1.1. Политика обработки персональных данных Индивидуального предпринимателя Федорова Михаила Дмитриевича (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и иными федеральными законами и подзаконными актами РФ, определяющими порядок и особенности обработки персональных данных (далее — ПДн), обеспечения безопасности и конфиденциальности ПДн.
1.2. Политика определяет порядок обработки ПДн и меры по обеспечению безопасности ПДн у Индивидуального предпринимателя Федорова Михаила Дмитриевича (далее — Оператор) с целью защиты прав и свобод человека и гражданина при обработке его ПДн, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Положения Политики являются обязательными для исполнения всеми работниками, имеющими доступ к ПДн.
1.4. Политика является общедоступной и подлежит размещению на официальном веб-сайте: https://blinacademy.ru/.
2.1. При осуществлении деятельности Оператор руководствуется:
3.1. Оператор осуществляет обработку ПДн Субъектов ПДн в целях, указанных в Приложении № 1 к Политике. Для каждой цели обработки указаны:
4.1.1. Обработка ПДн Оператором осуществляется на основе следующих принципов:
4.1.2. Оператор не принимает решения, порождающие юридические последствия в отношении Субъекта ПДн или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки ПДн, за исключением случаев, предусмотренных законодательством РФ, или при наличии согласия в письменной форме Субъекта ПДн.
4.2.1. Правомерность обработки ПДн основывается на следующих требованиях и условиях:
4.3.1. Оператор производит обработку ПДн, в том числе при следующих условиях:
4.4.1. Оператор осуществляет действия с ПДн: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (распространение, предоставление, доступ), удаление, уничтожение.
4.4.2. Обработка ПДн Оператором может осуществляться следующими способами:
4.4.3. В целях информационного обеспечения Оператора могут создаваться внутренние справочные материалы с письменного согласия Субъекта ПДн.
4.4.4. Оператор вправе разместить свои информационные системы с обрабатываемыми ПДн в центрах обработки данных, облачной вычислительной инфраструктуре, в том числе использовать программное обеспечение по схеме SaaS.
4.5.1. Оператор и иные лица, получившие доступ к ПДн, обязаны не раскрывать третьим лицам и не распространять ПДн без согласия Субъекта ПДн, если иное не предусмотрено законодательством РФ.
4.6.1. Оператор не осуществляет обработку специальных категорий ПДн, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, судимости физических лиц, за исключением сведений о состоянии здоровья, относящихся к вопросу о возможности выполнения работником или работником контрагента трудовой функции в соответствии с законодательством РФ.
4.7.1. Оператор не осуществляет обработку сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические ПДн), которые могут использоваться Оператором для установления личности Субъекта ПДн. Оператор не рассматривает фотографические изображения Субъектов ПДн, используемых им при осуществлении своей деятельности, как биометрические ПДн, в случаях, если не используется биометрическая система распознавания лица.
4.8.1. Оператор вправе поручить обработку ПДн другому лицу с согласия Субъекта ПДн, если иное не предусмотрено законодательством РФ. Такая обработка осуществляется на основании договора, заключенного между Оператором и третьим лицом, в котором определяются перечень действий с ПДн, цели обработки, обязанности по соблюдению конфиденциальности и обеспечению безопасности ПДн.
4.8.2. Оператор несет ответственность перед Субъектом ПДн за действия лиц, которым Оператор поручает обработку ПДн.
4.9.1. Оператор вправе передавать ПДн Субъектов ПДн третьим лицам, в т.ч. контрагентам Оператора, организаторам перевозок и другим юридическим лицам, только с согласия Субъекта ПДн, если иное не предусмотрено законодательством РФ, на основании заключаемого с третьими лицами договора. Все третьи лица, которым осуществляется передача ПДн Субъектов ПДн, обязаны соблюдать принципы и правила обработки ПДн, предусмотренные законодательством РФ.
4.9.2. Оператор вправе передавать ПДн органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным законодательством РФ, без согласия Субъекта ПДн.
