Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая политика в отношении персональных данных (далее – Политика) определяет основные принципы, цели, условия обработки персональных данных, перечни субъектов и обрабатываемых самозанятой Димовой Софьей Олеговной (далее – Самозанятая/Оператор) персональных данных, функции Самозанятой при обработке персональных данных, права субъектов персональных данных, а также реализуемые у Самозанятой требования к защите персональных данных.
1.2. Самозанятая лично организует, осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
1.3. Действие настоящей политики распространяется на все действия, совершаемые Самозанятой с персональными данными в рамках осуществляемой деятельности.
1.4. Настоящая политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», законодательными и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.5. Настоящая политика разработана в целях реализации требований законодательства в области обработки и обеспечения безопасности персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных.
2. Основные понятия, используемые в настоящей Политике:
2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определяемому физическому лицу (субъекту персональных данных), предоставленная субъектом персональных данных, в том числе путем заполнения форм обратной связи на сайте acle.world, либо в случае направления указанной информации на электронную почту hi@acle.world, а также информация, которая автоматически передается сервисам сайта acle.world в процессе их использования с помощью установленного на устройстве субъекта персональных данных программного обеспечения;
2.2. Оператор - физическое лицо, самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
2.3. Информация – сведения (сообщения, данные) независимо от формы их представления;
2.4. Субъект персональных данных или Пользователь – физическое лицо, которое прямо или косвенно определено с помощью персональных данных;
2.5. Конфиденциальность персональных данных – обязательное для соблюдения получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания;
2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.7. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
2.8. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц, в том числе путем заполнения форм обратной связи на сайте acle.world либо при использовании других сервисов сайта, предусматривающих предоставление персональных данных либо в случае направления указанной информации на электронную почту , а также информация, которая автоматически передается сервисам сайта acle.world в процессе их использования с помощью установленного на устройстве субъекта персональных данных программного обеспечения.
2.9. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
2.10. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных);
2.11. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
2.12. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
2.13. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
2.14. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. Цели обработки персональных данных
3.1. Обработка персональных данных осуществляется для следующих целей:
4. Принципы обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных на основе общих принципов:
5. Перечень субъектов и их персональных данных, которые обрабатываются Оператором
5.1. Оператор производит обработку персональных данных следующих категорий субъектов персональных данных:
5.4. Оператор не осуществляет обработку биометрических данных.
6. Условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных либо гражданско-процессуальным, административно-процессуальным, арбитражно-процессуальным законодательством.
6.2. Оператор и не передает персональные данные субъекта без его согласия, кроме случаев, предусмотренных законодательством Российской Федерации.
6.3. При обработке персональных данных обеспечиваются их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
6.4. Трансграничная передача персональных данных не осуществляется.
6.5. Самозанятая осуществляет обработку персональных данных с использованием средств автоматизации. При этом Оператор выполняет требования к автоматизированной обработке персональных данных, предусмотренные Федеральным законом РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г. и принятыми в соответствии с ним нормативными правовыми актами.
6.6. Самозанятая гарантирует осуществление организационных и технических мер для защиты персональных данных субъекта от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
6.7. При обработке персональных данных соблюдается конфиденциальность персональных данных.
7. Права и обязанности
7.1. Субъекты персональных данных имеют право:
7.1.1. Получать информацию, касающейся обработки его персональных данных, в том числе: подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, цели и применяемые Оператором, способы обработки персональных данных, наименование и место нахождения Оператора, обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; сроки обработки персональных данных, в том числе сроки их хранения; порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных».
7.1.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
7.1.3. Требовать принятия предусмотренных законом мер по защите прав субъекта персональных данных;
7.1.4. Отзывать согласие на обработку персональных данных;
7.1.5. Требовать устранения неправомерных действий в отношении персональных данных субъекта;
7.1.6. Обжаловать действия или бездействия Оператора, в случае если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона «О персональных данных».
7.2. Субъект персональных данных обязан:
7.2.1. Предоставить достоверную информацию о персональных данных, необходимую для пользования сайтом acle.world.
7.3. Оператор имеет право:
7.3.1. Обрабатывать персональные данные в соответствии с заявленными целями обработки с соблюдением законодательства Российской Федерации;
7.3.2. Требовать от субъекта персональных данных предоставления достоверной информации о персональных данных;
7.3.3. Обрабатывать общедоступные персональные данные физических лиц;
7.3.4. Продлять сроки обработки персональных данных, в случае отсутствия возражений и отзыва согласия на обработку персональных данных.
