ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящая политика в отношении обработки персональных данных (далее –
«Политика») разработана в соответствии со статьей 18.1 Федерального закона от
27.07.2006 №152-ФЗ «О персональных данных».
Политика предназначена для определения порядка обработки персональных
данных и мер по обеспечению безопасности персональных данных физических лиц,
которые может получить Индивидуальный предприниматель Еникеева Алина
Руслановна (далее – Оператор).
Оператор ставит своей важнейшей целью и условием осуществления своей
деятельности соблюдение прав и свобод человека и гражданина при обработке его
персональных данных, в том числе защиты прав на неприкосновенность частной жизни,
личную и семейную тайну.
ОСНОВНЫЕ ПОНЯТИЯ
В Политике используются понятия в следующем значении:
Персональные данные – любая информация, относящаяся к прямо или косвенно
определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор персональных данных (Оператор) – индивидуальный предприниматель,
самостоятельно организующий и (или) осуществляющий обработку персональных
данных, а также определяющий цели обработки персональных данных, состав
персональных данных, подлежащих обработке, действия (операции), совершаемые с
персональными данными.
Обработка персональных данных – любое действие (операция) или совокупность
действий (операций) с персональными данными. Обработка персональных данных
включает в себя, в том числе: сбор; запись; систематизацию; накопление; хранение;
уточнение (обновление, изменение); извлечение; использование; передачу
(распространение, предоставление, доступ); обезличивание; блокирование; удаление;
уничтожение.
Автоматизированная обработка персональных данных – обработка персональных
данных с помощью средств вычислительной техники.
Распространение персональных данных – действия, направленные на раскрытие
персональных данных неопределенному кругу лиц.
Предоставление персональных данных – действия, направленные на раскрытие
персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки
персональных данных (за исключением случаев, если обработка необходима для
уточнения персональных данных).
Уничтожение персональных данных – действия, в результате которых становится
невозможным восстановить содержание персональных данных в информационной
системе персональных данных и (или) в результате которых уничтожаются материальные
носители персональных данных.
Обезличивание персональных данных – действия, в результате которых
становится невозможным без использования дополнительной информации определить
принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных – совокупность содержащихся в
базах данных персональных данных и обеспечивающих их обработку информационных
технологий и технических средств.
Субъект персональных данных (Субъект) – физическое лицо, к которому относятся
соответствующие персональные данные.
Пользователь – физическое лицо, к которому относятся соответствующие
персональные данные, просматривающее и/или использующее функционал сайта
https://doctoralina.ru.
Заказчик, контрагент – физическое лицо, заключившее договор с Оператором.
Трансграничная передача персональных данных – передача персональных
данных на территорию иностранного государства органу власти иностранного
государства, иностранному физическому лицу или иностранному юридическому лицу.
Сайт – совокупность графических и информационных материалов, а также
программ для ЭВМ и баз данных, обеспечивающих их доступность на сайте в сети
Интернет по адресу https://alinadoctor.ru и на всех субдоменах, созданных на его
основе.
Форма – специальная форма, где Субъект или пользователь размещает свою
персональную информацию с целью передачи данных Оператору.
Cookies – небольшой фрагмент данных, отправленный веб-сервисом и хранимый
на компьютере субъекта персональных данных, который браузер каждый раз пересылает
веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
IP-адрес — уникальный сетевой адрес узла в компьютерной сети, через который
субъект персональных данных получает доступ на сайт.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Информация об Операторе персональных данных:
индивидуальный предприниматель Еникеева Алина Руслановна
ОГРНИП 321169000197176
ИНН 166022696707
alinadoctor.pro@gmail.com1.2. Передача Субъектом его персональных данных, заполнение форм означает
безоговорочное согласие Субъекта с условиями Политики и указанными в ней
условиями обработки персональных данных. Если Субъект не согласен с условиями
Политики, он должен воздержаться от передачи персональных данных Оператору.
1.3. Использование сайта с помощью веб-браузера, который принимает данные из
cookies, означает согласие Субъекта с тем, что Оператор может собирать и
обрабатывать данные из cookies в целях улучшения сайта, его содержания, его
функциональных возможностей.
2. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОБЪЕМ, КАТЕГОРИИ И ЦЕЛИ
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Субъект персональных данных предоставляет персональные данные Оператору
при переходе на сайт Оператора, заполнении форм для заключения договора на
сайте Оператора, регистрации и/или авторизации на сайте Оператора,
направлении сообщений в мессенджеры или аккаунты социальных сетей.
2.2. Категории субъектов персональных данных, данные которых обрабатывает
Оператор: пользователи сайта; заказчики и контрагенты Оператора (физические
лица); представители/работники заказчиков и контрагентов Оператора
(юридических лиц).
2.3. Оператор может обрабатывать следующие персональные данные:
Фамилия, имя, отчество;
Возраст;
Адрес электронной почты;
Номер телефона;
Ссылки на профили (страницы) в социальных сетях.
Также на сайте происходит сбор и обработка обезличенных данных о посетителях
(в т.ч. файлов cookies) с помощью сервисов интернет-статистики (Яндекс Метрика и
Гугл Аналитика и других).
2.4. Состав и цели обработки персональных данных пользователей:
Персональные данные, размещаемые пользователями на сайте Оператора,
в том числе при заполнении форм;
Данные, автоматически передаваемые сайту в процессе их использования с
помощью установленного на устройстве Пользователя программного
обеспечения (IP-адрес, MAC-адрес, IMEI, MEID, данные cookies, информация
о браузере, операционной системе, времени доступа).
Оператор осуществляет сбор и обработку только тех персональных данных
пользователей, которые необходимы для следующих целей:
Осуществление рекламной и информационной рассылки;
Администрирование сайта и его защита, сбор отчетности по сайту.
2.5. Состав и цели обработки персональных данных заказчиков и контрагентов:
фамилия, имя, отчество;
возраст;
адрес электронной почты;
номер телефона;
ссылки на профили (страницы) в социальных сетях;
изображение;
данные, автоматически передаваемые сайту в процессе их использования с
помощью установленного на устройстве Пользователя программного
обеспечения (IP-адрес, MAC-адрес, IMEI, MEID, данные cookies, информация
о браузере, операционной системе, времени доступа);
иная информация, предоставляемая субъектом персональных данных по
запросу Оператора для выполнения обязательств перед заказчиком или
контрагентом.
Оператор осуществляет сбор и обработку только тех персональных данных
заказчиков и контрагентов, которые необходимы для следующих целей:
заключения договоров;
исполнение обязательств, которые возникли или могут возникнуть у
Оператора в ходе исполнения Договора, заключенного с заказчиком или
контрагентом;
осуществления рекламной и информационной рассылки;
администрирование сайта и его защита, сбор отчетности по сайту,
улучшения качества сайта и его содержания;
исполнения требований российского законодательства.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных Оператором производится в соответствии со
следующими правовыми основаниями:
Конституция РФ;
Гражданский кодекс РФ;
Федеральный закон от 27 июля 2006 г. N 149-ФЗ "Об информации,
информационных технологиях и о защите информации";
Постановление Правительства Российской Федерации от 15 сентября 2008 г.
N 687 "Об утверждении Положения об особенностях обработки персональных
данных, осуществляемой без использования средств автоматизации";
Постановление Правительства Российской Федерации от 1 ноября 2012 г. N
1119 "Об утверждении требований к защите персональных данных при их
обработке в информационных системах персональных данных";
Приказ Роскомнадзора от 5 сентября 2013 г. N 996 "Об утверждении
требований и методов по обезличиванию персональных данных";
Приказ ФСТЭК России от 18 февраля 2013 г. N 21 "Об утверждении состава и
содержания организационных и технических мер по обеспечению безопасности
персональных данных при их обработке в информационных системах
персональных данных";
договоры, заключаемые между Оператором и субъектами персональных
данных;
согласия субъектов персональных данных на обработку персональных
данных (далее – Согласие);
иные основания, когда согласие на обработку персональных данных не
требуется в силу закона.
3.2. Оператор обрабатывает обезличенные данные о пользователе сайта в случае, если
это разрешено в настройках браузера пользователя (включено сохранение файлов
cookies и использование технологии JavaScript).
3.3. Оператор обрабатывает персональные данные только в том случае, если:
Обработка необходима для выполнения договорных обязательств
Оператором перед субъектами персональных данных.
Обработка необходима для соблюдения установленных законодательством
обязательств.
