Политика обработки персональных данных
8-800-201-77-277
info@kiselevapravo.ru
8-800-201-77-277
info@kiselevapravo.ru
Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями статьи 18.1 Федерального закона от 27 июля 2006 года No 152-ФЗ "О персональных данных" и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1. Общие положения
1.1. ©Правовой Дом Ирины Киселевой в лице ИП Киселева Ирина Станиславовна в рамках своей профессиональной деятельности занимается обработкой персональных данных и выступает в роли Оператора персональных данных (далее-Оператор).
1.2. Настоящая Политика составлена в соответствии с действующим законодательством Российской Федерации о защите персональных данных, включая Федеральный закон от 27 июля 2006 года No 152-ФЗ "О персональных данных".
1.3. Политика устанавливает основные принципы, цели, методы и порядок, по которым происходит обработка персональных данных (далее – ПД) в Обществе, а также меры, направленные на обеспечение безопасности данных в процессе их обработки.
1.4. Политика подлежит пересмотру и обновлению при изменении законодательства РФ по персональным данным, а также при изменениях в методах обработки и мерах защиты ПД, применяемых в Обществе.
1.5. Правовыми основаниями для обработки персональных данных служат соответствующие правовые акты, включая согласие работников на обработку, хранение и передачу их персональных данных третьей стороне, согласия субъектов персональных данных на обработку их персональных данных, а также договоры, заключаемые между ©Правовым Дом Ирины Киселевой в лице ИП Киселева Ирина Станиславовна и субъектами персональных данных, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку ПД.
2. Принципы обработки персональных данных
2.1. Оператор обеспечивает законность и справедливость в обработке персональных данных, ограничиваясь конкретными, заранее определенными и законными целями обработки.
2.2. Запрещается обработка персональных данных в целях, не совместимых с целями их сбора; объединение баз данных, в которых обработка осуществляется для несовместимых целей.
2.3. Обрабатываются только те персональные данные, которые необходимы для заявленных при сборе целей обработки и в рамках полномочий Оператора.
2.4. Содержание и объем обрабатываемых данных строго соответствуют заявленным целям. Оператор не допускает избыточности в обрабатываемых данных.
2.5. Оператор гарантирует точность, достаточность и актуальность (при необходимости) данных в контексте целей их обработки.
2.6. Принимаются все необходимые меры для удаления или уточнения неполных или неточных данных.
2.7. Персональные данные хранятся в форме, позволяющей определить субъект данных, не дольше, чем это необходимо для целей обработки, за исключением случаев, установленных aедеральным законом или договором, в котором субъект выступает стороной, выгодополучателем или поручителем.
2.8. По достижении целей обработки или при утрате необходимости в их достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено федеральным законом.
2.9. Обработка допустима, если данные получены из общедоступных источников или сделаны общедоступными с письменного согласия субъекта.
2.10. Оператор не проводит обработку специальных категорий персональных данных.
2.11. Передача данных третьим лицам осуществляется в соответствии с законодательством РФ по обработке и защите персональных данных.
2.12. Обработку данных могут осуществлять третьи лица по поручению Оператора согласно принципам и правилам, установленным в Федеральном законе «О персональных данных».
2.13. В случае поручения обработки данных третьему лицу, Оператор заключает соответствующий договор и получает согласие от субъектов персональных данных на такую обработку, если федеральным законом не установлено иное.
2.14. Оператор несет ответственность перед субъектом данных за действия третьих лиц, которым поручена обработка.
2.15. Обработка данных Оператором может быть автоматизированной или неавтоматизированной, в зависимости от специфики задач.
2.16. Сроки обработки и хранения данных определяются на основе целей обработки в соответствии с законодательством РФ.
3. Цели обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных субъектов в соответствии с возложенными законодательством Российской Федерации функциями, полномочиями и обязанностями.
