Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Оператором персональных данных является Индивидуальный Предприниматель Суворов Александр Викторович.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных.

3. Принципы и условия обработки

3.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определенных и законных целей, а также не допускает избыточности по отношению к заявленным целям.

3.2. Оператор обрабатывает персональные данные при наличии согласия субъекта, для исполнения договора, для исполнения обязанностей, возложенных законодательством, либо в иных случаях, предусмотренных законом.

3.3. Оператор может обрабатывать следующие категории персональных данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, IP-адрес, сведения, передаваемые через формы на сайте.

3.4. Цели обработки: обработка обращений и заявок, обратная связь, заключение и исполнение договоров, информирование, ведение бухгалтерского и налогового учета, обеспечение функционирования сайта, анализ посещаемости сайта.

3.5. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора при условии соблюдения требований законодательства Российской Федерации.

3.6. Трансграничная передача персональных данных не осуществляется, если иное прямо не указано в отдельных документах Оператора и не допускается законом.

4. Сроки обработки и хранения ПД

4.1. Обработка и хранение – не дольше, чем требуется для целей, или по закону (ст. 5 ФЗ-152).

4.2. Конкретные сроки:

• Данные родителей/детей по договору (ФИО, телефон, email, IP) – срок договора + 3 года после (ст. 314 ГК РФ).
• Данные форм обратной связи – до обработки + 1 год.
• Маркетинговые данные (по согласию) – 5 лет или до отзыва + 3 года.
• Кадровые данные сотрудников – по ТК РФ, Приказу Росархива №236 (3–75 лет).

4.3. По истечении – уничтожение или обезличивание по акту.

5. Меры по обеспечению безопасности

5.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

5.2. К таким мерам относятся ограничение доступа, учет и хранение носителей, использование средств защиты информации, контроль доступа к информационным системам, назначение ответственных лиц и иные меры, предусмотренные законодательством.

5.3. Организационные: инструкции, назначение ответственного, контроль доступа, аудит.

5.4. Технические: шифрование, антивирусы, firewalls, резервное копирование, защита от DDoS.

6. Права субъекта персональных данных

6.1. Субъект персональных данных имеет право получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие на обработку, а также обжаловать действия или бездействие Оператора.

6.2. Для обращения по вопросам обработки персональных данных субъект может направить запрос по адресу электронной почты: info@ozelenenie-service.ru.

7. Порядок обращения

7.1. Запросы и обращения по вопросам обработки персональных данных направляются Оператору в письменной форме или по электронной почте.

7.2. Оператор рассматривает обращения в сроки, предусмотренные законодательством Российской Федерации.

7.3. Оператор отвечает за нарушения по ФЗ-152 (штрафы до 150 тыс. руб.).

8. Ответственность

8.1. Оператор несет ответственность за соблюдение требований законодательства Российской Федерации о персональных данных.

9. Заключительные положения

9.1. Настоящая Политика подлежит актуализации при изменении законодательства Российской Федерации или внутренних процессов Оператора.

9.2. Действующая редакция Политики размещается на сайте Оператора.

10. Реквизиты оператора

10.1. ИП Суворов Александр Викторович. Контактный адрес электронной почты: info@ozelenenie-service.ru.