Политика конфиденциальности и обработки персональных данных посетителей сайта и потребителей услуг ИП Чайковской Т.Ю.
в редакции 01 июля 2024 г
в редакции 01 июля 2024 г
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее именуемая Политика) утверждена и применяется во исполнение требований
в отношении конфиденциальности и обработки персональных данных потребителей услуг (далее – Политика) Индивидуального предпринимателя Чайковской Татьяны Юрьевны (далее – Оператора) разработано в соответствии
со следующими нормативно-правовыми актами:
о субъектах персональных данных во время их использования Интернет-сайта http://tatianachaykovskaya.com (далее именуемый «Сайт») и его сервисов, а также в период получения ими услуг и товаров Оператора.
1.4. Использование субъектом персональных данных Сайта
и предоставление Оператору своих персональных данных для записи на консультацию и/или мероприятие и во время оказания услуг, предоставляемых Оператором, означает согласие с настоящей Политикой и условиями обработки персональных данных субъекта персональных данных.
1.5. Оператор не проверяет достоверность персональных данных, предоставляемых субъектом персональных данных. Все риски предоставления недостоверной или недостаточной информации лежат на субъекте персональных данных.
1.6. Настоящая Политика и новые редакции либо изменения (дополнения) к ней утверждаются Индивидуальным предпринимателем Чайковской Татьяной Юрьевной
и вводятся приказом.
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее именуемая Политика) утверждена и применяется во исполнение требований
в отношении конфиденциальности и обработки персональных данных потребителей услуг (далее – Политика) Индивидуального предпринимателя Чайковской Татьяны Юрьевны (далее – Оператора) разработано в соответствии
со следующими нормативно-правовыми актами:
- Конституцией Российской Федерации,
- Гражданским кодексом Российской Федерации,
- Федеральным законом от 27 июля 2006 г. № 149-ФЗ
- «Об информации, информационных технологиях и о защите информации»,
- частью 2 статьи 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»,
- и иными нормативно-правовыми актами, действующими на территории России.
- договоры с потребителями услуг, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных;
- согласия субъектов персональных данных на обработку
- их персональных данных.
о субъектах персональных данных во время их использования Интернет-сайта http://tatianachaykovskaya.com (далее именуемый «Сайт») и его сервисов, а также в период получения ими услуг и товаров Оператора.
1.4. Использование субъектом персональных данных Сайта
и предоставление Оператору своих персональных данных для записи на консультацию и/или мероприятие и во время оказания услуг, предоставляемых Оператором, означает согласие с настоящей Политикой и условиями обработки персональных данных субъекта персональных данных.
1.5. Оператор не проверяет достоверность персональных данных, предоставляемых субъектом персональных данных. Все риски предоставления недостоверной или недостаточной информации лежат на субъекте персональных данных.
1.6. Настоящая Политика и новые редакции либо изменения (дополнения) к ней утверждаются Индивидуальным предпринимателем Чайковской Татьяной Юрьевной
и вводятся приказом.
Содержание:
1. Общие положения
2. Определение терминов
3. Цели сбора персональных данных
4. Предмет Политики
5. Категории субъектов персональных данных, состав
и способы предоставления персональных данных
6. Обработка файлов «cookie» и метрических данных
7. Сбор, обработка и защита персональных данных
8. Актуализация, блокировка, обезличивание, персональных данных
9. Прекращение обработки персональных данных
10. Порядок действий оператора при утрате
или разглашении персональных данных субъектов
11. Обязательства по конфиденциальности
12. Ответственность оператора
13. Разрешение споров
14. Заключительные положения
2. Определение терминов
3. Цели сбора персональных данных
4. Предмет Политики
5. Категории субъектов персональных данных, состав
и способы предоставления персональных данных
6. Обработка файлов «cookie» и метрических данных
7. Сбор, обработка и защита персональных данных
8. Актуализация, блокировка, обезличивание, персональных данных
9. Прекращение обработки персональных данных
10. Порядок действий оператора при утрате
или разглашении персональных данных субъектов
11. Обязательства по конфиденциальности
12. Ответственность оператора
13. Разрешение споров
14. Заключительные положения
2. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
В настоящей Политике используются следующие термины:
2.1. Оператор персональных данных, Оператор — Индивидуальный предприниматель Чайковская Татьяна Юрьевна, ОГРНИП 323774600291491, ИНН 771770303120, который организует лично и осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые
с персональными данными.
2.1.1. Третье лицо – лицо, осуществляющее сбор персональных данных по поручению Оператора, получаемых через сайт Оператора с целью последующей их обработки
и передачи Оператору. Оператор не привлекает к обработке персональных данных третьих лиц.
2.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации
или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
2.5. Cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере или смартфоне посетителя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта. Сookie необходимы для использования Сайта, навигации по Сайту и правильной работы его сервисов.
2.6. Log-файл – документ с последовательной записью всех событий, происходящих на Сайте.
2.7. Виджет — небольшой интерактивный элемент, всплывающий на экране посетителя Сайта при первом входе на Сайт.
