ПОЛИТИКА ОПЕРАТОРА
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика оператора в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными федеральными законами и нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет принципы, цели и порядок обработки персональных данных ИП Оленевой Анной Владимировной (далее — Оператор), а также меры по обеспечению безопасности персональных данных.

1.3. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика применяется к персональным данным, которые Оператор получает от посетителей сайта www.directorica.online, клиентов, потенциальных клиентов, представителей контрагентов и иных лиц, взаимодействующих с Оператором.

1.5. Политика является общедоступным документом и размещается на сайте Оператора в соответствии с требованиями законодательства Российской Федерации.

2. Сведения об Операторе

2.1. Оператор: индивидуальный предприниматель Оленева Анна Владимировна.

2.2. Коммерческое обозначение/бренд: «Директорика».

2.3. Сайт Оператора: www.directorica.online.

2.4. Адрес электронной почты для обращений по вопросам обработки персональных данных: info@directorica.online.

2.5. Оператор самостоятельно определяет цели обработки персональных данных, состав обрабатываемых данных, действия с ними и меры, необходимые для соблюдения требований законодательства.

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

3.3. Оператор — ИП Оленева Анна Владимировна, самостоятельно организующая и/или осуществляющая обработку персональных данных и определяющая цели обработки.

3.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

3.5. Пользователь — посетитель сайта www.directorica.online.

3.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или кругу лиц.

3.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

3.8. Обезличивание — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.

3.9. Блокирование — временное прекращение обработки персональных данных.

3.10. Уничтожение — действия, в результате которых персональные данные уничтожаются без возможности их дальнейшего восстановления.

3.11. Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

4. Принципы обработки персональных данных

• Обработка персональных данных осуществляется на законной и справедливой основе.
• Обработка ограничивается конкретными, заранее определенными и законными целями.
• Не допускается обработка данных, несовместимая с целями их сбора.
• Обрабатываются только данные, которые необходимы для заявленных целей.
• Состав и объем обрабатываемых данных соответствуют целям обработки; не допускается их избыточность.
• Оператор принимает меры для обеспечения точности, достаточности и, при необходимости, актуальности данных.
• Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
• По достижении целей обработки либо при наступлении иных законных оснований персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством.

5. Категории субъектов персональных данных

• посетители и пользователи сайта;
• лица, направляющие Оператору обращения, заявки и запросы;
• клиенты и потенциальные клиенты;
• представители клиентов и контрагентов — юридических лиц и индивидуальных предпринимателей;
• контрагенты — физические лица;
• иные лица, персональные данные которых правомерно поступают Оператору в связи с осуществлением его деятельности.

6. Цели, категории данных, основания и сроки обработки

6.1. Оператор осуществляет обработку персональных данных только при наличии соответствующего правового основания и в объеме, необходимом для достижения конкретной цели.

6.2. Конкретные сроки хранения определяются также номенклатурой дел, требованиями бухгалтерского, налогового, гражданского и иного законодательства, а также условиями соответствующих договоров.

6.3. Если персональные данные обрабатываются для нескольких целей, к ним применяются сроки хранения, установленные для каждой соответствующей цели, с учетом требований законодательства.

7. Правовые основания обработки

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки для заключения, исполнения, изменения или прекращения договора, стороной которого является субъект персональных данных, либо для заключения договора по инициативе субъекта;
• необходимость исполнения обязанностей, установленных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• иные основания, предусмотренные статьей 6 Федерального закона № 152-ФЗ.

8. Состав персональных данных

8.1. В зависимости от конкретной цели Оператор может обрабатывать следующие категории персональных данных:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• наименование организации/компании;
• должность или иные сведения о профессиональной деятельности, если они предоставлены субъектом и необходимы для взаимодействия;
• содержание обращения, заявки, переписки и иные сведения, добровольно предоставленные субъектом;
• сведения, необходимые для заключения и исполнения договора, включая реквизиты, если их обработка необходима.

8.2. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных в рамках обычного использования сайта, если такая обработка прямо не предусмотрена отдельным правовым основанием и документом Оператора.

8.3. Пользователь не должен направлять через формы сайта сведения, относящиеся к специальным категориям персональных данных, если соответствующее поле или возможность предоставления таких сведений прямо не предусмотрены Оператором.

9. Права субъектов персональных данных

• получать сведения об обработке своих персональных данных в случаях и порядке, предусмотренных законом;
• требовать уточнения, блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
• отозвать согласие на обработку персональных данных, если обработка основана на согласии;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

9.1. Запросы по вопросам обработки персональных данных направляются на info@directorica.online. Оператор рассматривает обращения в сроки и порядке, установленные Федеральным законом № 152-ФЗ.

10. Обязанности Оператора

• соблюдать требования законодательства Российской Федерации в области персональных данных;
• обеспечивать законность целей и способов обработки персональных данных;
• принимать правовые, организационные и технические меры для защиты персональных данных;
• обеспечивать точность и актуальность обрабатываемых данных в необходимых случаях;
• рассматривать обращения субъектов персональных данных;
• обеспечивать публикацию настоящей Политики и сведений о реализуемых требованиях к защите персональных данных;
• прекращать обработку и уничтожать персональные данные в случаях и порядке, предусмотренных законодательством.

11. Порядок сбора, хранения, использования и уничтожения

11.1. Персональные данные могут собираться непосредственно от субъекта персональных данных через сайт, электронную почту, телефон, при заключении и исполнении договоров, а также иными законными способами.

11.2. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает соблюдение требований законодательства о локализации баз данных, в том числе требований части 5 статьи 18 Федерального закона № 152-ФЗ.

