ПОЛОЖЕНИЕ
о порядке хранения и защиты персональных данных пользователей
о порядке хранения и защиты персональных данных пользователей
1. Термины и определения
Сайт – совокупность программных и аппаратных средств для ЭВМ, обеспечивающих публикацию для всеобщего обозрения информации и данных, объединенных общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ в сети Интернет. Под Сайтом в Соглашении понимается Сайт, расположенный в сети Интернет по адресу: galumova.com
Пользователь – пользователь сети Интернет и, в частности, Сайта.
Федеральный закон (ФЗ) – Федеральный закон от 27.07.2006 № 152 ФЗ «О персональных данных» (далее – Закон о персональных данных).
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор – лицо, организующее обработку персональных данных, а также определяющая
цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором является Индивидуальный
предприниматель Галумова Евгения Вячеславовна, ИНН 772871216901.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных – действие, направленное на раскрытие персональных данных определенному кругу лиц по предварительному согласию, в случаях, предусмотренных законом.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных к конкретному субъекту персональных данных.
Информационная система персональных данных (ИСПД) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2. Общие положения
2.1. Положение устанавливает порядок обработки персональных данных Пользователей Сайта: действия по сбору, систематизации, накоплению, хранению, уточнению (обновлению, изменению), уничтожению персональных данных.
2.2. Целями Положения являются:
– обеспечение требований защиты прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
– исключение несанкционированных действий Оператора и любых третьих лиц по сбору, систематизации, накоплению, хранению, уточнению (обновлению, изменению) персональных данных Пользователей Сайта;
– защита конституционных прав граждан на личную тайну, конфиденциальность сведений, составляющих персональные данные, и предотвращение возникновения возможной угрозы безопасности Пользователей Сайта.
2.3. Оператор вправе вносить изменения в Политику по своему усмотрению и без предварительного уведомления Пользователя сайта. Поэтому Пользователю сайта рекомендуется при следующем посещении сайта заново перечитать условия и обратить внимание на возможные изменения или поправки. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
3. Принципы обработки персональных данных
3.1. обработка персональных данных должна ограничиваться достижением конкретных,
заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
3.2. не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
3.3. обработке подлежат только персональные данные, которые отвечают целям их обработки;
3.4. содержание и объем обрабатываемых персональных данных должны соответствовать
заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
3.5. при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
3.6. хранение персональных данных должно осуществляться не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен Федеральным законом, договором, стороной которого является Пользователь;
3.7. обрабатываемые персональные данные подлежат уничтожению либо обезличиванию
по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом.
3.8. Сведениями, составляющими персональные данные на Сайте, является любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных).
3.9. Акцептуя оферту, размещенную на сайте galumova.com, Пользователь дает свое согласие на обработку Оператором его персональных данных. В целях исполнения своих обязательств по оказанию услуг Оператор может запрашивать следующие данные: имя, фамилия, отчество, адрес электронной почты, номер телефона реквизиты расчетного счета, паспортные данные.
3.10. Источником информации о персональных данных Пользователя являются сведения,
полученные вследствие предоставления Оператором Пользователю прав пользования Сайтом.
3.11. Персональные данные Пользователей относятся к конфиденциальной информации ограниченного доступа.
4. Цели обработки персональных данных.
4.1. Обработка персональных данных Пользователей Сайта осуществляется исключительно в целях предоставления Пользователю возможности взаимодействовать с Сайтом и предоставления услуг Исполнителя.
5. Обработка персональных данных
5.1. Перечень обрабатываемых персональных данных Пользователей:
– фамилия;
– имя;
– отчество;
– мобильный телефон;
– электронная почта.
5.2. Оператор вправе осуществлять обработку персональных данных – т.е. любое действие
(операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
5.3. Субъект персональных данных вправе в письменной форме требовать уничтожения своих персональных данных в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
5.4. В случае отсутствия возможности уничтожения персональных данных Оператор осуществляет блокирование таких персональных данных.
5.5. Под блокированием персональных данных понимается временное прекращение Оператором операций по их обработке по требованию Пользователя при выявлении им недостоверности обрабатываемых сведений или неправомерных, по мнению субъекта персональных данных, действий в отношении его данных.
5.6. Блокирование персональных данных на Сайте осуществляется на основании письменного заявления от субъекта персональных данных.
5.7. Под уничтожением персональных данных понимаются действия, в результате которых становится невозможным восстановить содержание персональных данных на Сайте и/или в результате которых уничтожаются материальные носители персональных данных.
5.8. Уничтожение персональных данных осуществляется путем стирания информации с использованием сертифицированного программного обеспечения с гарантированным уничтожением (в соответствии с заданными характеристиками для установленного программного обеспечения с гарантированным уничтожением).
6. Права пользователей
6.1. Пользователь, добровольно предоставляя свои персональные данные и используя сайт, тем самым дает свое согласие на обработку указанных данных.
6.2. Пользователь имеет право на получение сведений об Операторе и информации, касающейся обработки его персональных данных.
