ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Срок начала действия редакции: 30 мая 2025 г.- Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных у индивидуального предпринимателя Кустовой Зои Александровны, ИНН 231299375289, ОГРНИП 322237500238022 (далее — «Оператор»).
1.2. Персональные данные клиентов, потенциальных клиентов Оператора, а также посетителей его сайта (все вместе “Субъекты”) обрабатываются в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ (ред. от 06.02.2023) «О персональных данных» (далее – «Закон»).
1.3. Оператор зарегистрирован в реестре операторов персональных данных под регистрационным номером [дополнить]. Ссылка на запись в реестре: [ссылка].
1.4. Правовое основание обработки Персональных данных Субъектов – акцепт Оферты Оператора, либо предоставление Субъектом согласия на обработку его Персональных данных.
1.5. Обработка Персональных данных осуществляется с помощью автоматизированных и неавтоматизированных средств.
1.6. Обработка Персональных данных Субъекта осуществляется до исполнения целей обработки.
1.7. По достижению целей обработки Персональных данных, Персональные данные подлежат уничтожению путем безвозвратного удаления с места хранения информации.
1.8. Оператор не передает данные трансгранично.
1.9. В Политике используются следующие термины и понятия:
1.9.1. Персональные данные – любая информация, которая прямо или косвенно относится к определенному или определяемому физическому лицу (субъекту персональных данных).
1.9.2. Субъект персональных данных – физическое лицо, чьи персональные данные обрабатываются.
1.9.3. Оператор – лицо, осуществляющее обработку персональных данных в соответствии с настоящей политикой: индивидуальный предприниматель Кустова Зоя Александровна, ИНН 231299375289, ОГРНИП 322237500238022
1.9.4. Политика – настоящий документ, политика обработки персональных данных Оператора.
1.9.5. Обработка персональных данных – любое действие, совершаемое Оператором с Персональными данными Субъекта, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
1.9.6. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств автоматизации.
1.9.7. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.9.8. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.9.9. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.9.10. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.
1.9.11.Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.9.12. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.9.13. Закон – Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 06.02.2023) «О персональных данных».
1.9.14. Оферта – публичная оферта на заключение договора оказания услуг, расположенная по ссылке: http://zoyakustova.ru/oferta
1.9.15. Сайт – сайт, расположенный по ссылке:
https://zoyakustova.ru/.
2. Порядок и условия обработки персональных данных2.1. Обработка персональных данных Субъектов производится Оператором в соответствии со следующими принципами:
2.1.1. обработка персональных данных осуществляется на законной и справедливой основе;
2.1.2. обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
2.1.3. не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
2.1.4. обработке подлежат только персональные данные, которые отвечают целям их обработки;
2.1.5. содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки, Оператор не обрабатывает избыточные персональные данные;
2.1.6. при обработке обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
2.1.7. обеспечивается принятие мер по удалению или уточнению неполных или неточных данных;
2.1.8. хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или настоящей Политикой;
2.1.9. обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством РФ.
2.2. Обработка персональных данных осуществляется Оператором на условиях, определенных законодательством Российской Федерации, а именно:
2.2.1. обработка персональных данных осуществляется с согласия субъекта персональных данных;
2.2.2. обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством на Оператора функций, полномочий и обязанностей;
2.2.3. обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
2.2.4. обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
2.2.5. осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его разрешению;
2.2.6. обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах.
2.3. Оператор совершает следующие действия с персональными данными:
2.3.1. сбор;
2.3.2. запись;
2.3.3. систематизация;
2.3.4. накопление;
2.3.5. хранение;
2.3.6. уточнение (обновление, изменение);
2.3.7. извлечение;
2.3.8. использование;
2.3.9. передача (распространение, предоставление, доступ);
2.3.10. блокирование;
2.3.11. удаление;
2.3.12. уничтожение.
2.4. Оператор получает персональные данные субъектов следующими способами:
2.4.1. лично от Субъекта персональных данных;
2.4.2. из заключенного договора, одной из сторон которого является субъект персональных данных.
2.5. Субъект персональных данных, предоставивший Оператору свои персональные данные, дает согласие на их обработку.
2.6. При отсутствии необходимости получения письменного согласия Субъекта на обработку его персональных данных согласие Субъекта может быть дано Субъектом или его представителем в любой позволяющей подтвердить факт его получения форме.
2.7. Оператор вправе раскрыть персональные данные Субъекта в следующих случаях:
2.7.1. в соответствии с требованиями действующего законодательства;
2.7.2. в ответ на требования органов государственной власти;
2.7.3. в соответствии с требованиями судебного процесса в связи с осуществлением правосудия;
2.7.4. в случае необходимости защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных;
2.7.5. в целях защиты прав Оператора или уменьшения возможного ущерба Оператору;
2.7.6. в чрезвычайных ситуациях.
2.8. Оператор обязуется и обязует иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено действующим законодательством РФ.
2.9. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных
.3. Виды Персональных данных и цели их обработки3.1. Оператор обрабатывает следующие Персональные данные в обозначенных ниже целях: