Политика обработки персональных данных. Фотограф Тихонова Ольга Санкт-Петербург

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ / Согласие на обработку персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящий документ определяет Политику гражданки Тихоновой Ольги Владимировны, зарегистрированной в качестве плательщика налога на профессиональный доход (самозанятого) в отношении обработки персональных данных и реализации требований к защите персональных данных (далее — Политика) при использовании электронных сервисов в сети Интернет в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативно-правовых актов РФ.

Оператор: Тихонова Ольга Владимировна (самозанятый), ИНН 78 100 1 697 153, далее — Оператор.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика Оператора в отношении обработки персональных данных (далее — Политика) определяет задачи и способы обработки и защиты персональных данных, с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

1.2. Основные понятия, используемые в настоящем документе:

персональные данные — любая информация, относящаяся к прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);

оператор персональных данных (оператор) — юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

субъект персональных данных — физическое лицо, персональные данные которого обрабатываются оператором, для заказчика и потребителя определяются различные категории данных, подлежащих обработке;

заказчик –дееспособное физическое лицо, заключившее с оператором договор на условиях оферты;

потребитель — физическое лицо, в отношении которого оказывается услуга;

обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;

автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

сайт — размещенный в сети Интернет сайт, принадлежащий Оператору: olgatikhonova.ru/

Cookies— небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта;

IP-адрес — уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на Сайт.

Действие Политики распространяется на персональные данные субъектов, размещенные ими на сайте olgatikhonova.ru/

1.3. К настоящей Политике имеет доступ любой субъект персональных данных.

2. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор обрабатывает персональные данные физических лиц, являющихся контрагентами или потенциальными клиентами Тихоновой Ольги Владимировны, в объеме, необходимом для соблюдения требований гражданского, налогового законодательства, законодательства о защите прав потребителя и других нормативно-правовых актов, исполнения обязательств Оператора по сделкам, заключенным с такими физическими лицами, обеспечения доступности размещенной на сайте информации и комфортного использования электронных систем сайта.

2.2. Оператор обрабатывает следующие категории персональных данных:

Фамилия, имя, отчество Заказчика и Потребителя;
Номер телефона, адрес электронной почты, адрес в социальной сети;
Специальные: Фото и видеоизображение заказчика (гражданина).

2.3. Способы обработки персональных данных, используемые оператором:

Сбор;
Запись;
Систематизация;
Накопление;
Хранение;
Уточнение (обновление, изменение);
Извлечение:
Использование;
Передача (распространение, предоставление, доступ);
Обезличивание;
Блокирование;
Удаление;
Уничтожение.

2.4. В целях и в порядке, предусмотренными настоящей Политикой, иными локальными актами оператора, законодательством Российской Федерации, персональные данные могут обрабатываться в автоматизированных информационных системах, а также передаваться уполномоченным лицам посредством локальных вычислительных сетей оператора и сети «Интернет». При этом, оператором должна быть обеспечена безопасность персональных данных с помощью системы защиты персональных данных, включающих в себя организационные и (или) технические меры, определенные с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационных системах.

2.5. Оператор защищает данные, которые автоматически передаются при посещении страниц сайта:

IP адрес;
информация из cookies;
информация о браузере;
время доступа;
реферер (адрес предыдущей страницы).

2.6. Пользователи, посещающие сайт, настоящим уведомляются о том, что отключение cookies может повлечь невозможность доступа к частям сайта, требующим авторизации.

2.7. Оператор осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью предотвращения, выявления и решения технических проблем.

2.8. Любая иная персональная информация, неоговоренная выше (история посещения, используемые браузеры, операционные системы и т. д.), подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных действующим законодательством РФ и настоящей Политикой.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Целями обработки персональных данных являются:

соблюдение норм действующего законодательства РФ;
сбор заявок и заключения договоров с субъектами персональных данных;
обеспечение качественного и полного предоставления гражданам услуг, оказываемых оператором;
проведение рекламных и новостных рассылок от лица оператора;
аналитика действий физического лица на веб-сайте и функционирования веб-сайта;
осуществление творческой деятельности.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Правовыми основаниями обработки персональных данных являются:

Конституция РФ;
Гражданский кодекс РФ;
Федеральный закон от 06.12.2011 г. № 402-ФЗ «О бухгалтерском учете»;
Закон РФ от 07.02.1992 г. № 2300-1 «О защите прав потребителей»;
Договоры, заключаемые между Тихоновой Ольгой Владимировной и субъектами персональных данных;
Согласия на обработку персональных данных и их распространение;
Осуществление профессиональной творческой деятельности

5. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Под безопасностью персональных данных оператор понимает защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

5.2. Обработка и обеспечение безопасности персональных данных осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», иных нормативных актов, определяющих порядок обработки персональных данных в Российской Федерации.