6.3. Пользователь вправе в любое время отозвать данное согласие, а также потребовать удалить/блокировать его персональные данные, направив письменное уведомление об отзыве на адрес электронной почты: Galumova.psy@gmail.com. В этом случае Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней с момента получения отзыва. При этом удаленные данные могут храниться в системах третьих лиц: в кэш-памяти, поисковых системах, взаимосвязанных прокси-серверах и т. п.
6.4. Пользователь вправе изменить (обновить, дополнить) предоставленную им персональную информацию или её часть, направив письменное уведомление об изменениях по адресу: galumova.com
7. Обязанности Оператора
7.1. Оператор, его сотрудники и третьи лица, получившие доступ к персональным данным, обязаны не раскрывать иным третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом РФ.
7.2. При получении письменного запроса субъекта персональных данных или его представителя Оператор, при наличии оснований, обязан в течение 30 дней с даты обращения либо получения запроса субъекта персональных данных или его представителя предоставить сведения в объеме, установленном Федеральным законом.
7.3. Оператор обеспечивает конфиденциальность и безопасность персональных данных при их обработке в соответствии с требованиями законодательства РФ.
8. Срок хранения персональных данных
8.1. Обработка персональных данных пользователя осуществляется до достижения тех целей, для которых данные были изначально получены, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств либо до момента отзыва субъектом персональных данных согласия на обработку.
9. Заключительные положения
9.1. В случае изменения действующего законодательства РФ, внесения изменений в нормативные документы по защите персональных данных настоящее Положение действует в части, не противоречащей действующему законодательству до приведения его в соответствие с такими.
9.2. Условия настоящего Положения устанавливаются, изменяются и отменяются Оператором в одностороннем порядке без предварительного уведомления Пользователя. С момента размещения на Сайте новой редакции Положения предыдущая редакция считается утратившей свою силу.
9.3. Оператор не несет ответственности за потерю данных вследствие действий третьих лиц, в том числе хостинг-провайдера Оператора, ошибок программного обеспечения, ненадежности каналов связи, а также незаконных действий хакеров и прочих злоумышленников.
9.4. Все возможные споры подлежат разрешению в соответствии с Законодательством РФ
по месту регистрации Оператора. Перед обращением в суд Пользователь должен соблюсти обязательный досудебный порядок и направить Оператору соответствующую претензию в письменном виде. Срок ответа на претензию составляет 30 (тридцать) рабочих дней.
10. Реквизиты Исполнителя
ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ
ГАЛУМОВА ЕВГЕНИЯ ВЯЧЕСЛАВОВНА
ИНН 772871216901
e-mail: Galumova.psy@gmail.com
Сайт – совокупность программных и аппаратных средств для ЭВМ, обеспечивающих публикацию для всеобщего обозрения информации и данных, объединенных общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ в сети Интернет. Под Сайтом в Соглашении понимается Сайт, расположенный в сети Интернет по адресу: galumova.com
Пользователь – пользователь сети Интернет и, в частности, Сайта.
Федеральный закон (ФЗ) – Федеральный закон от 27.07.2006 № 152 ФЗ «О персональных данных» (далее – Закон о персональных данных).
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор – лицо, организующее обработку персональных данных, а также определяющая
цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором является Индивидуальный
предприниматель Галумова Евгения Вячеславовна, ИНН 772871216901.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных – действие, направленное на раскрытие персональных данных определенному кругу лиц по предварительному согласию, в случаях, предусмотренных законом.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных к конкретному субъекту персональных данных.
Информационная система персональных данных (ИСПД) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2. Общие положения
2.1. Положение устанавливает порядок обработки персональных данных Пользователей Сайта: действия по сбору, систематизации, накоплению, хранению, уточнению (обновлению, изменению), уничтожению персональных данных.
2.2. Целями Положения являются:
– обеспечение требований защиты прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
– исключение несанкционированных действий Оператора и любых третьих лиц по сбору, систематизации, накоплению, хранению, уточнению (обновлению, изменению) персональных данных Пользователей Сайта;
– защита конституционных прав граждан на личную тайну, конфиденциальность сведений, составляющих персональные данные, и предотвращение возникновения возможной угрозы безопасности Пользователей Сайта.
2.3. Оператор вправе вносить изменения в Политику по своему усмотрению и без предварительного уведомления Пользователя сайта. Поэтому Пользователю сайта рекомендуется при следующем посещении сайта заново перечитать условия и обратить внимание на возможные изменения или поправки. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
3. Принципы обработки персональных данных
3.1. обработка персональных данных должна ограничиваться достижением конкретных,
заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
3.2. не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
3.3. обработке подлежат только персональные данные, которые отвечают целям их обработки;
3.4. содержание и объем обрабатываемых персональных данных должны соответствовать
заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
3.5. при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
3.6. хранение персональных данных должно осуществляться не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен Федеральным законом, договором, стороной которого является Пользователь;
3.7. обрабатываемые персональные данные подлежат уничтожению либо обезличиванию
по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом.
3.8. Сведениями, составляющими персональные данные на Сайте, является любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных).