В настоящей Политике используются следующие термины:
2.1. Оператор персональных данных, Оператор — Индивидуальный предприниматель Чайковская Татьяна Юрьевна, ОГРНИП 323774600291491, ИНН 771770303120, который организует лично и осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые
с персональными данными.
2.1.1. Третье лицо – лицо, осуществляющее сбор персональных данных по поручению Оператора, получаемых через сайт Оператора с целью последующей их обработки
и передачи Оператору. Оператор не привлекает к обработке персональных данных третьих лиц.
2.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации
или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
2.5. Cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере или смартфоне посетителя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта. Сookie необходимы для использования Сайта, навигации по Сайту и правильной работы его сервисов.
2.6. Log-файл – документ с последовательной записью всех событий, происходящих на Сайте.
2.7. Виджет — небольшой интерактивный элемент, всплывающий на экране посетителя Сайта при первом входе на Сайт.
3 . ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Персональные данные субъектов персональных данных Оператор использует в целях установления прямых контактов с посетителями сайта для информирования их об услугах, предоставляемых Оператором, и товарах, реализуемых Оператором, а также в целях заключения договоров оказания возмездных услуг с потребителями, оказания помощи населению по профилю «психология».
3.2. Персональные данные, относящиеся к категории биометрических персональных данных, такие как фотографии, видео и рисунки с изображением потребителей, а также фотографий и видео потребителей без лица (частей тела), Оператор использует с согласия субъекта персональных данных, в целях, установленных
в п. 3.1. настоящей Политики, а также для саморекламы
и продвижения своих услуг, демонстрации потенциальным потребителям процесса и результата услуг, предоставляемых Оператором.
3.3. Запись трансляций вебинаров, мастер-классов ведется для специальных целей, а именно: для контроля режима работы
и обеспечения безопасности.
3.4. Персональные данные, относящиеся к специальным категориям персональных данных, такие как состояние здоровья, Оператор использует с согласия субъекта персональных данных, в целях, установленных в п. 3.1. настоящей Политики, для достижения максимального положительного эффекта от оказания услуг потребителям,
а также для обеспечения достижения специальных целей,
а именно: обеспечения безопасности.
3.1. Персональные данные субъектов персональных данных Оператор использует в целях установления прямых контактов с посетителями сайта для информирования их об услугах, предоставляемых Оператором, и товарах, реализуемых Оператором, а также в целях заключения договоров оказания возмездных услуг с потребителями, оказания помощи населению по профилю «психология».
3.2. Персональные данные, относящиеся к категории биометрических персональных данных, такие как фотографии, видео и рисунки с изображением потребителей, а также фотографий и видео потребителей без лица (частей тела), Оператор использует с согласия субъекта персональных данных, в целях, установленных
в п. 3.1. настоящей Политики, а также для саморекламы
и продвижения своих услуг, демонстрации потенциальным потребителям процесса и результата услуг, предоставляемых Оператором.
3.3. Запись трансляций вебинаров, мастер-классов ведется для специальных целей, а именно: для контроля режима работы
и обеспечения безопасности.
3.4. Персональные данные, относящиеся к специальным категориям персональных данных, такие как состояние здоровья, Оператор использует с согласия субъекта персональных данных, в целях, установленных в п. 3.1. настоящей Политики, для достижения максимального положительного эффекта от оказания услуг потребителям,
а также для обеспечения достижения специальных целей,
а именно: обеспечения безопасности.
4. ПРЕДМЕТ ПОЛИТИКИ
4.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты персональных данных, которые посетитель (потребитель услуги) предоставляет в целях, определенных Оператором,
и закрепленной настоящей Политикой.
4.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты персональных данных, которые посетитель (потребитель услуги) предоставляет в целях, определенных Оператором,
и закрепленной настоящей Политикой.
5. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, СОСТАВ И СПОСОБЫ ПРЕДОСТАВЛЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Субъектами персональных данных в целях исполнения Политики являются физические лица:
5.1.1. Посетитель Сайта — дееспособное лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт, является потенциальным или реальным потребителем услуг Оператора.
5.1.2. Потребитель услуг – дееспособное лицо, являющееся стороной в гражданско-правовых отношениях с Оператором по договорам возмездного оказания услуг или розничной купли-продажи, в определенных случаях также бывшие потребители услуг Оператора.
5.1.2.1. Законные представители несовершеннолетних потребителей услуг, а также представители по доверенности.
5.1.2.2. Близкие родственники потребителя услуг.
5.1.3. Представитель и/или работник контрагентов Оператора (юридических лиц, ИП).
5.2. В состав персональных данных, которые могут быть сообщены субъектом персональных данных Оператору
в зависимости от вида предоставляемой услуги, входят:
а именно:
5.4.1. предварительно устно записываясь на услугу по номеру телефона, размещенному на Сайте; либо лично обратившись
к Оператору по адресу его места нахождения;
5.4.2. через заполнение собственноручно бланков информационной карты клиента;
5.4.3. через заполнение полей в специальных формах
на Сайте, а именно:
5.4.3.1. форма «Жду звонка» включает в себя следующую информацию:
в себя следующую информацию:
5.5. При использовании сайта посетитель перед передачей своих персональных данных должен ознакомиться
с настоящей Политикой и выразить свое согласие на передачу персональных данных Оператору и их обработку путем маркировки (проставления галочек) всех необходимых
чек-боксов.
