ПОЛОЖЕНИЕ
о работе с персональными данными клиентов, контрагентов и пользователей сайта ИП Некрашевич Елена Анатольевна
1 Общие положения
1.1. Положение о работе с персональными данными клиентов, контрагентов и пользователей сайта ИП Некрашевич Елена Анатольевна (далее – Положение) разработано в соответствии с Конституцией, Трудовым кодексом, Федеральным законом от 27.07.2006 № 152-ФЗ,Федеральным законом от 30.12.2020
№ 519-ФЗ и иными нормативно-правовыми актами, действующими на территории России.
1.2. Настоящее Положение определяет порядок сбора, учета, обработки, накопления, использования, распространения и хранения персональных данных субъектов персональных данных и гарантии конфиденциальности сведений о физических лицах: клиентах и (или)представителях компаний-клиентов, контрагентах и (или) представителях компаний-контрагентов и пользователях сайта ИП Некрашевич Елена Анатольевна, которые предоставили ИП Некрашевич Елена Анатольевна свои персональные данные.
1.3. Цель настоящего Положения – защита персональных данных клиентов, контрагентови пользователей сайта ИП Некрашевич Елена Анатольевна от несанкционированного доступа и разглашения. Персональные данные вышеперечисленных лиц являются конфиденциальной, строго охраняемой информацией.
1.4. В целях настоящего Положения под персональными данными понимается любая информация, прямо или косвенно относящаяся к субъекту персональных данных.
1.5. В состав персональных данных по смыслу настоящего Положения входят:
1) фамилия, имя, отчество;
2) дата рождения;
3) контактный номер телефона;
4) адрес электронной почты.
1.6. Документами, которые содержат персональные данные субъектов персональных
контракты на оказание услуг ИП Некрашевич Елена Анатольевна;
1) договоры гражданско-правового характера на оказание услуг ИП Некрашевич Елена Анатольевна;
2) информация из анкет обратной связи с официального сайта ИП Некрашевич Елена Анатольевна или email рассылок ИП Некрашевич Елена Анатольевна.
1.7. Настоящее Положение размещается на официальном сайте ИП Некрашевич Елена Анатольевна по адресу https://www.vesna.ru и находится в свободном доступе. Доступ к положению есть у всех пользователей сайта.
1.8. Настоящее Положение вступает в силу с 12.09.2024.
2 Получение и обработка персональных данных
2.1. Персональные данные ИП Некрашевич Елена Анатольевна получает непосредственно от клиентов,контрагентов или пользователей сайта. ИП Некрашевич Елена Анатольевна вправе получать персональные данные от третьих лиц только при наличии письменного согласия субъекта персональных данных или виных случаях, прямо предусмотренных в законодательстве.
2.2. Общество должно сообщить субъекту персональных данных о целях, предполагаемыхисточниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа дать письменное согласие на ихполучение.
2.3. Общество не вправе требовать от субъекта персональных данных представления персональных данных, которые будут избыточны для целей обработки, которые преследует ИП Некрашевич Елена Анатольевна.
2.4. Субъект персональных данных представляет ИП Некрашевич Елена Анатольевна достоверные сведения о себе.
2.5. Чтобы обрабатывать персональные данные субъектов персональных данных, ИП Некрашевич Елена Анатольевна получает от каждого субъекта согласие на обработку его персональных данных. Такое согласие ИП Некрашевич Елена Анатольевна получает, если закон не предоставляет Обществу права обрабатывать персональные данные без согласия.
2.6. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любой момент. Для этого необходимо направить в ИП Некрашевич Елена Анатольевна письменное уведомление об отзыве согласия. В случае отзыва согласия на обработку персональных данных ИП Некрашевич Елена Анатольевна вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ.
3 Хранение персональных данных
3.1. ИП Некрашевич Елена Анатольевна обеспечивает защиту персональных данных субъектов персональных данных от неправомерного использования или утраты.
3.2. Копировать и делать выписки из персональных данных субъектов персональных данных разрешается исключительно в служебных целях.
4 Использование персональных данных
4.1. Персональные данные используются для целей, связанных с взаимодействием субъекта персональных данных с ИП Некрашевич Елена Анатольевна: заключение договора, обмен письмами, подписка на рассылки ИП Некрашевич Елена Анатольевна, получение услуг ИП Некрашевич Елена Анатольевна. ИП Некрашевич Елена Анатольевна для этих целей запрашивает общие персональные данные: фамилию, имя, отчество, электронный адрес адрес, контактный номер телефона.
