Договор оферты
Оферта № 01 от 06.02.2026 на разовое посещение литературного клуба
Исполнитель: ИП Анастасия Вахнина
Заказчик услуги: родитель или законный представитель ребёнка
Услуга: Разовое посещение литературного клуба "Mom's Friend' Son", включая:
Условия:
Реквизиты:
Индивидуальный предприниматель: Вахнина Анастасия Андреевна
Юридический адрес организации: 142452, РОССИЯ, МОСКОВСКАЯ ОБЛ, Г НОГИНСК, ДЕРЕВНЯ ЩЕМИЛОВО, УЛ ОРЛОВА, Д 10, КВ 278 ОГРН 323508100687222 ИНН или КИО 772482100573
Счет 40802810940000444241
БИК банка 044525225
Банк ПАО Сбербанк
Корр. счёт 30101810400000000225
Исполнитель: ИП Анастасия Вахнина
Заказчик услуги: родитель или законный представитель ребёнка
Услуга: Разовое посещение литературного клуба "Mom's Friend' Son", включая:
- чтение и обсуждение выбранного произведения (рассказ, сказка или стихотворение);
- обсуждение персонажей, событий и моральных уроков;
- творческие задания и мини-игры, развивающие навыки чтения и письма;
- рекомендации по дополнительному домашнему чтению и развитию литературных навыков.
Условия:
- Оплата производится до начала конкретного занятия и является акцептом оферты на это занятие.
- В случае непосещения занятия по любой причине:
- Оплата может быть перенесена на другое занятие или
- Возвращена по запросу заказчика.
- Участие ребёнка подтверждается после внесения оплаты.
- Предоставляя данные при оплате (ФИ ребёнка, ФИ родителя, контактные данные и реквизиты), заказчик даёт согласие на обработку персональных данных исключительно для целей организации и проведения данного занятия.
Реквизиты:
Индивидуальный предприниматель: Вахнина Анастасия Андреевна
Юридический адрес организации: 142452, РОССИЯ, МОСКОВСКАЯ ОБЛ, Г НОГИНСК, ДЕРЕВНЯ ЩЕМИЛОВО, УЛ ОРЛОВА, Д 10, КВ 278 ОГРН 323508100687222 ИНН или КИО 772482100573
Счет 40802810940000444241
БИК банка 044525225
Банк ПАО Сбербанк
Корр. счёт 30101810400000000225
Политика конфиденциальности
Политика в отношении обработки персональных данных
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Вахниной Анастасией Андреевной (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://momsfriendssons.com/ .
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://momsfriendssons.com/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://momsfriendssons.com/
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).
2.10. Пользователь — любой посетитель веб-сайта https://momsfriendssons.com/
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
— получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
— требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
— выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
— на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
— обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
— на осуществление иных прав, предусмотренных законодательством РФ.
4.2. Субъекты персональных данных обязаны:
— предоставлять Оператору достоверные данные о себе;
— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
6. Цели обработки персональных данных
7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
7.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
7.3. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.
7.4. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
7.5. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
7.6. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее — общедоступные персональные данные).
7.7. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
8.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
8.2. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
8.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора с пометкой «Актуализация персональных данных».
8.4. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора vakhnina.a@yandex.ru пометкой «Отзыв согласия на обработку персональных данных».
8.5. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
8.6. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
8.7. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
8.8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
8.9. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.
9. Перечень действий, производимых Оператором с полученными персональными данными
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
10. Трансграничная передача персональных данных
10.1. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).
10.2. Оператор до подачи вышеуказанного уведомления, обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения.
11. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
12. Заключительные положения
12.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты vahnina.a@yandex.ru
12.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
12.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://momsfriendssons.com/privacy
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Вахниной Анастасией Андреевной (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://momsfriendssons.com/ .
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://momsfriendssons.com/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://momsfriendssons.com/
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).
2.10. Пользователь — любой посетитель веб-сайта https://momsfriendssons.com/
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
— получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
— требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
— выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
— на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
— обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
— на осуществление иных прав, предусмотренных законодательством РФ.
4.2. Субъекты персональных данных обязаны:
— предоставлять Оператору достоверные данные о себе;
— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
6. Цели обработки персональных данных
Цель обработки | заключение, исполнение и прекращение гражданско-правовых договоров |
Персональные данные | · фамилия, имя, отчество · электронный адрес · номера телефонов · год, месяц, дата и место рождения · реквизиты документа, удостоверяющего личность |
Правовые основания | · Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 N 149-ФЗ |
Виды обработки персональных данных | · Сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных · Отправка информационных писем на адрес электронной почты |
7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
7.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
7.3. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.
7.4. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
7.5. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
7.6. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее — общедоступные персональные данные).
7.7. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
8.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
8.2. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
8.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора с пометкой «Актуализация персональных данных».
8.4. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора vakhnina.a@yandex.ru пометкой «Отзыв согласия на обработку персональных данных».
8.5. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
8.6. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
8.7. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
8.8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
8.9. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.
9. Перечень действий, производимых Оператором с полученными персональными данными
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
10. Трансграничная передача персональных данных
10.1. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).
10.2. Оператор до подачи вышеуказанного уведомления, обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения.
11. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
12. Заключительные положения
12.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты vahnina.a@yandex.ru
12.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
12.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://momsfriendssons.com/privacy
Положение об обработке персональных данных
1.1. Настоящее Положение об обработке персональных данных (далее – Положение) разработано в ИП Вахнина А.А. в соответствии со следующими нормативными правовыми актами:
·Конституцией Российской Федерации;
·Гражданским кодексом Российской Федерации;
·Кодексом об административных правонарушениях Российской Федерации;
·Уголовным кодексом Российской Федерации;
·Федеральным законом от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
·Федеральным законом от27.07.2006 г. № 152-ФЗ «О персональных данных»;
·Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
·нормативно-правовыми актами Российской Федерации в области трудовых отношений и образования;
·локальными нормативными актами ИП Вахнина А.А.
1.2. Целью данного Положения является определение порядка обработки и защиты персональных данных работников ИП Вахнина А.А. и Заказчиков, данные которых подлежат обработке, на основании полномочий оператора; обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.
1.3. Требования настоящего Положения обязательны для исполнения персоналом ИП Вахнина А.А.