5.6. Фото- и видеоизображение потребителя услуг, полученное Оператором до/после/в процессе оказания услуг, относится к биометрической категории персональных данных субъекта, поскольку позволяет его идентифицировать.
5.7. В целях саморекламы и продвижения своих услуг Оператор получает у потребителей услуг в неавтоматизированном режиме согласие на публикацию на сайте, в социальных сетях, а также на сайтах третьих лиц фотографий, видео и рисунков с изображением потребителей, а также фотографий и видео потребителей без лица
(иных частей тела).
5.1. Субъектами персональных данных в целях исполнения Политики являются физические лица:
5.1.1. Посетитель Сайта — дееспособное лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт, является потенциальным или реальным потребителем услуг Оператора.
5.1.2. Потребитель услуг – дееспособное лицо, являющееся стороной в гражданско-правовых отношениях с Оператором по договорам возмездного оказания услуг или розничной купли-продажи, в определенных случаях также бывшие потребители услуг Оператора.
5.1.2.1. Законные представители несовершеннолетних потребителей услуг, а также представители по доверенности.
5.1.2.2. Близкие родственники потребителя услуг.
5.1.3. Представитель и/или работник контрагентов Оператора (юридических лиц, ИП).
5.2. В состав персональных данных, которые могут быть сообщены субъектом персональных данных Оператору
в зависимости от вида предоставляемой услуги, входят:
- фамилия, имя, отчество (либо только имя);
- номер телефона, адрес электронной почты;
- фото, видеоизображение.
а именно:
- пол;
- состояние здоровья.
5.4.1. предварительно устно записываясь на услугу по номеру телефона, размещенному на Сайте; либо лично обратившись
к Оператору по адресу его места нахождения;
5.4.2. через заполнение собственноручно бланков информационной карты клиента;
5.4.3. через заполнение полей в специальных формах
на Сайте, а именно:
5.4.3.1. форма «Жду звонка» включает в себя следующую информацию:
- имя посетителя сайта;
- контактный телефон посетителя сайта;
- е-мейл;
- название услуги и ее параметры в случае предоставления пояснения либо запроса.
в себя следующую информацию:
- имя и фамилия посетителя сайта;
- контактный телефон посетителя сайта;
- е-мейл;
- название услуги и ее параметры в случае предоставления пояснения либо запроса.
5.5. При использовании сайта посетитель перед передачей своих персональных данных должен ознакомиться
с настоящей Политикой и выразить свое согласие на передачу персональных данных Оператору и их обработку путем маркировки (проставления галочек) всех необходимых
чек-боксов.
5.6. Фото- и видеоизображение потребителя услуг, полученное Оператором до/после/в процессе оказания услуг, относится к биометрической категории персональных данных субъекта, поскольку позволяет его идентифицировать.
5.7. В целях саморекламы и продвижения своих услуг Оператор получает у потребителей услуг в неавтоматизированном режиме согласие на публикацию на сайте, в социальных сетях, а также на сайтах третьих лиц фотографий, видео и рисунков с изображением потребителей, а также фотографий и видео потребителей без лица
(иных частей тела).
6. ОБРАБОТКА ФАЙЛОВ «COOKIE» И МЕТРИЧЕСКИХ ДАННЫХ
6.1. При первом посещении посетителем Сайта с помощью нового браузера или в режиме приватного просмотра ему может предоставляться виджет, запрашивающий согласие посетителя на обработку файлов «Cookie» в соответствии
с требованиями законодательства Российской Федерации. Нажав кнопку «Принять» или продолжая пользоваться Сайтом, Посетитель соглашается на размещение файлов «Cookie».
6.2. На Сайте используются два вида файлов «Cookie»: временные (сессионные), срок действия которых истекает после закрытия интернет-обозревателя, и бессрочные, которые при необходимости могут быть удалены посетителем из его компьютера или смартфона.
6.3. Сторонние организации не имеют доступа к файлам «Cookie» Сайта.
6.4. Сторонние организации (такие как ООО «ЯНДЕКС» через сервис Яндекс.Карты, 2ГИС, Google и т.п.), которые размещают собственные файлы «Cookie», включая браузер посетителя, имеют собственные политики использования файлов «Cookie».
6.5. Использование функционала метрических систем, таких как Яндекс.Метрика, Рамблер Топ100, и т.п., позволяет определить уникального посетителя сайта, формировать сведения о его предпочтениях и поведении на Сайте. Оператор обрабатывает данные метрических систем с целью сбора
и анализа информации о производительности и использовании сайта пользователями.
6.6. Если Посетитель желает отказаться от предоставления файлов «Cookies» и метрических данных, он может самостоятельно отключить эти функции в интернет-обозревателе. С данной возможностью посетитель может ознакомиться в разделе «Справка» или «Настройки» своего браузера. При отключении использования файлов «Cookies» могут быть недоступны некоторые функции Сайта.
