Политика в отношении обработки персональных данных
Политика индивидуального предпринимателя Шараповой Марины Михайловны в отношении обработки персональных данных
1. Общие положения
1.1. Настоящий документ определяет политику ИП Шарапова М. М. (далее — Оператор) в отношении обработки персональных данных, осуществляемой Оператором, а так же содержит сведения о реализуемых требованиях к защите персональных данных.
1.2. Обработка персональных данных Оператором осуществляется в соответствии с законодательством Российской Федерации, в том числе Конституцией Российской Федерации, Трудовым кодексом РФ, Гражданским кодексом РФ, Налоговым кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Законом Р Ф от 07.02.1992 № 2300−1 «О защите прав потребителей», Федеральным законом от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», Федеральным законом от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в РФ», Федеральным законом от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний», Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Федеральным законом от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Федеральным законом от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством», Постановлением Правительства Р Ф от 16.04.2003 № 225 «О трудовых книжках», Постановлением Правительства Р Ф от 27.11.2006 № 719 «Об утверждении Положения о воинском учете», Постановлением Госкомстата России от 05.01.2004 № 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты», Постановлением Правительства Р Ф от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановлением Правительства Российской Федерации от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Приказом Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения», иными нормативно-правовыми актами.
1.3. Обработка персональных данных Оператором осуществляется в целях:
оказания услуг в соответствии с видами деятельности;
выполнения требований законодательства Российской Федерации, регулирующего деятельность индивидуальных предпринимателей;
оформления и выполнения договорных, преддоговорных отношений по направлениям своей деятельности;
выполнения требований законодательства и решения вопросов, возложенных на Оператора как работодателя;
защиты законных прав и интересов Оператора;
обеспечения реализации положений, установленных локальными актами Оператора;
рассмотрение обращений, поступающих Оператору, направление ответа на них;
обеспечения обратной связи с Пользователем сайта studio1956.ru/;
взаимодействия с Пользователями социальных сетей;
анализа поведенческой информации на сайте;
предоставления услуг, указанных на сайте;
информирования о новинках, о новостях;
ведения истории взаимоотношений с пользователями сайта;
формирования и ведения клиентской базы данных;
рассмотрения резюме соискателя вакансий;
функционирования различных сервисов сайта;
осуществления маркетинговых исследований;
улучшения качества оказываемых услуг.
1.4. Оператор осуществляет обработку персональных данных с соблюдением принципов, установленных законодательством, а именно:
персональные данные обрабатываются на законной и справедливой основе;
обрабатываются только те персональные данные, которые отвечают целям их обработки;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
при обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения персональных данных не установлен законодательством, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
1.5. В соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Оператор опубликовывает настоящий документ для ознакомления с ним неограниченного круга лиц путем его размещения на сайте.
1.6. Сроки хранения документов, в том числе электронных документов, содержащих персональные данные, устанавливаются требованиями законодательства. Порядок уничтожения документов, содержащих персональные данные, устанавливается Инструкцией по уничтожению персональных данных, утвержденной Оператором.
2. Сведения о реализуемых требованиях к защите персональных данных
2.1. В целях выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства Р Ф от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановления Правительства Р Ф от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» Оператор принимает следующие меры:
назначены ответственные:
— за организацию обработки персональных данных;
— за реализацию мер, обеспечивающих условия для сохранности персональных данных и исключение несанкционированного к ним доступа;
— за обеспечение безопасности персональных данных в информационной системе;
утверждены локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
приняты предусмотренные соответствующими нормативными правовыми актами правовые, организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационной системе персональных данных Оператора;
выполняются требования, установленные постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» при обработке персональных данных, осуществляемой без использования средств автоматизации;
осуществляется внутренний контроль соответствия обработки персональных данных установленным требованиям Оператора путем проведения периодических проверок условий обработки персональных данных;
организован прием и обработка обращений и запросов субъектов персональных данных или их представителей;
осуществляется ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных (в том числе с требованиями к защите персональных данных), локальными актами по вопросам обработки персональных данных.
