Политика в отношении обработки персональных данных

Налогоплательщик налога на профессиональный доход Мягкова Анна Игоревна, ИНН 231712813108, далее - Оператор, в целях реализации требований Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных", далее - ФЗ-152, настоящей Политикой определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1 Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в студии с целью защиты прав и свобод человека и гражданина при обработке его персональных данных.

1.2. Политика действует в отношении всех процессов по сбору, записи, систематизации, накоплению, хранению, уточнению, обновлению, изменению, извлечению, использованию, передаче, распространению, предоставлению, доступу, блокированию, удалению и уничтожению персональных данных, осуществляемых с использованием средств автоматизации и без их использования.

1.3. Политика подлежит размещению в свободном доступе на сайте Оператора по адресу: https://nevessomost.ru/, а также на территории студии в уголке потребителя по адресу: город Сочи, улица Пластунская, дом 81.

2 Основные понятия

2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу, субъекту персональных данных.

2.2. Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемые с использованием средств автоматизации или без их использования.

2.3. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

2.4. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.5. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.6. Блокирование персональных данных - временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.

2.7. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.8. Оператор персональных данных, Оператор - налогоплательщик налога на профессиональный доход Мягкова Анна Игоревна, ИНН 231712813108, самостоятельно организующий и (или) осуществляющий обработку персональных данных.

3 Субъекты персональных данных и состав обрабатываемых данных

3.1. Субъекты персональных данных: Клиенты, физические лица.

3.2. Оператор обрабатывает исключительно те персональные данные, которые минимально необходимы для достижения заявленных целей обработки.

3.3. Оператор обрабатывает следующие категории персональных данных:

• фамилия, имя, отчество, ФИО;
• номер телефона.

4 Цели обработки персональных данных

4.1. Обработка персональных данных осуществляется в следующих целях:

• оказание косметических услуг;
• отправление информационных сообщений и любой иной информации рекламного характера.

4.2. Условия обработки персональных данных: оказание косметических услуг и отправление информационных сообщений осуществляются на основании согласия на обработку персональных данных и согласия на получение рекламы. Категории субъектов - клиенты. Перечень данных - ФИО и номер телефона. Категория данных - общие. Срок обработки и хранения - 3 года. Способ обработки - смешанный. Порядок уничтожения - в соответствии с разделом 9 настоящей Политики.

5 Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных Оператором являются основания, предусмотренные статьей 6 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных":

• наличие согласия субъекта персональных данных на обработку его персональных данных;
• обработка персональных данных для заключения и исполнения договора на оказание услуг, стороной которого является субъект персональных данных.

6 Порядок обработки и защиты данных

6.1. Тип обработки персональных данных: смешанная обработка персональных данных, автоматизированная и неавтоматизированная.

6.1.1. Автоматизированная обработка: обработка персональных данных осуществляется с использованием средства автоматизации - компьютера.

6.1.2. Неавтоматизированная обработка также осуществляется без использования средств автоматизации. Такая обработка включает получение, запись, хранение и уничтожение данных на бумажных носителях с соблюдением мер безопасности. Хранение бумажных носителей осуществляется в запираемых шкафах или сейфах.

6.2. Обработка персональных данных осуществляется с использованием баз данных, находящихся на территории Российской Федерации.

7 Права субъекта персональных данных

7.1. Субъект персональных данных имеет право требовать уточнения, блокирования или уничтожения своих персональных данных, получать информацию о сроках обработки, обжаловать неправомерные действия или бездействие и отозвать согласие на обработку персональных данных в предусмотренных законом случаях.

7.2. Для получения необходимой информации субъекту персональных данных необходимо направить Оператору обращение на электронную почту: contact@nevessomost.ru.

7.3. Оператор предоставляет сведения субъекту персональных данных или его представителю в той форме, в которой направлено обращение либо запрос, если иное не указано в обращении или запросе.

7.4. Для отзыва согласия на обработку персональных данных и удаления персональных данных субъекту необходимо направить обращение на электронную почту: contact@nevessomost.ru.

8 Сведения о реализуемых требованиях к защите персональных данных

8.1. Оператор получает персональные данные от субъектов персональных данных и выполняет обязанности, предусмотренные № 152-ФЗ от 27.07.2006 "О персональных данных" и иными нормативными правовыми актами.

8.2. Оператором приняты меры для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации: назначено ответственное лицо, изданы локальные акты, осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства и настоящей Политики.

9 Порядок уничтожения персональных данных

9.1. Уничтожение персональных данных осуществляется по истечении срока хранения, при отзыве согласия, достижении целей обработки или выявлении неправомерной обработки.

9.2. Уничтожение персональных данных на бумажных носителях производится путем физического уничтожения, шредирования или сжигания. Факт уничтожения документируется актом.

9.3. Уничтожение персональных данных в электронной форме производится путем безвозвратного удаления, стирания файлов и записей из информационных систем. Факт уничтожения документируется актом.