4.10.1. Оператором не осуществляется трансграничная передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
4.11.1. ПДн Субъектов ПДн, обрабатываемые Оператором, подлежат уничтожению в случае:
4.12.1. Хранение ПДн осуществляется в форме, позволяющей определить Субъекта ПДн не дольше, чем этого требуют цели обработки ПДн, кроме случаев, когда срок хранения ПДн не установлен законодательством РФ, договором с контрагентом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект ПДн
4.12.2. При сборе ПДн Оператором обеспечена запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн граждан РФ с использованием баз данных, находящихся на территории РФ.
4.13.1. В случае подтверждения факта неточности ПДн или неправомерности их обработки у Оператора, ПДн подлежат актуализации, а обработка их прекращается.
4.13.2. При достижении целей обработки ПДн, а также в случае отзыва Субъектом ПДн согласия на их обработку ПДн подлежат уничтожению, если:
4.14.1. При обращении или запросе в письменной или электронной форме Субъекта ПДн или его законного представителя, на доступ к своим ПДн, Оператор, при подготовке ответа на такое обращение или исполнении такого запроса, руководствуется требованиями законодательства РФ, а также условиями договора с контрагентом (если применимо).
4.14.2. В зависимости от информации, предоставленной в запросе, принимается решение о предоставлении доступа Субъекту ПДн (его законному представителю) к его ПДн, обрабатываемым у Оператора.
4.14.3. В случае, если данных предоставленных Субъектом ПДн или его законным представителем недостаточно для идентификации Субъекта ПДн или предоставление ПДн нарушает конституционные права и свободы других лиц, Оператор подготавливает мотивированный ответ, содержащий ссылку на положение ч. 8 ст. 14 ФЗ-152 или иного федерального закона, являющего основанием для такого отказа, в срок, не превышающий 10 рабочих дней со дня обращения Субъекта ПДн или его законного представителя.
4.14.4. Сведения о наличии ПДн предоставляются Субъекту ПДн при ответе на запрос в течение 10 рабочих дней с даты получения такого запроса.
4.14.5. В соответствии с ч. 4 ст. 20 ФЗ-152 Оператор обязан сообщить в Уполномоченный орган по защите прав Субъектов ПДн (далее – РКН) по запросу информацию, необходимую для осуществления полномочий РКН, в течение 10 рабочих дней с даты получения такого запроса.
4.14.6. Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления Оператором в адрес РКН мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
5.1. Субъект ПДн принимает решение о предоставлении его ПДн и предоставляет согласие на их обработку свободно, своей волей и в своем интересе. Согласие может быть дано Субъектом ПДн или его представителем в любой форме, позволяющей подтвердить факт его получения, если иное не установлено законодательством РФ.
5.2. Субъект ПДн имеет право на получение у Оператора информации, касающейся обработки его ПДн, если такое право не ограничено законодательством РФ. Субъект ПДн вправе требовать от Оператора уточнения его ПДн, их изменения, блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
5.3. Субъект ПДн имеет право на уточнение, изменение или удаление своих ПДн в любое время.
5.4. Если Субъект ПДн считает, что Оператор осуществляет обработку его ПДн с нарушением требований законодательства РФ или иным образом нарушает его права и свободы, Субъект ПДн вправе обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке.
5.5. Субъект ПДн имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
5.6. Субъект ПДн имеет право на отзыв согласия на обработку ПДн.
6.1. Безопасность ПДн, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн в соответствии с требованиями, установленными законодательством РФ.
6.2. Для предотвращения несанкционированного доступа к ПДн применяются следующие организационно-технические меры:
7.1. Иные права и обязанности Оператора ПДн определяются ФЗ-152.
