Политика в отношении обработки персональных данных

1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые индивидуальным предпринимателем Тарарак Екатериной Станиславовной (далее – Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта  dusha-nail.plp8.ru.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

2.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу  dusha-nail.plp8.ru.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;

2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

2.7. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта  dusha-nail.plp8.ru.

2.9. Пользователь – любой посетитель веб-сайта  dusha-nail.plp8.ru.

2.10. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

2.11. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

2.12. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;

2.13. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. Оператор может обрабатывать следующие персональные данные Пользователя

3.1. Фамилия, имя, отчество;

3.2. Электронный адрес;

3.3. Номера телефонов;

3.4. Фотографии;

3.5. Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.

4. Цели сбора персональных данных

4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

4.2. Цели обработки персональных данных происходят в том числе из анализа правовых актов, регламентирующих деятельность оператора, целей фактически осуществляемой оператором деятельности, а также деятельности, которая предусмотрена учредительными документами оператора, и конкретных бизнес-процессов оператора в конкретных информационных системах персональных данных (по структурным подразделениям оператора и их процедурам в отношении определенных категорий субъектов персональных данных).

4.3. К целям обработки персональных данных оператора относятся:

- заключение, исполнение и прекращение гражданско-правовых договоров;

- организация кадрового учета организации, обеспечение соблюдения законов, заключение и исполнение обязательств по трудовым и гражданско-правовым договорам;

- ведение кадрового делопроизводства, содействие работникам в трудоустройстве, обучении и продвижении по службе, пользовании льготами;

- исполнение требований налогового законодательства по вопросам исчисления и уплаты налога на доходы физических лиц, взносов во внебюджетные фонды и страховых взносов во внебюджетные фонды, пенсионного законодательства при формировании и передаче в ПФР персонифицированных данных о каждом получателе доходов, которые учитываются при начислении взносов на обязательное пенсионное страхование;

- заполнение первичной статистической документации в соответствии с трудовым, налоговым законодательством и иными федеральными законами;

- уведомление о новых продуктах и услугах, специальных предложениях и различных событиях.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте dusha-nail.plp8.ru. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.

5.2. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).

6. Порядок сбора, хранения, передачи и других видов обработки персональных данных Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

6.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

6.2. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

6.4. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.

6.5. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6.6. Оператор  совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

6.7. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора Kate03121992@yandex.ru с пометкой «Актуализация персональных данных».

6.8. Срок обработки персональных данных является неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора Kate03121992@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».

6.9. Уничтожение персональных данных - это действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных (ст. 3 Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ). Оператор использует следующие способы уничтожения персональных данных: стирание данных на устройстве гарантированного уничтожения информации; нарушение функциональных возможностей носителя информации без возможности восстановления уничтоженного носителя данных, о чем составляется соответствующий акт об уничтожении.

7. Трансграничная передача персональных данных

7.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.

7.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.

8. Заключительные положения

8.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты Kate03121992@yandex.ru.

8.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.

8.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу  dusha-nail.plp8.ru.

Я настоящим даю свое согласие индивидуальному предпринимателю Тарарак Екатерине Станиславовне в лице Тарарак Екатерины Станиславовны, действующей на основании ОГРНИП 319508100177221 от 06.08.2019 г., ИНН 231490408635, 143912, Московская обл., г. Балашиха, ул. Разина, д. 1а (далее Оператор) на обработку Оператором моих персональных данных (включая получение от меня и/или от любых третьих лиц, с учетом требований действующего законодательства Российской Федерации)  и подтверждаю, что, давая такое согласие, я действую своей волей и в своем интересе.

При этом согласие дается Оператору на нижеперечисленные действия, где последний имеет право хранить и обрабатывать персональные данные как Оператор по обработке персональных данных, в том числе брать согласие на обработку персональных данных и поручать брать согласие на обработку персональных данных Уполномоченному лицу.

Согласие дается мной для целей:

- получение мною услуг от ИП Тарарак Екатерины Станиславовны,

- оказание мне услуг от ИП Тарарак Екатерины Станиславовны,

- приобретение товаров или услуг у ИП Тарарак Екатерины Станиславовны и прочее,

- опубликование в интересах Организации фотографий, видео и отзывов в СМИ или на серверах Интернета в соответствии с нормами законодательства Российской Федерации,

- последующее хранение данных,

- уведомления о новых продуктах и услугах, специальных предложениях и различных событиях,

- сбора и анализа поведения пользователей на сайте, включая клики или время просмотра товаров.

Согласие дается мной и распространяется на следующую информацию: мои фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, паспортные данные, номера телефонов, адрес электронной почты, ссылки на социальные сети и мессенджеры субъекта.

Настоящее согласие дается на срок в течение 5 (пяти) лет с даты прекращения получения услуг, товаров от ИП Тарарак Екатерины Станиславовны, в соответствии с действующим законодательством России. Отзыв согласия может быть произведен в письменной форме не ранее даты прекращения получения услуги (товара)/даты исполнения обязательств в соответствии с Договором. При этом Оператор хранит персональные данные в течение срока хранения документов, установленного действующим законодательством России, а в случаях, предусмотренных законодательством, передает уполномоченным на то нормативно-правовыми актами органам государственным власти.

Настоящее согласие предоставляется на осуществление любых действий в отношении моих персональных данных, которые необходимы или желаемы для достижения указанных выше целей, включая, без ограничения: сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, уничтожение, а также осуществление любых иных действий с моими Персональными данными с учетом действующего законодательства.

Обработка Персональных данных осуществляется Оператором с применением следующих основных способов (но, не ограничиваясь ими): хранение, запись на электронные носители и их хранение, составление перечней, маркировка.

Оператор вправе осуществлять передачу персональных данных клиентов третьим лицам, в том числе в коммерческих целях, только с его предварительного письменного согласия, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью клиентов, а также в других случаях, предусмотренных действующим законодательством Российской Федерации.

Перед передачей персональных данных Оператор должен предупредить третье лицо о том, что они могут быть использованы только в тех целях, для которых были сообщены. При этом у третьего лица необходимо получить подтверждение того, что такое требование будет им соблюдено.

Не требуется согласие клиентов на передачу персональных данных:

- третьим лицам в целях предупреждения угрозы жизни и здоровью клиентов;

- в налоговые органы;

- по мотивированному запросу органов прокуратуры;

- по мотивированному требованию правоохранительных органов и органов безопасности;

- по запросу суда;

- в органы и организации, которые должны быть уведомлены о тяжелом несчастном случае, в том числе со смертельным исходом.