Политика конфиденциальности и обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая политика в отношении обработки персональных данных (далее – Политика) описывает, как Самозанятый Глазкова Наталья Михайловна , ИНН: 263201792940, (далее – Оператор) обрабатывает персональные данные и принимает меры по обеспечению безопасности этих персональных данных в целях, определенных Политикой.
Политика доступна неограниченному кругу лиц и размещена на информационном ресурсе Оператора – сайт https://glazkova3ndfl.ru/polic...
Основные понятия, используемые в Политике:
• персональные данные (ПДн) - любая информация, которая прямо или косвенно относится к вам или позволяет вас определить;
• оператор ПДн – юридическое или физическое лицо, осуществляющие обработку персональных данных;
• субъект ПДн – физическое лицо, чьи персональные данные обрабатываются;
• обработка ПДн – это любое действие с персональными данными (сбор, хранение, уничтожение и иные действия);
• Информационный ресурс Оператора – сайт https://glazkova3ndfl.ru/; ТГ канал https://t.me/return_3ndfl.
1.2. Запросы, претензии субъектов ПДн направляются в адрес Оператора на электронную почту glazgo77@mail.ru
1.3. Настоящая Политика разработана и используется в соответствии с действующим законодательством Российской Федерации.
1.4. Используя информационный ресурс Оператора, пользователь выражает свое согласие с условиями настоящей Политики.
1.5. В случае несогласия Пользователя с условиями настоящей Политики Работы не могут быть выполнены.
2. ЦЕЛИ СПОСОБЫ ОБРАБОТКИ ПДн
2.1 Оператор собирает, обрабатывает и хранит ПДн субъекта в целях:
2.1.1 Оказания Услуг.
2.1.2 Осуществления и исполнения, возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей на основании и в соответствии со ст.ст. 23, 24 Конституции Российской Федерации; Федеральным законом «О персональных данных»; Федеральным законом «Об информации, информационных технология и о защите информации» и другими требованиями законодательства Российской Федерации в области обработки и защиты персональных данных.
2.2 Сбор персональных данных Субъектов Пдн осуществляется перед оказанием услуги субъекту ПДн.
2.3 Персональные данные Субъектов Пднх хранятся исключительно на электронных носителях.
2.4 Обработка персональных данных осуществляется на основе принципов: законности целей и способов
обработки персональных данных; добросовестности; соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Оператора; соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных; недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные.
2.5 Оператор имеет право совершать следующие действия с ПДн Субъекта персональных данных при их обработке: собирать, записывать, систематизировать, накапливать, хранить, уточнять (обновление, изменение), извлекать, применять, передавать (доступ, предоставление), обезличивать, удалять, уничтожать.
2.6 Обработка ПДн осуществляется следующими способами: смешанная обработка ПДн.
2.7 Оператор осуществляет сбор и обработку ПДн с использованием баз данных и ИСПДн, расположенных на территории Российской Федерации.
2.8 ПДн могут быть переданы уполномоченным органам государственной власти Российской Федерации по основаниям и в порядке, установленным законодательством Российской Федерации.
3 КАТЕГОРИИ СУБЪЕКТОВ ПДн
3.1 Оператор осуществляет обработку ПДн следующих категорий субъектов ПДн:
− текущие и потенциальные клиенты и контрагенты Оператора;
− физических лиц, самозанятых и ИП.
4 УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИХ ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ
4.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования средств автоматизации.
4.2. Оператор обрабатывает персональные данные субъекта ПДн в случае их отправки Пользователем самостоятельно через электронные средства связи или при телефоном разговоре. Передавая свои персональные данные Оператору, субъект явно и недвусмысленно в добровольном порядке выражает свое согласие с данной Политикой, а также со всеми возможными условиями Оператора.
4.3. Оператор вправе передать персональные данные Пользователя третьим лицам в следующих случаях:
4.3.1. Субъект персональных данных явно и недвусмысленно выразил свое согласие на такие действия.
4.3.2. Передача предусмотрена действующим законодательством Российской Федерации в рамках установленной процедуры.
5 ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПДн
5.1 Субъект ПДн имеет право:
− на получение сведений об обработке этих данных Оператором. Право субъекта ПДн на доступ к ним может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта ПДн к его данным нарушает права и законные интересы третьих лиц;
− требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
− в целях реализации и защиты своих прав и законных интересов обратиться к Оператору, который рассматривает любые обращения и жалобы со стороны Субъектов ПДн, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке;
− обжаловать действия или бездействие Оператора путем обращения в уполномоченный орган по защите прав субъектов ПДн;
− на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.