7.2. Оператор, его должностные лица и работники несут гражданско-правовую, административную и иную ответственность за несоблюдение принципов и условий обработки ПДн, а также за разглашение или незаконное использование ПДн в соответствии с законодательством РФ.
| Цель обработки ПДн | Продвижение товаров, работ, услуг на рынке | ||||||
|---|---|---|---|---|---|---|---|
| Категория Субъекта ПДн | Контрагенты Посетители сайта |
Категория ПДн | Иные | Способ обработки ПДн и способ уничтожения ПДн | Смешанный: автоматизированный и неавтоматизированный | ||
| Правовое основание обработки ПДн | Согласие на обработку ПДн | Сроки обработки (в т.ч. хранения) ПДн | Срок необходимый Оператору для достижения целей обработки | ||||
| Перечень ПДн | Фамилия, имя, отчество, адрес электронной почты, номер телефона, иные сведения, которые предоставил Субъект ПДн. | ||||||
| Цель обработки ПДн | Информирование о деятельности оператора, а также использование иных возможностей сайта | ||||||
|---|---|---|---|---|---|---|---|
| Категория Субъекта ПДн | Контрагенты Посетители сайта |
Категория ПДн | Иные | Способ обработки ПДн и способ уничтожения ПДн | Смешанный: автоматизированный и неавтоматизированный | ||
| Правовое основание обработки ПДн | Согласие на обработку ПДн | Сроки обработки (в т.ч. хранения) ПДн | Срок необходимый Оператору для достижения целей обработки | ||||
| Перечень ПДн | имя; адрес электронной почты; идентификационные данные; данные об использовании сайта и технические данные (с помощью технологий куки-файлов); иные сведения, которые предоставил Субъект ПДн. | ||||||
| Цель обработки ПДн | Подготовка, заключение и исполнение гражданско-правового договора | ||||||
|---|---|---|---|---|---|---|---|
| Категория Субъекта ПДн | Контрагенты (представители контрагентов), Контрагенты (физические лица), Клиенты |
Категория ПДн | Иные | Способ обработки ПДн и способ уничтожения ПДн | Смешанный: автоматизированный и неавтоматизированный | ||
| Правовое основание обработки ПДн | Согласие на обработку ПДн | Сроки обработки (в т.ч. хранения) ПДн | Срок необходимый Оператору для достижения целей обработки | ||||
| Перечень ПДн | Фамилия, имя, отчество; должность; контактный телефон; адрес электронной почты; иные сведения, которые предоставил Субъект ПДн. | ||||||
| Цель обработки ПДн | Подготовка, заключение и исполнение гражданско-правового договора | ||||||
|---|---|---|---|---|---|---|---|
| Категория Субъекта ПДн | Контрагенты (представители контрагентов) | Категория ПДн | Иные | Способ обработки ПДн и способ уничтожения ПДн | Смешанный: автоматизированный и неавтоматизированный | ||
| Правовое основание обработки ПДн | ГК РФ; Договор | Сроки обработки (в т.ч. хранения) ПДн | Срок необходимый Оператору для достижения целей обработки | ||||
| Перечень ПДн | Фамилия, имя, отчество; должность; контактный телефон; адрес электронной почты; подпись, расшифровка подписи; сведения, содержащиеся в доверенностях; иные сведения, которые предоставил Субъект ПДн. | ||||||
| Цель обработки ПДн | Подготовка, заключение и исполнение гражданско-правового договора | ||||||
|---|---|---|---|---|---|---|---|
| Категория Субъекта ПДн | Контрагенты (физические лица), Клиенты (физические лица) |
Категория ПДн | Иные | Способ обработки ПДн и способ уничтожения ПДн | Смешанный: автоматизированный и неавтоматизированный | ||
| Правовое основание обработки ПДн | ГК РФ; Договор | Сроки обработки (в т.ч. хранения) ПДн | Срок необходимый Оператору для достижения целей обработки | ||||
| Перечень ПДн | Фамилия, имя, отчество; данные документа, удостоверяющего личность; СНИЛС; ИНН; адрес регистрации; реквизиты банковского счета; контактный телефон; адрес электронной почты; подпись, расшифровка подписи; сведения, содержащиеся в доверенностях; иные сведения, которые предоставил Субъект ПДн. | ||||||