Настоящая Политика проводится Индивидуальным предпринимателем Ужовым Юрием Николаевичем (далее — «Оператор») в отношении обработки и обеспечения защиты персональных данных физических лиц или юридическим лиц (субъектов персональных данных) на основании статьи 24 Конституции РФ и Федерального закона N 152-ФЗ «О персональных данных».
1. Общие положения
1.1. Политика применяется в отношении всех персональных данных (субъектов), которые могут быть получены Оператором в процессе деятельности, в том числе клиентов Оператора.
1.2. Цель Политики заключается в доведении до лиц, предоставляющих свои персональные данные, необходимой информации, позволяющей оценить, какие персональные данные и с какими целями обрабатываются Оператором, какие методы обеспечения их безопасности реализуются.
1.3. Политика обеспечивает защиту прав и свобод субъектов при обработке их персональных данных с использованием средств автоматизации или без использования таких средств, а также устанавливает ответственность лиц, имеющих доступ к персональным данным, за невыполнение требований, регулирующих обработку и защиту персональных данных.
1.4. Клиенты, используя сервисы и услуги Оператора, сообщив Оператору свои персональные данные, в том числе при посредничестве третьих лиц, признают своё согласие на обработку персональных данных в соответствии с настоящей Политикой.
1.5. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных действующим законодательством.
1.7. Настоящая Политика может быть изменена Оператором.
2. Понятие и состав персональных данных
2.1. В целях настоящей Политики под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному физическому или юридическому лицу (субъекту персональных данных).
2.2. В зависимости от субъекта персональных данных, Оператор для осуществления своей деятельности и для выполнения своих обязательств может обрабатывать персональные данные следующих категорий субъектов:
3. Основания и цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные для осуществления своей деятельности, в том числе оказания Клиентам услуг. Оператор вправе:
осуществлять возложенные на Оператора законодательством Российской Федерации функции в соответствии с ФЗ «О Персональных данных» и иными законами и нормативными правовыми актами РФ, а также Уставом и нормативными актами Оператора;
Оператор собирает и хранит персональные данные Клиента, необходимые для оказания услуг, исполнения соглашений и договоров, исполнения обязательств перед Клиентом.
3.2. Оператор может использовать персональные данные Клиента в следующих целях:
4. Сроки обработки персональных данных
4.1. Сроки обработки персональных данных определяются исходя из целей обработки в информационных системах Оператора, в соответствии со сроком действия договора, соглашения с субъектом персональных данных.
5. Круг лиц допущенных к обработке персональных данных
5.1. Для достижения целей статьи 3 настоящей Политики к обработке персональных данных допущены только те сотрудники Оператора, на которых возложена такая обязанность в соответствии с их служебными (трудовыми) обязанностями. Доступ других сотрудников может быть предоставлен только в предусмотренных законом случаях. Оператор требует от своих сотрудников соблюдения конфиденциальности и обеспечения безопасности персональных данных, при их обработке.
5.2. Оператор вправе передать персональные данные третьим лицам в следующих случаях:
Субъект персональных данных явно выразил свое согласие на такие действия;
Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры. При приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученным им данным.
6. Методы обработки персональных данных
6.1. В процессе предоставления услуг, при осуществлении внутрихозяйственной деятельности Оператор использует автоматизированную и неавтоматизированную обработку персональных данных.
7. Реализация защиты персональных данных
7.1. Деятельность Оператора по обработке персональных данных в информационных системах неразрывно связана с защитой Оператором конфиденциальности полученной информации. Все работники Оператора обязаны обеспечивать конфиденциальность персональных данных, а также об иных сведениях, установленных Оператором, если это не противоречит действующему законодательству РФ.
7.2. Безопасность персональных данных при их обработке в информационных системах Оператора обеспечивается с помощью системы защиты информации.
7.3. Обмен персональными данными при их обработке в информационных системах осуществляется по каналам связи, защищенным техническими средства защиты информации.
7.4. При обработке персональных данных в информационных системах Оператора обеспечиваются: