в отношении обработки персональных данных (далее — Политика) разработана в целях обеспечения защиты прав и свобод субъектов персональных данных при их обработке, а также исполнения требований Федерального закона № 152-ФЗ.
1.2. Настоящая Политика определяет основные принципы, цели, правовые основания, условия и способы обработки персональных данных, категории субъектов персональных данных и перечень обрабатываемых персональных данных, порядок обработки персональных данных, права субъектов персональных данных, порядок рассмотрения обращений субъектов персональных данных, а также меры по обеспечению безопасности персональных данных.
1.3. Действие настоящей Политики распространяется на все персональные данные, которые Оператор обрабатывает в связи с осуществлением предпринимательской деятельности.
1.4. Оператор осуществляет обработку персональных данных на основе следующих принципов:
· законности и справедливой основы обработки персональных данных;
· ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
· недопущения обработки персональных данных, несовместимой с целями их сбора;
· обработки только тех персональных данных, которые отвечают целям их обработки;
· соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
· обеспечения точности, достаточности и актуальности персональных данных;
· принятия необходимых мер по удалению или уточнению неполных, неточных или неактуальных персональных данных;
· хранения персональных данных не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации или договором;
· уничтожения либо обезличивания персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.
1.5. Настоящая Политика подлежит предоставлению неограниченному кругу лиц для ознакомления и размещается Оператором в свободном доступе на сайте Оператора, а также в иных информационных ресурсах Оператора, используемых для взаимодействия с субъектами персональных данных.
2. Термины и определения
2.1. Для целей настоящей Политики используются следующие термины и определения.
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. Сведения об Операторе
3.1. Оператором персональных данных является:
Индивидуальный предприниматель Богдасарова Екатерина Иоанновна
ИНН: 772604423292
ОГРНИП: 326774600345788
3.2. Контактные данные Оператора для обращений субъектов персональных данных по вопросам обработки персональных данных:
Телефон: +7 (905) 553-60-83
Адрес электронной почты: bogdasarova.ekaterina@yandex.ru
Сайт Оператора: https://photo-bogdasarova.ru/
3.3. Оператор самостоятельно организует и осуществляет обработку персональных данных, определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, а также действия, совершаемые с персональными данными.
4. Цели обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных в следующих целях:
4.1.1. Подготовка, заключение и исполнение гражданско-правового договора.
В рамках данной цели Оператор обрабатывает персональные данные, необходимые для подготовки, заключения и исполнения гражданско-правовых договоров, связанных с оказанием услуг фотосъёмки, изготовлением фотокниг и сдачей имущества в аренду, а также для взаимодействия с субъектами персональных данных по вопросам заключения и исполнения таких договоров.
4.1.2. Продвижение услуг на рынке.
В рамках данной цели Оператор обрабатывает персональные данные в виде фото- и видеоматериалов с изображением субъекта персональных данных для размещения в информационных ресурсах Оператора, демонстрации результатов оказанных услуг, формирования портфолио и представления профессиональной деятельности Оператора.
Размещение фото- и видеоматериалов с изображением субъекта персональных данных в открытом доступе допускается только при наличии отдельного согласия субъекта персональных данных либо его законного представителя в случаях, предусмотренных законодательством Российской Федерации.
4.1.3. Обеспечение корректной работы сайта, анализ посещаемости и пользовательской активности посетителей сайта.
В рамках данной цели Оператор обрабатывает сведения, собираемые при использовании сайта Оператора, в том числе с применением метрических программ, для обеспечения функционирования сайта, анализа посещаемости и пользовательской активности, повышения удобства использования сайта, а также улучшения его структуры, содержания и функциональных возможностей.
5. Правовые основания обработки персональных данных
5.1. Оператор осуществляет обработку персональных данных при наличии законных оснований, необходимых для достижения целей обработки персональных данных, определённых настоящей Политикой.
5.2. Правовыми основаниями обработки персональных данных являются:
5.2.1. обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
5.2.2. обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
5.2.3. обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
6. Перечень действий с персональными данными
6.1. При обработке персональных данных Оператор осуществляет следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), распространение, блокирование, удаление, уничтожение персональных данных.
6.2. Распространение персональных данных осуществляется Оператором только в части размещения фото- и видеоизображений субъекта персональных данных в информационных ресурсах Оператора для демонстрации результатов работ, формирования портфолио и продвижения услуг Оператора.
6.3. Распространение персональных данных допускается только при наличии отдельного согласия субъекта персональных данных на распространение персональных данных.
7. Категории субъектов персональных данных и перечень обрабатываемых персональных данных
7.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных:
7.1.1. Клиенты Оператора — физические лица, обращающиеся к Оператору для получения услуг либо арендующие имущество у Оператора на основании гражданско-правового договора.
