Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика Индивидуального предпринимателя Саркисян А.Э. в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Индивидуальный предприниматель Саркисян А.Э. (далее — Оператор).

1.3. Настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.

1.4. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор персональных данных — лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.
• Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
• Блокирование персональных данных — временное прекращение обработки персональных данных.
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
• Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
• Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.5. Основные права и обязанности Оператора

Оператор имеет право:

• самостоятельно определять состав и перечень мер, необходимых для обеспечения выполнения обязанностей, предусмотренных законодательством о персональных данных;
• поручить обработку персональных данных другому лицу с согласия субъекта на основании заключаемого договора;
• продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных, в случае отзыва согласия.

Оператор обязан:

• предоставлять субъекту персональных данных по его запросу информацию об обработке его данных;
• разъяснять юридические последствия отказа предоставить персональные данные;
• принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
• сообщать в уполномоченный орган необходимую информацию в течение 30 дней с даты получения запроса;
• принимать необходимые меры по обновлению, исправлению, блокированию, уничтожению неточных или неправомерно обрабатываемых персональных данных.

2. Принципы обработки персональных данных

• Обработка персональных данных осуществляется на законной и справедливой основе.
• Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора данных.
• Не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях.
• Обработке подлежат только данные, отвечающие целям их обработки; данные не являются избыточными.
• Обеспечивается точность и актуальность персональных данных; Оператор принимает меры по удалению или уточнению неполных или неточных данных.
• Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки; по достижении целей данные уничтожаются или обезличиваются.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в целях:

• исполнения требований законодательства Российской Федерации о персональных данных;
• исполнения договоров, стороной которых является субъект персональных данных;
• исполнения обязанностей, предусмотренных федеральными законами;
• предоставления информации по запросам субъектов персональных данных и их представителей;
• обеспечения защиты прав и законных интересов Оператора или третьих лиц;
• предоставления субъектам доступа к сайту и сервисам Оператора.

4. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• работники Оператора;
• контрагенты Оператора (физические лица);
• пользователи сайта Оператора;
• пользователи сервисов Оператора.

5. Порядок и условия обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования.

5.2. Оператор вправе поручить обработку персональных данных третьим лицам с согласия субъекта на основании заключаемого договора. Такие лица обязаны соблюдать принципы и правила обработки, предусмотренные законодательством, а также обеспечивать конфиденциальность данных.

5.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

5.4. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено федеральным законом.

6. Обязанности Оператора

Оператор обязан:

• предоставлять субъекту персональных данных по его запросу информацию об обработке его данных;
• разъяснять юридические последствия отказа предоставить персональные данные;
• принимать необходимые меры для защиты персональных данных от неправомерного доступа и иных неправомерных действий;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию в течение 30 дней с даты получения запроса;
• предоставлять субъекту персональных данных возможность ознакомиться с его данными в течение 30 дней с даты получения запроса;
• принимать меры по обновлению, исправлению, блокированию или уничтожению неточных данных и уведомлять субъекта о принятых мерах.

7. Ответственность за нарушение требований законодательства

7.1. Лица, виновные в нарушении требований законодательства о персональных данных, несут гражданскую, уголовную, административную и иную предусмотренную законодательством РФ ответственность.

7.2. Моральный вред, причинённый субъекту персональных данных вследствие нарушения его прав или правил обработки данных, подлежит возмещению в соответствии с законодательством РФ независимо от возмещения имущественного вреда и понесённых убытков.

8. Заключительные положения

8.1. Настоящая Политика вступает в силу с момента её утверждения ИП Саркисян А.Э.

8.2. Все изменения в настоящую Политику вносятся в порядке, установленном для её принятия и утверждения.

8.3. Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных в ИП Саркисян А.Э.

Контактная информация и реквизиты

Индивидуальный предприниматель Саркисян Артур Эмильевич

ИНН: 500173176645

Банк: ООО «Банк Точка» · БИК: 044525104

Расчётный счёт: 40802810315500001449

Корреспондентский счёт: 30101810745374525104

По вопросам обработки персональных данных: info@shortclip.ru