5.2 Субъект ПДн обязан:
− предоставлять Оператору только достоверные ПДн и своевременно сообщать об их изменении. Риск предоставления недостоверных ПДн несет сам Субъект ПДн, в том числе в случаях, когда Оператор осуществил обработку ПДн третьих лиц, которые Субъект ПДн сообщил как свои собственные.
6 ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА ПДн
6.1 Оператор вправе:
− получать от субъекта ПДн согласие на обработку его ПДн или использовать иные условия обработки ПДн;
− устанавливать способы получения согласия Субъектов ПДн, не нарушающие их законные права и интересы, и в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
− осуществлять иные права, предусмотренные законодательством Российской Федерации, нормативными правовыми актами и локальными актами Оператора.
6.2 Оператор обязан:
− получать ПДн Субъектов ПДн на законных основаниях;
− разъяснять Субъекту ПДн юридические последствия отказа предоставить их в случае, если предоставление ПДн является обязательным в соответствии с законодательством Российской Федерации;
− взаимодействовать с Субъектом ПДн и уполномоченным органом по защите прав субъектов ПДн для обработки запросов и обращений в части получения сведений об обрабатываемых ПДн, их актуализации, а также обеспечения законности обработки ПДн;
6.3 Оператор должен обеспечить:
− предотвращение несанкционированного доступа к ПДн;
− предупреждение возможности наступления неблагоприятных последствий в результате нарушения порядка доступа к ПДн;
− исполнение иных обязанностей, предусмотренных законодательством Российской Федерации и локальными актами Оператора.
7 МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПДн
7.1 Оператор при обработке ПДн принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них. Обеспечение безопасности ПДн достигается, в частности, следующими способами:
− принятием локальных актов и иных документов в области обработки и защиты ПДн;
− применением организационных и технических мер по обеспечению безопасности ПДн при их обработке в ИСПДн, необходимых для выполнения требований к защите ПДн, в частности использование специального программного обеспечения.
7.2 Реализация мер по обеспечению безопасности ПДн осуществляется с помощью разработанной системы защиты на персональном устройстве, с которого осуществляется обработка ПДн.
8 БЛОКИРОВАНИЕ, ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ПДн
8.1 При обращении Субъекта ПДн по причине выявления неточных ПДн, Оператор обязан блокировать ПДн, осуществить проверку ПДн, относящихся к этому субъекту, и в течение 5 (пяти) рабочих дней со дня окончания проверки внести уточнения на основании сведений, представленных субъектом ПДн и результатов проверки.
8.2 В случае выявления неправомерной обработки ПДн Оператор в срок, не превышающий 5 (пять) рабочих дней со дня этого выявления, обязан прекратить неправомерную обработку ПДн.
Если обеспечить правомерность обработки ПДн невозможно, Оператор, в срок не более 5 (пяти) рабочих дней со дня выявления неправомерной обработки ПДн, обязан уничтожить такие данные. Об устранении допущенных нарушений или об уничтожении ПДн Оператор обязан уведомить Субъекта ПДн либо его законного представителя.
8.3 В случае отзыва Субъектом ПДн согласия на их обработку Оператор обязан прекратить их обработку, а также, если сохранение ПДн более не требуется для целей обработки ПДн, уничтожить ПДн в срок, не превышающий 5 (пять)рабочих дней со дня поступления указанного отзыва.
9 РАЗРЕШЕНИЕ СПОРОВ
9.1 По спорам, возникающим из отношений между субъектом ПДн и Оператором обязательным является досудебный (претензионный) порядок урегулирования спора.
9.2 Любые юридически значимые документы (претензии, заявления, обращения) могут быть направлены на электронную почту оператора ПДн/электронную почту Субъекта ПДн.
9.3 Срок рассмотрения претензии составляет 7 (Семь) рабочих дней со дня получения претензии.
9.4 Стороны будут стремиться к разрешению любых споров путем переговоров.
9.5 В случае невозможности разрешения споров путем переговоров, спор передается на рассмотрение суда по месту нахождения Оператора.
10 ИНЫЕ УСЛОВИЯ
10.1 Оператор оставляет за собой право вносить изменения в Политику без уведомления субъектов персональных данных и третьих лиц.
10.2 Новая редакция Политики вступает в силу с момента ее размещения на информационном ресурсе оператора ПДн, если иное не предусмотрено новой редакцией Политики.
