Политика в отношении обработки персональных данных.

УТВЕРЖДАЮ

ИП Горбаль Ольга Николаевна

______________ Горбаль О. Н.

18 ноября 2020 г.


Политика в отношении обработки персональных данных.


1 .Общие положения.

1.1. Настоящая Политика в отношении обработки персональных данных (далее -

Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от

27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) в

целях обеспечения защиты прав и свобод человека и гражданина при обработке его

персональных данных, в том числе защиты прав на неприкосновенность частной жизни,

личную и семейную тайну.

1.2. Политика применяется ко всей информации, которую ИП Горбаль О. Н.(далее –

Оператор) может получить о посетителях веб-сайта https://avitsenna2.ru/..

1.3. Политика распространяется на отношения в области обработки персональных данных,

возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая

Политика публикуется в свободном доступе в информационно-телекоммуникационной

сети Интернет на сайте Оператора.

1.5. Оператор собирает, использует и охраняет персональные данные, которые субъект

персональных данных (физическое лицо) предоставляет при использовании сайтов и

мобильных приложений Оператора (далее – «сайты») с любого устройства и при

коммуникации с Оператором в любой форме, в соответствии с данной Политикой.

1.6. Используя сайты Оператора и предоставляя ему свои персональные данные, Вы даете

согласие на обработку Ваших персональных данных в соответствии с настоящей

Политикой.

1.7. Основные понятия Политики:

● персональные данные – любая информация, относящаяся к прямо или косвенно

определенному или определяемому физическому лицу.

● оператор персональных данных (оператор) - юридическое или физическое лицо,

самостоятельно или совместно с другими лицами организующие и (или)

осуществляющие обработку персональных данных, а также определяющие цели

обработки персональных данных, состав персональных данных, подлежащих

обработке, действия (операции), совершаемые с персональными данными;

● субъект персональных данных – любой посетитель

веб-сайта https://avitsenna2.ru/.

● обработка персональных данных - любое действие (операция) или совокупность

действий (операций) с персональными данными, совершаемых с использованием

средств автоматизации или без их использования. Обработка персональных данных

включает в себя в том числе: сбор; запись; систематизацию; накопление; хранение;

уточнение (обновление, изменение); извлечение; использование; передачу

(распространение, предоставление, доступ); обезличивание; блокирование;

удаление; уничтожение;

● автоматизированная обработка персональных данных - обработка персональных

данных с помощью средств вычислительной техники;

● распространение персональных данных - действия, направленные на раскрытие

персональных данных неопределенному кругу лиц;

● предоставление персональных данных - действия, направленные на раскрытие

персональных данных определенному лицу или определенному кругу лиц;

● блокирование персональных данных - временное прекращение обработки

персональных данных (за исключением случаев, если обработка необходима для

уточнения персональных данных);

● уничтожение персональных данных - действия, в результате которых становится

невозможным восстановить содержание персональных данных в информационной

системе персональных данных и (или) в результате которых уничтожаются

материальные носители персональных данных;

● обезличивание персональных данных - действия, в результате которых становится

невозможным без использования дополнительной информации определить

принадлежность персональных данных конкретному субъекту персональных

данных;

● информационная система персональных данных - совокупность содержащихся в

базах данных персональных данных и обеспечивающих их обработку

информационных технологий и технических средств;

● трансграничная передача персональных данных - передача персональных данных

на территорию иностранного государства органу власти иностранного государства,

иностранному физическому лицу или иностранному юридическому лицу.


2. Данные

2.1. Оператор собирает:

● персональные данные, которые предоставляют субъекты персональных данных при

заполнении информационных полей на сайтах Оператора, в том числе при

заполнении контактной формы, при подписке на новостную рассылку, при

регистрации на мероприятия;

● персональные данные и другую информацию, содержащуюся в сообщениях, которые

направляют Оператору субъекты персональных данных;

● технические данные, которые автоматически передаются устройством, с помощью

которого субъекты персональных данных используют сайты Оператора, в том числе

технические характеристики устройства, IP-адрес, информация, сохраненная в

файлах «cookies», которые были отправлены на устройство соответствующего

субъекта персональных данных, информация о браузере, дата и время доступа к

сайту, адреса запрашиваемых страниц и иная подобная информация;

● иные данные о субъекте персональных данных, которые последний пожелал

оставить на сайтах Оператора.


3. Цели обработки данных

3.1. Оператор осуществляет обработку персональные данных исключительно для тех

целей, для которых они были предоставлены, в том числе:

● регистрации субъекта персональных данных на сайтах Оператора для

предоставления доступа к отдельным их разделам;

● предоставления субъекту персональных данных информации об Операторе, его

услугах и мероприятиях;

● коммуникации с субъектом персональных данных при обращении к Организации;

● организации участия субъекта персональных данных в проводимых Оператором

мероприятиях и опросах;

● направления субъекту персональных данных новостных материалов Оператора;

● выполнения полномочий и обязанностей, возложенных на Оператора

законодательством Российской Федерации;

● для других целей с согласия субъекта персональных данных.

3.2. Оператор осуществляет обработку технических данных для:

● обеспечения функционирования и безопасности сайтов Оператора;

● улучшения качества сайтов Оператора.

3.3. Оператор не размещает персональные данные в общедоступных источниках, не

принимает решений, порождающих юридические последствия для субъекта

персональных данных или иным образом затрагивающих его права и законные

интересы на основании исключительно автоматизированной обработки персональных

данных.


4. Права субъектов персональных данных

4.1. Субъекты персональных данных имеют право на:

● полную информацию об их персональных данных, обрабатываемых Оператором;

● доступ к своим персональным данным;

● уточнение своих персональных данных, их блокирование или уничтожение в случае,

если персональные данные являются неполными, устаревшими, неточными,

незаконно полученными или не являются необходимыми для заявленной цели

обработки;

● отзыв согласия на обработку персональных данных;

● осуществление иных прав, предусмотренных законодательством Российской

Федерации.


5. Безопасность персональных данных

5.1. Для обеспечения безопасности персональных данных при их обработке Оператор

принимает необходимые и достаточные правовые, организационные и технические

меры для защиты персональных данных от неправомерного или случайного доступа к

ним, их уничтожения, изменения, блокирования, копирования, предоставления,

распространения, а также от иных неправомерных действий в отношении

персональных данных.

5.2. Работники Оператора, имеющие доступ к персональным данным, ознакомлены с

настоящей Политикой и локальными актами по вопросам безопасности персональных

данных.


6. Ссылки на сайты третьих лиц

6.1. На сайтах Оператора могут быть размещены ссылки на сторонние сайты и службы,

которые не контролирует.

6.2. Оператор не несет ответственности за безопасность или конфиденциальность

любой информации, собираемой сторонними сайтами или службами.


7. Изменение Политики

7.1. Оператор вправе обновлять Политику по мере необходимости.

7.2. Оператор рекомендует субъектам персональных данных периодически проверять

актуальность данной Политики. Продолжая пользоваться сайтами Оператора после

изменения Политики, субъект персональных данных подтверждает согласие с

внесенными изменениями.