Политика конфиденциальности персональных данных
Политика
конфиденциальности персональных данных посетителей сайта в информационно-телекоммуникационной сети "Интернет"
Индивидуальный предприниматель Труфанова Татьяна Михайловна
1.Общие положения
1.1. Настоящая политика конфиденциальности разработана в соответствии с положениямиКонституции Российской Федерации, Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее – Закон о персональных данных) и иными нормативными правовыми актами в области защиты и обработки персональных данных, действующими на территории Российской Федерации и направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает индивидуальный предприниматель Труфанова Татьяна Михайловна.
1.2. В настоящей политике конфиденциальности используются следующие понятия:
- сайт –химчистка-прачечная Снежинка, расположенный на доменном имени snezhinka38.ru
- администрация сайта – уполномоченные на управление сайтом работники, определяющие состав персональных данных пользователей сайта, цели сбора персональных данных, их обработку и хранение;
- пользователь сайта – физическое лицо, пользователь услуг сайта, субъект персональных данных, добровольно зарегистрировавшийся на сайте и предоставивший необходимые персональные данные при регистрации;
- персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2. Обработка, хранение и передача персональных данных пользователей сайта
2.1 К категориям субъектов персональных данных относятся:
пользователи сайта.
-Фамилия, имя, отчество;
-Номер контактного телефона;
-Адрес электронной почты.
Все персональные данные о пользователях сайта администрация сайта может получить только от них самих.
Персональные данные пользователей сайта являются конфиденциальной информацией и не могут быть использованы администрацией сайта или любым иным лицом в личных целях.
2.3. Оператор обрабатывает персональные данные пользователей сайта с целью:
— приём обращений, запросов, вопросов, уведомлений касающихся оказания услуг по химчистке и стирке от пользователей сайта.
Оператор обрабатывает персональные данные автоматизированным способом с использованием средств вычислительной техники без передачи по внутренней сети юридического лица.
2.4. Оператор обрабатывает персональные данные клиентов с их согласия, предоставляемого клиентами путем совершения конклюдентных действий на сайте Оператора отправкой формы обратной связи.
2.5. Оператор обрабатывает персональные данные клиентов не дольше, чем того требуют цели обработки персональных данных, если иное не предусмотрено требованиями законодательства РФ.
2.6. Не осуществляется обработка специальных категорий персональных данных:
-касающихся расовой, национальной принадлежности;
-политических взглядов, религиозных или философских убеждений;
-здоровья и интимной жизни;
-и иных персональных данных, кроме указанных в пункте 2.2.
2.8. Администрация сайта не может передавать персональные данные пользователей сайта третьим лицам.
2.9. Сведения об обеспечении безопасности персональных данных
2.9.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
2.9.2. Меры по обеспечению безопасности персональных данных при их обработке, применяемые Оператором, планируются и реализуются в целях обеспечения соответствия требованиям, приведенным в статье 19 ФЗ-152 «О персональных данных».
2.9.3. В соответствии со статьей 18.1 ФЗ-152 Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения требований законодательства. Оператор в частности принял следующие меры:
- назначен ответственный за организацию обработки ПДн;
- разработаны и внедрены локальные акты по вопросам обработки ПДн, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений установленных процедур по обработке ПДн и устранение последствий таких нарушений;
- применяются правовые, организационные и технические меры по обеспечению безопасности ПДн в соответствии со статьей 19 ФЗ-152;
- осуществляется внутренний контроль соответствия обработки ПДн ФЗ-152 и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПДн, политике Оператора в отношении обработки ПДн, локальным актам Оператора;
- проводится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ-152, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных ФЗ-152;
- работники Оператора, непосредственно осуществляющие обработку ПДн, ознакомлены с положениями законодательства Российской Федерации о ПДн, в том числе требованиями к защите ПДн, документами, определяющими политику Оператора в отношении обработки ПДн, локальными актами по вопросам обработки ПДн;
3. Права и обязанности администрации сайта
3.1. Администрация сайта вправе устанавливать требования к составу персональных данных пользователей, которые должны обязательно предоставляться для использования сайта, при этом администрация сайта руководствуется настоящей политикой конфиденциальности, Конституцией Российской Федерации, иными федеральными законами.
.
4. Права пользователей сайта на защиту своих персональных данных
— на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;
— на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— на отзыв данного им согласия на обработку персональных данных;
— на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
— на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
5. Порядок уничтожения, блокирования персональных данных
- в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав пользователя сайта, и предполагаемом вреде, нанесенном правам пользователя сайта, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставляет сведения о лице, уполномоченном администрацией сайта на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
- в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставляет сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
5.7. Персональные данные пользователя сайта и подлежащие уничтожению в электронном виде – стираются с информационных носителей либо физически уничтожаются сами носители, на которых хранится информация.