10.3 Субъект ПДн может получить ответы на вопросы, касаемо обработки его ПДн, обратившись с помощью электронной почты glazgo77@mail.ru
1.1. Настоящая политика в отношении обработки персональных данных (далее – Политика) описывает, как Самозанятый Глазкова Наталья Михайловна , ИНН: 263201792940, (далее – Оператор) обрабатывает персональные данные и принимает меры по обеспечению безопасности этих персональных данных в целях, определенных Политикой.
Политика доступна неограниченному кругу лиц и размещена на информационном ресурсе Оператора – сайт https://glazkova3ndfl.ru/polic...
Основные понятия, используемые в Политике:
• персональные данные (ПДн) - любая информация, которая прямо или косвенно относится к вам или позволяет вас определить;
• оператор ПДн – юридическое или физическое лицо, осуществляющие обработку персональных данных;
• субъект ПДн – физическое лицо, чьи персональные данные обрабатываются;
• обработка ПДн – это любое действие с персональными данными (сбор, хранение, уничтожение и иные действия);
• Информационный ресурс Оператора – сайт https://glazkova3ndfl.ru/; ТГ канал https://t.me/return_3ndfl.
1.2. Запросы, претензии субъектов ПДн направляются в адрес Оператора на электронную почту glazgo77@mail.ru
1.3. Настоящая Политика разработана и используется в соответствии с действующим законодательством Российской Федерации.
1.4. Используя информационный ресурс Оператора, пользователь выражает свое согласие с условиями настоящей Политики.
1.5. В случае несогласия Пользователя с условиями настоящей Политики Работы не могут быть выполнены.
2. ЦЕЛИ СПОСОБЫ ОБРАБОТКИ ПДн
2.1 Оператор собирает, обрабатывает и хранит ПДн субъекта в целях:
2.1.1 Оказания Услуг.
2.1.2 Осуществления и исполнения, возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей на основании и в соответствии со ст.ст. 23, 24 Конституции Российской Федерации; Федеральным законом «О персональных данных»; Федеральным законом «Об информации, информационных технология и о защите информации» и другими требованиями законодательства Российской Федерации в области обработки и защиты персональных данных.
2.2 Сбор персональных данных Субъектов Пдн осуществляется перед оказанием услуги субъекту ПДн.
2.3 Персональные данные Субъектов Пднх хранятся исключительно на электронных носителях.
2.4 Обработка персональных данных осуществляется на основе принципов: законности целей и способов
обработки персональных данных; добросовестности; соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Оператора; соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных; недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные.
2.5 Оператор имеет право совершать следующие действия с ПДн Субъекта персональных данных при их обработке: собирать, записывать, систематизировать, накапливать, хранить, уточнять (обновление, изменение), извлекать, применять, передавать (доступ, предоставление), обезличивать, удалять, уничтожать.
2.6 Обработка ПДн осуществляется следующими способами: смешанная обработка ПДн.
2.7 Оператор осуществляет сбор и обработку ПДн с использованием баз данных и ИСПДн, расположенных на территории Российской Федерации.
2.8 ПДн могут быть переданы уполномоченным органам государственной власти Российской Федерации по основаниям и в порядке, установленным законодательством Российской Федерации.
3 КАТЕГОРИИ СУБЪЕКТОВ ПДн
3.1 Оператор осуществляет обработку ПДн следующих категорий субъектов ПДн:
− текущие и потенциальные клиенты и контрагенты Оператора;
− физических лиц, самозанятых и ИП.
4 УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИХ ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ
4.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования средств автоматизации.
4.2. Оператор обрабатывает персональные данные субъекта ПДн в случае их отправки Пользователем самостоятельно через электронные средства связи или при телефоном разговоре. Передавая свои персональные данные Оператору, субъект явно и недвусмысленно в добровольном порядке выражает свое согласие с данной Политикой, а также со всеми возможными условиями Оператора.
4.3. Оператор вправе передать персональные данные Пользователя третьим лицам в следующих случаях:
4.3.1. Субъект персональных данных явно и недвусмысленно выразил свое согласие на такие действия.
4.3.2. Передача предусмотрена действующим законодательством Российской Федерации в рамках установленной процедуры.
5 ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПДн
5.1 Субъект ПДн имеет право:
− на получение сведений об обработке этих данных Оператором. Право субъекта ПДн на доступ к ним может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта ПДн к его данным нарушает права и законные интересы третьих лиц;
− требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
− в целях реализации и защиты своих прав и законных интересов обратиться к Оператору, который рассматривает любые обращения и жалобы со стороны Субъектов ПДн, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке;
− обжаловать действия или бездействие Оператора путем обращения в уполномоченный орган по защите прав субъектов ПДн;
− на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.