6.1. При первом посещении посетителем Сайта с помощью нового браузера или в режиме приватного просмотра ему может предоставляться виджет, запрашивающий согласие посетителя на обработку файлов «Cookie» в соответствии
с требованиями законодательства Российской Федерации. Нажав кнопку «Принять» или продолжая пользоваться Сайтом, Посетитель соглашается на размещение файлов «Cookie».
6.2. На Сайте используются два вида файлов «Cookie»: временные (сессионные), срок действия которых истекает после закрытия интернет-обозревателя, и бессрочные, которые при необходимости могут быть удалены посетителем из его компьютера или смартфона.
6.3. Сторонние организации не имеют доступа к файлам «Cookie» Сайта.
6.4. Сторонние организации (такие как ООО «ЯНДЕКС» через сервис Яндекс.Карты, 2ГИС, Google и т.п.), которые размещают собственные файлы «Cookie», включая браузер посетителя, имеют собственные политики использования файлов «Cookie».
6.5. Использование функционала метрических систем, таких как Яндекс.Метрика, Рамблер Топ100, и т.п., позволяет определить уникального посетителя сайта, формировать сведения о его предпочтениях и поведении на Сайте. Оператор обрабатывает данные метрических систем с целью сбора
и анализа информации о производительности и использовании сайта пользователями.
6.6. Если Посетитель желает отказаться от предоставления файлов «Cookies» и метрических данных, он может самостоятельно отключить эти функции в интернет-обозревателе. С данной возможностью посетитель может ознакомиться в разделе «Справка» или «Настройки» своего браузера. При отключении использования файлов «Cookies» могут быть недоступны некоторые функции Сайта.
7. СБОР, ОБРАБОТКА И ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Порядок получения (сбора) персональных данных:
7.1.1. Оператор обрабатывает персональные данные посетителя Сайта в случае их заполнения в полях и отправки посетителем самостоятельно через специальные формы
на Сайте Оператора.
7.1.2. Лично с письменного согласия субъекта персональных данных, кроме случаев, предусмотренных законами РФ,
а также в соответствие с п. 7.4. и 7.5. настоящей Политики.
7.2. Согласие субъекта персональных данных на обработку его персональных данных хранится у Оператора в бумажном и/или электронном виде.
7.2.1. Оператор сохраняет log-файлы, которые фиксируют факт акцептования согласия субъекта персональных данных посетителем Сайта, предоставившим свою персональную информацию, а также время, дату акцептования.
7.3. Согласие субъекта на обработку персональных данных действует в течение всего срока действия договора. Оператор осуществляет хранение персональных данных в течение 5 лет после прекращения договорных отношений с потребителем услуг.
7.4. Если персональные данные субъекта возможно получить только у третьей стороны, субъект персональных данных должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Третье лицо, предоставляющее персональные данные субъекта персональных данных, должно обладать согласием субъекта на передачу персональных данных Оператору. Оператор получает подтверждение от третьего лица, передающего персональные данные субъекта о том, что персональные данные передаются с его согласия.
7.4.1. Оператор при взаимодействии с третьими лицами заключает с ними соглашение о конфиденциальности информации, касающейся персональных данных субъекта.
7.5. Обработка персональных данных субъектов персональных данных без их согласия осуществляется
в следующих случаях:
7.7. Порядок обработки персональных данных:
7.7.1. Обработка персональных данных субъектов, предоставивших свои персональные данные Оператору, осуществляется Оператором любым законным способом,
в том числе с использованием средств автоматизации
или без использования таких средств.
7.7.2. К обработке персональных данных субъектов персональных услуг может иметь доступ только сам Оператор, возложивший на себя ответственность
за обработку персональных данных потребителя услуг.
7.7.3. Право доступа к персональным данным потребителей услуг в ИП Чайковская Т.Ю. имеют:
- Оператор,
7.8. Защита персональных данных:
7.8.1. Под защитой персональных данных субъектов понимается комплекс мер (организационно-распорядительных, технических, юридических), направленных на предотвращение неправомерного или случайного доступа
к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных субъектов, а также
от иных неправомерных действий третьих лиц, в том числе:
- определение угрозы безопасности персональных данных
при их обработке в информационных системах
персональных данных;
- применение организационных и технических мер по обеспечению безопасности персональных данных, в том числе при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищённости персональных данных;
- оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
- обеспечение своевременного обнаружения фактов несанкционированного доступа к персональным данным
и принятие необходимых мер по предупреждению таких случаев и устранению их последствий;
- восстановление персональных данных, модифицированных или уничтоженных вследствие
несанкционированного доступа к ним;
- контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности комплексной системы управления;
- публикация на Сайте Политики конфиденциальности
и обработки персональных данных посетителей сайта
и потребителей услуг и обеспечение неограниченного
доступа к ней;
- осуществление внутреннего контроля соответствия обработки персональных данных законодательству
РФ о персональных данных;
- определение места хранения персональных данных;
- уничтожение сведений на бумажных носителях, утративших свою актуальность, в конце каждого рабочего дня в шредере, с обеспеченным уровнем секретности Р-2-Р-3.
7.9. Защита персональных данных субъектов осуществляется за счёт Оператора в порядке, установленном федеральным законом Российской Федерации.
