ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
РАЗДЕЛ I. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая политика в отношении персональных данных граждан
(далее - Положение) разработана в соответствии с законодательством
Российской Федерации, в частности, Конституцией РФ, Гражданским
кодексом РФ, Федеральным законом от 27.07.2006 г. № 152-ФЗ «О
персональных данных».
1.2. Политика определяет порядок сбора, хранения, комбинирования,
передачи и любого другого использования персональных данных,
полученных обработку Индивидуальным предпринимателем Софи
Кристиной Ивановной (далее - исполнителем) для заключения и
исполнения договоров на оказание услуг (далее - договора) в соответствии
с законодательством РФ.
2. Основные понятия.
Состав персональных данных заказчиков
2.1. Для целей настоящей Политики используются следующие основные
понятия:
персональные данные - любая информация, относящаяся к прямо или
косвенно определенному или определяемому физическому лицу (субъекту
персональных данных)
оператор - государственный орган, муниципальный орган, юридическое
или физическое лицо, самостоятельно или совместно с другими лицами
организующие и (или) осуществляющие обработку персональных данных,
а также определяющие цели обработки персональных данных, состав
персональных данных, подлежащих обработке, действия (операции),
совершаемые с персональными;
обработка персональных данных работника - любое действие (операция)
или совокупность действий (операций), совершаемых с использованием
средств автоматизации или без использования таких средств с
персональными данными, включая сбор, запись, систематизацию,
накопление, хранение, уточнение (обновление, изменение), извлечение,
использование, передачу (распространение, предоставление, доступ),
обезличивание, блокирование, удаление, уничтожение персональных
данных);
распространение персональных данных - действия, направленные на
раскрытие персональных данных работников неопределенному кругу лиц;
предоставление персональных данных - действия, направленные на
раскрытие персональных данных работников определенному лицу или
определенному кругу лиц;
блокирование персональных данных - временное прекращение обработки
персональных данных работников (за исключением случаев, если
обработка необходима для уточнения персональных данных);
уничтожение персональных данных - действия, в результате которых
становится невозможным восстановить содержание персональных данных
в информационной системе персональных данных работников и (или) в
результате которых уничтожаются материальные носители персональных
данных работников;
обезличивание персональных данных - действия, в результате которых
становится невозможным без использования дополнительной информации
определить принадлежность персональных данных конкретному
работнику.
2.2. Сведения о персональных данных используются в целях выполнения
требований гражданского законодательства при заключении и исполнении
договора, в процессе оказания услуг по договору.
2.3. Сведения о персональных данных относятся к числу
конфиденциальных. Исполнитель, получивший доступ к персональным
данным, обязан их не раскрывать третьим лицам и не распространять
персональные данные без согласия.
2.4. В документы и информационные системы учета Исполнителя
вносится информация, содержащая следующие персональные данные:
фамилия, имя, отчество; пол, возраст; дата и место рождения; паспортные
данные; адрес регистрации по месту жительства и адрес фактического
проживания; номер телефона (домашний, мобильный); данные документов
об образовании, квалификации, профессиональной подготовке, сведения о
повышении квалификации; семейное положение, сведения о составе
семьи; сведения о трудовом стаже; СНИЛС; ИНН; фотографии, другие
данные, которые добровольно предоставили в порядке заключения
договора, обучения, анкетирования, при опросах.
2.5. К документам, содержащим персональные данные, относятся:
а) документы или заполненные анкеты, опросные листы;
б) иные документы персонального учета, относящиеся к персональным
данным.
2.6. Персональные данные содержатся в следующих документах:
а) материалы по анкетированию, проведению интервью, собеседований;
б) договоры, акты оказанных услуг, отчеты по оказанным услугам, иные
документы.
3. Получение персональных данных
3.1. Персональные данные предоставляются самим лицом.
3.2. Исполнитель настоящим сообщает лицу о целях, предполагаемых
источниках, и способах получения персональных данных, а также о
характере подлежащих получению персональных данных и последствиях
отказа дать письменное согласие на их получение, либо на последствия не
представления персональных данных, либо представления их в
искаженном / неверном виде.
3.3. Лицо при заключении договора обязано предоставить о себе
достоверную информацию. Представление подложных документов и/ или
ложных /не верных /не соответствующих действительности сведений при
заключении договора является основанием для расторжения договора.
3.4. Анкета хранится вместе с договором и является его неотъемлемой
частью.
3.5. Информация, содержащая персональные данные, вносится в базу
данных исполнителей.
4. Обработка и передача персональных данных
4.1. Общие требования при обработке персональных данных субъекта
персональных данных и гарантии их защиты определены
законодательством РФ.
4.2. Обработка персональных данных осуществляется исключительно в
целях обеспечения соблюдения законодательства РФ. Вся информация,
содержащая персональные данные собирается исключительно в целях
заключения договоров с субъектом персональных данных и оказания
услуг по ним.
4.3. Персональные данные могут быть получены, проходить дальнейшую
обработку и передаваться на хранение как на бумажных носителях, так и в
электронном виде (посредством информационной системы).
4.4. В целях обработки персональных данных исполнители обязаны
получить согласие на обработку его персональных данных в письменном
виде.
4.5. При передаче персональных данных исполнители должны соблюдать
следующие требования:
а) не сообщать персональные данные третьей стороне без письменного
согласия, за исключением случаев, когда это необходимо в целях
предупреждения угроз и жизни человека, а также в других случаях,
предусмотренных законодательством РФ;
б) не сообщать данные конкретного лица в коммерческих целях без его
письменного согласия.
5. Хранение и защита персональных данных.
5.1. Все операции по оформлению, формированию, ведению и хранению
информации, содержащей персональные данные должны выполняться
исполнителями либо специально уполномоченными ими лицами.
5.2. Ответственность за организацию обработки персональных данных
возлагается на исполнителей солидарно. Право доступа к персональным
данным имеет каждый исполнитель и само лицо (к своим персональным
данным).
5.3. Персональные данные по письменному запросу могут быть
предоставлены государственным органам власти.
5.4. Передача информации, содержащей сведения о персональных
данных по телефону, факсу, электронной почте и бумажных носителях без
письменного согласия лица запрещается, кроме предоставления
информации в соответствии с законодательством РФ.
5.5. Хранение персональных данных осуществляется на электронных
носителях и/или в бумажном варианте.
6.Уничтожение персональных данных
6.1. Документы, содержащие персональные данные, подлежат хранению и
уничтожению в порядке, предусмотренном архивным законодательством
РФ.
7. Права лица по обеспечению защиты
своих персональных данных
7.1. Лицо имеет право на:
а) полную информацию о своих персональных данных и их обработке;
б) свободный доступ к своим персональный доступ, включая право на
получении копий любой записи, содержащей персональные данные, за
исключением случаев, предусмотренных законодательством РФ;
в) иные права, предусмотренные законодательством.
8. Обязанности и ответственность
исполнителей за нарушение норм, регулирующих обработку и защиту
персональных данных
8.1. Лицо, виновное в нарушении норм, регулирующих получение,
обработку, хранение, передачу и защиту персональных данных, несет
дисциплинарную, гражданско-правовую, административную
ответственность в соответствии с законодательством Российской
Федерации.
ИСПОЛНИТЕЛЬ:
Индивидуальный предприниматель
Софи Кристина Ивановна
ИНН 860237295076,
ОГРНИП 319861700057728,
Адрес регистрации: 628408, Россия,
Ханты-Мансийский Автономный округ - Югра АО,
г. Сургут, ул. Республики, 73к1