4. ПОРЯДОК И УСЛОВИЯ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных происходит как с использованием средств
автоматизации, так и без их использования. Обработка персональных данных
преимущественно осуществляется автоматизировано, без доступа Оператора или
уполномоченных им лиц. При необходимости предоставления доступа к
персональным данным уполномоченные Оператором лица соблюдают правила и
процедуры в отношении конфиденциальности обработки персональных данных, в
том числе технические и организационные.
4.2. Оператор применяет достаточные технические и организационные меры для
защиты персональных данных от несанкционированного, случайного или
незаконного уничтожения, потери, изменения, недобросовестного использования,
раскрытия или доступа, а также иных незаконных форм обработки. Эти меры
включают:
Ограничение круга лиц, имеющих доступ к персональным данным;
Использование средств антивирусной защиты с обновляемыми базами
данных;
Резервное копирование информации.
4.3. Обработка и хранение персональных данных осуществляются с использованием
баз данных, находящихся на территории Российской Федерации.
Трансграничная передача персональных данных не осуществляется.
4.4. Хранение персональных данных осуществляется в течение времени, необходимого
для достижения цели сбора и обработки, более длительные сроки могут быть
применены, если это необходимо для соблюдения требований законодательства и
нормативных актов.
4.5. Передача персональных данных третьим лицам производится при соблюдении
любого из следующих условий:
Субъект персональных данных выразил согласие на передачу персональных
данных третьим лицам;
Такая передача необходима для исполнения Оператором обязательств перед
Субъектом по заключенным с ним договорам;
Передача персональных данных третьим лицам предусмотрена
законодательством Российской Федерации.
4.6. С согласия Субъектов персональные данные Субъектов Оператор передает
третьему лицу, с которым заключен договор, включающий условия о сохранении
конфиденциальности персональных данных:
ООО «Система ГЕТКУРС» (https://getcourse.ru/) ИНН 9731055900 / КПП 773101001,
ОГРН 1197746675170, местонахождение: 121596, город Москва, улица Горбунова,
дом 2 строение 3, комната 3;
4.7. Оператор вправе предоставить информацию о субъекте персональных данных
судам, правоохранительным органам либо иным государственным органам в
случаях, предусмотренных российским законодательством.
5. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ
ДАННЫХ
5.1. В случае подтверждения факта неточности персональных данных или
неправомерности их обработки, персональные данные подлежат актуализации
Оператором, или их обработка должна быть прекращена.
5.2. В случае выявления неточностей в персональных данных, Субъект может
актуализировать их самостоятельно путем направления уведомления на адрес
электронной почты Оператора с пометкой «Актуализация персональных данных».
5.3. Субъект может в любой момент отозвать свое согласие на обработку персональных
данных, направив Оператору уведомление посредством электронной почты на
электронный адрес Оператора с пометкой «Отзыв согласия на обработку
персональных данных».
5.4. При достижении целей обработки персональных данных, а также в случае отзыва
Субъектом согласия на их обработку персональные данные подлежат
уничтожению, если:
иное не предусмотрено договором, стороной которого или
выгодоприобретателем или поручителем по которому является субъект
персональных данных;
Оператор не вправе осуществлять обработку без согласия субъекта
персональных данных на основаниях, предусмотренных законодательством;
иное не установлено иным соглашением между Оператором и субъектом
персональных данных.
6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
6.1. Субъект может получить любые разъяснения по интересующим вопросам,
касающимся обработки его персональных данных, обратившись к Оператору
запросом на адрес электронной почты.
6.2. Запрос субъекта персональных данных может направляться в письменной либо в
электронной форме, в том числе посредством электронной почты и должен
включать:
фамилию, имя и отчество субъекта персональных данных, в случае
направления запроса представителем - фамилию, имя и отчество
представителя;
номер основного документа, удостоверяющего личность субъекта
персональных данных или его законного представителя, сведений о дате
выдачи указанного документа и выдавшем органе.
6.3. Актуальный текст Политики находится в свободном доступе в сети Интернет по
адресу:
http://alinadoctor.ru/policy. Политика действует бессрочно до замены ее
новой редакцией. Политика, любая из ее частей, может быть изменена
Оператором без специального уведомления субъектов персональных данных и
пользователей. Новая редакция Политики вступает в силу с момента размещения
на сайте Оператора.
6.4. Все вопросы, связанные с обработкой персональных данных, не урегулированные
Политикой, разрешаются в соответствии с действующим законодательством
Российской Федерации.
