Обработка персональных данных

1. Общие положения

1. Обработка персональных данных ИП Мартиросян Ж.Р. (далее — оператор ) выполняется с использованием средств автоматизации или без использования таких средств и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

2. Обработка персональных данных без использования средств автоматизации может осуществляться в виде документов на бумажных носителях и в электронном виде (файлы, базы данных) на электронных носителях информации.

3. К субъектам персональных данных, персональные данные которых обрабатываются оператором, в соответствии с настоящей Политикой относятся:

• клиенты и их представители;
• посетители сайта;

4. Обработка персональных данных оператором осуществляется с соблюдением принципов и условий, предусмотренных настоящей Политикой и законодательством Российской Федерации в области персональных данных.

2. Цели, условия и порядок обработки персональных данных и соответствующие им перечни обрабатываемых персональных данных

5. Персональные данные субъектов персональных данных, указанных в подпунктах 1-2 пункта 3 настоящей Политики, обрабатываются в целях:

6. Обработка персональных данных субъектов персональных данных, указанных в подпунктах 1-2 пункта 3 настоящей Политики, осуществляется в целях, определенных пунктом 5 настоящей Политики, на основании п. 2, п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и требований, установленных Гражданским Кодексом РФ.

7. Обработка персональных данных субъектов персональных данных, указанных в подпункте 1-2 пункта 3 настоящей Политики, осуществляется в целях, определенных пунктом 8 настоящей Политики, на основании п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

8. Обработка персональных данных субъектов персональных данных, указанных в подпунктах 1-2 пункта 3 настоящей Политики включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, блокирование, удаление, уничтожение персональных данных.

3. Условия и порядок обработки персональных данных субъектов персональных данных в информационных системах

9. Обработка персональных данных оператором осуществляется в информационных системах, которые утверждаются локальным актом оператора.

10. Информация вносится в ручном режиме при получении информации на бумажном носителе или в ином виде, не позволяющем осуществлять ее автоматическую регистрацию.

11. Обеспечение безопасности персональных данных, обрабатываемых в информационных системах, достигается путем исключения несанкционированного, в том числе случайного доступа к персональным данным, в том числе:

• организацией режима безопасности помещений, в которых размещены информационные системы, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
• обеспечением сохранности носителей персональных данных;
• утверждением документа, определяющего перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими трудовых обязанностей;
• использованием средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства РФ в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз.

12. Доступ оператора к персональным данным, находящимся в информационной системе персональных данных, предусматривает обязательное прохождение процедуры идентификации и аутентификации.

13. Обмен персональными данными при их обработке в информационной системе персональных данных осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и применения программных и технических средств в соответствии со статьей 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

14. В случае выявления нарушений порядка обработки персональных данных в информационной системе персональных данных оператором, принимаются меры по установлению причин нарушений и их устранению с момента обнаружения таких нарушений.

15. Контроль за реализуемыми требованиями к защите персональных данных в информационной системе осуществляется оператором.

4. Правила работы с обезличенными данными в случае обезличивания персональных данных

16. Обезличивание персональных данных оператором не осуществляется.

5. Сроки обработки и хранения персональных данных. Порядок уничтожения персональных данных

17. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.

18. Сроки обработки персональных данных по достижению цели заявленных в политике.

19. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях. По факту достижения цели бумажный носитель уничтожается.

20. Персональные данные подлежат уничтожению в следующих случаях:

• При достижении цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не предусмотрено ФЗ «О персональных данных»;
• При выявлении факта неправомерной обработки персональных данных;
• При отзыве субъектом персональных данных согласия, или направления требования об уничтожении персональных данных, если обработка персональных данных предусмотрена только с согласия субъекта персональных данных.

21. Оператором, осуществляется систематический контроль и выявление документов, содержащих персональные данные с истекшими сроками хранения.

22. Уничтожение документов, содержащих персональные данные с истекшими сроками хранения, производится оператором.

23. Уничтожение персональных данных на бумажных носителях производится с использованием шредера. Уничтожение персональных данных на электронных носителях и базах данных осуществляется путем удаления с электронных носителей и в базах данных методами и средствами гарантированного удаления информации (в том числе путем механического нарушения их целостности, не позволяющим произвести считывание и восстановление персональных данных).

24. По итогам уничтожения персональных данных оператором составляется акт об уничтожении персональных данных в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных».

6. Рассмотрение запросов субъектов персональных данных

25. Лица, указанные в пункте 3 Политики или их законные представители имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных;
• правовые основания и цели обработки персональных данных;
• цели и применяемые способы обработки персональных данных;
• наименование и место нахождения оператора;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных ФЗ «О персональных данных»;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
• информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 ФЗ «О персональных данных»;
• иные сведения, предусмотренные ФЗ «О персональных данных» или другими федеральными законами.

26. Лица, указанные в пункте 3 настоящей Политики, вправе требовать от Оператора уточнения их персональных данных, блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

27. Сведения, указанные в пункте 25 настоящей Политики должны быть предоставлены субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

28. Сведения, указанные в пункте 25 настоящей Политики, предоставляются субъекту персональных данных или его представителю оператором, в течение 10 (десяти) рабочих дней с момента обращения либо получения оператором запроса субъекта персональных данных или его представителя.