7.4. Оператор обязан:
7.4.1. Осуществлять обработку персональных данных с согласия субъекта персональных данных;
7.4.2. Предпринимать все меры, предусматривающие защиту персональных данных субъекта от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц;
7.4.3. Предоставить субъекту персональных данных по его просьбе информацию, указанную в п. 7.1.1. настоящей Политики, а в случае необходимости, возможность ознакомления с этими персональными данными;
7.4.4. Разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные, если предоставление персональных данных является обязательным в соответствии с федеральным законом;
7.4.5. Обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации;
7.4.6. По требованию субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или удалять, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
7.4.7. В случае отзыва субъектом персональных данных согласия на обработку своих персональных данных прекратить обработку персональных данных и уничтожить персональные данные в установленный срок.
8. Меры по защите персональных данных
8.1. Оператор принимает и осуществляет меры, направленные на обеспечение обязанностей Самозанятой по обработке персональных данных, а именно:
9. Сроки обработки персональных данных
9.1. Сроки обработки персональных данных определяются соглашением с субъектом персональных данных, целями обработки персональных данных, а также положениями законодательства Российской Федерации.
10. Заключительные положения
10.1. Самозанятая имеет право вносить изменения в настоящую Политику.
10.2. Датой начала действия новой редакции считается дата утверждения внесенных изменений.
10.3. Права и обязанности, которые не указаны в настоящей Политике, определяются в соответствии с законодательством Российской Федерации
10.4. Настоящая Политика размещается на сайте acle.world
10.5. Предложения и замечания, касающихся настоящей Политики, а также в отношении обработки персональных данных, могут быть направлены по адресу электронной почты hi@acle.world.
Самозанятая Димова Софья Олеговна
ИНН: 701724373270
hi@acle.world
1. Общие положения
1.1. Настоящая политика в отношении персональных данных (далее – Политика) определяет основные принципы, цели, условия обработки персональных данных, перечни субъектов и обрабатываемых самозанятой Димовой Софьей Олеговной (далее – Самозанятая/Оператор) персональных данных, функции Самозанятой при обработке персональных данных, права субъектов персональных данных, а также реализуемые у Самозанятой требования к защите персональных данных.
1.2. Самозанятая лично организует, осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
1.3. Действие настоящей политики распространяется на все действия, совершаемые Самозанятой с персональными данными в рамках осуществляемой деятельности.
1.4. Настоящая политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», законодательными и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.5. Настоящая политика разработана в целях реализации требований законодательства в области обработки и обеспечения безопасности персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных.
2. Основные понятия, используемые в настоящей Политике:
2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определяемому физическому лицу (субъекту персональных данных), предоставленная субъектом персональных данных, в том числе путем заполнения форм обратной связи на сайте acle.world, либо в случае направления указанной информации на электронную почту hi@acle.world, а также информация, которая автоматически передается сервисам сайта acle.world в процессе их использования с помощью установленного на устройстве субъекта персональных данных программного обеспечения;
2.2. Оператор - физическое лицо, самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
2.3. Информация – сведения (сообщения, данные) независимо от формы их представления;
2.4. Субъект персональных данных или Пользователь – физическое лицо, которое прямо или косвенно определено с помощью персональных данных;
2.5. Конфиденциальность персональных данных – обязательное для соблюдения получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания;
2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.7. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
2.8. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц, в том числе путем заполнения форм обратной связи на сайте acle.world либо при использовании других сервисов сайта, предусматривающих предоставление персональных данных либо в случае направления указанной информации на электронную почту , а также информация, которая автоматически передается сервисам сайта acle.world в процессе их использования с помощью установленного на устройстве субъекта персональных данных программного обеспечения.
2.9. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
2.10. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных);
2.11. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
2.12. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
2.13. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
2.14. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. Цели обработки персональных данных
3.1. Обработка персональных данных осуществляется для следующих целей:
- осуществление деятельности Самозанятой: заключение, исполнение, прекращение договорных обязательств с субъектами персональных данных;
- оказание консультационных услуг относительно товаров;
- предоставление информационной поддержки;
- уведомление субъекта персональных данных о товарах, акциях, предложениях, обновлениях;
- составление процессуальных документов в соответствие с требованиями законодательства.
4. Принципы обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных на основе общих принципов:
- законности и справедливости;
- обеспечения надлежащей защиты персональных данных;
- соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
- соответствия объема, характера и способов обработки персональных данных целям обработки персональных данных;
- достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
- недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;
- уничтожения или обезличивания персональных данных по достижении целей их обработки, если срок хранения персональных данных не установлен законодательством Российской Федерации, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
- обеспечения конфиденциальности и безопасности обрабатываемых персональных данных.
5. Перечень субъектов и их персональных данных, которые обрабатываются Оператором
5.1. Оператор производит обработку персональных данных следующих категорий субъектов персональных данных:
- физические лица, являющиеся посетителями сайта acle.world;
- физические лица, являющиеся пользователями сайта, то есть завершившие процедуру регистрации на сайте acle.world;
- физические лица, являющиеся покупателями, то есть пользователями, оформившими заказ на сайте acle.world;
- физические лица, обратившиеся или собирающиеся обратиться к Самозанятой с целью получения консультационных услуг, в том числе посредством заполнения форм обратной связи на сайте, направления запросов на электронную почту или иным образом;
- физические лица, персональные данные которых сделаны ими общедоступными, а их обработка не нарушает их прав и соответствует требованиям, установленным законодательством о персональных данных;
- иные физические лица, выразившие согласие на обработку их персональных данных.