7.1.2. Несовершеннолетние субъекты персональных данных — лица, в интересах которых Оператор оказывает услуги, а также лица, чьи фото- и видеоизображения создаются или обрабатываются при оказании услуг.
7.1.3. Законные представители несовершеннолетних субъектов персональных данных — родители, усыновители, опекуны, попечители или иные лица, действующие в интересах несовершеннолетних при заказе услуг и взаимодействии с Оператором.
7.1.4. Посетители сайта Оператора — физические лица, посещающие сайт Оператора.
7.2. Перечень обрабатываемых персональных данных
7.2.1. В отношении клиентов Оператора могут обрабатываться следующие персональные данные:
· фамилия, имя, отчество;
· номер телефона;
· фото-видео изображение лица;
· данные документа, удостоверяющего личность — в случае заключения и исполнения договора аренды имущества;
· адрес регистрации — в случае заключения и исполнения договора аренды имущества.
7.2.2. В отношении несовершеннолетних субъектов персональных данных могут обрабатываться следующие персональные данные:
· фамилия, имя, отчество;
· фото-видео изображение лица.
7.2.3. В отношении законных представителей несовершеннолетних субъектов персональных данных могут обрабатываться следующие персональные данные:
· фамилия, имя, отчество;
· номер телефона;
· сведения о документе, подтверждающем полномочия законного представителя, в объёме, необходимом для подтверждения таких полномочий.
7.2.4. В отношении посетителей сайта Оператора могут обрабатываться следующие персональные данные:
· сведения, собираемые посредством метрических программ, в том числе сведения о пользовательских действиях на сайте, времени посещения сайта, просмотренных страницах, переходах по разделам сайта, источнике перехода на сайт, технических параметрах используемого устройства и браузера, IP-адресе, cookie-файлах.
8. Способы и условия обработки персональных данных
8.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без использования таких средств.
8.2. Обработка персональных данных с использованием средств автоматизации осуществляется с использованием сайта Оператора, электронных устройств Оператора, облачного сервиса хранения данных, а также метрических программ, применяемых для анализа посещаемости сайта и пользовательской активности посетителей сайта.
8.3. Обработка персональных данных без использования средств автоматизации осуществляется на бумажных носителях, в том числе при оформлении, подписании, хранении и использовании договоров, согласий и иных документов, содержащих персональные данные.
8.4. Персональные данные получаются Оператором непосредственно от субъектов персональных данных и их законных представителей, а также в процессе заключения и исполнения гражданско-правовых договоров.
8.5. Фото-видео изображения субъектов персональных данных создаются и обрабатываются Оператором в процессе оказания услуг и в объёме, необходимом для оказания услуг и передачи результата оказанных услуг клиенту.
8.6. Обработка персональных данных осуществляется в объёме, необходимом для достижения целей обработки, определённых настоящей Политикой.
8.7. Оператор не осуществляет обработку персональных данных, несовместимую с целями их сбора.
8.8. Доступ к персональным данным предоставляется только Оператору, а также третьим лицам, указанным в разделе 15 настоящей Политики, в объёме, необходимом для достижения целей обработки персональных данных.
8.9. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам без наличия законных оснований.
8.10. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
9. Сроки хранения и порядок уничтожения персональных данных
9.1. Оператор хранит персональные данные субъектов персональных данных не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором, стороной которого является субъект персональных данных, либо иным законным основанием.
9.2. Персональные данные клиентов, несовершеннолетних субъектов персональных данных и их законных представителей, обрабатываемые в связи с оказанием услуг, хранятся в течение срока оказания услуг, а после их завершения — в течение 1 (одного) года, если более длительный срок хранения не установлен законодательством Российской Федерации.
9.3. Персональные данные клиентов, арендующих имущество у Оператора, содержащиеся в договорах и иных документах, связанных с подготовкой, заключением и исполнением договора аренды, хранятся в течение срока действия договора, а после его прекращения — в течение срока, установленного законодательством Российской Федерации.
9.4. Персональные данные посетителей сайта Оператора хранятся в течение срока, необходимого для анализа посещаемости сайта, анализа пользовательской активности и обеспечения корректной работы сайта, если иной срок не установлен настройками используемых сервисов или законодательством Российской Федерации.
9.5. Основаниями для прекращения обработки и уничтожения персональных данных являются:
· достижение целей обработки персональных данных либо утрата необходимости в достижении таких целей;
· истечение сроков хранения персональных данных;
· отзыв субъектом персональных данных согласия на обработку персональных данных;
· получение от субъекта персональных данных требования о прекращении обработки персональных данных;
· выявление неправомерной обработки персональных данных, если обеспечить правомерность обработки невозможно;
· наступление иных случаев, предусмотренных законодательством Российской Федерации.