3.2. На официальном сайте Оператора (www.kiselevapravo.ru) предусмотрено заполнение форм обратной связи, форм заявок, форм оплаты покупки услуг Оператора, при заполнении которых пользователь указывает персональные данные, обеспечивающих выполнение Оператором потребностей и задач пользователей, при этом обеспечивая точность и актуальность сбора данных в соответствии с целями.
4. Методы обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных субъектов для исполнения возложенных законодательством РФ функций, полномочий и обязанностей. В соответствии с законодательством, Оператор вправе передать свои полномочия по обработке данных другим организациям.
4.2. Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение данных.
4.3. Осуществление обработки персональных данных производится как в бумажной форме, так и с использованием автоматизированных средств. Это включает:
- получение оригиналов необходимых документов;
- копирование оригиналов документов;
- внесение информации в учетные формы на бумажных и электронных носителях;
- внесение данных в базы данных и информационные системы Оператора.
4.4. Сбор и обработка персональных данных осуществляются непосредственно от субъектов данных.
4.5. Все поступающие запросы от субъектов данных рассматриваются в соответствии с действующим законодательством РФ и принятыми на его основании нормативными актами.
4.6. При передаче данных сотрудники, занимающиеся обработкой, должны:
- не раскрывать данные третьим лицам без согласия субъекта, кроме случаев, предусмотренных законом;
- не использовать данные в коммерческих целях без согласия субъекта;
- информировать получателей данных о том, что данные можно использовать только в целях, для которых они предоставлены;
- ограничивать доступ к данным лицам, уполномоченным на их получение;
- не запрашивать информацию о состоянии здоровья субъекта;
- передавать данные представителям субъекта в соответствии с законодательством, ограничивая объем передаваемых данных.
4.7. По достижении целей обработка данных прекращается и данные уничтожаются.
4.8. В случае отзыва согласия на обработку данных от субъекта, Оператор прекращает обработку и уничтожает данные в течение 30 дней после получения отзыва.
4.9. По запросу предоставляется информация о наличии данных, относящихся к субъекту, или осуществляется ознакомление с данными в течение 30 дней с момента запроса.
4.10. Хранение и защита данных осуществляются в соответствии с установленными процедурами, исключающими потерю данных или их неправомерное использование.
4.11. Запрещается передача данных по телефону, факсу, электронной почте, кроме случаев, предусмотренных нормативными документами.
5. Права субъекта персональных данных
5.1. Субъект персональных данных самостоятельно принимает решение о предоставлении своих персональных данных и соглашается на их обработку вольно, по собственному желанию в интересах себя. Такое согласие должно быть ясным, информированным и осознанным. Согласие на обработку персональных данных может быть выражено либо субъектом данных, либо его представителем в форме, которая допускает подтверждение его получения, кроме случаев, регламентированных федеральным законом.
5.2. Субъект персональных данных обладает правом на получение информации от Оператора о:
− подтверждении обработки его персональных данных Оператором;
− юридических основаниях и целях обработки его данных;
− методиках обработки персональных данных, используемых Оператором;
− полном наименовании и местоположении Оператора, сведениях о лицах (исключая сотрудников Оператора), которым доступны данные или которые могут получать данные на основе соглашения с Оператором или в соответствии с законодательством;
− данных, касающихся субъекта, их источнике если другое не предусмотрено законом;
− временных рамках обработки данных, включая периоды хранения;
− способах реализации своих прав в рамках этих данных
− информацию о пересечении данных через границы страны или предполагаемом трансграничном пересечении;
− о личности, занимающейся обработкой данных по поручению Оператора, если обработка делегирована или будет делегирована такому лицу;
− другой информации, предусмотренной законодательством Российской Федерации.
5.3. Субъект данных имеет право запрашивать у Оператора корректировку, блокировку или удаление его данных, если они устарели, неполны, неверны, получены неправомерно или не являются необходимыми для заявленной цели обработки. Субъект может использовать законные средства для защиты своих прав.