- фамилия, имя, отчество;
- электронный адрес;
- номера телефонов;
- фактический адрес получателя заказа, оформленного покупателем на сайте acle.world.
5.4. Оператор не осуществляет обработку биометрических данных.
6. Условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных либо гражданско-процессуальным, административно-процессуальным, арбитражно-процессуальным законодательством.
6.2. Оператор и не передает персональные данные субъекта без его согласия, кроме случаев, предусмотренных законодательством Российской Федерации.
6.3. При обработке персональных данных обеспечиваются их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
6.4. Трансграничная передача персональных данных не осуществляется.
6.5. Самозанятая осуществляет обработку персональных данных с использованием средств автоматизации. При этом Оператор выполняет требования к автоматизированной обработке персональных данных, предусмотренные Федеральным законом РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г. и принятыми в соответствии с ним нормативными правовыми актами.
6.6. Самозанятая гарантирует осуществление организационных и технических мер для защиты персональных данных субъекта от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
6.7. При обработке персональных данных соблюдается конфиденциальность персональных данных.
7. Права и обязанности
7.1. Субъекты персональных данных имеют право:
7.1.1. Получать информацию, касающейся обработки его персональных данных, в том числе: подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, цели и применяемые Оператором, способы обработки персональных данных, наименование и место нахождения Оператора, обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; сроки обработки персональных данных, в том числе сроки их хранения; порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных».
7.1.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
7.1.3. Требовать принятия предусмотренных законом мер по защите прав субъекта персональных данных;
7.1.4. Отзывать согласие на обработку персональных данных;
7.1.5. Требовать устранения неправомерных действий в отношении персональных данных субъекта;
7.1.6. Обжаловать действия или бездействия Оператора, в случае если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона «О персональных данных».
7.2. Субъект персональных данных обязан:
7.2.1. Предоставить достоверную информацию о персональных данных, необходимую для пользования сайтом acle.world.
7.3. Оператор имеет право:
7.3.1. Обрабатывать персональные данные в соответствии с заявленными целями обработки с соблюдением законодательства Российской Федерации;
7.3.2. Требовать от субъекта персональных данных предоставления достоверной информации о персональных данных;
7.3.3. Обрабатывать общедоступные персональные данные физических лиц;
7.3.4. Продлять сроки обработки персональных данных, в случае отсутствия возражений и отзыва согласия на обработку персональных данных.
7.4. Оператор обязан:
7.4.1. Осуществлять обработку персональных данных с согласия субъекта персональных данных;
7.4.2. Предпринимать все меры, предусматривающие защиту персональных данных субъекта от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц;
7.4.3. Предоставить субъекту персональных данных по его просьбе информацию, указанную в п. 7.1.1. настоящей Политики, а в случае необходимости, возможность ознакомления с этими персональными данными;
7.4.4. Разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные, если предоставление персональных данных является обязательным в соответствии с федеральным законом;
7.4.5. Обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации;
7.4.6. По требованию субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или удалять, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
7.4.7. В случае отзыва субъектом персональных данных согласия на обработку своих персональных данных прекратить обработку персональных данных и уничтожить персональные данные в установленный срок.
8. Меры по защите персональных данных
8.1. Оператор принимает и осуществляет меры, направленные на обеспечение обязанностей Самозанятой по обработке персональных данных, а именно:
- применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
- применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
- использование защищенных протоколов интернет-соединений передачи персональных данных на сайте;
- обеспечение физической безопасности помещений и средств обработки;
- учет машинных носителей персональных данных;
- хранение материальных носителей персональных данных с соблюдением условий, предусматривающих сохранность персональных данных;
- контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
- иные меры, предусмотренные законодательством Российской Федерации в области персональных данных;
9. Сроки обработки персональных данных
9.1. Сроки обработки персональных данных определяются соглашением с субъектом персональных данных, целями обработки персональных данных, а также положениями законодательства Российской Федерации.
10. Заключительные положения
10.1. Самозанятая имеет право вносить изменения в настоящую Политику.
10.2. Датой начала действия новой редакции считается дата утверждения внесенных изменений.
10.3. Права и обязанности, которые не указаны в настоящей Политике, определяются в соответствии с законодательством Российской Федерации
10.4. Настоящая Политика размещается на сайте acle.world
10.5. Предложения и замечания, касающихся настоящей Политики, а также в отношении обработки персональных данных, могут быть направлены по адресу электронной почты hi@acle.world.
Самозанятая Димова Софья Олеговна
ИНН: 701724373270
hi@acle.world