9.6. Уничтожение персональных данных осуществляется способами, исключающими возможность восстановления их содержания, в том числе:
· в электронной форме — путём удаления персональных данных из электронных ресурсов, информационных систем и электронных носителей, используемых Оператором;
· на бумажных носителях — путём физического уничтожения документов либо иным способом, исключающим возможность восстановления содержащихся в них персональных данных.
9.7. Уничтожение персональных данных осуществляется Оператором самостоятельно и подтверждается документально.
9.8. Уничтожение персональных данных производится в сроки, установленные законодательством Российской Федерации.
10. Обработка специальных категорий персональных данных
10.1. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также сведений о судимости.
11. Обработка биометрических персональных данных
11.1. Оператор не осуществляет обработку биометрических персональных данных.
11.2. Фото- и видеоизображения субъектов персональных данных, создаваемые или получаемые Оператором при оказании услуг, не используются для установления личности субъекта персональных данных по биометрическим признакам и не применяются для его идентификации.
12. Права субъектов персональных данных
12.1. Субъект персональных данных имеет право:
· получать информацию, касающуюся обработки его персональных данных;
· требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
· требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
· отозвать согласие на обработку персональных данных — в случаях, когда обработка осуществляется на основании согласия субъекта персональных данных;
· требовать прекращения распространения персональных данных, ранее разрешённых субъектом персональных данных для распространения;
· обжаловать действия или бездействие Оператора, нарушающие требования законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
· осуществлять иные права, предусмотренные законодательством Российской Федерации в области персональных данных.
13. Порядок рассмотрения обращений субъектов персональных данных
13.1. Субъект персональных данных либо его представитель вправе направить Оператору обращение, связанное с обработкой персональных данных, в том числе запрос о получении информации, уточнении, блокировании, прекращении обработки, удалении или уничтожении персональных данных, а также отзыв согласия на обработку персональных данных.
13.2. Запрос может быть направлен Оператору в письменной форме либо в форме электронного документа в порядке, предусмотренном законодательством Российской Федерации.
13.3. Обращение должно содержать сведения, позволяющие идентифицировать субъекта персональных данных или его представителя, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором либо факт обработки персональных данных Оператором, содержание требования, а также подпись субъекта персональных данных или его представителя. В случае обращения представителя субъекта персональных данных к обращению прилагаются документы, подтверждающие его полномочия.
13.4. Оператор рассматривает обращение субъекта персональных данных и направляет ответ в срок, не превышающий 10 (десяти) рабочих дней со дня получения обращения.
13.5. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, при направлении субъекту персональных данных мотивированного уведомления с указанием причин продления срока.
13.6. Ответ на обращение направляется способом, соответствующим способу получения обращения, если иной способ направления ответа не указан субъектом персональных данных или его представителем.
13.7. В случае представления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор в срок, не превышающий 7 (семи) рабочих дней со дня представления таких сведений, вносит необходимые изменения в персональные данные.
13.8. В случае представления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор в срок, не превышающий 7 (семи) рабочих дней со дня представления таких сведений, уничтожает такие персональные данные, если отсутствуют иные законные основания для их обработки.
13.9. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор прекращает обработку персональных данных и, если сохранение персональных данных более не требуется для целей обработки, уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено законодательством Российской Федерации, договором или иным соглашением между Оператором и субъектом персональных данных.
13.10. В случае обращения субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты получения соответствующего требования, прекращает обработку персональных данных, за исключением случаев, когда обработка может быть продолжена по законным основаниям.
13.11. В случае поступления требования субъекта персональных данных о прекращении распространения персональных данных Оператор прекращает распространение персональных данных с момента поступления такого требования и принимает меры по удалению размещённых персональных данных из информационных ресурсов, находящихся под контролем Оператора.
13.12. Оператор вправе отказать в удовлетворении запроса в случаях, предусмотренных законодательством Российской Федерации, с направлением субъекту персональных данных или его представителю мотивированного ответа.
14. Меры по обеспечению безопасности персональных данных
14.1. Оператор принимает необходимые правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
14.2. Оператор применяет следующие организационные меры по обеспечению безопасности персональных данных:
· ограничение доступа к персональным данным;
· обеспечение режима конфиденциальности персональных данных;
· использование персональных данных только в объёме, необходимом для достижения целей их обработки;
· передача персональных данных третьим лицам только при наличии законных оснований и в объёме, необходимом для достижения целей обработки;
· принятие мер по актуализации, исправлению, удалению и уничтожению персональных данных;
· контроль фактов несанкционированного доступа к персональным данным и принятие мер по устранению последствий таких случаев;
· рассмотрение обращений субъектов персональных данных по вопросам обработки их персональных данных;
· хранение бумажных документов, содержащих персональные данные, в местах, исключающих доступ посторонних лиц.