4.2. Персональные данные, представленные субъектом персональных данных, обрабатываются автоматизированным и без использования средств автоматизации способами. Персональные данные хранятся столько, сколько нужно для достижения целей их обработки.
4.3. После истечения срока нормативного хранения документов, которые содержат персональные данные субъектов персональных данных, документы подлежат уничтожению.
5 Передача и распространение персональных данных
5.1. При передаче ИП Некрашевич Елена Анатольевна персональных данных субъект персональных данных должен дать на это согласие в письменной или электронной форме. Если субъект оформил согласие на передачу персональных данных в электронной форме, то он подписывает согласие усиленной электронной цифровой подписью.
5.2. ИП Некрашевич Елена Анатольевна вправе передать информацию, которая относится к персональным данным, без согласия субъекта персональных данных, если такие сведения нужно передать по запросу государственных органов, в порядке, установленном законодательством.
5.3. ИП Некрашевич Елена Анатольевна не вправе распространять персональные данные третьим лицам без согласия субъекта персональных данных на передачу таких данных.
5.4. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
5.5. В случае если из предоставленного субъектом персональных данных согласия на распространение персональных данных не следует, что он согласился с распространением персональных данных, такие персональные данные обрабатываются ИП Некрашевич Елена Анатольевна без права распространения.
5.6. В случае если из предоставленного субъектом персональных данных согласия на передачу персональных данных не следует, что он не установил запреты и условия на обработку персональных данных или не указал категории и перечень персональных данных,для обработки которых субъект персональных данных устанавливает условия и запреты, ИП Некрашевич Елена Анатольевна обрабатывает такие персональные данные без возможности передачи (распространения, предоставления, доступа) неограниченному кругу лиц.
5.7. Согласие на распространение персональных данных может быть предоставлено ИП Некрашевич Елена Анатольевна:
1) непосредственно;
2) с использованием информационной системы уполномоченного органа по защите правсубъектов персональных данных.
5.8. В согласии на распространение персональных данных субъект персональных данных вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных ИП Некрашевич Елена Анатольевна неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц.
Отказ ИП Некрашевич Елена Анатольевна в установлении субъектом персональных данных запретов и условий недопускается.
5.9. ИП Некрашевич Елена Анатольевна обязано в срок не позднее 3 (трех) рабочих дней с момента получения согласия субъекта персональных данных на распространение персональных данных опубликовать информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных субъекта для распространения.
5.10. Передача (распространение, предоставление, доступ) персональных данных,разрешенных субъектом персональных данных для распространения, должна быть прекращенав любое время по его требованию. Данное требование должно включать в себя фамилию, имя,отчество (при наличии), контактную информацию (номер телефона, адрес электронной почтыили почтовый адрес) субъекта, а также перечень персональных данных, обработка которыхподлежит прекращению.
5.11. Действие согласия субъекта персональных данных на распространение персональных данных прекращается с момента поступления ИП Некрашевич Елена Анатольевна требования, указанногов пункте 5.1 настоящего Положения.
5.12. Субъект персональных данных вправе обратиться с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных для распространения, к любому лицу, обрабатывающему его персональные данные, в случае несоблюдения положений Федерального закона от 27.07.2006 № 152-ФЗ или обратиться с таким требованием в суд. Общество или третье лицо обязано прекратить передачу (распространение, предоставление, доступ) персональных данных в течение 3 (трех) рабочих дней с момента получения требования или в срок, указанный во вступившем в законную силу решении суда. Если такой срок в решении суда не указан, то Общество или третье лицо обязаны прекратить передачу персональных данных в течение 3 (трех) рабочих дней с момента вступления решения суда в законную силу.
6 Гарантии конфиденциальности персональных данных
6.1. Информация, относящаяся к персональным данным субъекта персональных данных, является служебной тайной и охраняется законом.
6.2. Субъект персональных данных вправе требовать полную информацию о своих персональных данных, об их обработке, использовании и хранении.
6.3. Лица, виновные в нарушении норм, регулирующих получение, обработку и защитуперсональных данных, несут дисциплинарную, административную, гражданско-правовую илиуголовную ответственность в соответствии с законодательством.