11.3. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры, направленные на защиту данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.4. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения соответствующих обязанностей и на законном основании.

11.5. По достижении цели обработки, при истечении установленного срока хранения, отзыве согласия в случаях, когда отсутствуют иные законные основания для обработки, либо при наступлении иных оснований, предусмотренных законом, персональные данные подлежат уничтожению или обезличиванию.

11.6. Уничтожение осуществляется способом, исключающим возможность дальнейшего восстановления персональных данных, если иное не предусмотрено законодательством.

12. Передача персональных данных третьим лицам

12.1. Оператор не раскрывает персональные данные третьим лицам без законного основания.

12.2. Передача может осуществляться, в частности, если она необходима для исполнения договора, поручения Оператора, требований законодательства, защиты прав и законных интересов Оператора или субъекта персональных данных, либо если субъект дал соответствующее согласие.

12.3. При поручении обработки персональных данных другому лицу Оператор принимает меры для обеспечения соблюдения требований законодательства и определяет условия такого поручения в соответствующем договоре/документе.

12.4. Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

13. Трансграничная передача персональных данных

13.1. Трансграничная передача персональных данных осуществляется только при соблюдении требований статьи 12 Федерального закона № 152-ФЗ и иных применимых норм.

13.2. До начала трансграничной передачи, когда обязанность предусмотрена законом, Оператор направляет в уполномоченный орган уведомление о намерении осуществлять трансграничную передачу отдельно от уведомления об обработке персональных данных.

13.3. Оператор оценивает меры защиты и условия обработки данных получателем в иностранном государстве в случаях, предусмотренных законом.

13.4. Использование иностранных сервисов, которые получают доступ к персональным данным, рассматривается Оператором с учетом требований о трансграничной передаче. При необходимости Оператор принимает предусмотренные законом меры и подает соответствующие уведомления.

13.5. При сборе персональных данных граждан Российской Федерации первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, с учетом предусмотренных законом исключений.

14. Cookies и техническая информация

14.1. При использовании сайта Оператор может получать техническую информацию, необходимую для работы сайта и обеспечения его безопасности, включая сведения о браузере, типе устройства, технических параметрах подключения и действиях пользователя на сайте — в объеме, который фактически собирается используемыми Оператором сервисами.

14.2. Файлы cookie и аналогичные технологии используются только в том объеме и для тех целей, которые фактически реализованы на сайте.

14.3. Если используемые на сайте системы аналитики, рекламные или иные сервисы позволяют идентифицировать пользователя либо получают доступ к персональным данным, их использование осуществляется с учетом требований законодательства о персональных данных и, при необходимости, требований о трансграничной передаче.

14.4. Перечень фактически используемых cookie, аналитических и иных сторонних сервисов подлежит актуализации Оператором при изменении состава технологий сайта.

15. Меры по обеспечению безопасности персональных данных

15.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры в соответствии со статьей 19 Федерального закона № 152-ФЗ.

• ограничение доступа к персональным данным;
• определение порядка доступа к информационным системам;
• использование средств защиты информации, соответствующих характеру и уровню рисков;
• контроль и учет действий с персональными данными в предусмотренных случаях;
• резервирование и восстановление данных при необходимости;
• выявление и устранение нарушений безопасности;
• оценка вреда, который может быть причинен субъектам персональных данных;
• внутренний контроль и/или аудит соответствия обработки персональных данных законодательству и настоящей Политике;
• обучение и ознакомление лиц, непосредственно обрабатывающих персональные данные, с требованиями законодательства и локальными документами.

16. Обработка персональных данных в информационно-телекоммуникационных сетях

16.1. При сборе персональных данных посредством сайта Оператор обеспечивает размещение настоящей Политики и сведений о реализуемых требованиях к защите персональных данных на соответствующих страницах сайта и возможность доступа к ним.

16.2. Если для отправки заявки необходимо согласие на обработку персональных данных, форма сайта должна обеспечивать возможность предоставления такого согласия до начала соответствующей обработки, за исключением случаев, когда обработка имеет иное предусмотренное законом основание.

16.3. Если данные используются для рекламных рассылок, рекламное согласие оформляется отдельно от согласия, необходимого для иных целей, когда это требуется законодательством.

17. Порядок обращения субъекта персональных данных

17.1. Для реализации своих прав субъект может направить Оператору обращение на info@directorica.online.

17.2. В обращении рекомендуется указать фамилию, имя, отчество, контактные данные для ответа, содержание требования и сведения, позволяющие идентифицировать соответствующие отношения с Оператором.

17.3. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя, если это требуется для защиты персональных данных и предотвращения их раскрытия ненадлежащему лицу.

17.4. Ответ предоставляется в сроки и способом, предусмотренными Федеральным законом № 152-ФЗ.

18. Ответственность

18.1. Оператор несет ответственность за организацию обработки персональных данных и обеспечение их безопасности в пределах, установленных законодательством Российской Федерации.

18.2. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных и не раскрывать их без законного основания.

19. Заключительные положения

19.1. Настоящая Политика является бессрочной и действует до ее замены новой редакцией.

19.2. Оператор вправе вносить изменения в Политику в связи с изменением законодательства, порядка обработки персональных данных, используемых информационных систем, сайта и сервисов.

19.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не установлен самой редакцией.

19.4. Актуальная версия Политики размещается в свободном доступе на сайте www.directorica.online.

19.5. По вопросам обработки персональных данных можно обратиться: info@directorica.online.

20. Реквизиты Оператора