ЮРИДИЧЕСКАЯ КОНСУЛЬТАЦИЯ «ОЛИФИРОВА И ПРАВО»

тел.: +7-904-505-20-47

e-mail:irina.olifirova@yandex.ru

__________________________________________________________

март 2025 г.

ПОЛИТИКА

В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1.ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящий документ определяет порядок обработки персональных данных субъектов персональных данных (субъектов ПД) Оператором.

1.2. Политика отношении обработки персональных данных (далее — Политика)разработана в целях исполнения обязанностей, возложенных на Оператора Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее ФЗ № 152).

1.3.Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными (далее - ПД) с использованием средств автоматизации или без их использования.
1.4.Политика является общедоступной и размещается в информационно-телекоммуникационной сети «Интернет» на официальном сайте Оператора http://olifirova.pravo.tilda.ws (далее — Сайт).

1.5. Изменения в Политику вносятся Оператором в одностороннем порядке без осуществления каких-либо уведомлений. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Действующая редакция постоянно доступна на Сайте по адресу: http://olifirova.pravo.tilda.ws

1.6. Сведения об Операторе:
Индивидуальный Предприниматель Олифирова Ирина Александровна
ИНН 612803405755
Налогоплательщик налога на профессиональный доход (НПД)
Электронная почта irina.olifirova@yandex.ru

1.7. Основные понятия:
Персональные данные (ПД) – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка ПД – любое действие (операция) или совокупность действий (операций) с ПД, совершаемых с использованием средств автоматизации или без их использования, включает в себя: сбор; запись; систематизацию; накопление; хранение; уточнение(обновление, изменение); извлечение; использование ;передачу (распространение, предоставление, доступ);обезличивание; блокирование; удаление; уничтожение.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Субъект персональных данных - это человек (физическое лицо), которому принадлежат персональные данные и которого по ним можно определить.
Конфиденциальность ПД - обязательное для соблюдения оператором или иным получившим доступ к ПД лицом требование не допускать их распространение без согласия субъектаПД.
1.8. Основные права и обязанности Оператора.
1.8.1. Оператор имеет право:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
• получать от субъекта ПД достоверные информацию и/или документы, содержащие персональные данные;
• требовать от субъекта ПД своевременного уточнения предоставленных персональных данных.
• на осуществление иных прав, предусмотренных законодательством РФ.

1.8.2. Оператор обязан:

• обрабатывать ПД в порядке, установленном действующим законодательством РФ;
• рассматривать обращения субъекта ПД (его представителя) по вопросам обработки ПД и давать мотивированные ответы;
• предоставлять субъекту ПД (его представителю) возможность безвозмездного доступа к его персональным данным;
• принимать меры по уточнению, блокированию, прекращению обработки, уничтожению ПД субъекта персональных данных в связи с его (представителя) обращением с законными и обоснованными требованиями;
• организовывать защиту ПД в соответствии с требованиями законодательства РФ.

1.9. Основные права и обязанности субъектов ПД:
1.9.1. Субъекты ПД имеют право:

• на полную информацию об их ПД, обрабатываемых Оператором;
• на уточнение их данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• на отзыв согласия на обработку персональных данных;
• на принятие предусмотренных законом мер по защите своих прав;
• на обжалование в Роскомнадзоре или в судебном порядке действий или бездействия Оператора при обработке его персональных данных;
• на осуществление иных прав, предусмотренных законодательством РФ.

2. ЦЕЛИ, ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, СПОСОБ, СРОКИ ИХ ОБРАБОТКИ И ХРАНЕНИЯ

2.1. Оператор обеспечивает соответствие содержания и объема обрабатываемых ПД заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.

2.2. Трансграничная передача ПД, а также обработка биометрических данных и специальных категорий ПД, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Правовыми основаниями обработки данных Оператором являются:

• Совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет свою деятельность и обработку персональных данных, в том числе,но не ограничиваясь, Конституция РФ, ГК РФ, НК РФ и пр.
• Договоры, заключаемые между оператором и субъектом персональных данных.
• Согласия на обработку персональных данных.
• Случаи, когда согласие на обработку персональных данных не требуется в силу закона.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператором соблюдается требование конфиденциальности персональных данных, установленных ст. 7 ФЗ №152.

4.2.Использование сервисов Сайта означает безоговорочное согласие посетителя Сайта с Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями посетитель должен воздержаться от использования Сайта.

4.3.Отправляя сообщение в мессенджере через Сайт посетитель выражает согласие на обработку данных своей волею и в своем интересе в строго заявленных выше целях обработки.

4.4.Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

4.5. Оператор вправе передавать ПД органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

5.АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. В случае подтверждения факта неточности ПД они подлежат актуализации Оператором в течение 7 рабочих дней со дня представления таких сведений.

5.2. В случае выявления неправомерной обработки данных при обращении субъекта ПД/его представителя Оператор обязан осуществить блокирование неправомерно обрабатываемых данных с момента такого обращения.

5.3. По письменному запросу субъекта ПД/его представителя на электронную почту irina.olifirova@yandex.ru Оператор обязан сообщить информацию о наличии ПД указанного субъекта,а также предоставить возможность ознакомления с этими персональными данными, в течение 10 рабочих дней с даты получения запроса. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных и его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта ПД или его представителя.

5.4.Сведения предоставляются в доступной форме, в них не включаются ПД, относящиеся к другим субъектам ПД, за исключением случаев, если имеются законные основания для раскрытия таких ПД.

5.5.Если в запросе субъекта ПД не отражены все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

5.6. При достижении целей обработки ПД, а также в случае отзыва субъектом персональных данных согласия, ПД подлежат уничтожению, в срок, не превышающий 30 дней с даты поступления указанного отзыва/ достижения целей обработки с составлением акта, если:

• Оператор не вправе осуществлять обработку без согласия субъекта ПД;
• иное не предусмотреносоглашением между Оператором и субъектом ПД.

6. МЕРЫ, РЕАЛИЗУЕМЫЕ К ТРЕБОВАНИЯМ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1.Оператор принимает организационные и технические меры для их защиты от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении ПД. Состав и перечень мер Оператор определяет самостоятельно.
К таким мерам, в частностиотносятся:

ñ Разработка локальных нормативно-правовых актов Оператора в соответствии с действующим законодательством в отношении обработки ПД;
ñ Использование сертифицированного антивирусного программного обеспечения с регулярным обновлением;
ñ Соблюдение условий, обеспечивающих сохранность ПД и исключающих несанкционированный к ним доступ;
ñ Публикация на Сайте настоящей Политики и обеспечение неограниченного доступа к ней;
ñ Иные меры, предусмотренные действующим законодательством РФ.

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

7.1 Все дополнительные вопросы, предложения относительно Политики,запросы, претензии в частиобработки персональных данных необходимо направлять по электронному адресу, указанному в п.1.6 Политики.

7.2. Все отношения, касающиеся обработки ПД, не получившие отражения в настоящей Политике, регулируются согласно положениям действующего законодательства РФ.