Политика ИП Ливеной С.В. в отношении обработки персональных данных

Политика ИП Ливена С.В.
в отношении обработки персональных данных

1. Политика в отношении обработки персональных данных (далее — Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает Индивидуальный предприниматель Ливена Снежана Валерьевна (далее – ИП Ливена С.В.).

Настоящая Политика разработана в соответствии с действующим законодательством Российской Федерации о персональных данных.

Действие настоящей Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передачи (распространению, предоставлению, доступу), обезличиванию, блокированию, удалению, уничтожению персональных данных, осуществляемых с использованием средств автоматизации и без использования таких средств.

2. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

ИП Ливена С.В. получает персональные данные непосредственно у субъектов персональных данных.

При обработке персональных данных ИП Ливена С.В. руководствуется следующими принципами обработки персональных данных:

1) Обработка персональных данных осуществляется на законной и справедливой основе.

2) Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3) Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4) Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5) Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные являются избыточными по отношению к заявленным целям их обработки.

6) При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.

7) Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3. Персональные данные обрабатываются ИП Ливеной С.В. в целях оформления бухгалтерского, налогового учета, по основаниям, предусмотренным ст. 22 Федерального закона от 27.06.2006 №152-ФЗ «О персональных данных», а также в целях исполнения ИП Ливеной С.В. обязательств в рамках договоров купли-продажи и поставки товаров, лицензионных договоров на использование базы «Пакет кадровика», в том числе заказываемых через сайтwww.kadrovik-praktik.ru, оказания иных услуг субъектам персональных данных; продвижения услуг и/или товаров на рынке путем осуществления прямых контактов с клиентами ИП Ливена С.В. с помощью различных средств связи, в т.ч., не ограничиваясь, по телефону, электронной почте, почтовой рассылке, в сети Интернет и т.д. с целью информирования о новых товарах, специальных акциях и предложениях; в иных целях, если действия ИП Ливеной С.В. не противоречат действующему законодательству.

ИП Ливена С.В. обрабатывает следующие персональные данные, необходимые для надлежащего исполнения договорных обязательств:

• персональные данные физических лиц, в том числе состоящих в договорных, ученических, гражданско-правовых отношениях с ИП Ливеной С.В., в том числе, но не ограничиваясь, клиентов (покупателей и подписчиков, потенциальных покупателей и подписчиков, интересующихся товарами и изданиями ИП Ливеной С.В. и предоставляющих свои персональные данные в этой связи).

4. ИП Ливена С.В. обрабатывает персональные данные клиентов с их согласия, предоставляемого клиентами путем совершения действий на сайте www.kadrovik-praktik.ru, в том числе, но не ограничиваясь, оформлением заказа, заполнение форм обратной связи, регистрацией на сайте (создание логина и пароля, добавление адреса своей электронной почты), подпиской на рассылку (добавлением своего адреса электронной почты и подтверждением ее), в соответствии с настоящей Политикой.

ИП Ливена С.В. обрабатывает следующие персональные данные клиентов:

фамилия, имя, отчество;

почтовый адрес;

номер контактного телефона;

адрес электронной почты.

ИП Ливена С.В. обрабатывает персональные данные клиентов не дольше, чем того требуют цели обработки персональных данных, если иное не предусмотрено требованиями законодательства РФ.

5. При обработке персональных данных ИП Ливена С.В. принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного доступа к ним, а также от иных неправомерных действий в отношении персональных данных.

Для защиты персональных данных субъектов, обрабатываемых с использованием автоматизированных систем, проводятся мероприятия в соответствии с требованиями ст. 19 Федерального закона от 27.06.2006 №152-ФЗ «О персональных данных» и других подзаконных актов, направленные на исключение доступа посторонних лиц к персональным данным, а также их утечки, кражи или уничтожения.

Обеспечение безопасности персональных данных достигается, в частности:

1) определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

2) применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

3) применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

4) оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

5) учетом машинных носителей персональных данных;

6) обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;

7) восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

8) установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

9) контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

6. ИП Ливена С.В. имеет право:

1) предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);

2) отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;

3) использовать персональные данные субъекта без его согласия, в случаях предусмотренных законодательством.

7. Субъект персональных данных имеет право:

1) на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;

2) на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

3) на отзыв данного им согласия на обработку персональных данных;

4) на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;

5) на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к ИП Ливеной С.В. либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 Федерального закона от 27.06.2006 №152-ФЗ «О персональных данных».

8. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.

Настоящая Политика является внутренним документом ИП Ливеной С.В., и подлежит размещению на сайте www.kadrovik-praktik.ru.

8.3. Контроль исполнения требований настоящей Политики осуществляется ответственным за обеспечение безопасности персональных данных ИП Ливеной С.В.