ИП Богушевич П. Ю.
Общие положения
- Настоящая политика об организации обработки персональных данных ИП БОГУШЕВИЧ П. Ю. (далее — Политика) разработана в целях реализации требований законодательства Российской Федерации в области обработки персональных данных, а также в сфере обеспечения безопасности процессов их обработки.
- Политика раскрывает способы и принципы обработки персональных данных (далее — ПД) ИП БОГУШЕВИЧ П. Ю. (далее — Оператор), его права и обязанности при обработке, права и обязанности физических лиц, чьи персональные данные обрабатываются (далее — Субъекты), а также включает перечень мер, применяемых Оператором в целях обеспечения безопасности ПД при их обработке.
- Политика является общедоступным документом и декларирует основы деятельности Оператора при обработке ПД.
- Оператор осуществляет целенаправленную обработку ПД в соответствии с принципами, предусмотренными ст. 5 федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».
- Описание целей обработки ПД, состав обрабатываемых данных, категории Субъектов, чьи ПД обрабатываются Оператором, основания такой обработки, сроки их обработки и хранения, а также способы их обработки и действия с ними изложены в Приложении № 3 к Политике.
- Лица, виновные в нарушении норм, регулирующих обработку и защиту ПД, несут ответственность в соответствии с номами законодательства Российской Федерации, локально-нормативными актами Оператора и договорами Оператора с третьими лицами.
- Подробную информацию, описывающую все особенности конкретных процессов обработки П Д Оператором, можно найти в локально-нормативных актах Оператора.
Особенности обработки ПД
- Оператор вправе для достижения целей обработки ПД вправе привлекать третьих лиц. Привлечение производится путём поручения третьим лицам обработки ПД или путём получения ПД данных от третьих лиц и передачи ПД третьим лицам без поручения обработки ПД. К третьим лицами, например, могут относиться:
b) лица, в пользу которых Оператором может быть произведена уступка прав или обязанностей в отношении предусмотренных целей обработки ПД;
c) иные лица, с которыми Оператор взаимодействует или может взаимодействовать для достижения предусмотренных целей обработки ПД.
Фактический перечень привлекаемых третьих лиц определяется в рамках конкретного процесса обработки ПД, на основании сложившиеся отношений между Оператором и Субъектом и норм применимого законодательства.
2. Оператор вправе осуществлять трансграничную передачу ПД на территорию иностранных государств при наличии законного основания.
3. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.
4. Оператор может создавать общедоступные источники ПД и осуществлять распространение ПД только с согласия Субъекта или на основании требований применимого законодательства.
5. Оператор информирует, что во время посещения Сайта и использования его функционала возможен пассивный сбор и обработка технической информации пользовательских устройств с использованием различных технологий и способов (например, IP-адрес пользовательского устройства, время визита, просмотренные страницы, загруженные файлы, тип и версия браузера, аутентификационные файлы cookies). Это необходимо для получения доступа к Сайту и функционирования самой сети Интернет в целом.
Условия прекращения обработки ПД и порядок их уничтожения
- Условия прекращения обработки ПД, установленные Оператором:
- достижение цели обработки или максимальных сроков хранения ПД;
- утрата необходимости в достижении цели обработки ПД;
- выявление неправомерной обработки ПД и невозможность обеспечить её правомерность;
- утрата законного основания для обработки ПД;
- ликвидация и некоторые формы реорганизации Оператора.
3. Оператор осуществляет блокирование ПД с последующим уничтожением в течение 6 месяцев (если иной срок не предусмотрен законодательством) в случае, если уничтожение ПД невозможно в установленные законодательством Российской Федерации сроки, и при этом происходит одно из следующих событий:
- невозможно обеспечить правомерность обработки ПД;
- согласие на обработку ПД было отозвано Субъектом или от него было получено требование субъекта о прекращении обработки;
- сохранение ПД более не требуется для целей обработки ПД.
5. Подтверждение факта уничтожения ПД осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов ПД.