7.10. Общую организацию защиты персональных данных субъектов осуществляет Индивидуальный предприниматель Чайковская Татьяна Юрьевна.
7.11. Оператор не привлекает третьих лиц к сбору
и обработке персональных данных потребителей услуг.
7.12. Хранение персональных данных:
7.12.1. Персональные данные субъектов, поступившие с сайта либо переданные Оператору третьими лицами, хранятся
в специально созданной папке в электронной почте Оператора hannacentr@mail.ru, а также в локальной компьютерной сети Оператора.
7.12.2. Персональные данные потребителей услуг
на бумажных носителях, хранятся в запирающихся шкафах (сейфах), обеспечивающих защиту от несанкционированного доступа. В конце рабочего дня все документы, содержащие персональные данные субъектов, помещаются в шкафы (сейфы).
7.12.3. Защита доступа к электронным базам данных, содержащим персональные данные субъектов, обеспечивается:
7.13.1. Использованием лицензионных специализированных программных, программно-аппаратных средств, предназначенных для защиты от актуальных угроз
и не допускающих несанкционированный вход в локальную сеть Оператора, в соответствии с Требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными Постановлением Правительства РФ от 01.11.2012 № 1119.
7.13.2. Установлением пароля на папку в электронной почте Оператора, содержащую персональные данные субъектов.
7.13.3. Установлением правила, в соответствии с которым копировать и делать выписки из карт (документов), содержащих персональные данные субъектов, разрешается исключительно Оператору.
7.13.4. Ответы на письменные запросы других организаций
и учреждений о персональных данных субъектов даются только с письменного согласия самого субъекта персональных данных, если иное не установлено законодательством Российской Федерации. Ответы оформляются в письменном виде, на бланке ИП Чайковская Т.Ю., и в том объеме, который позволяет не разглашать излишний объем персональных данных субъектов.
7.13.5. Законные представители получателя услуг – субъекта персональных данных, а также его близкие родственники, которых потребитель услуг (законный представитель потребителя услуг) собственноручно укажет в согласии на обработку персональных данных, имеют право на получение информации о потребителе услуг, в том числе после его смерти.
7.13.6. Оператор не осуществляет трансграничную передачу персональных данных субъектов. Оператором используются базы данных, находящиеся на территории Российской Федерации.
7.13.7. Персональные данные субъектов могут быть переданы Оператором уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
7.1. Порядок получения (сбора) персональных данных:
7.1.1. Оператор обрабатывает персональные данные посетителя Сайта в случае их заполнения в полях и отправки посетителем самостоятельно через специальные формы
на Сайте Оператора.
7.1.2. Лично с письменного согласия субъекта персональных данных, кроме случаев, предусмотренных законами РФ,
а также в соответствие с п. 7.4. и 7.5. настоящей Политики.
7.2. Согласие субъекта персональных данных на обработку его персональных данных хранится у Оператора в бумажном и/или электронном виде.
7.2.1. Оператор сохраняет log-файлы, которые фиксируют факт акцептования согласия субъекта персональных данных посетителем Сайта, предоставившим свою персональную информацию, а также время, дату акцептования.
7.3. Согласие субъекта на обработку персональных данных действует в течение всего срока действия договора. Оператор осуществляет хранение персональных данных в течение 5 лет после прекращения договорных отношений с потребителем услуг.
7.4. Если персональные данные субъекта возможно получить только у третьей стороны, субъект персональных данных должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Третье лицо, предоставляющее персональные данные субъекта персональных данных, должно обладать согласием субъекта на передачу персональных данных Оператору. Оператор получает подтверждение от третьего лица, передающего персональные данные субъекта о том, что персональные данные передаются с его согласия.
7.4.1. Оператор при взаимодействии с третьими лицами заключает с ними соглашение о конфиденциальности информации, касающейся персональных данных субъекта.
7.5. Обработка персональных данных субъектов персональных данных без их согласия осуществляется
в следующих случаях:
- Персональные данные являются общедоступными.
- По требованию уполномоченных государственных органов в случаях, предусмотренных федеральным законом.
- Обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия Оператора.
- Обработка персональных данных осуществляется в целях заключения и исполнения договора, одной из сторон которого является субъект персональных данных.
- Обработка персональных данных осуществляется для статистических целей при условии обязательного обезличивания персональных данных.
- В иных случаях, предусмотренных законом Российской Федерации и международными договорами.
7.7. Порядок обработки персональных данных:
7.7.1. Обработка персональных данных субъектов, предоставивших свои персональные данные Оператору, осуществляется Оператором любым законным способом,
в том числе с использованием средств автоматизации
или без использования таких средств.
7.7.2. К обработке персональных данных субъектов персональных услуг может иметь доступ только сам Оператор, возложивший на себя ответственность
за обработку персональных данных потребителя услуг.
