ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
(ОБ ОБРАБОТКЕ И ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ)
1. Общие положения
1.1. Настоящая Политика Самозанятой Самойленко Виктории Владимировны (далее – Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях защиты прав и свобод человека и гражданина при обработке его персональных данных.
1.2. Политика распространяется на все персональные данные, обрабатываемые Самозанятой Самойленко Викторией Владимировной (ИНН 615434805754, e-mail: samoilenko_vs@mail.ru, адрес: Российская Федерация, г. Таганрог).
1.3. Политика применяется ко всем отношениям, связанным с обработкой персональных данных, как до, так и после утверждения настоящей Политики.
1.4. Настоящая Политика доступна в свободном доступе на сайте оператора.
2. Термины и сокращения
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному физическому лицу.
Обработка персональных данных – действия (операции) с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка – обработка данных с использованием вычислительной техники.
Блокирование персональных данных – временное прекращение обработки данных.
Уничтожение персональных данных – действия, делающие невозможным восстановление информации.
Обезличивание данных – действия, при которых невозможно определить принадлежность данных конкретному человеку без дополнительной информации.
3. Порядок обработки и хранения персональных данных
3.1. Обработка персональных данных осуществляется с соблюдением требований законодательства РФ.
3.2. Обработка возможна с согласия субъекта данных или без такового в случаях, предусмотренных законом.
3.3. Согласие на обработку данных, разрешённых к распространению, оформляется отдельно.
3.4. Оператор может обрабатывать данные как автоматически, так и вручную.
3.5. К обработке допускаются только сотрудники оператора, чьи должностные обязанности включают обработку ПД.
3.6. Обработка данных может осуществляться следующими способами:
получение данных напрямую у субъекта;
внесение данных в реестры, журналы и информационные системы;
использование иных методов, обеспечивающих корректную обработку.
3.7. Раскрытие данных третьим лицам без согласия субъекта запрещено, если иное не предусмотрено законом.
3.8. Передача данных в государственные органы (ФНС, ПФР, ФСС и др.) осуществляется согласно законодательству РФ.
3.9. Для защиты данных оператор применяет комплекс правовых, организационных и технических мер, включая:
назначение ответственных за обработку ПД;
разработку локальных актов и правил работы с ПД;
создание условий для безопасного хранения данных;
ограничение доступа к персональным данным;
обучение сотрудников требованиям законодательства о ПД;
применение сертифицированных средств защиты информации и антивирусного ПО;
контроль и аудит обработки данных.
3.10. Хранение персональных данных осуществляется не дольше, чем требуется для достижения целей их обработки, после чего данные подлежат уничтожению.
3.11. При сборе данных через интернет оператор использует базы данных, размещенные на территории РФ, за исключением случаев, предусмотренных законом.
3.12. Виды данных и цели обработки:
Виды данных:
ФИО;
номер телефона;
e-mail;
ссылки на социальные сети;
финансовая информация.
Цели обработки:
исполнение гражданско-правовых договоров;
предоставление доступа к материалам и практическим занятиям;
получение обратной связи;
уведомление об изменениях условий предоставления услуг;
проведение опросов и коммуникация с пользователями.
4. Защита персональных данных
4.1. Оператор создает систему защиты ПД, включающую правовую, организационную и техническую подсистемы.
4.2. Основные меры защиты:
определение ответственных за обработку;
анализ угроз безопасности данных;
установка правил доступа к ПД;
контроль действий с данными;
обучение сотрудников;
использование сертифицированных технических средств защиты;
контроль и аудит обработки.
5. Права субъектов ПД и обязанности оператора
Права субъекта ПД:
доступ к своим персональным данным;
уточнение, блокирование и удаление данных;
получение информации о целях и способах обработки;
обращение с запросами и жалобами.
Обязанности оператора:
предоставление информации о ПД;
уведомление о получении данных не от субъекта;
принятие мер по защите данных;
ответы на запросы субъектов ПД.
6. Актуализация, исправление и уничтожение данных
6.1. Субъект может запросить уточнение, исправление или удаление своих данных.
6.2. Блокирование данных осуществляется при выявлении неточностей или неправомерной обработки.
6.3. Уничтожение ПД производится после достижения целей обработки или при отзыве согласия.
7. Пользовательское соглашение: доступ к материалам и практическим занятиям
7.1. Все материалы и практические занятия, предоставляемые Самозанятой Самойленко Викторией Владимировной (включая, но не ограничиваясь: видео, фото, схемы, текстовые комментарии, вспомогательные материалы), являются интеллектуальной собственностью автора и охраняются законодательством об авторских правах.
7.2. Загрузка, копирование, скриншотирование, распространение или передача третьим лицам любых материалов строго запрещены.
7.3. Нарушение этих правил может привести к блокировке доступа к материалам без возврата оплаты и к юридической ответственности.
8. Реквизиты оператора
Самозанятая Самойленко Виктория Владимировна
ИНН 615434805754
Адрес: Российская Федерация, г. Таганрог
E-mail: samoilenko_vs@mail.ru