II. Понятие и состав персональных данных
2.1 Персональные данные (далее - ПД) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Под информацией понимаются сведения о фактах, событиях и обстоятельствах жизни гражданина, позволяющие идентифицировать его личность.
2.2. Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящего Положения Оператором признается ИП Вахнина А.А.
2.3. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4 Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
2.5 Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.6 Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.7 Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.8 Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.9 Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.10 Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.11. Конфиденциальность персональных данных — обязательное для соблюдения назначенного ответственного лица, получившего доступ к персональным данным, требование не допускать их распространения без согласия субъекта или иного законного основания.
2.12. Использование персональных данных — действия (операции) с персональными данными, совершаемые в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъектов персональных данных либо иным образом затрагивающих их права и свободы или права и свободы других лиц.
2.13. Общедоступные персональные данные — персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.
2.14. Информация — сведения (сообщения, данные) независимо от формы их представления.
2.15. Заказчик - субъект персональных данных – потребитель услуг ИП Вахнина А.А.
III. Состав персональных данных и правовые основания обработки персональных данных
3.1. В состав персональных данных Заказчиков, в том числе входят:
·Фамилия, имя, отчество.
·Год рождения.
·Месяц рождения.
·Дата рождения.
·Место рождения.
·Данные документа, удостоверяющего личность.
· Сведения о регистрации в системе индивидуального (персонифицированного) учета в системе обязательного пенсионного страхования, в том числе в форме электронного документа.
·Адрес электронной почты.
·Номер телефона.
3.2. В ИП Вахнина А.А. могут создаваться (создаются, собираются) и хранятся следующие документы и сведения, в том числе в электронном виде, содержащие данные о Заказчиках:
3.2.1. Копии документов, удостоверяющих личность, а также иных документов, предоставляемых Заказчиком, и содержащих персональные данные.
3.2.2. Договор об оказании платных образовательных услуг
3.2.3 Заявления, обращения, письма Заказчиков.
3.2.4. Данные по оплатам образовательных услуг, содержащие платежные и иные реквизиты Заказчика.
3.2.5. Электронная переписка
3.2.6. Формы документов (в том числе электронные).
3.3.1. Объем и содержание персональных данных сотрудников и кандидатов на вакантные должности ИП Вахнина А.А. и Заказчиков платных образовательных услуг:
·Фамилия, Имя, Отчество,
·Дата рождения,
·Пол,
·Место рождения (населенный пункт, район, область),
·Данные документа, удостоверяющего личность,
·ИНН,
·Страховой номер свидетельства государственного пенсионного страхования,
·Адрес для информирования физического лица,
·Адрес регистрации и проживания физического лица, телефон,
·Телефон сотрудника организации (городской, внутренний),
·E-mail физического лица,
·Гражданство,
·Инвалидность,
·Воинский учет (отношение к воинской обязанности, данные военного билета: категория запаса, воинское звание, состав (профиль), ВУС, годность к военной службе, военкомат; общий воинский учет: отношение к воинскому учету, наличие моб.предписания, номер команды, партии; специальный воинский учет: забронирован организацией),
·Семейное положение, Семья: Ф.И.О супруга, детей, дата рождения,
·Язык (наименование, степень знания языка),
·Учеба (вид образования, учебное заведение, специальность, диплом, серия, номер, год окончания, квалификация),
·Профессия (наименование в соответствии с ЕТКС, квалификация, Дополнительное образование физического лица (наименование курса, продолжительность, дата окончания, наименование документа),
·Ученая степень,
·Сведения о повышении квалификации в организации (наименование курса, продолжительность, дата окончания, наименование документа, дата и № договора на обучение, дата и № соглашения об обучении за счет средств организации – работодателя, продолжительность периода отработки, отметка о предоставлении обучающих материалов в архив),
·Состояние здоровья (на основании справки предварительного или периодического медицинского осмотра (обследования),
·Сведения об участии в коммерческих организациях (наименование коммерческой организации, общества, ЕГРЮЛ, вид участия, размер участия),
·Сведения о предыдущих местах работы (наименование организации, должность, профессия, специальность, дата приема на работу, дата увольнения, основание прекращения трудового договора),
·Сведения о доходах от предыдущей трудовой деятельности (наименование организации, вид доходов, сумма на основании справки ф. 2-НДФЛ),
·Сведения о применяемых налоговых вычетах,
·Сведения о награждении,
·Сведения о привлечении к дисциплинарной ответственности,
·Фотография.
3.3.2. Объем и содержание персональных данных физических лиц, состоявших или состоящих в гражданско-правовых и иных отношениях с ИП Вахнина А.А.:
·Фамилия, Имя, Отчество,
·Дата рождения,
·Пол,
·Место рождения (населенный пункт, район, область),
·Данные документа, удостоверяющего личность,
·ИНН, код ИФНС,
·Страховой номер свидетельства государственного пенсионного страхования,
·Адрес для информирования физического лица,
·Адрес регистрации и проживания физического лица, телефон,
·E-mail физического лица,
·Гражданство,
·Семейное положение,
·Семья: Ф.И.О супруга, детей, дата рождения,
·Язык (наименование, степень знания языка),
·Учеба (вид образования, учебное заведение, специальность, диплом, серия, номер, год окончания, квалификация),
·Профессия (наименование в соответствии с ЕТКС, квалификация,
·Дополнительное образование физического лица (наименование курса, продолжительность, дата окончания, наименование документа),
·Ученая степень,
·Сведения о повышении квалификации в организации (наименование курса, продолжительность, дата окончания, наименование документа, дата и № договора на обучение, дата и № соглашения об обучении за счет средств организации – работодателя, продолжительность периода отработки, отметка о предоставлении обучающих материалов в архив),
·Сведения об участии в коммерческих организациях (наименование коммерческой организации, общества, ЕГРЮЛ, вид участия, размер участия), Сведения о предыдущих местах работы (наименование организации, должность, профессия, специальность, дата приема на работу, дата увольнения, основание прекращения трудового договора),
·Сведения о доходах от предыдущей трудовой деятельности (наименование организации, вид доходов, сумма на основании справки ф. 2-НДФЛ),
·Сведения о применяемых налоговых вычетах,
·Сведения о награждении,
·Сведения о привлечении к дисциплинарной ответственности,
·Фотография.