5.3. При обработке персональных данных оператор придерживается следующих принципов:

законности и справедливой основы;
ограничения достижением конкретных, заранее определенных и законных целей;
недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработки только тех персональных данных, которые отвечают целям их обработки;
соответствия содержания;
обеспечения точности персональных данных.

5.4. Оператор обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:

обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;
осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом;
обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Федерального закона «О персональных данных», при условии обязательного обезличивания персональных данных;
обработка персональных данных необходима для осуществления профессиональной творческой деятельности.

5.5. Оператор осуществляет обработку персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации. Центр обработки данных (ЦОД) расположен в месте нахождения Тихоновой Ольги Владимировны по адресу: г. Санкт-Петербург, а так же: сервис wfolio (ООО «Перспектива» ИНН 7 806 518 351) и яндекс.диск (ООО «Яндекс» ИНН 7 736 207 543).

5.6. Оператор вправе поручить обработку персональных данных граждан третьим лицам, на основании заключаемого с этими лицами договора. Лица, осуществляющие обработку персональных данных по поручению оператора, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».

5.7. В случаях, установленных законодательством Российской Федерации, оператор вправе осуществлять передачу персональных данных граждан.

5.8. Оператор уничтожает, либо обезличивает персональные данные по достижении целей обработки или в случае утраты необходимости достижения цели обработки.

5.7. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат актуализации или уничтожению.

6. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор обрабатывает персональные данные следующих лиц:

контрагентов оператора и их представителей;
потребителей услуг;
лиц, оставивших свои контактные данные на сайте оператора olgatikhonova.ru/

7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Субъект персональных данных имеет следующие права:

7.1.1. Получать от оператора:

подтверждение факта обработки персональных данных;
правовые обоснования и цели обработки персональных данных;
перечень категорий персональных данных, подлежащих обработке и сведения о применяемых способах;
сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные;
сведения о сроках обработки персональных данных, в том числе о сроках их хранения;
информацию об осуществляемой или о предполагаемой трансграничной передаче персональных данных;
наименование и адрес лица, осуществляющего обработку персональных данных по поручению оператора;
иные сведения, предусмотренные Федеральным законом О персональных данных № 152-ФЗ или другими федеральными законами.

7.1.2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

7.1.3. Отозвать свое согласие на обработку персональных данных;

7.1.4. Требовать устранения неправомерных действий оператора;

7.1.5. Обжаловать действия или бездействие оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если гражданин считает, что оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы;

7.1.6. Субъект персональных данных или уполномоченное лицо вправе обратиться к оператору с запросом/обращением, составленным в произвольной форме по поводу неточности персональных данных, неправомерности их обработки, отзыва согласия и доступа субъекта персональных данных к своим данным. Запрос должен быть направлен в электронном виде по электронной почте оператора: tih.olga777@yandex.ru

— оператор обязан ответить на поступивший запрос/обращение в течение 10 (десяти) рабочих дней с даты получения запроса/обращения, если иные сроки не установлены действующим законодательством РФ;

— в случае отзыва согласия субъектом персональных данных или требования уполномоченного лица о прекращении обработки персональных данных, оператор прекращает обработку таких данных непосредственно с момента получения такого отзыва согласия или требования. При этом, в случае если прекращение обработки персональных данных сопряжено с необходимостью удаления персональных данных с материальных носителей таких данных или из информационных систем, в которых такие данные обрабатываются, а технический процесс удаления данных требует более продолжительного времени, чем предусмотрено настоящим пунктом, оператор в праве прекратить обработку персональных данных в срок, не повышающий времени, необходимого для удаления данных с материальных носителей и из информационных систем, исчисляемый с момента получения оператором соответствующего отзыва согласия или требования.

8. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

8.2. К мерам защиты персональных данных относятся:

Осуществление внутреннего контроля соответствия обработки персональных данных действующему законодательству РФ;
Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства РФ;
Определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные законодательством РФ уровни защищенности персональных данных;
Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
Учет машинных носителей персональных данных;
Обеспечение сохранности носителей персональных данных;
Организация режима обеспечения безопасности помещений, в которых размещена информационная система персональных данных, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
Размещение технических средств обработки персональных данных в пределах охраняемой территории;
Использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз.

9. ОСОБЕННОСТИ ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

9.1. Доступ третьих лиц к персональным данным осуществляется только с письменного согласия субъекта персональных данных, за исключением случаев, когда такой доступ необходим в целях предупреждения угрозы жизни и здоровью субъекта или других лиц, и иных случаев, установленных законодательством Российской Федерации.

9.2. Оператор обязан сообщать персональные данные по надлежаще оформленным запросам суда, прокуратуры и правоохранительных органов.

9.3. При передаче персональных данных Оператор соблюдает следующие условия:

не сообщать персональные данные третьей стороне без письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта персональных данных, а также в случаях, установленных законодательством Российской Федерации;
не сообщать персональные данные субъекта персональных данных в коммерческих целях без его письменного согласия;
предупредить лиц, получивших персональные данные субъекта, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено;
осуществлять передачу персональных данных субъектов в пределах и за пределы оператора в соответствии с настоящей Политикой и иными локальными актами оператора;
разрешать доступ к персональным данным, только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретной функции;
передавать персональные данные представителям субъекта в порядке, установленном действующим законодательством РФ, и ограничивать эту информацию только теми персональными данными, которые необходимы для выполнения указанными представителями их функций.

9.4. Пользователь соглашается с тем, что оператор вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи (в том числе электронной), операторам электросвязи, исключительно в целях выполнения заказа Пользователя, оформленного на сайте, включая доставку материальных носителей с результатами услуг, оказание услуг, передачу документации или e-mail сообщений.

10. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Хранение персональных данных оператором осуществляется не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.

10.2. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законодательством.

10.3. Обработка персональных данных прекращается в случае истечения срока действия согласия или отзыва согласия субъекта персональных данных на обработку его персональных данных.

10.4. Обработка персональных данных прекращается в случае прекращения деятельности оператора.

11. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТА

11.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных субъектов, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Оператор вправе в любой момент изменить условия Политики конфиденциальности в одностороннем порядке.

12.2. Субъект персональных данных при использовании Сайта соглашается с условиями Политики. Проставление пользователем Сайта отметки в поле «Согласие на обработку своих персональных данных» и поле «Записаться» или «Оставить заявку» или «Заказать» подтверждает, что субъект персональных данных ознакомлен с текстом настоящей Политики, все положения ему понятны и он согласен со всеми изложенными условиями.

Согласие на обработку персональных данных

Настоящим я, действуя по своей волей и в своем интересе, даю свое согласие гражданке Тихоновой Ольге Владимировне, зарегистрированной в качестве плательщика налога на профессиональный доход (самозанятого) (ИНН 78 100 1 697 153) (далее — Тихонова О.В.) на обработку моих персональных данных, а именно:

— Фамилия, имя, отчество,

— Номер телефона,

— Адрес электронной почты,

— Адрес в социальной сети,

— Специальные: фото и видеоизображение.

Я согласен (а) с тем, что текст данного мной по собственной воле и в моих интересах согласия хранится в электронном виде в базе данных и подтверждает факт согласия на обработку персональных данных в соответствии с вышеизложенными положениями и беру на себя ответственность за достоверность предоставления персональных данных.

Я подтверждаю, что владею информацией о том, что в любой момент в течение всего срока действия настоящего согласия, я вправе отозвать согласие и отписаться от получения рассылок.

Также я информирован (-а), что при возникновении вопросов относительно отказа от рассылки, я могу обратиться за помощью, отправив письмо Тихоновой О.В. на email — tih.olga777@yandex.ru. Настоящее согласие предоставляется на неограниченный срок при отсутствии сведений о его отзыве. Настоящим подтверждаю, что мои конклюдентные действия (заполнение регистрационной карточки и нажатие кнопки «Заказать») на сайте olgatikhonova.ru/ является достаточной формой согласия и позволяет подтвердить сторонам факт получения такого согласия, при этом иных доказательств для дополнительного подтверждения моего свободного волеизъявления не потребуется.