7.7.3. Право доступа к персональным данным потребителей услуг в ИП Чайковская Т.Ю. имеют:
- Оператор,
7.8. Защита персональных данных:
7.8.1. Под защитой персональных данных субъектов понимается комплекс мер (организационно-распорядительных, технических, юридических), направленных на предотвращение неправомерного или случайного доступа
к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных субъектов, а также
от иных неправомерных действий третьих лиц, в том числе:
- определение угрозы безопасности персональных данных
при их обработке в информационных системах
персональных данных;
- применение организационных и технических мер по обеспечению безопасности персональных данных, в том числе при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищённости персональных данных;
- оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
- обеспечение своевременного обнаружения фактов несанкционированного доступа к персональным данным
и принятие необходимых мер по предупреждению таких случаев и устранению их последствий;
- восстановление персональных данных, модифицированных или уничтоженных вследствие
несанкционированного доступа к ним;
- контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности комплексной системы управления;
- публикация на Сайте Политики конфиденциальности
и обработки персональных данных посетителей сайта
и потребителей услуг и обеспечение неограниченного
доступа к ней;
- осуществление внутреннего контроля соответствия обработки персональных данных законодательству
РФ о персональных данных;
- определение места хранения персональных данных;
- уничтожение сведений на бумажных носителях, утративших свою актуальность, в конце каждого рабочего дня в шредере, с обеспеченным уровнем секретности Р-2-Р-3.
7.9. Защита персональных данных субъектов осуществляется за счёт Оператора в порядке, установленном федеральным законом Российской Федерации.
7.10. Общую организацию защиты персональных данных субъектов осуществляет Индивидуальный предприниматель Чайковская Татьяна Юрьевна.
7.11. Оператор не привлекает третьих лиц к сбору
и обработке персональных данных потребителей услуг.
7.12. Хранение персональных данных:
7.12.1. Персональные данные субъектов, поступившие с сайта либо переданные Оператору третьими лицами, хранятся
в специально созданной папке в электронной почте Оператора hannacentr@mail.ru, а также в локальной компьютерной сети Оператора.
7.12.2. Персональные данные потребителей услуг
на бумажных носителях, хранятся в запирающихся шкафах (сейфах), обеспечивающих защиту от несанкционированного доступа. В конце рабочего дня все документы, содержащие персональные данные субъектов, помещаются в шкафы (сейфы).
7.12.3. Защита доступа к электронным базам данных, содержащим персональные данные субъектов, обеспечивается:
7.13.1. Использованием лицензионных специализированных программных, программно-аппаратных средств, предназначенных для защиты от актуальных угроз
и не допускающих несанкционированный вход в локальную сеть Оператора, в соответствии с Требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными Постановлением Правительства РФ от 01.11.2012 № 1119.
7.13.2. Установлением пароля на папку в электронной почте Оператора, содержащую персональные данные субъектов.
7.13.3. Установлением правила, в соответствии с которым копировать и делать выписки из карт (документов), содержащих персональные данные субъектов, разрешается исключительно Оператору.
7.13.4. Ответы на письменные запросы других организаций
и учреждений о персональных данных субъектов даются только с письменного согласия самого субъекта персональных данных, если иное не установлено законодательством Российской Федерации. Ответы оформляются в письменном виде, на бланке ИП Чайковская Т.Ю., и в том объеме, который позволяет не разглашать излишний объем персональных данных субъектов.
7.13.5. Законные представители получателя услуг – субъекта персональных данных, а также его близкие родственники, которых потребитель услуг (законный представитель потребителя услуг) собственноручно укажет в согласии на обработку персональных данных, имеют право на получение информации о потребителе услуг, в том числе после его смерти.
7.13.6. Оператор не осуществляет трансграничную передачу персональных данных субъектов. Оператором используются базы данных, находящиеся на территории Российской Федерации.
7.13.7. Персональные данные субъектов могут быть переданы Оператором уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
8. АКТУАЛИЗАЦИЯ, БЛОКИРОВКА, ОБЕЗЛИЧИВАНИЕ
ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. В случае выявления неточностей в персональных данных, субъект или его представитель могут актуализировать их путем направления Оператору уведомления на адрес электронной почты Оператора hannacentr@mail.ru с пометкой «Актуализация персональных данных», либо по письменному заявлению потребителя услуг.
8.2. В случае выявления неточных персональных данных
при обращении субъекта персональных данных
или его представителя либо по их запросу, или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокировку персональных данных, относящихся к этому субъекту персональных. Блокировка персональных данных осуществляется по письменному заявлению лиц, перечисленных в настоящем пункте Политики.
8.3. Блокировка персональных данных подразумевает:
8.3.1. Запрет редактирования персональных данных.
8.3.2. Запрет распространения персональных данных любыми средствами (e-mail, сотовой, мобильной связи, материальных носителей).
8.3.3. Изъятие бумажных документов, относящихся
к субъекту персональных данных и содержащих
его персональные данные из внутреннего документооборота Оператора и запрет их использования.
8.3.4. Блокировка персональных данных субъекта персональных данных может быть временно снята,
если это требуется для соблюдения законодательства РФ.
8.3.5. Разблокировка персональных данных субъекта персональных данных осуществляется с его письменного согласия (при наличии необходимости получения согласия) или письменного заявления.
8.3.6. Повторное согласие субъекта на обработку
его персональных данных (при необходимости его получения) влечет разблокирование его персональных данных.