Меры по надлежащей организации обработки ПД и обеспечению их безопасности
- Оператор при обработке ПД принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них.
- Оператор в предусмотренном законодательством о ПД порядке и в соответствующие сроки уведомляет уполномоченный орган по защите прав субъектов ПД в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПД, повлёкшей нарушение прав субъектов ПД.
Права субъектов
- Субъект имеет право на получение от Оператора сведений об обработке его ПД.
- Субъект вправе требовать от Оператора уточнения его ПД, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, или незаконно полученными, а также принимать предусмотренные законом меры по защите своих прав.
- Право Субъекта на доступ к его ПД может быть ограничено в соответствии с федеральными законами, в том числе, если доступ нарушает права и законные интересы третьих лиц.
- Субъект вправе в любое время полностью или в какой-либо части отозвать ранее предоставленное Оператору согласие на обработку ПД или обратиться к Оператору с требованием о прекращении обработки ПД, за исключением случаев, когда обработка ПД предусмотрена п.п. 2−11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных». Указанные в настоящем пункте права могут быть реализованы путём направления Оператору обращения.
- Субъект вправе обжаловать действия или бездействие Оператора путём обращения в уполномоченный орган по защите прав субъектов ПД.
- Субъект имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
Доступ к политике и коммуникация с Оператором
- Действующая редакция Политики на бумажном носителе хранится в месте нахождения Оператора по адресу исполнительного органа Оператора (см. п. 1.3 Политики), а электронная версия Политики опубликована на соответствующем Интернет-ресурсе elfista.ru.
- В случае возникновения у Субъекта каких-либо вопросов в отношении обработки его ПД или положений Политики, он может обратиться к Оператору через каналы, указанные в Приложении № 1.
Определения
Автоматизированная обработка — обработка ПД с использованием средств автоматизации — обработка ПД по заданному алгоритму с помощью средств вычислительной техники, включая ИСПД, информационно-телекоммуникационные сети, АРМ и (или) машиночитаемые носители.
АРМ — автоматизированное рабочее место — программно-технический комплекс на базе стационарного или мобильного (портативного) персонального компьютера, предназначенный для автоматизации деятельности определённой категории пользователей или определённого вида деятельности.
Безопасность ПД— защищённость ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД.
Биометрические ПД — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта ПД.
Блокирование ПД — временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения ПД).
ИСПД — информационная система ПД — совокупность содержащихся в базах данных ПД и обеспечивающих их обработку информационных технологий и технических средств.
Компьютерный инцидент — любое реальное или предполагаемое событие, имеющее отношение к безопасности информационной или телекоммуникационной системе.
Материальный носитель — материальный объект, то есть бумажный или машинный носитель информации (в том числе ПД), используемый для закрепления и хранения на нем речевой, звуковой или изобразительной информации, в том числе в преобразованном виде.
Неавтоматизированная обработка — обработка ПД без использования средств автоматизации — осуществление по заданному алгоритму и при непосредственном участии человека поиска, доступа, использования, уточнения, распространения или уничтожения ПД, содержащихся на материальных носителях или в систематизированных собраниях ПД (в том числе картотеках, базах данных ИСПД, электронных файлах на АРМ), в отношении каждого из субъектов ПД.
Обработка ПД — любое действие или операция, а также их совокупность, совершаемые с использованием средств автоматизации или без использования таких средств с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД.
Обработка ПД без использования средств автоматизации — обработка ПД, содержащихся в ИСПД либо извлечённых из такой системы, если такие действия с ПД осуществляются при непосредственном участии человека. Обработка П Д не может быть признана осуществляемой с использованием средств автоматизации только на том основании, что ПД содержатся в ИСПД либо были извлечены из неё.
ПД — персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПД).
Передача ПД — действия, направленные на распространение, предоставление или доступ в отношении ПД.
Сайт — сайт в сети Интернет по адресу elfista.ru.
Субъект — физическое лицо, к которому относятся соответствующие ПД.