5.4. Разрешение на обработку персональных данных для маркетинговых целей, включая прямые контакты с потенциальными покупателями с использованием связи или для политической рекламы, возможно только после получения явного согласия субъекта данных.
5.5. Если субъект персональных данных полагает, что Оператор нарушает федеральный закон в процессе обработки его данных или каким-либо образом пренебрегает его правами и свободами, он вправе оспорить действия или бездействие Оператора через уполномоченный орган по защите данных или через суд.
5.6. Субъект персональных данных также обладает другими правами, установленными законодательством Российской Федерации.
6. Меры по обеспечению безопасности персональных данных, осуществляемые Оператором
6.1. Оператор в процессе обработки персональных данных применяет требуемые правовые, организационные и технические меры или гарантирует их применение для обеспечения защиты персональных данных от незаконного или случайного раскрытия, уничтожения, модификации, блокировки, копирования, предоставления, распространения, а также против других противоправных воздействий по отношению к персональным данным.
6.2. В Операторе реализованы следующие меры безопасности:
- Определено лицо, ответственное за процесс обработки персональных данных;
- Утверждены и внедрены необходимые корпоративные нормативные документы по обработке персональных данных;
- Применяются проверенные и эффективные средства защиты информации, соответствующие действующим законодательным требованиям РФ в сфере информационной безопасности;
- Регулярно производится контроль за соблюдением законодательных и нормативных требований в области персональных данных;
- Все сотрудники Оператора прошли инструктаж и знают законодательные и внутренние положения о обработке и защите персональных данных.
1. Общие положения
1.1. ©Правовой Дом Ирины Киселевой в лице ИП Киселева Ирина Станиславовна в рамках своей профессиональной деятельности занимается обработкой персональных данных и выступает в роли Оператора персональных данных (далее-Оператор).
1.2. Настоящая Политика составлена в соответствии с действующим законодательством Российской Федерации о защите персональных данных, включая Федеральный закон от 27 июля 2006 года No 152-ФЗ "О персональных данных".
1.3. Политика устанавливает основные принципы, цели, методы и порядок, по которым происходит обработка персональных данных (далее – ПД) в Обществе, а также меры, направленные на обеспечение безопасности данных в процессе их обработки.
1.4. Политика подлежит пересмотру и обновлению при изменении законодательства РФ по персональным данным, а также при изменениях в методах обработки и мерах защиты ПД, применяемых в Обществе.
1.5. Правовыми основаниями для обработки персональных данных служат соответствующие правовые акты, включая согласие работников на обработку, хранение и передачу их персональных данных третьей стороне, согласия субъектов персональных данных на обработку их персональных данных, а также договоры, заключаемые между ©Правовым Дом Ирины Киселевой в лице ИП Киселева Ирина Станиславовна и субъектами персональных данных, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку ПД.
2. Принципы обработки персональных данных
2.1. Оператор обеспечивает законность и справедливость в обработке персональных данных, ограничиваясь конкретными, заранее определенными и законными целями обработки.
2.2. Запрещается обработка персональных данных в целях, не совместимых с целями их сбора; объединение баз данных, в которых обработка осуществляется для несовместимых целей.
2.3. Обрабатываются только те персональные данные, которые необходимы для заявленных при сборе целей обработки и в рамках полномочий Оператора.
2.4. Содержание и объем обрабатываемых данных строго соответствуют заявленным целям. Оператор не допускает избыточности в обрабатываемых данных.
2.5. Оператор гарантирует точность, достаточность и актуальность (при необходимости) данных в контексте целей их обработки.
2.6. Принимаются все необходимые меры для удаления или уточнения неполных или неточных данных.
2.7. Персональные данные хранятся в форме, позволяющей определить субъект данных, не дольше, чем это необходимо для целей обработки, за исключением случаев, установленных aедеральным законом или договором, в котором субъект выступает стороной, выгодополучателем или поручителем.
2.8. По достижении целей обработки или при утрате необходимости в их достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено федеральным законом.
