ШароФея

Политика обработки персональных данных

1. Общие положенияНастоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Шер Инна Владимировна (далее — Оператор), являющимся плательщиком упрощенного режима налогообложения.Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.Настоящая политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://sharofeya.ru, а также о контрагентах, клиентах и других субъектах персональных данных.2. Категории субъектов персональных данных:- физические лица — посетители сайта;- клиенты, заключающие договоры с Оператором;- лица, изображение которых может быть размещено на сайте с их согласия;- данные cookies, собираемые метрическими программами при посещении сайта.3. Цели обработки персональных данных:- подготовка, заключение и исполнение гражданско-правовых, трудовых договоров;- регистрация и уточнение деталей заказа;- информирование об услугах;- обратная связь с клиентами;- продвижение товаров и услуг по результатам анализа статистических данных;- использование изображений (фото/видео) на сайте с согласия субъекта.4. Сроки хранения персональных данных:- договорные документы — 5 лет после окончания действия договора;- заявки через сайт — 1 год;- изображения — до отзыва согласия или прекращения использования.5. Основные права и обязанности Оператора5.1. Оператор имеет право:— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;— в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.5.2. Оператор обязан:— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;— прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;— исполнять иные обязанности, предусмотренные Законом о персональных данных.6. Основные права и обязанности субъектов персональных данных6.1. Субъекты персональных данных имеют право:— получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;— требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;— выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;— на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;— обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;— на осуществление иных прав, предусмотренных законодательством РФ.6.2. Субъекты персональных данных обязаны:— предоставлять Оператору достоверные данные о себе;— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.6.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.7. Меры по защите персональных данных:•  Ведение документации по вопросам обработки и защиты персональных данных•  Разграничение доступа к персональным данным по принципу необходимости•  Использование антивирусной защиты и средств межсетевого экранирования•  Хранение информации в защищенных облачных хранилищах с резервным копированием, на персональных устройствах с установленной защитой от несанкционированного доступа, в помещениях и шкафах с ограниченным доступом•  Использование паролей и средств аутентификации8. Условия обработки персональных данных и прекращения обработки:8.1. Обработка прекращается, если иное не предусмотрено законодательством, при наступлении любого из следующих условий:-по истечении установленных сроков; -по достижении целей их обработки; - по требованию субъекта Персональных данных; - в случае отзыва субъектом персональных данных согласия на обработку ПД; - прекращение деятельности Оператором.8.2. Трансграничная передача персональных данных Оператором не осуществляется. 9. Порядок действий при утечке персональных данныхВ случае выявления факта утечки персональных данных Оператор:- незамедлительно принимает меры по ограничению дальнейшего распространения утекших данных;- проводит внутреннее расследование и устанавливает источник утечки;- уведомляет субъектов персональных данных об инциденте и возможных рисках;- взаимодействует с Роскомнадзором и, при необходимости, с правоохранительными органами;- принимает меры по устранению причин и условий, повлекших утечку, и предотвращению аналогичных случаев в будущем.10. Реквизиты оператора:ИП Шер Инна ВладимировнаИНН 770704201589Адрес: Московская область, ЛГО, л. Дальние Прудищи, ул. Ленина, дом 67Номер телефона +7 (925) 518-17-22.Запросы по персональным данным направлять письменно или посредством указанного номера телефона.