3.9. Акцептуя оферту, размещенную на сайте galumova.com, Пользователь дает свое согласие на обработку Оператором его персональных данных. В целях исполнения своих обязательств по оказанию услуг Оператор может запрашивать следующие данные: имя, фамилия, отчество, адрес электронной почты, номер телефона реквизиты расчетного счета, паспортные данные.
3.10. Источником информации о персональных данных Пользователя являются сведения,
полученные вследствие предоставления Оператором Пользователю прав пользования Сайтом.
3.11. Персональные данные Пользователей относятся к конфиденциальной информации ограниченного доступа.
4. Цели обработки персональных данных.
4.1. Обработка персональных данных Пользователей Сайта осуществляется исключительно в целях предоставления Пользователю возможности взаимодействовать с Сайтом и предоставления услуг Исполнителя.
5. Обработка персональных данных
5.1. Перечень обрабатываемых персональных данных Пользователей:
– фамилия;
– имя;
– отчество;
– мобильный телефон;
– электронная почта.
5.2. Оператор вправе осуществлять обработку персональных данных – т.е. любое действие
(операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
5.3. Субъект персональных данных вправе в письменной форме требовать уничтожения своих персональных данных в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
5.4. В случае отсутствия возможности уничтожения персональных данных Оператор осуществляет блокирование таких персональных данных.
5.5. Под блокированием персональных данных понимается временное прекращение Оператором операций по их обработке по требованию Пользователя при выявлении им недостоверности обрабатываемых сведений или неправомерных, по мнению субъекта персональных данных, действий в отношении его данных.
5.6. Блокирование персональных данных на Сайте осуществляется на основании письменного заявления от субъекта персональных данных.
5.7. Под уничтожением персональных данных понимаются действия, в результате которых становится невозможным восстановить содержание персональных данных на Сайте и/или в результате которых уничтожаются материальные носители персональных данных.
5.8. Уничтожение персональных данных осуществляется путем стирания информации с использованием сертифицированного программного обеспечения с гарантированным уничтожением (в соответствии с заданными характеристиками для установленного программного обеспечения с гарантированным уничтожением).
6. Права пользователей
6.1. Пользователь, добровольно предоставляя свои персональные данные и используя сайт, тем самым дает свое согласие на обработку указанных данных.
6.2. Пользователь имеет право на получение сведений об Операторе и информации, касающейся обработки его персональных данных.
6.3. Пользователь вправе в любое время отозвать данное согласие, а также потребовать удалить/блокировать его персональные данные, направив письменное уведомление об отзыве на адрес электронной почты: Galumova.psy@gmail.com. В этом случае Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней с момента получения отзыва. При этом удаленные данные могут храниться в системах третьих лиц: в кэш-памяти, поисковых системах, взаимосвязанных прокси-серверах и т. п.
6.4. Пользователь вправе изменить (обновить, дополнить) предоставленную им персональную информацию или её часть, направив письменное уведомление об изменениях по адресу: galumova.com
7. Обязанности Оператора
7.1. Оператор, его сотрудники и третьи лица, получившие доступ к персональным данным, обязаны не раскрывать иным третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом РФ.
7.2. При получении письменного запроса субъекта персональных данных или его представителя Оператор, при наличии оснований, обязан в течение 30 дней с даты обращения либо получения запроса субъекта персональных данных или его представителя предоставить сведения в объеме, установленном Федеральным законом.
7.3. Оператор обеспечивает конфиденциальность и безопасность персональных данных при их обработке в соответствии с требованиями законодательства РФ.
8. Срок хранения персональных данных
8.1. Обработка персональных данных пользователя осуществляется до достижения тех целей, для которых данные были изначально получены, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств либо до момента отзыва субъектом персональных данных согласия на обработку.
9. Заключительные положения
9.1. В случае изменения действующего законодательства РФ, внесения изменений в нормативные документы по защите персональных данных настоящее Положение действует в части, не противоречащей действующему законодательству до приведения его в соответствие с такими.
9.2. Условия настоящего Положения устанавливаются, изменяются и отменяются Оператором в одностороннем порядке без предварительного уведомления Пользователя. С момента размещения на Сайте новой редакции Положения предыдущая редакция считается утратившей свою силу.
9.3. Оператор не несет ответственности за потерю данных вследствие действий третьих лиц, в том числе хостинг-провайдера Оператора, ошибок программного обеспечения, ненадежности каналов связи, а также незаконных действий хакеров и прочих злоумышленников.
9.4. Все возможные споры подлежат разрешению в соответствии с Законодательством РФ
по месту регистрации Оператора. Перед обращением в суд Пользователь должен соблюсти обязательный досудебный порядок и направить Оператору соответствующую претензию в письменном виде. Срок ответа на претензию составляет 30 (тридцать) рабочих дней.
10. Реквизиты Исполнителя
ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ
ГАЛУМОВА ЕВГЕНИЯ ВЯЧЕСЛАВОВНА
ИНН 772871216901
e-mail: Galumova.psy@gmail.com