2.9. Обработка допустима, если данные получены из общедоступных источников или сделаны общедоступными с письменного согласия субъекта.
2.10. Оператор не проводит обработку специальных категорий персональных данных.
2.11. Передача данных третьим лицам осуществляется в соответствии с законодательством РФ по обработке и защите персональных данных.
2.12. Обработку данных могут осуществлять третьи лица по поручению Оператора согласно принципам и правилам, установленным в Федеральном законе «О персональных данных».
2.13. В случае поручения обработки данных третьему лицу, Оператор заключает соответствующий договор и получает согласие от субъектов персональных данных на такую обработку, если федеральным законом не установлено иное.
2.14. Оператор несет ответственность перед субъектом данных за действия третьих лиц, которым поручена обработка.
2.15. Обработка данных Оператором может быть автоматизированной или неавтоматизированной, в зависимости от специфики задач.
2.16. Сроки обработки и хранения данных определяются на основе целей обработки в соответствии с законодательством РФ.
3. Цели обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных субъектов в соответствии с возложенными законодательством Российской Федерации функциями, полномочиями и обязанностями.
3.2. На официальном сайте Оператора (www.kiselevapravo.ru) предусмотрено заполнение форм обратной связи, форм заявок, форм оплаты покупки услуг Оператора, при заполнении которых пользователь указывает персональные данные, обеспечивающих выполнение Оператором потребностей и задач пользователей, при этом обеспечивая точность и актуальность сбора данных в соответствии с целями.
4. Методы обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных субъектов для исполнения возложенных законодательством РФ функций, полномочий и обязанностей. В соответствии с законодательством, Оператор вправе передать свои полномочия по обработке данных другим организациям.
4.2. Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение данных.
4.3. Осуществление обработки персональных данных производится как в бумажной форме, так и с использованием автоматизированных средств. Это включает:
- получение оригиналов необходимых документов;
- копирование оригиналов документов;
- внесение информации в учетные формы на бумажных и электронных носителях;
- внесение данных в базы данных и информационные системы Оператора.
4.4. Сбор и обработка персональных данных осуществляются непосредственно от субъектов данных.
4.5. Все поступающие запросы от субъектов данных рассматриваются в соответствии с действующим законодательством РФ и принятыми на его основании нормативными актами.
4.6. При передаче данных сотрудники, занимающиеся обработкой, должны:
- не раскрывать данные третьим лицам без согласия субъекта, кроме случаев, предусмотренных законом;
- не использовать данные в коммерческих целях без согласия субъекта;
- информировать получателей данных о том, что данные можно использовать только в целях, для которых они предоставлены;
- ограничивать доступ к данным лицам, уполномоченным на их получение;
- не запрашивать информацию о состоянии здоровья субъекта;
- передавать данные представителям субъекта в соответствии с законодательством, ограничивая объем передаваемых данных.
4.7. По достижении целей обработка данных прекращается и данные уничтожаются.
4.8. В случае отзыва согласия на обработку данных от субъекта, Оператор прекращает обработку и уничтожает данные в течение 30 дней после получения отзыва.
4.9. По запросу предоставляется информация о наличии данных, относящихся к субъекту, или осуществляется ознакомление с данными в течение 30 дней с момента запроса.
4.10. Хранение и защита данных осуществляются в соответствии с установленными процедурами, исключающими потерю данных или их неправомерное использование.
4.11. Запрещается передача данных по телефону, факсу, электронной почте, кроме случаев, предусмотренных нормативными документами.
5. Права субъекта персональных данных
5.1. Субъект персональных данных самостоятельно принимает решение о предоставлении своих персональных данных и соглашается на их обработку вольно, по собственному желанию в интересах себя. Такое согласие должно быть ясным, информированным и осознанным. Согласие на обработку персональных данных может быть выражено либо субъектом данных, либо его представителем в форме, которая допускает подтверждение его получения, кроме случаев, регламентированных федеральным законом.