8.4. Порядок обезличивания персональных данных:
8.4.1. Обезличивание персональных данных субъекта происходит по его письменному заявлению, при условии, что все договорные отношения завершены и с момента прекращения последнего договора прошло не менее 5 лет.
8.4.2. При обезличивании персональные данные в информационных системах заменяются набором символов,
по которому невозможно определить принадлежность персональных данных к конкретному субъекту персональных данных.
8.4.3. Бумажные носители документов при обезличивании персональных данных уничтожаются в шредере
(уровень секретности Р2-Р3, при устанавливаемой ширине фрагмента документа до 5 мм).
8.4.4. Оператор обеспечивает конфиденциальность
в отношении персональных данных при необходимости проведения испытаний информационных систем
на территории разработчика и производит обезличивание персональных данных в передаваемых разработчику информационных системах.
ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. В случае выявления неточностей в персональных данных, субъект или его представитель могут актуализировать их путем направления Оператору уведомления на адрес электронной почты Оператора hannacentr@mail.ru с пометкой «Актуализация персональных данных», либо по письменному заявлению потребителя услуг.
8.2. В случае выявления неточных персональных данных
при обращении субъекта персональных данных
или его представителя либо по их запросу, или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокировку персональных данных, относящихся к этому субъекту персональных. Блокировка персональных данных осуществляется по письменному заявлению лиц, перечисленных в настоящем пункте Политики.
8.3. Блокировка персональных данных подразумевает:
8.3.1. Запрет редактирования персональных данных.
8.3.2. Запрет распространения персональных данных любыми средствами (e-mail, сотовой, мобильной связи, материальных носителей).
8.3.3. Изъятие бумажных документов, относящихся
к субъекту персональных данных и содержащих
его персональные данные из внутреннего документооборота Оператора и запрет их использования.
8.3.4. Блокировка персональных данных субъекта персональных данных может быть временно снята,
если это требуется для соблюдения законодательства РФ.
8.3.5. Разблокировка персональных данных субъекта персональных данных осуществляется с его письменного согласия (при наличии необходимости получения согласия) или письменного заявления.
8.3.6. Повторное согласие субъекта на обработку
его персональных данных (при необходимости его получения) влечет разблокирование его персональных данных.
8.4. Порядок обезличивания персональных данных:
8.4.1. Обезличивание персональных данных субъекта происходит по его письменному заявлению, при условии, что все договорные отношения завершены и с момента прекращения последнего договора прошло не менее 5 лет.
8.4.2. При обезличивании персональные данные в информационных системах заменяются набором символов,
по которому невозможно определить принадлежность персональных данных к конкретному субъекту персональных данных.
8.4.3. Бумажные носители документов при обезличивании персональных данных уничтожаются в шредере
(уровень секретности Р2-Р3, при устанавливаемой ширине фрагмента документа до 5 мм).
8.4.4. Оператор обеспечивает конфиденциальность
в отношении персональных данных при необходимости проведения испытаний информационных систем
на территории разработчика и производит обезличивание персональных данных в передаваемых разработчику информационных системах.
9. ПРЕКРАЩЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Условием прекращения обработки персональных данных являются:
9.1.1. отзыв согласия субъекта персональных данных
на обработку его персональных данных;
9.1.2. достижение целей обработки персональных данных;
9.1.3. выявление неправомерной обработки персональных данных;
9.1.4. ликвидация Оператора.
9.2. Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора hannacentr@mail.ru
с пометкой «Отзыв согласия на обработку персональных данных».
В случае обращения субъекта персональных данных
к Оператору с требованием о прекращении обработки персональных данных Оператор в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования, прекращает их обработку или обеспечивает прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2 - 11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона «О персональных данных». Указанный срок может быть продлен на пять рабочих дней
в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления
с указанием причин продления срока предоставления запрашиваемой информации.
9.3. После истечения срока нормативного хранения документов, которые содержат персональные данные субъектов, документы подлежат уничтожению. Для этого Оператор создает комиссию либо единолично проводит оценку ценности документов. В ходе проведения оценки комиссия либо Оператор отбирает документы с истекшими сроками.
9.1. Условием прекращения обработки персональных данных являются:
9.1.1. отзыв согласия субъекта персональных данных
на обработку его персональных данных;
9.1.2. достижение целей обработки персональных данных;
9.1.3. выявление неправомерной обработки персональных данных;
9.1.4. ликвидация Оператора.
9.2. Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора hannacentr@mail.ru
с пометкой «Отзыв согласия на обработку персональных данных».
В случае обращения субъекта персональных данных
к Оператору с требованием о прекращении обработки персональных данных Оператор в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования, прекращает их обработку или обеспечивает прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2 - 11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона «О персональных данных». Указанный срок может быть продлен на пять рабочих дней
в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления
с указанием причин продления срока предоставления запрашиваемой информации.
9.3. После истечения срока нормативного хранения документов, которые содержат персональные данные субъектов, документы подлежат уничтожению. Для этого Оператор создает комиссию либо единолично проводит оценку ценности документов. В ходе проведения оценки комиссия либо Оператор отбирает документы с истекшими сроками.