Распространение ПД — действия, направленные на раскрытие ПД неопределённому кругу лиц.
Трансграничная передача ПД — передача ПД на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Третьи лица — физические лица, в том числе индивидуальные предприниматели, или юридические лица, действующие как в собственных интересах, так и представляющие интересы третьих сторон, в их отношениях с Оператором в рамках или в связи с предполагаемыми, заключаемыми или заключёнными гражданско-правовыми договорами.
Уничтожение ПД — действия, в результате которых становится невозможным восстановить содержание ПД в ИСПД, на автоматизированном рабочем месте или на материальном носителе (в том числе путём уничтожения самого материального носителя).
информация об Операторе
Сведения | Значение |
Наименование Оператора | Индивидуальный предприниматель Богушевич Прасковья Юрьевна |
ОГРНИП | 322774600241243 |
ИНН | 361916311179 |
Регион | Москва |
Сайт | |
Страница публикации Политики | |
Электронная почта для обращений субъектов |
сроки рассмотрения обращений субъектов
Обращение / событие | Действие Оператора | Срок |
Запрос субъекта о предоставлении сведений об обработке ПД | предоставить сведения или направить мотивированный отказ | 10 рабочих дней с даты получения запроса; продление не более чем на 5 рабочих дней с мотивированным уведомлением |
Требование о прекращении обработки ПД | прекратить обработку или направить мотивированный отказ при наличии основания продолжить обработку | 10 рабочих дней; продление не более чем на 5 рабочих дней |
Предоставлены подтверждения неточности ПД | уточнить персональные данные или обеспечить их уточнение | 7 рабочих дней со дня получения подтверждающих сведений |
Подтверждена незаконность получения ПД или отсутствие необходимости для цели обработки | уничтожить персональные данные или обеспечить их уничтожение | 7 рабочих дней со дня получения подтверждающих сведений |
Выявлена неправомерная обработка ПД | прекратить неправомерную обработку | не более 3 рабочих дней с даты выявления |
Невозможно обеспечить правомерность обработки ПД | уничтожить персональные данные или обеспечить их уничтожение | не более 10 рабочих дней с даты выявления неправомерной обработки |
Отзыв согласия на обработку ПД | прекратить обработку по согласию; при отсутствии иных оснований уничтожить данные | не более 30 дней, если иной срок не предусмотрен законом или договором |
Невозможность уничтожить ПД в установленный срок | заблокировать ПД и обеспечить уничтожение позднее | не более 6 месяцев, если иной срок не установлен законом |
Инцидент с ПД, подлежащий уведомлению РКН | направить первичное уведомление и затем сведения о результатах внутреннего расследования | 24 часа и 72 часа с момента выявления инцидента |
особенности обработки ПД
Цель обработки ПД | Виды деятельности по обработке ПД | Основание(я) обработки ПД | Категория(и) субъектов ПД | Состав обрабатываемых ПД | Срок обработки | Действия (операции), совершаемые с ПД |
Юридическое обеспечение и защита интересов | • Организация и ведение делопроизводства, документооборот, ведение юр. значимой переписки (письм.) • Обеспечение ведения договорной работы (сопровождение заключения, исполнения и расторжения договоров) | • договор оператора с субъектом ПД (152-ФЗ: ст.6 ч.1 п.5) • права и (или) законные интересы оператора/третьих лиц (152-ФЗ: ст.6 ч.1 п.7) • нормы законодательства (152-ФЗ: ст.6 ч.1 п.2) | • внештатный персонал, участвующий в деятельности Оператора • персонал контрагентов Оператора (клиентов, поставщиков, подрядчиков, агентов, партнёров) • контрагенты Оператора – физические лица (клиенты, поставщики, подрядчики, агенты, партнёры) • персонал уполномоченных органов и организаций | • фамилия, имя, отчество • сведения о документе, удостоверяющем личность • сведения о месте осуществления деятельности • сведения о месте жительства и (или) пребывания • контактные (коммуникационные) данные • сведения об информационном (коммуникационном) взаимодействии • сведения о должности, структурном подразделении и текущем месте трудоустройства • сведения о текущей трудовой (служебной) деятельности • сведения о статусе и полномочиях на представление интересов • личная рукописная подпись (образец) • сведения о самостоятельной экономической деятельности • финансово-платежные сведения • сведения о договорах гражданско-правового характера | • до окончания действия доверенности представителей (поверенных) Оператора + 3 года (ГК: ст.196 ч.1) • до завершения взаимодействия Оператора с уполномоченными органами и организациями + 3 года (ГК: ст.196 ч.1) | • смешанный способ (с использованием средств автоматизации и без использования таких средств) • сбор • запись • систематизация • накопление • хранение • уточнение (обновление, изменение) • обновление • изменение • извлечение • использование • передача (предоставление, доступ) • получение • поиск • копирование • сопоставление (сравнение) • объединение (связывание) • обезличивание • блокирование • удаление • уничтожение |
Финансово-хозяйственная деятельность | • Ведение финансовых расчетов с контрагентами • Осуществление финансовых расчетов с не-персоналом, бух./нал. учет, аудит отчетности | • согласие субъекта ПД (152-ФЗ: ст.6 ч.1 п.1; ст.10.1 ч.1) • договор оператора с субъектом ПД (152-ФЗ: ст.6 ч.1 п.5) • права и (или) законные интересы оператора/третьих лиц (152-ФЗ: ст.6 ч.1 п.7) • нормы законодательства (152-ФЗ: ст.6 ч.1 п.2) | • внештатный персонал, участвующий в деятельности Оператора • персонал контрагентов Оператора (клиентов, поставщиков, подрядчиков, агентов, партнёров) • контрагенты Оператора – физические лица (клиенты, поставщики, подрядчики, агенты, партнёры) • персонал уполномоченных органов и организаций • государственные служащие | • фамилия, имя, отчество • сведения о документе, удостоверяющем личность • сведения о месте осуществления деятельности • сведения о месте жительства и (или) пребывания • контактные (коммуникационные) данные • сведения об информационном (коммуникационном) взаимодействии • сведения о должности, структурном подразделении и текущем месте трудоустройства • сведения о текущей трудовой (служебной) деятельности • сведения о самостоятельной экономической деятельности • финансово-платежные сведения • сведения о статусе и полномочиях на представление интересов • личная рукописная подпись (образец) • сведения о договорах гражданско-правового характера • идентификационный номер налогоплательщика (ИНН) | • до прекращения делового взаимодействия Оператора с контрагентами (юридическими лицами) + 3 года (ГК: ст.196 ч.1) • до прекращения делового взаимодействия Оператора с контрагентами (физическими лицами) + 3 года (ГК: ст.196 ч.1) • до окончания действия доверенности представителей (поверенных) Оператора + 3 года (ГК: ст.196 ч.1) • до завершения взаимодействия Оператора с уполномоченными органами и организациями + 3 года (ГК: ст.196 ч.1) | • смешанный способ (с использованием средств автоматизации и без использования таких средств) • сбор • запись • систематизация • накопление • хранение • уточнение (обновление, изменение) • обновление • изменение • извлечение • использование • передача (предоставление, доступ) • получение • поиск • копирование • сопоставление (сравнение) • объединение (связывание) • обезличивание • блокирование • удаление • уничтожение |