IV. Порядок получения, обработки и защиты персональных данных
4.1. Порядок получения (сбора) персональных данных:
4.1.1. Все персональные данные Субъекта персональных данных следует получать у него лично, кроме случаев, определенных в п. 5.1.5 настоящего Положения и иных случаях, предусмотренных законами РФ.
4.1.2. Согласие субъекта на обработку персональных данных действует в течение всего срока действия договора.
4.1.3. Если персональные данные Субъекта персональных данных возможно получить только у третьей стороны, Субъект персональных данных должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Третье лицо, предоставляющее персональные данные Субъекта персональных данных, должно обладать согласием субъекта на передачу персональных данных в ИП Вахнина А.А. ИП Вахнина А.А. обязан получить подтверждение от третьего лица, передающего персональные данные Заказчика о том, что персональные данные передаются с его согласия. ИП Вахнина А.А. обязан при взаимодействии с третьими лицами заключить с ними соглашение о конфиденциальности информации, касающейся персональных данных Субъекта персональных данных.
4.1.4. ИП Вахнина А.А. обязан сообщить Субъекту персональных данных о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа Субъекта персональных данных дать письменное согласие на их получение.
4.1.5. Обработка персональных данных Субъекта персональных данных без их согласия осуществляется в следующих случаях:
4.1.5.1. Персональные данные являются общедоступными.
4.1.5.2. По требованию полномочных государственных органов в случаях, предусмотренных федеральным законом.
4.1.5.3. Обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия оператора.
4.1.5.4. Обработка персональных данных осуществляется в целях заключения и исполнения договора, одной из сторон которого является субъект персональных данных.
4.1.5.5. Обработка персональных данных осуществляется для статистических целей при условии обязательного обезличивания персональных данных.
4.1.5.6. В иных случаях, предусмотренных законом.
4.1.6. ИП Вахнина А.А. не имеет права получать и обрабатывать персональные данные Субъекта персональных данных о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни.
4.2. Порядок обработки персональных данных:
4.2.1. Субъект персональных данных предоставляет ИП Вахнина А.А. достоверные сведения о себе.
4.2.2. К обработке персональных данных Субъектов персональных данных могут иметь доступ только сотрудники ИП Вахнина А.А., допущенные к работе с персональными данными и подписавшие Обязательство о неразглашении персональных данных.
4.2.3. Право доступа к персональным данным Субъекта персональных данных в ИП Вахнина А.А. имеют:
·ИП Вахнина А.А.;
·Работники, ответственные за ведение договорной и операционной работы.
·Работники юридической службы.
·Работники ИТ.
·Работники службы документационного обеспечения.
·Иные лица при выполнении ими своих служебных обязанностей.
·Субъект персональных данных.
4.2.3.1. Поименный перечень сотрудников ИП Вахнина А.А., имеющих доступ к персональным данным Заказчиков, определяется приказом ИП Вахнина А.А.
4.2.4. Обработка персональных данных Заказчика может осуществляться исключительно в целях, установленных Положением и соблюдения законов и иных нормативных правовых актов РФ.
4.2.5. При определении объема и содержания, обрабатываемых персональных данных ИП Вахнина А.А. должен руководствоваться Конституцией Российской Федерации, законом о персональных данных и иными федеральными законами;
4.3.1. Под защитой персональных данных Субъектов персональных данных понимается комплекс мер (организационно-распорядительных, технических, юридических), направленных на предотвращение неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных субъектов, а также от иных неправомерных действий.
4.3.2. Защита персональных данных Субъектов персональных данных осуществляется за счёт ИП Вахнина А.А. в порядке, установленном федеральным законом РФ.
4.3.3. ИП Вахнина А.А. при защите персональных данных Субъектов персональных данных принимает все необходимые организационно-распорядительные, юридические и технические меры, в том числе:
·Антивирусная защита.
·Анализ защищённости.
·Обнаружение и предотвращение вторжений.
·Управления доступом.
·Регистрация и учет.
·Обеспечение целостности.
·Организация нормативно-методических локальных актов, регулирующих защиту персональных данных.
4.3.4. Общую организацию защиты персональных данных Субъектов персональных данных осуществляет ИП Вахнина А.А.
4.3.5. Доступ к персональным данным Субъектов персональных данных имеют сотрудники ИП Вахнина А.А., которым персональные данные необходимы в связи с исполнением ими трудовых обязанностей.
4.3.6. Процедура оформления доступа к персональным данным Субъектов персональных данных включает в себя:
·Ознакомление сотрудника под роспись с настоящим Положением. При наличии иных нормативных актов (приказы, распоряжения, инструкции и т.п.), регулирующих обработку и защиту персональных данных Субъектов персональных данных, с данными актами также производится ознакомление под роспись.
·Истребование с сотрудника письменного обязательства о соблюдении конфиденциальности персональных данных Заказчиков и соблюдении правил их обработки в соответствии с внутренними локальными актами ИП Вахнина А.А., регулирующих вопросы обеспечения безопасности конфиденциальной информации.
4.3.7. Сотрудник ИП Вахнина А.А., имеющий доступ к персональным данным Заказчиков в связи с исполнением трудовых обязанностей:
·Обеспечивает хранение информации, содержащей персональные данные Субъектов персональных данных, исключающее доступ к ним третьих лиц.
·В отсутствие сотрудника на его рабочем месте не должно быть документов, содержащих персональные данные Субъектов персональных данных.
·При уходе в отпуск, во время служебной командировки и в иных случаях длительного отсутствия сотрудника на своем рабочем месте, он обязан передать документы и иные носители, содержащие персональные данные лицу, на которое локальным актом ИП Вахнина А.А. (приказом, распоряжением) будет возложено исполнение его трудовых обязанностей.
·В случае если такое лицо не назначено, то документы и иные носители, содержащие персональные данные, передаются другому сотруднику, имеющему доступ к персональным данным по указанию ИП Вахнина А.А.
·При увольнении сотрудника, имеющего доступ к персональным данным, документы и иные носители, содержащие персональные данные, передаются другому сотруднику, имеющему доступ к персональным данным по указанию ИП Вахнина А.А.
·В целях выполнения порученного задания и на основании служебной записки с положительной резолюцией ИП Вахнина А.А., доступ к персональным данным может быть предоставлен иному сотруднику. Допуск к персональным данным других сотрудников ИП Вахнина А.А., не имеющих надлежащим образом оформленного доступа, запрещается.
