Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана Самозанятой гражданкой Епифановой Анной Владимировной (далее — Оператор) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, а также исполнения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика определяет принципы, цели, условия и способы обработки персональных данных, категории субъектов и персональных данных, права субъектов персональных данных, а также реализуемые Оператором меры по обеспечению безопасности персональных данных.

1.3. Политика распространяется на все процессы обработки персональных данных, осуществляемые Оператором, как до, так и после её утверждения.

2. Термины и определения

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

Неавтоматизированная обработка — действия с данными без использования вычислительной техники;

Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Сведения об Операторе

• ФИО: Епифанова Анна Владимировна
• Адрес: г. Санкт-Петербург, ул. Челюскина д.2 стр.1 кв.34
• Телефон: +79215999429
• Email: kasune4ka@yandex.ru

4. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, выраженного путем проставления отметки (галочки) в соответствующем поле на сайте или в Яндекс Форме.

Обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных.

5. Принципы и цели обработки персональных данных

5.1. При обработке персональных данных Оператор придерживается следующих принципов:

-законности и справедливой основы;
-ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
-недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
-недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5.2. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

5.3. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

5.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

5.5. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5.6. Оператор не обрабатывает персональные данные, избыточные или несовместимые с целями, указанными в п. 5.7 настоящей Политики.

5.7. Цели обработки Оператором персональных данных:

• Подготовка, заключение и исполнение гражданско-правового договора

6. Перечень действий с персональными данными

• Сбор
• Запись
• Систематизация
• Накопление
• Хранение
• Уточнение (обновление, изменение)
• Извлечение
• Использование
• Удаление
• Уничтожение

7. Категории субъектов персональных данных

Клиенты — физические лица, приобретающие услуги профориентолога
Потенциальные клиенты — подписчики маркетинговых рассылок

8. Категории персональных данных

• Фамилия, имя, отчество
• Номер телефона
• Адрес электронной почты
• Реквизиты платёжных средств (посредством платёжных систем)

9. Обработка специальных категорий персональных данных

Оператор не осуществляет обработку специальных категорий персональных данных.

10. Обработка биометрических персональных данных

Оператор не осуществляет обработку биометрических персональных данных.

11. Способы обработки персональных данных

Обработка осуществляется смешанным способом (автоматизированным и неавтоматизированным) с использованием сервисов:

• платформы для создания сайтов Tilda Publishing (ООО «Тильда Паблишинг», Россия);
• сервиса для создания опросов и форм Яндекс Формы (ООО «ЯНДЕКС», Россия).
• Также используется ручная (неавтоматизированная) обработка при ответах на обращения клиентов по электронной почте и телефону.

12. Условия обработки персональных данных

Обработка осуществляется с соблюдением принципов законности, справедливости и ограничения целей, в том числе в случае необходимости исполнения договора или на основании согласия субъекта.

13. Хранение персональных данных

Персональные данные хранятся до достижения целей обработки, но не более 5 лет с момента последнего взаимодействия, если иное не установлено законодательством. Хранение осуществляется на серверах, расположенных на территории Российской Федерации (в соответствии с требованиями ст. 18 Федерального закона № 152-ФЗ).

14. Уничтожение персональных данных

По достижении целей обработки или при отзыве согласия субъекта персональные данные подлежат уничтожению.

15. Порядок обеспечения прав субъектов персональных данных

15.1. Субъект имеет право на получение информации о своих персональных данных, требование их уточнения, блокирования или уничтожения. Запрос может быть направлен Оператору по электронной почте kasune4ka@yandex.ru или через форму обратной связи на сайте. Ответ предоставляется в течение 10 рабочих дней с момента получения запроса.

15.2. Отзыв согласия на обработку персональных данных осуществляется:
по указанной в п.3 почте.

15.3. Обработка персональных данных прекращается в течение 5 рабочих дней с момента получения отзыва.

16. Меры по обеспечению безопасности персональных данных

Оператор принимает следующие меры для обеспечения безопасности данных при их обработке:

• использование сервисов Tilda Publishing и Яндекс Формы, которые применяют шифрование передаваемых данных по протоколу HTTPS;
• хранение данных в защищенных базах данных указанных платформ с ограниченным доступом;
• использование сложных уникальных паролей и двухфакторной аутентификации для входа в личные кабинеты на платформах;
• исключение доступа третьих лиц к личным кабинетам Оператора на указанных платформах;
• регулярное обновление программного обеспечения на используемых устройствах;
• обработка персональных данных осуществляется лично Оператором (доступ третьих лиц исключен).

17. Ответственный за организацию обработки персональных данных

Ответственный: Епифанова Анна Владимировна

18. Размещение политики

Настоящая Политика размещается в открытом доступе на сайтах Оператора и доступна в сети интернете по адресу: https://annaepifanova.ru/politika