Политика обработки персональных данных

1.1. Настоящий документ определяет политику ИП Евдокимова М. А. в отношении обработки персональных данных (далее также – ПДн) в целях обеспечения защиты прав и свобод субъектов персональных данных.
 
1.2. Политика обработки ПДн разработана на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – № 152-ФЗ) с целью установления основных принципов, условий и подходов к обработке и обеспечению безопасности ПДн при их обработке ИП Евдокимовой М. А.
 
1.3. ИП Евдокимова М. А. обеспечивает защиту прав и свобод субъектов при обработке их ПДн и осуществляет обработку, обеспечение конфиденциальности и безопасности ПДн в соответствии с требованиями законодательства и нормативно-правовых актов, действующих в Российской Федерации.
 
1.4. ИП Евдокимова М. А. ставит своей условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
 
1.5. Настоящая Политика является внутренним документом, регламентирующим обработку ПДн ИП Евдокимовой М. А. и обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке персональных данных.

1.6. При обработке ПДн ИП Евдокимова М. А. руководствуется следующими принципами:

• Любые действия с ПДн осуществляются на законной основе
• Обработка ПДн осуществляется с согласия субъекта персональных данных на обработку его ПДн
• Обработка ПДн не выходит за рамки конкретных, заранее определенных и законных целей
• Содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу, субъекту персональных данных.
 
Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, осуществляющие обработку ПДн.
 
Биометрические персональные данные – сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность.
 
Конфиденциальность персональных данных – соблюдение условия не раскрывать ПДн третьим лицам и не допускать их распространения в отсутствие согласия субъекта ПДн или иного законного основания.
 
Обработка персональных данных – действия с ПДн, включающие сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
 
Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
 
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
 
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц, в т. ч. обнародование персональных данных в СМИ, размещение в сети интернет или предоставление доступа к ПДн иным способом.
 
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
 
Уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание ПДн в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.
 
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

ИП Евдокимова М. А. осуществляет обработку персональных данных в следующих целях:
 
3.1. Цель обработки персональных данных: продвижение товаров, работ, услуг на рынке
3.1.1. Категории персональных данных: фамилия, имя, отчество, дата рождения, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, данные документа, удостоверяющего личность, реквизиты банковской карты, номер расчетного счета, сведения, собираемые посредством метрических программ;
3.1.2. Категории субъектов, персональные данные которых обрабатываются: соискатели, контрагенты, представители контрагентов, клиенты, посетители сайта, учащиеся, законные представители;
3.1.3. Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
3.1.4. Перечень действий с персональными данными: распространение, сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
 
3.2. Цель обработки персональных данных: подготовка, заключение и исполнение гражданско-правового договора
3.2.1. Категории персональных данных: фамилия, имя, отчество, дата рождения, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, данные документа, удостоверяющего личность, данные документа, содержащиеся в свидетельстве о рождении, реквизиты банковской карты, номер расчетного счета;
3.2.2. Категории субъектов, персональные данные которых обрабатываются: соискатели, контрагенты, представители контрагентов, клиенты, посетители сайта, учащиеся, законные представители;
3.2.3. Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;
3.2.4. Перечень действий с персональными данными: распространение, сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
 
3.5. Обработка биометрических персональных данных не осуществляется.
 
3.6. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни не осуществляется.
 
3.7. Обработка персональных данных о судимости может осуществляться оператором исключительно в случаях и в порядке, которые определяются в соответствии с федеральными законами.

4.1. Субъекты персональных данных имеют право:
4.1.1. Получать информацию, касающуюся обработки его ПДн, за исключением случаев, предусмотренных федеральными законами
4.1.2. Требовать от оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав
4.1.3. Выдвигать условие предварительного согласия при обработке ПДн в целях продвижения на рынке товаров, работ и услуг
4.1.4. Отозвать согласия на обработку ПДн, а также, на направить требования о прекращении обработки ПДн;
4.1.5. Обжаловать в уполномоченный орган по защите прав субъектов ПДн или в судебном порядке неправомерные действия или бездействие оператора при обработке его ПДн
 
4.2. Субъекты персональных данных обязаны:
4.2.1. Предоставлять оператору достоверные данные о себе
4.2.3. Сообщать оператору об уточнении (обновлении, изменении) своих персональных данных
4.2.4. Лица, передавшие оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

5.1. Оператор персональных данных имеет право:
5.1.1. Получать от субъекта ПДн достоверные информацию и / или документы, содержащие персональные данные
5.1.2. В случае отзыва субъектом ПДн согласия на обработку ПДн, а также, направления обращения с требованием о прекращении обработки ПДн, оператор вправе продолжить обработку ПДн без согласия субъекта ПДн при наличии оснований, указанных в Законе о персональных данных;
5.1.3. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
 
5.2. Оператор персональных данных обязан:
5.2.1. Предоставлять субъекту ПДн по его просьбе информацию, касающуюся обработки его ПДн
5.2.2. Организовывать обработку ПДн в порядке, установленном действующим законодательством РФ
5.2.3. Отвечать на обращения и запросы субъектов ПДн и их законных представителей в соответствии с требованиями Закона о персональных данных
5.2.4. Сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 (десяти) дней с даты получения такого запроса
5.2.5. Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных
5.2.6. Принимать правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн
5.2.7. Прекратить передачу (распространение, предоставление, доступ) ПДн, прекратить обработку и уничтожить ПДн в порядке и случаях, предусмотренных Законом о персональных данных

6.1. Оператор осуществляет обработку ПДн следующими способами:
6.1.1. Смешанная обработка персональных данных, в т. ч. автоматизированная обработка с применением средств вычислительной техники и информационных систем персональных данных и неавтоматизированная обработка с фиксацией и хранением персональных данных на бумажных носителях;
6.1.2. Обработка персональных данных ведется с передачей ПДН по внутренней сети ИП Евдокимовой М. А.
6.1.3. Обработка персональных данных ведется передачей ПДн по сети Интернет

7.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. В частности, персональные данные могу быть переданы:

• Органам государственной власти, иным государственным органам, органам местного самоуправления
• Судам, органам прокуратуры, органам предварительного следствия, органам дознания
• Налоговым органам
• Фондам пенсионного и социального страхования
• Банкам, оказывающим услуги по ведению счетов сотрудников и контрагентов
• Иным организациям, которые имеют право на доступ к ПДн субъектов персональных данных

8.1. Оператор принимает меры, предусмотренные ст. 18.1 и 19 Закона № 152-ФЗ:
8.1.1. Назначение оператором ответственного за организацию обработки персональных данных;
8.1.2. Утверждение оператором документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
8.1.3. Применение правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
8.1.4. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
8.1.5. Осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных», нормативным правовым актам, принятым в соответствии с ним, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора.

9.1. ИП Евдокимова М. А. не осуществляет трансграничную передачу персональных данных.

Условиями для прекращения обработки ПДн являются:

• Отзыв субъектом согласия ПДн на обработку его
• Ликвидация оператора
• Прекращение деятельности оператора в связи с реорганизацией
• Прекращение деятельности, требующей обработки персональных данных

Настоящая Политика является общедоступной и подлежит размещению на официальном сайте ИП Евдокимова М. А. по адресу: psiholog-evdokimova.ru/politika-obrabotki-personalnykh-dannykh

Если у вас возникли вопросы, связанные с настоящей Политикой, свяжитесь с нами:

• Адрес электронной почты: M.yevdokimova@yandex.ru
• Контактный телефон: +7 (913) 455-90-92