4.3.9. Менеджер по кадровой работе обеспечивает:
·Ознакомление сотрудников под роспись с настоящим Положением.
·Истребование с сотрудников письменного обязательства (соглашения) о соблюдении конфиденциальности персональных данных и соблюдении правил их обработки.
·Общий контроль за соблюдением сотрудниками мер по защите персональных данных Субъектов персональных данных осуществляет ИП Вахнина А.А.
4.3.10. Защита персональных данных, хранящихся в электронных базах данных ИП Вахнина А.А., от несанкционированного доступа, искажения и уничтожения информации, а также от иных неправомерных действий, обеспечивается Системным администратором.
4.4. Защита персональных данных:
4.4.1. Персональные данные в электронном виде хранятся в локальной компьютерной сети ИП Вахнина А.А., в электронных папках и файлах в персональных компьютерах ИП Вахнина А.А. и сотрудников, допущенных к обработке персональных данных.
4.4.2. Документы, содержащие персональные данные на бумажных носителях, хранятся в запирающихся шкафах, обеспечивающих защиту от несанкционированного доступа. В конце рабочего дня все документы, содержащие персональные данные, помещаются в шкафы, обеспечивающие защиту от несанкционированного доступа.
4.4.3. Защита доступа к электронным базам данных, содержащим персональные данные, обеспечивается:
·Использованием лицензированных антивирусных и антихакерских программ, не допускающих несанкционированный вход в локальную сеть ИП Вахнина А.А.
·Разграничением прав доступа с использованием учетной записи.
·Двухступенчатой системой паролей: на уровне локальной компьютерной сети и на уровне баз данных. Пароли устанавливаются Системным администратором и сообщаются индивидуально сотрудникам, имеющим доступ к персональным данным.
4.4.3.1. Несанкционированный вход в ПК, в которых содержатся персональные данные, блокируется паролем, который устанавливается Системным администратором и не подлежит разглашению.
4.4.3.2. Все электронные папки и файлы, содержащие персональные данные, защищаются паролем, который устанавливается ответственным за ПК сотрудником ИП Вахнина А.А.
4.4.3.3. Изменение паролей осуществляется не реже 1 раза в 3 месяца.
4.4.4. Копировать и делать выписки персональных данных разрешается исключительно в служебных целях.
4.4.5. Ответы на письменные запросы других организаций и учреждений о персональных данных даются только с письменного согласия самого Субъекта персональных данных, если иное не установлено законодательством. Ответы оформляются в письменном виде, на бланке ИП Вахнина А.А., и в том объеме, который позволяет не разглашать излишний объем персональных данных.
V. Блокировка, обезличивание, уничтожение персональных данных
5.1. Порядок блокировки и разблокировки персональных данных:
5.1.1. Блокировка персональных данных осуществляется с письменного заявления Субъекта персональных данных.
5.1.2. Блокировка персональных данных подразумевает:
5.1.2.1. Запрет редактирования персональных данных.
5.1.2.2. Запрет распространения персональных данных любыми средствами (e-mail, сотовая связь, материальные носители).
5.1.2.3. Запрет использования персональных данных в массовых рассылках (sms, e-mail, почта).
5.1.2.4. Изъятие бумажных документов, относящихся к Заказчику и содержащих его персональные данные из внутреннего документооборота ИП Вахнина А.А. и запрет их использования.
5.1.3. Блокировка персональных данных может быть временно снята, если это требуется для соблюдения законодательства РФ.
5.1.4. Разблокировка персональных данных Субъекта персональных данных осуществляется с его письменного согласия (при наличии необходимости получения согласия) или заявления.
5.1.5. Повторное согласие Субъекта персональных данных на обработку его персональных данных (при необходимости его получения) влечет разблокирование его персональных данных.
5.2. Порядок обезличивания и уничтожения персональных данных:
5.2.1. Обезличивание персональных данных происходит по письменному заявлению Субъекта персональных данных, при условии, что все договорные отношения завершены.
5.2.2. При обезличивании персональные данные в информационных системах заменяются набором символов, по которому невозможно определить принадлежность персональных данных к конкретному Субъекту персональных данных.
5.2.3. Бумажные носители документов при обезличивании персональных данных уничтожаются.
5.2.4. ИП Вахнина А.А. обязан обеспечить конфиденциальность в отношении персональных данных при необходимости проведения испытаний информационных систем на территории разработчика и произвести обезличивание персональных данных в передаваемых разработчику информационных системах.
5.2.5. Уничтожение персональных данных подразумевает прекращение какого-либо доступа к персональным данным Субъекта персональных данных.
5.2.6. При уничтожении персональных данных работники ИП Вахнина А.А. не могут получить доступ к персональным данным субъекта в информационных системах.
5.2.7. Бумажные носители документов при уничтожении персональных данных уничтожаются, персональные данные в информационных системах обезличиваются. Персональные данные восстановлению не подлежат.
5.2.8. Операция уничтожения персональных данных необратима.
5.2.9. Срок, после которого возможна операция уничтожения персональных данных определяется окончанием срока, указанным в пункте 6.3 настоящего Положения.
VI. Передача и хранение персональных данных
6.1. Передача персональных данных:
6.1.1. Под передачей персональных данных субъекта понимается распространение информации по каналам связи и на материальных носителях.
6.1.2. При передаче персональных данных работники ИП Вахнина А.А. должны соблюдать следующие требования:
6.1.2.1. Не сообщать персональные данные третьей стороне без письменного согласия Субъекта персональных данных, за исключением случаев, установленных федеральным законом РФ или настоящим Положением.
6.1.2.3. Предупредить лиц, получающих персональные данные о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено;
6.1.2.4. Разрешать доступ к персональным данным только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций.
6.1.2.5. Осуществлять передачу персональных данных в пределах ИП Вахнина А.А. в соответствии с настоящим Положением, нормативно-технологической документацией и должностными инструкциями.
6.1.2.6. Предоставлять доступ Субъекту персональных данных к своим персональным данным при обращении либо при получении запроса Субъекта персональных данных. ИП Вахнина А.А. обязан сообщить Субъекту персональных данных информацию о наличии персональных данных о нем, а также предоставить возможность ознакомления с ними в течение десяти рабочих дней с момента обращения.