10. ПОРЯДОК ДЕЙСТВИЙ ОПЕРАТОРА ПРИ УТРАТЕ ИЛИ
РАЗГЛАШЕНИИ ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТА
10.1. При утрате или разглашении персональных данных субъекта Оператор информирует субъекта об утрате
или разглашении персональных данных.
10.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъекта, давшего согласие на обработку своих персональных данных, Оператор с момента выявления такого инцидента Оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомляет Управление Федеральной службы
по надзору в сфере связи, информационных технологий
и массовых коммуникаций по Центральному федеральному округу (Управление Роскомнадзора по Центральному федеральному округу):
10.3. В течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных,
и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном Оператором на взаимодействие с Управлением Роскомнадзора,
по вопросам, связанным с выявленным инцидентом;
10.4. В течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента,
а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
РАЗГЛАШЕНИИ ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТА
10.1. При утрате или разглашении персональных данных субъекта Оператор информирует субъекта об утрате
или разглашении персональных данных.
10.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъекта, давшего согласие на обработку своих персональных данных, Оператор с момента выявления такого инцидента Оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомляет Управление Федеральной службы
по надзору в сфере связи, информационных технологий
и массовых коммуникаций по Центральному федеральному округу (Управление Роскомнадзора по Центральному федеральному округу):
10.3. В течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных,
и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном Оператором на взаимодействие с Управлением Роскомнадзора,
по вопросам, связанным с выявленным инцидентом;
10.4. В течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента,
а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
11. ОБЯЗАТЕЛЬСТВА ПО КОНФИДЕНЦИАЛЬНОСТИ
Оператор гарантирует:
11.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике.
11.2. Обеспечивать хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения субъекта персональных данных,
а также не осуществлять продажу, обмен, опубликование.
11.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных субъекта согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.
11.4. Осуществить блокирование персональных данных, относящихся к соответствующему субъекту персональных данных, с момента обращения или запроса субъекта
или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных
на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
Оператор гарантирует:
11.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике.
11.2. Обеспечивать хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения субъекта персональных данных,
а также не осуществлять продажу, обмен, опубликование.
11.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных субъекта согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.
11.4. Осуществить блокирование персональных данных, относящихся к соответствующему субъекту персональных данных, с момента обращения или запроса субъекта
или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных
на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
12. ОТВЕТСТВЕННОСТЬ ОПЕРАТОРА
12.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые субъектом персональных данных в связи с неправомерным использованием персональных данных, в соответствии
с законодательством Российской Федерации, за исключением случаев, предусмотренных настоящей Политикой.
12.2. В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:
12.2.1. Стала публичным достоянием до её утраты
или разглашения.
12.2.2. Была получена от третьей стороны до момент
12.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые субъектом персональных данных в связи с неправомерным использованием персональных данных, в соответствии
с законодательством Российской Федерации, за исключением случаев, предусмотренных настоящей Политикой.
12.2. В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:
12.2.1. Стала публичным достоянием до её утраты
или разглашения.
12.2.2. Была получена от третьей стороны до момент
13. РАЗРЕШЕНИЕ СПОРОВ
13.1. До обращения в суд с иском по спорам, возникающим
из отношений между субъектом персональных данных
и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
13.2 Получатель претензии в течение 30 календарных дней
со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
13.3. При недостижении соглашения спор будет передан
на рассмотрение в судебный орган в соответствии
с действующим законодательством Российской Федерации.
13.4. К настоящей Политике и отношениям между субъектами персональных данных и Оператором применяется действующее законодательство Российской Федерации.
13.1. До обращения в суд с иском по спорам, возникающим
из отношений между субъектом персональных данных
и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
13.2 Получатель претензии в течение 30 календарных дней
со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
13.3. При недостижении соглашения спор будет передан
на рассмотрение в судебный орган в соответствии
с действующим законодательством Российской Федерации.
13.4. К настоящей Политике и отношениям между субъектами персональных данных и Оператором применяется действующее законодательство Российской Федерации.
14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
14.1. Оператор вправе вносить изменения в настоящую Политику без согласия субъектов персональных данных.
14.3. Новая Политика вступает в силу с момента
ее утверждения Индивидуальным предпринимателем Чайковской Татьяной Юрьевной и размещения Политики на Сайте http://tatianachaykovskaya.com.
14.4. Все предложения или вопросы по настоящей Политике следует сообщать по адресу электронной почты hannacentr@mail.ru и/или номеру телефона, указанному
на Сайте http://tatianachaykovskaya.com.
14.1. Оператор вправе вносить изменения в настоящую Политику без согласия субъектов персональных данных.
14.3. Новая Политика вступает в силу с момента
ее утверждения Индивидуальным предпринимателем Чайковской Татьяной Юрьевной и размещения Политики на Сайте http://tatianachaykovskaya.com.
14.4. Все предложения или вопросы по настоящей Политике следует сообщать по адресу электронной почты hannacentr@mail.ru и/или номеру телефона, указанному
на Сайте http://tatianachaykovskaya.com.