29. Посетитель сайта может отправить отзыв на обработку персональных данных по юридическому адресу 353185, Краснодарский край г. Кореновск, ул. Гавриила Зеленского 13 или по адресу электронной почты: orhoray@yandex.ru.

30. Ответ на запрос предоставляется в той форме, в которой направлен запрос или обращение, если иное не указано в запросе или обращении.

31. Срок рассмотрения запроса может быть продлен на 5 (пять) рабочих дней с уведомлением субъекта персональных данных и указанием причин продления срока рассмотрения запроса.

Запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (договор, акт приема-передачи или иной документ) либо сведения, иным образом подтверждающие факт обработки персональных данных оператором;
• подпись субъекта персональных данных или его представителя.

32. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

33. В случае если сведения, указанные в пункте 25 настоящей Политики, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через 30 (тридцать) дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

34. Субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений, указанных в пункте 29 настоящей Политики, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 37 настоящей Политики, в случае если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос должен содержать обоснование направления повторного запроса.

35. Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 37 и 38 настоящей Политики. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит Операторе.

36. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

7. Контроль за соблюдением принимаемых мер по защите персональных данных

37. Контроль за исполнением требований настоящей Политики осуществляется оператором.

38. Оценка соблюдения мер по обеспечению соблюдения законодательства Российской Федерации в области персональных данных и нормативных актов оператора обеспечивается путем осуществления самостоятельного внутреннего контроля.

39. Внутренний контроль за выполнением требований законодательства в области персональных данных проводится не реже 1 раза в 3 года, в сроки, оператором.

40. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

8. Трансграничная передача персональных данных не производится

9. Политика в отношении использования файлов cookies

41. ИП Мартиросян Ж.Р. в качестве Администратора сайта настоящим предоставляет Вашему вниманию следующую информацию о файлах Cookies, установленных на сайте https://orhorai.ru/ (далее — «сайт»).

Мы используем Интернет-Сервис «Яндекс Метрика», принадлежащий ООО «Яндекс» (ИНН: 7 736 207 543, ОГРН: 1 027 700 229 193, адрес: 119 021, г. Москва, ул. Льва Толстого, д. 16), с помощью которого обрабатываются обезличенные данные о посетителях и пользователях.

42. Возможность использования функционала «Яндекс Метрика» предоставляется нам на основании документа «Условия использования Интернет-Сервиса «Яндекс Метрика» (далее — «Соглашение»). Актуальная версия Соглашения опубликована по ссылке: https://yandex.ru/legal/metrica_termsofuse/ru/.

43. Собранная при помощи cookie информация не может идентифицировать вас, однако может помочь нам улучшить работу нашего сайта. Информация об использовании вами данного сайта, собранная при помощи cookie, будет передаваться Яндексу и храниться на сервере Яндекса в ЕС и Российской Федерации. Яндекс будет обрабатывать эту информацию для оценки использования вами сайта, составления для нас отчетов о деятельности нашего сайта, и предоставления других услуг. Яндекс обрабатывает эту информацию в порядке, установленном в условиях использования сервиса Яндекс Метрика.

44. Пользователь понимает и соглашается с тем, что счётчик, установленный на нашем сайте, собирает анонимные (без привязки к персональным данным посетителей сайта) данные о посещениях сайта / данные об устройстве конечного Пользователя и в автоматическом режиме передает их Яндексу для получения обобщенной статистической информации, доступной для дальнейшего использования с помощью Интернет-Сервисов как нам, так и Яндексу в его собственных целях.

45. Все данные, собираемые и хранимые Интернет-Сервисом, Яндекс рассматривает как конфиденциальную информацию Пользователя, а в случаях, предусмотренных применимым законодательством, — как коммерческую тайну Пользователя, обязуется сохранять данные в тайне и не передавать такие данные третьим лицам (за исключением лиц, входящих в одну группу с Яндексом), за исключением случаев, когда Вы разрешите такую передачу или самостоятельно разрешите доступ к данным для третьих лиц.

46. Использование функционала Интернет-Сервиса «Яндекс Метрика» позволяет определить уникального посетителя сайта, формировать сведения о его предпочтениях и поведении на сайте, что указывает на обработку его персональных данных.

47. Пользователь дает согласие на обработку файлов Cookies путем нажатия кнопки «Согласиться» на всплывающем баннере. Подтверждая на сайте согласие на использование файлов Cookies, Вы соглашаетесь с обработкой Ваших персональных данных с помощью вышеуказанного Интернет-Сервиса.

48. Пользователь может отказаться от использования cookies, выбрав соответствующие настройки в своем браузере. Также Пользователь может использовать инструмент — https://yandex.ru/support/metrika/general/opt-out.html. В случае, если Пользователь не согласен с обработкой Файлов cookie, он должен принять на себя риск, что в таком случае функции и возможности Сайта могут не быть доступны в полном объеме.