6.1.2.7. Передавать персональные данные Субъекта персональных данных представителям Субъекта персональных данных в порядке, установленном законодательством и нормативно-технологической документацией и ограничивать эту информацию только теми персональными данными субъекта, которые необходимы для выполнения указанными представителями их функции.
6.2. Хранение и использование персональных данных:
6.2.1. Под хранением персональных данных понимается существование записей в информационных системах и на материальных носителях.
6.2.2. Персональные данные обрабатываются и хранятся в информационных системах, а также на бумажных носителях в ИП Вахнина А.А. Персональные данные также хранятся в электронном виде: в локальной компьютерной сети ИП Вахнина А.А. в электронных папках и файлах в ПК ИП Вахнина А.А. и работников, допущенных к обработке персональных данных.
6.2.3. Хранение персональных данных Заказчиков может осуществляться не дольше, чем этого требуют цели обработки, если иное не предусмотрено федеральными законами РФ.
6.3. Сроки хранения персональных данных:
6.3.1. Сроки хранения гражданско-правовых договоров, содержащих персональные данные Заказчиков, а также сопутствующих их заключению, исполнению документов - 5 лет с момента окончания действия договоров.
6.3.2. В течение срока хранения персональные данные не могут быть обезличены или уничтожены.
6.3.3. По истечении срока хранения персональные данные могут быть обезличены в информационных системах и уничтожены на бумажном носителе в порядке, установленном в Положении и действующем законодательстве РФ.
VII. Права оператора персональных данных
7.1. ИП Вахнина А.А. вправе:
7.1.1. Отстаивать свои интересы в суде.
7.1.2. Предоставлять персональные данные Заказчиков третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.).
7.1.3. Отказать в предоставлении персональных данных в случаях, предусмотренных законом.
7.1.4. Использовать персональные данные Заказчика без его согласия, в случаях предусмотренных законодательством РФ.
7.1.5. Осуществлять иные права, предусмотренные законодательством РФ.
VIII. Права субъекта персональных данных
Субъект персональных данных имеет право:
8.1. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
8.2. Требовать перечень обрабатываемых персональных данных, имеющихся в ИП Вахнина А.А. и источник их получения.
8.3. Получать информацию о сроках обработки персональных данных, в том числе о сроках их хранения.
8.4. Требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.
8.5. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных.
8.6. Осуществлять иные права, предусмотренные законодательством РФ.
IХ. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных
9.1. Работники ИП Вахнина А.А., виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами Российской Федерации.
Х. Заключительные положения
10.1. Настоящее Положение вступает в силу со дня его утверждения ИП Вахнина А.А.
10.2. Настоящий Положение может быть пересмотрено путем разработки дополнений и приложений, утверждаемых приказом ИП Вахнина А.А.
·Конституцией Российской Федерации;
·Гражданским кодексом Российской Федерации;
·Кодексом об административных правонарушениях Российской Федерации;
·Уголовным кодексом Российской Федерации;
·Федеральным законом от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
·Федеральным законом от27.07.2006 г. № 152-ФЗ «О персональных данных»;
·Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
·нормативно-правовыми актами Российской Федерации в области трудовых отношений и образования;
·локальными нормативными актами ИП Вахнина А.А.
1.2. Целью данного Положения является определение порядка обработки и защиты персональных данных работников ИП Вахнина А.А. и Заказчиков, данные которых подлежат обработке, на основании полномочий оператора; обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.
1.3. Требования настоящего Положения обязательны для исполнения персоналом ИП Вахнина А.А.
II. Понятие и состав персональных данных
2.1 Персональные данные (далее - ПД) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Под информацией понимаются сведения о фактах, событиях и обстоятельствах жизни гражданина, позволяющие идентифицировать его личность.
2.2. Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящего Положения Оператором признается ИП Вахнина А.А.
2.3. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4 Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
2.5 Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.6 Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.7 Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.8 Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.9 Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.10 Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.11. Конфиденциальность персональных данных — обязательное для соблюдения назначенного ответственного лица, получившего доступ к персональным данным, требование не допускать их распространения без согласия субъекта или иного законного основания.
2.12. Использование персональных данных — действия (операции) с персональными данными, совершаемые в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъектов персональных данных либо иным образом затрагивающих их права и свободы или права и свободы других лиц.
2.13. Общедоступные персональные данные — персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.
2.14. Информация — сведения (сообщения, данные) независимо от формы их представления.
2.15. Заказчик - субъект персональных данных – потребитель услуг ИП Вахнина А.А.
III. Состав персональных данных и правовые основания обработки персональных данных
3.1. В состав персональных данных Заказчиков, в том числе входят:
·Фамилия, имя, отчество.
·Год рождения.
·Месяц рождения.
·Дата рождения.
·Место рождения.
·Данные документа, удостоверяющего личность.
· Сведения о регистрации в системе индивидуального (персонифицированного) учета в системе обязательного пенсионного страхования, в том числе в форме электронного документа.
·Адрес электронной почты.
·Номер телефона.
3.2. В ИП Вахнина А.А. могут создаваться (создаются, собираются) и хранятся следующие документы и сведения, в том числе в электронном виде, содержащие данные о Заказчиках:
3.2.1. Копии документов, удостоверяющих личность, а также иных документов, предоставляемых Заказчиком, и содержащих персональные данные.
3.2.2. Договор об оказании платных образовательных услуг
3.2.3 Заявления, обращения, письма Заказчиков.
3.2.4. Данные по оплатам образовательных услуг, содержащие платежные и иные реквизиты Заказчика.
3.2.5. Электронная переписка
3.2.6. Формы документов (в том числе электронные).