5.2. Субъект персональных данных обладает правом на получение информации от Оператора о:
− подтверждении обработки его персональных данных Оператором;
− юридических основаниях и целях обработки его данных;
− методиках обработки персональных данных, используемых Оператором;
− полном наименовании и местоположении Оператора, сведениях о лицах (исключая сотрудников Оператора), которым доступны данные или которые могут получать данные на основе соглашения с Оператором или в соответствии с законодательством;
− данных, касающихся субъекта, их источнике если другое не предусмотрено законом;
− временных рамках обработки данных, включая периоды хранения;
− способах реализации своих прав в рамках этих данных
− информацию о пересечении данных через границы страны или предполагаемом трансграничном пересечении;
− о личности, занимающейся обработкой данных по поручению Оператора, если обработка делегирована или будет делегирована такому лицу;
− другой информации, предусмотренной законодательством Российской Федерации.
5.3. Субъект данных имеет право запрашивать у Оператора корректировку, блокировку или удаление его данных, если они устарели, неполны, неверны, получены неправомерно или не являются необходимыми для заявленной цели обработки. Субъект может использовать законные средства для защиты своих прав.
5.4. Разрешение на обработку персональных данных для маркетинговых целей, включая прямые контакты с потенциальными покупателями с использованием связи или для политической рекламы, возможно только после получения явного согласия субъекта данных.
5.5. Если субъект персональных данных полагает, что Оператор нарушает федеральный закон в процессе обработки его данных или каким-либо образом пренебрегает его правами и свободами, он вправе оспорить действия или бездействие Оператора через уполномоченный орган по защите данных или через суд.
5.6. Субъект персональных данных также обладает другими правами, установленными законодательством Российской Федерации.
6. Меры по обеспечению безопасности персональных данных, осуществляемые Оператором
6.1. Оператор в процессе обработки персональных данных применяет требуемые правовые, организационные и технические меры или гарантирует их применение для обеспечения защиты персональных данных от незаконного или случайного раскрытия, уничтожения, модификации, блокировки, копирования, предоставления, распространения, а также против других противоправных воздействий по отношению к персональным данным.
6.2. В Операторе реализованы следующие меры безопасности:
- Определено лицо, ответственное за процесс обработки персональных данных;
- Утверждены и внедрены необходимые корпоративные нормативные документы по обработке персональных данных;
- Применяются проверенные и эффективные средства защиты информации, соответствующие действующим законодательным требованиям РФ в сфере информационной безопасности;
- Регулярно производится контроль за соблюдением законодательных и нормативных требований в области персональных данных;
- Все сотрудники Оператора прошли инструктаж и знают законодательные и внутренние положения о обработке и защите персональных данных.
КОНТАКТЫ
Правовой Дом Ирины Киселевой
Москва, Большой Каретный переулок, 24с1
+7 (800) 201-77-27
info@kiselevapravo.ru
Адрес:
Телефон:
Почта:
Все материалы, размещенные на данном вебсайте (www.kiselevapravo.ru) Правового Дома Ирины Киселевой, предназначены исключительно для информационных целей. Они не представляют собой профессиональные консультации или иную форму правовой помощи, и не должны использоваться в качестве таковых. Пользователь несет все риски, связанные с использованием размещенных материалов в качестве профессиональных рекомендаций. Воспроизведение, распространение, повторная публикация материалов, размещенных на вебсайте Правового Дома Ирины Киселевой, запрещается без предварительного разрешения. Все материалы на вебсайте были созданы нашей командой. Некоторые ссылки на вебсайте могут вести на другие вебсайты, что не означает финансирование, подтверждение или одобрение материалов и информации, размещенных на таких сайтах, со стороны Правового Дома Ирины Киселевой.
Заполните контактные данные
С Вами свяжутся в ближайшее время
2024 © Правовой Дом Ирины Киселевой. Все права защищены.
Мы используем файлы cookie. Продолжая работу с сайтом, вы соглашаетесь с Политикой обработки персональных данных и Политикой использования cookies
OK