14.3. Оператор применяет следующие технические меры по обеспечению безопасности персональных данных:
· использование паролей для доступа к устройствам, информационным системам и иным электронным ресурсам, применяемым при обработке персональных данных;
· ограничение доступа к устройствам и электронным ресурсам, содержащим персональные данные;
· использование антивирусного программного обеспечения;
· использование актуального программного обеспечения и его своевременное обновление;
· резервное копирование данных;
· удаление персональных данных из электронных ресурсов и с электронных носителей при достижении целей обработки либо наступлении иных оснований для прекращения обработки.
14.4. В случае выявления неправомерного доступа к персональным данным либо иных нарушений безопасности персональных данных Оператор принимает меры по прекращению неправомерного доступа, устранению последствий нарушения и недопущению подобных нарушений в дальнейшем.
14.5. В случае установления факта неправомерной или случайной передачи, предоставления, распространения персональных данных либо доступа к ним, повлекших нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 (двадцати четырёх) часов с момента выявления такого инцидента, а также в течение 72 (семидесяти двух) часов направляет сведения о результатах внутреннего расследования в порядке, установленном законодательством Российской Федерации.
15. Порядок передачи персональных данных третьим лицам
15.1. Оператор вправе передавать персональные данные третьим лицам только при наличии законных оснований и в объёме, необходимом для достижения целей обработки персональных данных, предусмотренных настоящей Политикой.
15.2. В рамках осуществления своей деятельности Оператор может предоставлять доступ к персональным данным следующим категориям третьих лиц:
· лицам, предоставляющим облачный сервис хранения данных, — в объёме, необходимом для хранения и обработки документов и иных материалов, содержащих персональные данные;
· лицам, предоставляющим сервисы веб-аналитики, — в объёме, необходимом для проведения анализа посещаемости сайта и пользовательской активности посетителей сайта.
15.3. Третьи лица, которым предоставляется доступ к персональным данным, обязаны обеспечивать конфиденциальность персональных данных, соблюдать требования законодательства Российской Федерации в области персональных данных и принимать необходимые меры по защите персональных данных.
15.4. Оператор не осуществляет трансграничную передачу персональных данных.
16. Ответственный за организацию обработки персональных данных
16.1. Ответственным за организацию обработки персональных данных является Оператор — Индивидуальный предприниматель Богдасарова Екатерина Иоанновна.
16.2. Оператор самостоятельно организует обработку персональных данных и обеспечивает соблюдение требований законодательства Российской Федерации в области персональных данных.
16.3. К функциям Оператора как лица, ответственного за организацию обработки персональных данных, относятся:
· организация обработки персональных данных в соответствии с требованиями законодательства Российской Федерации;
· контроль соблюдения принципов и условий обработки персональных данных;
· принятие мер по защите персональных данных;
· организация рассмотрения обращений субъектов персональных данных;
· принятие мер по предотвращению и устранению нарушений законодательства Российской Федерации в области персональных данных.
17. Обязанности Оператора
17.1. Оператор обязан:
· обрабатывать персональные данные в соответствии с требованиями законодательства Российской Федерации;
· обеспечивать законность обработки персональных данных и наличие правовых оснований для их обработки;
· принимать необходимые и достаточные меры по защите персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления или распространения;
· обрабатывать персональные данные исключительно в целях, определённых настоящей Политикой;
· обеспечивать точность, достаточность и актуальность обрабатываемых персональных данных;
· прекращать обработку персональных данных и уничтожать их по достижении целей обработки либо при наступлении иных законных оснований;
· обеспечивать субъектам персональных данных возможность реализации их прав, предусмотренных законодательством Российской Федерации;
· рассматривать обращения субъектов персональных данных и направлять ответы в установленные законодательством сроки;
· обеспечивать свободный доступ к настоящей Политике.
18. Ответственность
18.1. Оператор несёт ответственность за нарушение требований законодательства Российской Федерации в области персональных данных в соответствии с законодательством Российской Федерации.
19. Заключительные положения
19.1. Настоящая Политика вступает в силу с даты её утверждения и действует бессрочно до замены новой редакцией.
19.2. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, целей, состава, способов или условий обработки персональных данных, а также по собственному решению Оператора.
19.3. Актуальная редакция Политики доводится до сведения субъектов персональных данных способом, обеспечивающим возможность ознакомления с её содержанием.
19.4. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации в области персональных данных.
19.5. Контроль за исполнением настоящей Политики осуществляет Оператор.