3.3.1. Объем и содержание персональных данных сотрудников и кандидатов на вакантные должности ИП Вахнина А.А. и Заказчиков платных образовательных услуг:
·Фамилия, Имя, Отчество,
·Дата рождения,
·Пол,
·Место рождения (населенный пункт, район, область),
·Данные документа, удостоверяющего личность,
·ИНН,
·Страховой номер свидетельства государственного пенсионного страхования,
·Адрес для информирования физического лица,
·Адрес регистрации и проживания физического лица, телефон,
·Телефон сотрудника организации (городской, внутренний),
·E-mail физического лица,
·Гражданство,
·Инвалидность,
·Воинский учет (отношение к воинской обязанности, данные военного билета: категория запаса, воинское звание, состав (профиль), ВУС, годность к военной службе, военкомат; общий воинский учет: отношение к воинскому учету, наличие моб.предписания, номер команды, партии; специальный воинский учет: забронирован организацией),
·Семейное положение, Семья: Ф.И.О супруга, детей, дата рождения,
·Язык (наименование, степень знания языка),
·Учеба (вид образования, учебное заведение, специальность, диплом, серия, номер, год окончания, квалификация),
·Профессия (наименование в соответствии с ЕТКС, квалификация, Дополнительное образование физического лица (наименование курса, продолжительность, дата окончания, наименование документа),
·Ученая степень,
·Сведения о повышении квалификации в организации (наименование курса, продолжительность, дата окончания, наименование документа, дата и № договора на обучение, дата и № соглашения об обучении за счет средств организации – работодателя, продолжительность периода отработки, отметка о предоставлении обучающих материалов в архив),
·Состояние здоровья (на основании справки предварительного или периодического медицинского осмотра (обследования),
·Сведения об участии в коммерческих организациях (наименование коммерческой организации, общества, ЕГРЮЛ, вид участия, размер участия),
·Сведения о предыдущих местах работы (наименование организации, должность, профессия, специальность, дата приема на работу, дата увольнения, основание прекращения трудового договора),
·Сведения о доходах от предыдущей трудовой деятельности (наименование организации, вид доходов, сумма на основании справки ф. 2-НДФЛ),
·Сведения о применяемых налоговых вычетах,
·Сведения о награждении,
·Сведения о привлечении к дисциплинарной ответственности,
·Фотография.
3.3.2. Объем и содержание персональных данных физических лиц, состоявших или состоящих в гражданско-правовых и иных отношениях с ИП Вахнина А.А.:
·Фамилия, Имя, Отчество,
·Дата рождения,
·Пол,
·Место рождения (населенный пункт, район, область),
·Данные документа, удостоверяющего личность,
·ИНН, код ИФНС,
·Страховой номер свидетельства государственного пенсионного страхования,
·Адрес для информирования физического лица,
·Адрес регистрации и проживания физического лица, телефон,
·E-mail физического лица,
·Гражданство,
·Семейное положение,
·Семья: Ф.И.О супруга, детей, дата рождения,
·Язык (наименование, степень знания языка),
·Учеба (вид образования, учебное заведение, специальность, диплом, серия, номер, год окончания, квалификация),
·Профессия (наименование в соответствии с ЕТКС, квалификация,
·Дополнительное образование физического лица (наименование курса, продолжительность, дата окончания, наименование документа),
·Ученая степень,
·Сведения о повышении квалификации в организации (наименование курса, продолжительность, дата окончания, наименование документа, дата и № договора на обучение, дата и № соглашения об обучении за счет средств организации – работодателя, продолжительность периода отработки, отметка о предоставлении обучающих материалов в архив),
·Сведения об участии в коммерческих организациях (наименование коммерческой организации, общества, ЕГРЮЛ, вид участия, размер участия), Сведения о предыдущих местах работы (наименование организации, должность, профессия, специальность, дата приема на работу, дата увольнения, основание прекращения трудового договора),
·Сведения о доходах от предыдущей трудовой деятельности (наименование организации, вид доходов, сумма на основании справки ф. 2-НДФЛ),
·Сведения о применяемых налоговых вычетах,
·Сведения о награждении,
·Сведения о привлечении к дисциплинарной ответственности,
·Фотография.
IV. Порядок получения, обработки и защиты персональных данных
4.1. Порядок получения (сбора) персональных данных:
4.1.1. Все персональные данные Субъекта персональных данных следует получать у него лично, кроме случаев, определенных в п. 5.1.5 настоящего Положения и иных случаях, предусмотренных законами РФ.
4.1.2. Согласие субъекта на обработку персональных данных действует в течение всего срока действия договора.
4.1.3. Если персональные данные Субъекта персональных данных возможно получить только у третьей стороны, Субъект персональных данных должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Третье лицо, предоставляющее персональные данные Субъекта персональных данных, должно обладать согласием субъекта на передачу персональных данных в ИП Вахнина А.А. ИП Вахнина А.А. обязан получить подтверждение от третьего лица, передающего персональные данные Заказчика о том, что персональные данные передаются с его согласия. ИП Вахнина А.А. обязан при взаимодействии с третьими лицами заключить с ними соглашение о конфиденциальности информации, касающейся персональных данных Субъекта персональных данных.
4.1.4. ИП Вахнина А.А. обязан сообщить Субъекту персональных данных о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа Субъекта персональных данных дать письменное согласие на их получение.
4.1.5. Обработка персональных данных Субъекта персональных данных без их согласия осуществляется в следующих случаях:
4.1.5.1. Персональные данные являются общедоступными.
4.1.5.2. По требованию полномочных государственных органов в случаях, предусмотренных федеральным законом.
4.1.5.3. Обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия оператора.
4.1.5.4. Обработка персональных данных осуществляется в целях заключения и исполнения договора, одной из сторон которого является субъект персональных данных.
4.1.5.5. Обработка персональных данных осуществляется для статистических целей при условии обязательного обезличивания персональных данных.
4.1.5.6. В иных случаях, предусмотренных законом.
4.1.6. ИП Вахнина А.А. не имеет права получать и обрабатывать персональные данные Субъекта персональных данных о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни.
4.2. Порядок обработки персональных данных:
4.2.1. Субъект персональных данных предоставляет ИП Вахнина А.А. достоверные сведения о себе.
4.2.2. К обработке персональных данных Субъектов персональных данных могут иметь доступ только сотрудники ИП Вахнина А.А., допущенные к работе с персональными данными и подписавшие Обязательство о неразглашении персональных данных.
4.2.3. Право доступа к персональным данным Субъекта персональных данных в ИП Вахнина А.А. имеют:
·ИП Вахнина А.А.;
·Работники, ответственные за ведение договорной и операционной работы.
·Работники юридической службы.
·Работники ИТ.
·Работники службы документационного обеспечения.
·Иные лица при выполнении ими своих служебных обязанностей.
·Субъект персональных данных.
4.2.3.1. Поименный перечень сотрудников ИП Вахнина А.А., имеющих доступ к персональным данным Заказчиков, определяется приказом ИП Вахнина А.А.
