Политика обработки персональных данных

 

1. Общие положения

 

1.1.      Политика в отношении обработки персональных данных (далее - «Политика» разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 N° 152-03 «O персональных данных» (далее «Закон персональных данных») B целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных.
1.2.      Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора https://tdhomedesign.ru/
1.3.      Оператором обработки персональных данных является физическое лицо
Архангельская Т.В., осуществляющее деятельность в качестве самозанятого (далее по тексту – Оператор).
1.4.      Субъектомполитики обработки персональных данных является любое физическое и(или) юридическое лицо, обладающее соответствующими персональными данными.
 

2.      Основные понятия и терминология, используемые в Политике:

 
 2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
 2.2. Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор; запись; систематизацию; накопление;  хранение;  уточнение (обновление, изменение);  извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование;  удаление; уничтожение.
 2.3. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
 2.4. Распространение персональных данных - действия, направленные
на раскрытие персональных данных неопределенному кругу лиц;
 2.5. Предоставление   персональных данных  -   действия, направленные
на раскрытие персональных данных определенному лицу или определенному кругу лиц;
 2.6. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
 2.7. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных  в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
 2.8. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
2.9. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
 

3.      Цели обработки персональных данных

 

3.1.          Обработка персональных данных осуществляется в целях обеспечения соблюдения норм действующего законодательства, в том числе Конституции Российской Федерации, федеральных законов и иных нормативно-правовых актов Российской Федерации и ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.2.          Согласие на обработку Персональных данных разрешенных субъектом Персональных данных для распространения предоставляется непосредственно Оператору или путем предоставления такого согласия  с использованием Информационной системы уполномоченного органа  по защите прав субъектов персональных данных.
3.3.          Оператор обработки персональных данных, осуществляет    как автоматизированную, так и неавтоматизированную обработку Персональных данных.
3.4.           Персональные данные субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.
3.5.      Оператор принимает необходимые правовые, организационные  и технические меры для защиты Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий.
 

4.      Порядок, условия обработки и хранения персональных данных

 

4.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом "О персональных данных".
4.2. Обработка Персональных данных осуществляется с согласия субъектов Персональных данных на обработку их Персональных данных. Согласие  на обработку персональных данных осуществляется в любой позволяющей подтвердить факт его получения форме.
4.3. Обработка персональных данных Оператором ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

5.      Категории субъектов персональных данных

 
5.1.          Субъектами обработки персональных данных являются:
5.1.1.      Клиенты и контрагенты Оператора - физические лица. В данной категории субъектов Оператором обрабатываются персональные данные, полученные им в связи с заключением договора, стороной которого является Субъект персональных данных, и используемые Оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных.
5.1.2.     Представители/работники клиентов и контрагентов Оператора (юридических лиц). В данной категории субъектов Оператором обрабатываются персональные данные, полученные Оператором в связи  с заключением договора, стороной которого является клиент/контрагент (юридическое лицо), и используемые Оператором исключительно для исполнения указанного договора и заключения указанного договора.
 

6.      Права субъекта персональных данных

6.1.          Субъект персональных данных имеет право на доступ к его данным, обработка и хранение которых осуществляет Оператор.
6.2.          Субъект персональных данных имеет право знать правовые основания
и цели обработки его персональных данных, способы, применяемые Оператором, для обработки и хранения данных, способы защиты данных   от несанкционированного доступа, сроки хранения персональных данных.
6.3.          Субъект персональных данных имеет право знать анкетные данные Оператора, его фамилию, имя, отчество, контактную информацию.
6.4.          Субъект персональных данных имеет право обращения к Оператору
и направление ему запросов.
 

7.      Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

 
7.1. Подтверждение факта обработки Персональных данных Оператором, правовые основания и цели обработки Персональных данных, а также иные сведения, указанные в части 7 статьи 14 Закона о персональных данных, предоставляются Оператором субъекту Персональных данных или его представителю при обращении либо при получении запроса субъекта Персональных данных или его представителя.
7.2. В случае выявления неточных Персональных данных при обращении субъекта Персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование Персональных данных, относящихся к этому субъекту Персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование Персональных данных не нарушает права и законные интересы субъекта Персональных данных или третьих лиц.
7.2.1. В случае подтверждения факта неточности Персональных данных Оператор на основании сведений, представленных субъектом Персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет Персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование Персональных данных.
7.3. В случае выявления неправомерной обработки Персональных данных при обращении (запросе) субъекта Персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых Персональных данных, относящихся к этому субъекту Персональных данных, с момента такого обращения или получения запроса.
7.4. При достижении целей обработки Персональных данных, а также в случае отзыва субъектом Персональных данных согласия на их обработку Персональных данных подлежат уничтожению, если: Иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект Персональных данных.