ПОЛИТИКА в отношении обработки персональных данных1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) составлена в соответствии с требованиями пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Ивончик Макарием Андреевичем (далее – Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта [адрес сайта], клиентах и контрагентах.
2. Сведения об Операторе2.1. Оператором, осуществляющим обработку персональных данных, является Индивидуальный предприниматель Ивончик Макарий Андреевич, ОГРНИП: [номер], ИНН: [номер], адрес: [юридический адрес ИП].
3. Цели, правовые основания, объем и категории обрабатываемых персональных данных3.1. Оператор обрабатывает персональные данные (ПДн) субъектов в следующих целях и на следующих правовых основаниях:
Цель обработки ПДн | Правовое основание обработки | Категории и перечень обрабатываемых ПДн |
Заключение, исполнение и прекращение договора возмездного оказания услуг с субъектом ПДн. | Пункт 5 части 1 статьи 6 Закона о персональных данных (договор, стороной которого является субъект ПДн). | Стандартные ПДн: Фамилия, имя, отчество; номер контактного телефона; адрес электронной почты. |
Информирование субъекта ПДн о необходимости предоставления данных для обеспечения разового доступа в здание по месту оказания услуг. | Пункт 7 части 1 статьи 6 Закона о персональных данных (осуществление прав и законных интересов третьих лиц – администрации здания). Согласие субъекта ПДн, выраженное путем акцепта публичной оферты. | Специальные категории ПДн не обрабатываются.Иные категории ПДн: Фамилия, имя, отчество; серия и номер паспорта; кем и когда выдан. Примечание: Данные ПДн сообщаются субъектом непосредственно службе охраны здания и Оператором не собираются, не хранятся и не обрабатываются иным образом. |
Направление субъекту ПДн уведомлений о новых продуктах и услугах, специальных предложениях и различных событиях (маркетинговые цели). | Согласие субъекта ПДн (пункт 1 части 1 статьи 6 Закона о персональных данных), полученное отдельно. | Стандартные ПДн: Фамилия, имя, отчество; номер контактного телефона; адрес электронной почты. |
3.2. Оператор обеспечивает соответствие содержания и объема обрабатываемых ПДн заявленным целям обработки и не допускает обработку ПДн, избыточных по отношению к заявленным целям.
4. Порядок и условия обработки персональных данных4.1. Обработка ПДн осуществляется Оператором как с использованием средств автоматизации, так и без использования таких средств. 4.2. Оператор обеспечивает сохранность ПДн и принимает все возможные правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении ПДн. 4.3.
Особые условия: Персональные данные, указанные в п. 3.1 (Цель 2), необходимые для оформления пропуска в здание, сообщаются субъектом ПДн устно или путем предъявления документа непосредственно уполномоченному сотруднику службы охраны здания. Оператор не осуществляет сбор указанных данных на свои носители, не создает копии документов, удостоверяющих личность, и не осуществляет их хранение. 4.4. Срок обработки ПДн, собираемых для цели исполнения договора, определяется сроком действия договора с субъектом и сроком исковой давности, а также иными требованиями законодательства (например, законодательства о бухгалтерском учете). 4.5. Оператор не осуществляет трансграничную передачу персональных данных.
5. Права субъекта персональных данных5.1. Субъект ПДн имеет право на получение информации, касающейся обработки его ПДн, если такое право не ограничено в соответствии с федеральными законами.
5.2. Субъект ПДн вправе требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. 5.3. Субъект ПДн может в любой момент отозвать свое согласие на обработку ПДн (в случаях, когда обработка ведется на основании согласия) путем направления Оператору письменного заявления по почте заказным письмом с уведомлением о вручении либо путем личного вручения под расписку представителю Оператора.
5.4. Для реализации своих прав и законных интересов субъект ПДн имеет право обратиться к Оператору по реквизитам, указанным в разделе 2 настоящей Политики.
6. Заключительные положения6.1. Настоящая Политика является общедоступным документом и размещается на Сайте Оператора. 6.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
