Политика обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее «Политика») разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «Закон») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Гизатулин Марат Рашидович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 780230978940, адрес для обращений: Ленинградская область, Ломоносовский район, ДНП Лесная Привилегия, дом 181 (далее «Оператор»).

Оператор ставит соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, одной из важнейших своих задач. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта aisdlc.ru.

2. Основные понятия

• Персональные данные, любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• Обработка персональных данных, любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них;
• Оператор, лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных;
• Субъект, посетитель сайта, направивший свои данные через формы или иным способом;
• Трансграничная передача, передача персональных данных на территорию иностранного государства.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на законной и справедливой основе. Правовые основания: Конституция РФ; Закон № 152-ФЗ; согласие субъекта на обработку персональных данных; договоры, заключаемые между Оператором и субъектом; иные нормативные правовые акты Российской Федерации.

4. Цели обработки персональных данных

• Рассмотрение и обработка заявок и обращений, направленных через формы Сайта;
• Обратная связь, консультирование и предоставление информации о продуктах и услугах;
• Заключение, исполнение и прекращение гражданско-правовых договоров;
• Направление информационных и рекламных сообщений, при наличии согласия субъекта;
• Соблюдение требований законодательства Российской Федерации.

5. Категории субъектов и состав данных

Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта, потенциальные и действующие клиенты и их представители.

• Фамилия, имя, отчество;
• Наименование организации и должность;
• Адрес электронной почты;
• Номер контактного телефона;
• Иные сведения, добровольно сообщённые субъектом в обращении.

6. Принципы и условия обработки

Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Обрабатываются только те данные, которые отвечают целям обработки; их содержание и объём соответствуют заявленным целям и не являются избыточными. Обработка осуществляется с согласия субъекта либо на ином законном основании, предусмотренном ст. 6 Закона.

7. Перечень действий и способы обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка ведётся смешанным способом, с использованием средств автоматизации и без них.

8. Хранение и локализация

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона). Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

9. Трансграничная передача

Трансграничная передача персональных данных Оператором не осуществляется. В случае необходимости такой передачи она будет производиться только при соблюдении требований ст. 12 Закона.

10. Поручение обработки третьим лицам

Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта на основании заключаемого договора. Такое лицо обязуется соблюдать принципы и правила обработки, конфиденциальность и требования к безопасности данных, предусмотренные Законом.

11. Меры по обеспечению безопасности

• Назначение лица, ответственного за организацию обработки персональных данных;
• Издание локальных актов по вопросам обработки и защиты персональных данных;
• Применение правовых, организационных и технических мер в соответствии со ст. 18.1 и 19 Закона;
• Ограничение доступа к персональным данным и контроль за принимаемыми мерами;
• Оценка вреда, который может быть причинён субъектам, и выявление актуальных угроз.

12. Права субъекта персональных данных

• Получать сведения об Операторе, месте его нахождения и о наличии у него персональных данных субъекта;
• Требовать уточнения, блокирования или уничтожения данных в случае их неполноты, устаревания, неточности или неправомерной обработки;
• Отозвать согласие на обработку персональных данных;
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

13. Порядок обращений и отзыв согласия

Субъект может направить запрос или отзыв согласия на обработку персональных данных на адрес электронной почты info@aisdlc.ru. Запрос должен содержать сведения, позволяющие идентифицировать субъекта. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные Законом. При отзыве согласия Оператор прекращает обработку и уничтожает данные в установленный Законом срок, если отсутствуют иные законные основания для обработки.

14. Актуализация и заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено редакцией. Действующая редакция постоянно доступна по адресу aisdlc.ru/personal-data.

15. Реквизиты оператора