Данный документ является редакцией Политики в отношении обработки персональных данных ИП Рузанова Л.Т., ОГРНИП 319470400046222 от 16.05.2019, приведённой в соответствие с Федеральным законом № 152-ФЗ «О персональных данных» (далее – ФЗ 152).
1. Общие положения1.1 Политика в отношении обработки персональных данных ИП Рузанов Л.Т. (далее – Политика) подробно описывает, какого рода информацию собирается и каким образом эта информация обрабатывается Индивидуальным предпринимателем Рузановым Л.Т.
1.2. ИП Рузанов Л.Т. обрабатывает персональные данные физических лиц на законных основаниях в соответствии с ч. 1 ст. 6 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», например, но не ограничиваясь:
для исполнения или заключения договора, стороной которого либо выгодоприобретателем, по которому является субъект персональных данных;
на основании согласия на обработку персональных данных.
1.3. Как оператор персональных данных ИП Рузанов Л.Т. реализовал технические и организационные меры для обеспечения максимально полной защиты персональных данных.
2. Контактная информацияИндивидуальный предприниматель Рузанов Леонид Тимофеевич
ИНН 636923303226, ОГРН/ОГРНИП 319470400046222 от 16.05.2019
Эл. почта:
t@lruzanov.ru 3. Принципы обработки персональных данных3.1. При обработке персональных данных ИП Рузанов Л.Т. придерживается следующих принципов:
- осуществляет обработку персональных данных только на законной основе;
определяет конкретные законные цели до начала обработки (в том числе сбора) персональных данных;
- собирает только те персональные данные, которые являются необходимыми и достаточными для заявленных целей обработки;
- производит уничтожение персональных данных по достижении целей обработки или в случае утраты необходимости в достижении целей (если иное не предусмотрено договором или иным соглашением с субъектом персональных данных либо законодательством Российской Федерации).
4. Условия и способы обработки персональных данных ИП Рузановым Л.Т.4.1. Обработка персональных данных ИП Рузановым Л.Т. осуществляется только при наличии надлежащего правового основания: с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации в области персональных данных.
4.2. ИП Рузанов Л.Т.:
- не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений и интимной жизни;
- не использует персональные данные субъектов персональных данных для принятия решений на основании исключительно их автоматизированной обработки, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих их права и законные интересы;
- не обрабатывает биометрические персональные данные;
- не распространяет персональные данные без отдельного предварительно полученного согласия субъекта персональных данных или его законного представителя;
- не раскрывает и не передает третьим лицам персональные данные без наличия надлежащего правового основания. При передаче персональных данных субъектов персональных данных, третьи лица информируются о конфиденциальности передаваемых сведений;
- не осуществляет трансграничную передачу персональных данных.
4.3. ИП Рузанов Л.Т. вправе поручить обработку персональных данных третьим лицам с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, на основании заключаемого с этими лицами договора.
4.4. Лица, осуществляющие обработку персональных данных по поручению ИП Рузанова Л.Т. на основании заключенного договора, соблюдают принципы и правила обработки и защиты персональных данных, предусмотренные законодательством Российской Федерации. Для каждого третьего лица в договоре определяются перечень действий (операций) с персональными данными, которые будут совершаться таким третьим лицом, осуществляющим обработку персональных данных, цели обработки персональных данных, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются требования к защите обрабатываемых персональных данных в соответствии с законодательством Российской Федерации.
5. Способы обработки персональных данных5.1. ИП Рузанов Л.Т. осуществляет обработку персональных данных следующими способами:
- с использованием средств автоматизации;
- без использования средств автоматизации.
5.2. Совокупность операций обработки персональных данных, осуществляемых ИП Рузановым Л.Т., включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ, распространение), блокирование, удаление и уничтожение персональных данных.
6. Источники персональных данных6.1. Персональные данные субъектов персональных данных могут быть получены ИП Рузановым Л.Т. непосредственно от субъекта персональных данных лично или от его представителя, который действует в интересах субъекта персональных данных, или от контрагента, который передает персональные данные для исполнения условий договора или поручает ИП Рузанову Л.Т. обработку персональных данных.
7. Получатели персональных данных7.1. Физические лица, выполняющие работы (оказывающие услуги) на основании гражданско-правовых договоров с ИП Рузанов Л.Т. – банковские организации.
Цель передачи: осуществление расчета, во исполнение обязательств по заключаемым гражданско-правовым договорам.
7.2. Посетители сайта ИП Рузанов Л.Т. – ООО «Яндекс».
Цель передачи: мониторинг посетителей сайта.
8. Защита персональных данных8.1. Для защиты персональных данных ИП Рузановым Л.Т. приняты следующие меры:
8.1.1. Издана настоящая политика обработки персональных данных и локальные акты, касающиеся обработки персональных данных;
8.1.2. Осуществляется регулярная проверка процессов и документов ИП Рузанова Л.Т на предмет их соответствия закону;
8.1.3. Производится оценка рисков и вреда, который может быть нанесен при нарушении законодательства о персональных данных;
8.1.4. применяются правовые, организационные и технические меры для обеспечения безопасности персональных данных.
9. Права и обязанности ИП Рузанова Л.Т. как оператора персональных данных9.1. ИП Рузанов Л.Т. имеет право:
- отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством Российской Федерации;
- обрабатывать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством Российской Федерации;
- осуществлять иные права оператора персональных данных.
9.2. ИП. Рузанов Л.Т. обязан:
-предоставлять персональные данные по требованию уполномоченных государственных органов, если это предусмотрено законодательством Российской Федерации (налоговые, правоохранительные органы и др.);
-предоставлять субъектам персональных данных по их требованию информацию, касающуюся обработки их персональных данных;
-разъяснить субъектам персональных данных юридические последствия их отказа в предоставлении ИП Рузанову Л.Т. своих персональных данных при условии, что такое предоставление является обязательным в соответствии с законодательством Российской Федерации;
-при сборе персональных данных, в том числе посредством сети Интернет, обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 ст. 6 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
- исполнять иные обязанности оператора персональных данных.
10. Права субъекта персональных данных10.1. Отозвать в любое время согласие на обработку персональных данных.
10.2. Получить от ИП Рузанова Л.Т. сведения, указанных в ч. 7 ст. 14 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», за исключением случаев, предусмотренных ч. 8 ст.14 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».
10.3. Требовать от ИП Рузанова Л.Т. уточнения персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
10.4. Обжаловать действия или бездействие ИП Рузанов Л.Т. в Роскомнадзор или в судебном порядке.
10.5. Для реализации прав субъектов персональных данных (в том числе для отзыва согласия, получения информации об обработке, удалении или ограничении обработки персональных данных) можно обратиться к ИП Рузанову Л.Т.:
t@lruzanov.ru