Политика обработки персональных данных ИП Косенко Игорь Валерьевич
1.Общие положения
1.1 Политика в отношении обработки персональных данных ( далее «Политика» разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 17.07.2006 № 152-ФЗ «РО персональных данных» (далее –«Закон о персональных данных) в целях ведения кадрового и бухгалтерского учета, оказанию услуг по организации отдыха, осуществления договорных отношений с контрагентами .
1.2 Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора .
1.3 Субъектом политики персональных данных является любое физическое лицо, обладающее соответствующими персональными данными.
2.Термины и определения
2.1 Оператором является Индивидуальный предприниматель Косенко Игорь Валерьевич , зарегистрированный в реестре индивидуальных предпринимателей под № 305264905600017 (далее «Оператор»).
2.2 Персональные данные- любая информация , относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.3 Обработка персональных данных- любое действие (оперция) или совокупность действий (операций) с персональными данными, совершаемое с использованием средств автоматизации или без их использования , в том числе сбор, запись, систематизация, накопление, хранение , уточнение( обновление, изменение) извлечение, использование, передачу , обезличивание, блокирование, удаление, уничтожение.
2.4 Автоматизированная обработка персональных данных- обработка персональных данных с помощью средств вычислительной техники.
2.5 Предоставление персональных данных- действия , направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.6 Блокирование персональных данных –временное прекращение обработки персональных данных .
2.7 Уничтожение персональных данных –действия , в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.8 Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.9 Информационная система персональных данных- совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
3.Цели обработки персональных данных
3.1 Обработка Оператором персональных данных осуществляется в следующих целях : обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативно-правовых актов Российской Федерации, осуществление деятельности по организации отдыха Оператором.
3.2 Оператор осуществляет как автоматизированную , так и неавтоматизированную обработку персональных данных .
3.3 Не допускается раскрытие третьим лицам и распространение Персональных данных без согласия субъекта Персональных данных.
3.4 Передача Персональных данных органам дознания и следствия и в другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
3.5 Оператор принимае6т необходимые правовые, организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа к ним, уничтожения , изменения, блокирования, распространения и других несанкционированных действий.
3.6 Персональные данные субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.
3.7 Не допускается хранение и размещение документов , содержащих персональные данные ,в открытых электронных каталогах и тому подобных файлообменниках.
3.8 Оператор осуществляет хранение Персональных данных в форме, позволяющей определить субъекта Персональных данных, не дольше , чем этого требуют цели обработки персональных данных, если срок хранения Персональных данных не установлен законодательством Российской Федерации, договором или соглашением.
3.9 Уничтожение документов (носителей) , содержащих Персональные данные производится путем , при котором персональные данные на материальных носителях прекращают свое существование .
3.10 Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя.
4.Порядок , условия обработки и хранения персональных данных
4.1 Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
4.2 Обработка Персональных данных осуществляется с согласия субъектов Персональных данных на обработку их Персональных данных . Согласие на обработку персональных данных осуществляется в любой форме , позволяющей м подтвердить факт его получения.
5.Категории субъектов персональных данных
5.1 Обрабатываются персональные данные следующих субъектов Персональных данных 1.Работники, родственники работников, уволенные работники
Персональные данные , получаемые оператором :
Фамилия , имя, отчество, год рождения, место рождения, семейное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона , СНИЛС, ИНН , гражданство , данные документа, удостоверяющего личность , реквизиты банковской карты , номер расчетного счета, номер лицевого счета, профессия, должность , сведения о трудовой деятельности ( в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации) отношение к воинской обязанности, сведения о воинском учете , сведения об образовании , фото-видео изображение лица.
2.Клиенты (посетители, покупатели)
Персональные данные , получаемые оператором :
Фамилия, имя , отчество, год рождения, месяц рождения, дата рождения, пол, адрес места жительства, адрес регистрации, адрес электронной почты, номер телефона, гражданство, данные документа, удостоверяющего личность .
3.Контрагенты
Персональные данные , получаемые оператором :
Фамилия, имя , отчество, год рождения, месяц рождения, дата рождения, пол, адрес места жительства , адрес регистрации , СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность , реквизиты банковской карты.
6.Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
6.1 Подтверждение факта обработки Персональных данных Оператором, правовые основания и цели обработки Персональных данных , а также иные сведения , указанные в части 7 статьи 14 Закона о персональных данных, предоставляются Оператором субъекту Персональных данных или его представителю при обращении либо при получении запроса субъекта Персональных данных или его представителя.
6.2 В случае выявления неточных Персональных данных при обращении субъекта Персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование Персональных данных , относящихся к этому субъекту Персональных данных , с момента такого обращения или получения указанного запроса на период проверки , если блокирование Персональных данных не нарушает права и законные интересы субъекта Персональный данных или третьих лиц.
6.2.1 В случае подтверждения факта неточности Персональных данных Оператор на основании сведений , представленных субъектом Персональных данных или его представителем либо Роскомнадзором, или необходимых документов уточняет Персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование Персональных данных.
6.3 В случае выявления неправомерной обработки Персональных данных при обращении (запросе) субъекта Персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых Персональных данных , относящихся к этому субъекту Персональных данных , с момента такого обращения или получения запроса.
6.4 При достижении целей обработки Персональных данных , а также в случае отзыва субъектом Персональных данных согласия на их обработку Персональные данные подлежат уничтожению , если:
Иное не предусмотрено договором, стороной которого , выгодоприобретателем или поручителем по которому является субъект Персональных данных;
Оператор не вправе осуществлять обработку без согласия субъекта Персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
Иное не предусмотрено другим соглашением между Оператором и субъектом Персональных данных.