Маркетинг, продвижение, продажи и взаимодействие с контрагентами | • Поиск, анализ, установление и поддержание контактов с заинтересованными лицами (партнеры, клиенты) • Управление составом, характеристиками, эффективностью собственной продукции; анализ удовлетворенности контрагентов; реализация и сервис • Информационное взаимодействие с заинтересованными лицами (обслуживание, сообщения, обработка обращений, поддержка), управление качеством взаимодействия • Предложение и продвижение продукции и бренда (маркетинговые коммуникации, персональные предложения, рекламные сообщения, персонализированная/ неперсонализированная реклама) | • согласие субъекта ПД (152-ФЗ: ст.6 ч.1 п.1; ст.10.1 ч.1) • договор оператора с субъектом ПД (152-ФЗ: ст.6 ч.1 п.5) • права и (или) законные интересы оператора/третьих лиц (152-ФЗ: ст.6 ч.1 п.7) • нормы законодательства (152-ФЗ: ст.6 ч.1 п.2) | • персонал контрагентов Оператора (клиентов, поставщиков, подрядчиков, агентов, партнёров) • контрагенты Оператора – физические лица (клиенты, поставщики, подрядчики, агенты, партнёры) • получатели сообщений от Оператора • отправители сообщений Оператору • указанные в сообщениях Оператору лица | • фамилия, имя, отчество • контактные (коммуникационные) данные | • до прекращения делового взаимодействия Оператора с контрагентами (юридическими лицами) + 3 года (ГК: ст.196 ч.1) • до прекращения делового взаимодействия Оператора с контрагентами (физическими лицами) + 3 года (ГК: ст.196 ч.1) • до окончания действия доверенности представителей (поверенных) Оператора + 3 года (ГК: ст.196 ч.1) • до отзыва согласия • до прекращения действия договора • до завершения взаимодействия Оператора с уполномоченными органами и организациями + 3 года (ГК: ст.196 ч.1) | • смешанный способ (с использованием средств автоматизации и без использования таких средств) • сбор • запись • систематизация • накопление • хранение • уточнение (обновление, изменение) • обновление • изменение • извлечение • использование • передача (предоставление, доступ) • получение • поиск • копирование • сопоставление (сравнение) • объединение (связывание) • обезличивание • блокирование • удаление • уничтожение |
Ведение основной уставной деятельности | • Фактическое осуществление основных видов деятельности по учредительным документам • Разработка, производство, реализация и сервисное обслуживание собственной продукции (услуги) | • согласие субъекта ПД (152-ФЗ: ст.6 ч.1 п.1; ст.10.1 ч.1) • договор оператора с субъектом ПД (152-ФЗ: ст.6 ч.1 п.5) • права и (или) законные интересы оператора/третьих лиц (152-ФЗ: ст.6 ч.1 п.7) • нормы законодательства (152-ФЗ: ст.6 ч.1 п.2) | • персонал контрагентов Оператора (клиентов, поставщиков, подрядчиков, агентов, партнёров) • контрагенты Оператора – физические лица (клиенты, поставщики, подрядчики, агенты, партнёры) | • фамилия, имя, отчество • сведения о документе, удостоверяющем личность • сведения о месте осуществления деятельности • контактные (коммуникационные) данные • сведения об информационном (коммуникационном) взаимодействии • финансово-платежные сведения • идентификационный номер налогоплательщика (ИНН) • сведения о должности, структурном подразделении и текущем месте трудоустройства • сведения о текущей трудовой (служебной) деятельности • сведения о статусе и полномочиях на представление интересов • личная рукописная подпись (образец) • сведения о договорах гражданско-правового характера | • до прекращения делового взаимодействия Оператора с контрагентами (юридическими лицами) + 3 года (ГК: ст.196 ч.1) • до прекращения делового взаимодействия Оператора с контрагентами (физическими лицами) + 3 года (ГК: ст.196 ч.1) • до окончания действия доверенности представителей (поверенных) Оператора + 3 года (ГК: ст.196 ч.1) • до отзыва согласия • до прекращения действия договора • до завершения взаимодействия Оператора с уполномоченными органами и организациями + 3 года (ГК: ст.196 ч.1) | • смешанный способ (с использованием средств автоматизации и без использования таких средств) • сбор • запись • систематизация • накопление • хранение • уточнение (обновление, изменение) • обновление • изменение • извлечение • использование • передача (предоставление, доступ) • получение • поиск • копирование • сопоставление (сравнение) • объединение (связывание) • обезличивание • блокирование • удаление • уничтожение |