4.2.4. Обработка персональных данных Заказчика может осуществляться исключительно в целях, установленных Положением и соблюдения законов и иных нормативных правовых актов РФ.
4.2.5. При определении объема и содержания, обрабатываемых персональных данных ИП Вахнина А.А. должен руководствоваться Конституцией Российской Федерации, законом о персональных данных и иными федеральными законами;
4.3.1. Под защитой персональных данных Субъектов персональных данных понимается комплекс мер (организационно-распорядительных, технических, юридических), направленных на предотвращение неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных субъектов, а также от иных неправомерных действий.
4.3.2. Защита персональных данных Субъектов персональных данных осуществляется за счёт ИП Вахнина А.А. в порядке, установленном федеральным законом РФ.
4.3.3. ИП Вахнина А.А. при защите персональных данных Субъектов персональных данных принимает все необходимые организационно-распорядительные, юридические и технические меры, в том числе:
·Антивирусная защита.
·Анализ защищённости.
·Обнаружение и предотвращение вторжений.
·Управления доступом.
·Регистрация и учет.
·Обеспечение целостности.
·Организация нормативно-методических локальных актов, регулирующих защиту персональных данных.
4.3.4. Общую организацию защиты персональных данных Субъектов персональных данных осуществляет ИП Вахнина А.А.
4.3.5. Доступ к персональным данным Субъектов персональных данных имеют сотрудники ИП Вахнина А.А., которым персональные данные необходимы в связи с исполнением ими трудовых обязанностей.
4.3.6. Процедура оформления доступа к персональным данным Субъектов персональных данных включает в себя:
·Ознакомление сотрудника под роспись с настоящим Положением. При наличии иных нормативных актов (приказы, распоряжения, инструкции и т.п.), регулирующих обработку и защиту персональных данных Субъектов персональных данных, с данными актами также производится ознакомление под роспись.
·Истребование с сотрудника письменного обязательства о соблюдении конфиденциальности персональных данных Заказчиков и соблюдении правил их обработки в соответствии с внутренними локальными актами ИП Вахнина А.А., регулирующих вопросы обеспечения безопасности конфиденциальной информации.
4.3.7. Сотрудник ИП Вахнина А.А., имеющий доступ к персональным данным Заказчиков в связи с исполнением трудовых обязанностей:
·Обеспечивает хранение информации, содержащей персональные данные Субъектов персональных данных, исключающее доступ к ним третьих лиц.
·В отсутствие сотрудника на его рабочем месте не должно быть документов, содержащих персональные данные Субъектов персональных данных.
·При уходе в отпуск, во время служебной командировки и в иных случаях длительного отсутствия сотрудника на своем рабочем месте, он обязан передать документы и иные носители, содержащие персональные данные лицу, на которое локальным актом ИП Вахнина А.А. (приказом, распоряжением) будет возложено исполнение его трудовых обязанностей.
·В случае если такое лицо не назначено, то документы и иные носители, содержащие персональные данные, передаются другому сотруднику, имеющему доступ к персональным данным по указанию ИП Вахнина А.А.
·При увольнении сотрудника, имеющего доступ к персональным данным, документы и иные носители, содержащие персональные данные, передаются другому сотруднику, имеющему доступ к персональным данным по указанию ИП Вахнина А.А.
·В целях выполнения порученного задания и на основании служебной записки с положительной резолюцией ИП Вахнина А.А., доступ к персональным данным может быть предоставлен иному сотруднику. Допуск к персональным данным других сотрудников ИП Вахнина А.А., не имеющих надлежащим образом оформленного доступа, запрещается.
4.3.9. Менеджер по кадровой работе обеспечивает:
·Ознакомление сотрудников под роспись с настоящим Положением.
·Истребование с сотрудников письменного обязательства (соглашения) о соблюдении конфиденциальности персональных данных и соблюдении правил их обработки.
·Общий контроль за соблюдением сотрудниками мер по защите персональных данных Субъектов персональных данных осуществляет ИП Вахнина А.А.
4.3.10. Защита персональных данных, хранящихся в электронных базах данных ИП Вахнина А.А., от несанкционированного доступа, искажения и уничтожения информации, а также от иных неправомерных действий, обеспечивается Системным администратором.
4.4. Защита персональных данных:
4.4.1. Персональные данные в электронном виде хранятся в локальной компьютерной сети ИП Вахнина А.А., в электронных папках и файлах в персональных компьютерах ИП Вахнина А.А. и сотрудников, допущенных к обработке персональных данных.
4.4.2. Документы, содержащие персональные данные на бумажных носителях, хранятся в запирающихся шкафах, обеспечивающих защиту от несанкционированного доступа. В конце рабочего дня все документы, содержащие персональные данные, помещаются в шкафы, обеспечивающие защиту от несанкционированного доступа.
4.4.3. Защита доступа к электронным базам данных, содержащим персональные данные, обеспечивается:
·Использованием лицензированных антивирусных и антихакерских программ, не допускающих несанкционированный вход в локальную сеть ИП Вахнина А.А.
·Разграничением прав доступа с использованием учетной записи.
·Двухступенчатой системой паролей: на уровне локальной компьютерной сети и на уровне баз данных. Пароли устанавливаются Системным администратором и сообщаются индивидуально сотрудникам, имеющим доступ к персональным данным.
4.4.3.1. Несанкционированный вход в ПК, в которых содержатся персональные данные, блокируется паролем, который устанавливается Системным администратором и не подлежит разглашению.
4.4.3.2. Все электронные папки и файлы, содержащие персональные данные, защищаются паролем, который устанавливается ответственным за ПК сотрудником ИП Вахнина А.А.
4.4.3.3. Изменение паролей осуществляется не реже 1 раза в 3 месяца.
4.4.4. Копировать и делать выписки персональных данных разрешается исключительно в служебных целях.
4.4.5. Ответы на письменные запросы других организаций и учреждений о персональных данных даются только с письменного согласия самого Субъекта персональных данных, если иное не установлено законодательством. Ответы оформляются в письменном виде, на бланке ИП Вахнина А.А., и в том объеме, который позволяет не разглашать излишний объем персональных данных.