5.2 Субъект ПДн обязан:
− предоставлять Оператору только достоверные ПДн и своевременно сообщать об их изменении. Риск предоставления недостоверных ПДн несет сам Субъект ПДн, в том числе в случаях, когда Оператор осуществил обработку ПДн третьих лиц, которые Субъект ПДн сообщил как свои собственные.
6 ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА ПДн
6.1 Оператор вправе:
− получать от субъекта ПДн согласие на обработку его ПДн или использовать иные условия обработки ПДн;
− устанавливать способы получения согласия Субъектов ПДн, не нарушающие их законные права и интересы, и в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
− осуществлять иные права, предусмотренные законодательством Российской Федерации, нормативными правовыми актами и локальными актами Оператора.
6.2 Оператор обязан:
− получать ПДн Субъектов ПДн на законных основаниях;
− разъяснять Субъекту ПДн юридические последствия отказа предоставить их в случае, если предоставление ПДн является обязательным в соответствии с законодательством Российской Федерации;
− взаимодействовать с Субъектом ПДн и уполномоченным органом по защите прав субъектов ПДн для обработки запросов и обращений в части получения сведений об обрабатываемых ПДн, их актуализации, а также обеспечения законности обработки ПДн;
6.3 Оператор должен обеспечить:
− предотвращение несанкционированного доступа к ПДн;
− предупреждение возможности наступления неблагоприятных последствий в результате нарушения порядка доступа к ПДн;
− исполнение иных обязанностей, предусмотренных законодательством Российской Федерации и локальными актами Оператора.
7 МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПДн
7.1 Оператор при обработке ПДн принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них. Обеспечение безопасности ПДн достигается, в частности, следующими способами:
− принятием локальных актов и иных документов в области обработки и защиты ПДн;
− применением организационных и технических мер по обеспечению безопасности ПДн при их обработке в ИСПДн, необходимых для выполнения требований к защите ПДн, в частности использование специального программного обеспечения.
7.2 Реализация мер по обеспечению безопасности ПДн осуществляется с помощью разработанной системы защиты на персональном устройстве, с которого осуществляется обработка ПДн.
8 БЛОКИРОВАНИЕ, ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ПДн
8.1 При обращении Субъекта ПДн по причине выявления неточных ПДн, Оператор обязан блокировать ПДн, осуществить проверку ПДн, относящихся к этому субъекту, и в течение 5 (пяти) рабочих дней со дня окончания проверки внести уточнения на основании сведений, представленных субъектом ПДн и результатов проверки.
8.2 В случае выявления неправомерной обработки ПДн Оператор в срок, не превышающий 5 (пять) рабочих дней со дня этого выявления, обязан прекратить неправомерную обработку ПДн.
Если обеспечить правомерность обработки ПДн невозможно, Оператор, в срок не более 5 (пяти) рабочих дней со дня выявления неправомерной обработки ПДн, обязан уничтожить такие данные. Об устранении допущенных нарушений или об уничтожении ПДн Оператор обязан уведомить Субъекта ПДн либо его законного представителя.
8.3 В случае отзыва Субъектом ПДн согласия на их обработку Оператор обязан прекратить их обработку, а также, если сохранение ПДн более не требуется для целей обработки ПДн, уничтожить ПДн в срок, не превышающий 5 (пять)рабочих дней со дня поступления указанного отзыва.
9 РАЗРЕШЕНИЕ СПОРОВ
9.1 По спорам, возникающим из отношений между субъектом ПДн и Оператором обязательным является досудебный (претензионный) порядок урегулирования спора.
9.2 Любые юридически значимые документы (претензии, заявления, обращения) могут быть направлены на электронную почту оператора ПДн/электронную почту Субъекта ПДн.
9.3 Срок рассмотрения претензии составляет 7 (Семь) рабочих дней со дня получения претензии.
9.4 Стороны будут стремиться к разрешению любых споров путем переговоров.
9.5 В случае невозможности разрешения споров путем переговоров, спор передается на рассмотрение суда по месту нахождения Оператора.
10 ИНЫЕ УСЛОВИЯ
10.1 Оператор оставляет за собой право вносить изменения в Политику без уведомления субъектов персональных данных и третьих лиц.
10.2 Новая редакция Политики вступает в силу с момента ее размещения на информационном ресурсе оператора ПДн, если иное не предусмотрено новой редакцией Политики.
10.3 Субъект ПДн может получить ответы на вопросы, касаемо обработки его ПДн, обратившись с помощью электронной почты glazgo77@mail.ru