2.2. Сведения об Операторе внесены в реестр операторов, осуществляющих обработку персональных данных.
1. Общие положения
1.1. Настоящий документ определяет политику ИП Шарапова М. М. (далее — Оператор) в отношении обработки персональных данных, осуществляемой Оператором, а так же содержит сведения о реализуемых требованиях к защите персональных данных.
1.2. Обработка персональных данных Оператором осуществляется в соответствии с законодательством Российской Федерации, в том числе Конституцией Российской Федерации, Трудовым кодексом РФ, Гражданским кодексом РФ, Налоговым кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Законом Р Ф от 07.02.1992 № 2300−1 «О защите прав потребителей», Федеральным законом от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», Федеральным законом от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в РФ», Федеральным законом от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний», Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Федеральным законом от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Федеральным законом от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством», Постановлением Правительства Р Ф от 16.04.2003 № 225 «О трудовых книжках», Постановлением Правительства Р Ф от 27.11.2006 № 719 «Об утверждении Положения о воинском учете», Постановлением Госкомстата России от 05.01.2004 № 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты», Постановлением Правительства Р Ф от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановлением Правительства Российской Федерации от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Приказом Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения», иными нормативно-правовыми актами.
1.3. Обработка персональных данных Оператором осуществляется в целях:
оказания услуг в соответствии с видами деятельности;
выполнения требований законодательства Российской Федерации, регулирующего деятельность индивидуальных предпринимателей;
оформления и выполнения договорных, преддоговорных отношений по направлениям своей деятельности;
выполнения требований законодательства и решения вопросов, возложенных на Оператора как работодателя;
защиты законных прав и интересов Оператора;
обеспечения реализации положений, установленных локальными актами Оператора;
рассмотрение обращений, поступающих Оператору, направление ответа на них;
обеспечения обратной связи с Пользователем сайта studio1956.ru/;
взаимодействия с Пользователями социальных сетей;
анализа поведенческой информации на сайте;
предоставления услуг, указанных на сайте;
информирования о новинках, о новостях;
ведения истории взаимоотношений с пользователями сайта;
формирования и ведения клиентской базы данных;
рассмотрения резюме соискателя вакансий;
функционирования различных сервисов сайта;
осуществления маркетинговых исследований;
улучшения качества оказываемых услуг.
1.4. Оператор осуществляет обработку персональных данных с соблюдением принципов, установленных законодательством, а именно:
персональные данные обрабатываются на законной и справедливой основе;
обрабатываются только те персональные данные, которые отвечают целям их обработки;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
при обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения персональных данных не установлен законодательством, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
1.5. В соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Оператор опубликовывает настоящий документ для ознакомления с ним неограниченного круга лиц путем его размещения на сайте.
1.6. Сроки хранения документов, в том числе электронных документов, содержащих персональные данные, устанавливаются требованиями законодательства. Порядок уничтожения документов, содержащих персональные данные, устанавливается Инструкцией по уничтожению персональных данных, утвержденной Оператором.
2. Сведения о реализуемых требованиях к защите персональных данных
2.1. В целях выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства Р Ф от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановления Правительства Р Ф от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» Оператор принимает следующие меры:
назначены ответственные:
— за организацию обработки персональных данных;
— за реализацию мер, обеспечивающих условия для сохранности персональных данных и исключение несанкционированного к ним доступа;
— за обеспечение безопасности персональных данных в информационной системе;
утверждены локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
приняты предусмотренные соответствующими нормативными правовыми актами правовые, организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационной системе персональных данных Оператора;
выполняются требования, установленные постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» при обработке персональных данных, осуществляемой без использования средств автоматизации;
осуществляется внутренний контроль соответствия обработки персональных данных установленным требованиям Оператора путем проведения периодических проверок условий обработки персональных данных;
организован прием и обработка обращений и запросов субъектов персональных данных или их представителей;
осуществляется ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных (в том числе с требованиями к защите персональных данных), локальными актами по вопросам обработки персональных данных.
2.2. Сведения об Операторе внесены в реестр операторов, осуществляющих обработку персональных данных.