V. Блокировка, обезличивание, уничтожение персональных данных
5.1. Порядок блокировки и разблокировки персональных данных:
5.1.1. Блокировка персональных данных осуществляется с письменного заявления Субъекта персональных данных.
5.1.2. Блокировка персональных данных подразумевает:
5.1.2.1. Запрет редактирования персональных данных.
5.1.2.2. Запрет распространения персональных данных любыми средствами (e-mail, сотовая связь, материальные носители).
5.1.2.3. Запрет использования персональных данных в массовых рассылках (sms, e-mail, почта).
5.1.2.4. Изъятие бумажных документов, относящихся к Заказчику и содержащих его персональные данные из внутреннего документооборота ИП Вахнина А.А. и запрет их использования.
5.1.3. Блокировка персональных данных может быть временно снята, если это требуется для соблюдения законодательства РФ.
5.1.4. Разблокировка персональных данных Субъекта персональных данных осуществляется с его письменного согласия (при наличии необходимости получения согласия) или заявления.
5.1.5. Повторное согласие Субъекта персональных данных на обработку его персональных данных (при необходимости его получения) влечет разблокирование его персональных данных.
5.2. Порядок обезличивания и уничтожения персональных данных:
5.2.1. Обезличивание персональных данных происходит по письменному заявлению Субъекта персональных данных, при условии, что все договорные отношения завершены.
5.2.2. При обезличивании персональные данные в информационных системах заменяются набором символов, по которому невозможно определить принадлежность персональных данных к конкретному Субъекту персональных данных.
5.2.3. Бумажные носители документов при обезличивании персональных данных уничтожаются.
5.2.4. ИП Вахнина А.А. обязан обеспечить конфиденциальность в отношении персональных данных при необходимости проведения испытаний информационных систем на территории разработчика и произвести обезличивание персональных данных в передаваемых разработчику информационных системах.
5.2.5. Уничтожение персональных данных подразумевает прекращение какого-либо доступа к персональным данным Субъекта персональных данных.
5.2.6. При уничтожении персональных данных работники ИП Вахнина А.А. не могут получить доступ к персональным данным субъекта в информационных системах.
5.2.7. Бумажные носители документов при уничтожении персональных данных уничтожаются, персональные данные в информационных системах обезличиваются. Персональные данные восстановлению не подлежат.
5.2.8. Операция уничтожения персональных данных необратима.
5.2.9. Срок, после которого возможна операция уничтожения персональных данных определяется окончанием срока, указанным в пункте 6.3 настоящего Положения.
VI. Передача и хранение персональных данных
6.1. Передача персональных данных:
6.1.1. Под передачей персональных данных субъекта понимается распространение информации по каналам связи и на материальных носителях.
6.1.2. При передаче персональных данных работники ИП Вахнина А.А. должны соблюдать следующие требования:
6.1.2.1. Не сообщать персональные данные третьей стороне без письменного согласия Субъекта персональных данных, за исключением случаев, установленных федеральным законом РФ или настоящим Положением.
6.1.2.3. Предупредить лиц, получающих персональные данные о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено;
6.1.2.4. Разрешать доступ к персональным данным только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций.
6.1.2.5. Осуществлять передачу персональных данных в пределах ИП Вахнина А.А. в соответствии с настоящим Положением, нормативно-технологической документацией и должностными инструкциями.
6.1.2.6. Предоставлять доступ Субъекту персональных данных к своим персональным данным при обращении либо при получении запроса Субъекта персональных данных. ИП Вахнина А.А. обязан сообщить Субъекту персональных данных информацию о наличии персональных данных о нем, а также предоставить возможность ознакомления с ними в течение десяти рабочих дней с момента обращения.
6.1.2.7. Передавать персональные данные Субъекта персональных данных представителям Субъекта персональных данных в порядке, установленном законодательством и нормативно-технологической документацией и ограничивать эту информацию только теми персональными данными субъекта, которые необходимы для выполнения указанными представителями их функции.
6.2. Хранение и использование персональных данных:
6.2.1. Под хранением персональных данных понимается существование записей в информационных системах и на материальных носителях.
6.2.2. Персональные данные обрабатываются и хранятся в информационных системах, а также на бумажных носителях в ИП Вахнина А.А. Персональные данные также хранятся в электронном виде: в локальной компьютерной сети ИП Вахнина А.А. в электронных папках и файлах в ПК ИП Вахнина А.А. и работников, допущенных к обработке персональных данных.
6.2.3. Хранение персональных данных Заказчиков может осуществляться не дольше, чем этого требуют цели обработки, если иное не предусмотрено федеральными законами РФ.
6.3. Сроки хранения персональных данных:
6.3.1. Сроки хранения гражданско-правовых договоров, содержащих персональные данные Заказчиков, а также сопутствующих их заключению, исполнению документов - 5 лет с момента окончания действия договоров.
6.3.2. В течение срока хранения персональные данные не могут быть обезличены или уничтожены.
6.3.3. По истечении срока хранения персональные данные могут быть обезличены в информационных системах и уничтожены на бумажном носителе в порядке, установленном в Положении и действующем законодательстве РФ.
VII. Права оператора персональных данных
7.1. ИП Вахнина А.А. вправе:
7.1.1. Отстаивать свои интересы в суде.
7.1.2. Предоставлять персональные данные Заказчиков третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.).
7.1.3. Отказать в предоставлении персональных данных в случаях, предусмотренных законом.
7.1.4. Использовать персональные данные Заказчика без его согласия, в случаях предусмотренных законодательством РФ.
7.1.5. Осуществлять иные права, предусмотренные законодательством РФ.
VIII. Права субъекта персональных данных
Субъект персональных данных имеет право:
8.1. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
8.2. Требовать перечень обрабатываемых персональных данных, имеющихся в ИП Вахнина А.А. и источник их получения.
8.3. Получать информацию о сроках обработки персональных данных, в том числе о сроках их хранения.
8.4. Требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.
8.5. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных.
8.6. Осуществлять иные права, предусмотренные законодательством РФ.
IХ. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных
9.1. Работники ИП Вахнина А.А., виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами Российской Федерации.
Х. Заключительные положения
10.1. Настоящее Положение вступает в силу со дня его утверждения ИП Вахнина А.А.
10.2. Настоящий Положение может быть пересмотрено путем разработки дополнений и приложений, утверждаемых приказом ИП Вахнина А.А.
