ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХИндивидуального предпринимателя Гунтовой Кристины Сергеевны
(ИНН 616515009738, ОГРНИП 321619600010498)
Утверждена: 03.02.2021
ТЕРМИНЫ И ОПРЕДЕЛЕНИЯПерсональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор персональных данных (оператор) – лицо, обрабатывающее персональные данные Пользователей
–ИП Гунтовая Кристина Сергеевна ИНН 6 1 6 5 1 5 0 0 9 7 3 8 (ОГРНИП)3 2 1 6 1 9 6 0 0 0 1 0 4 9 8
Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:
o сбор;
o запись;
o систематизацию;
o накопление;
o хранение;
o уточнение (обновление, изменение);
o извлечение;
o использование;
o передачу (распространение, предоставление, доступ);
o обезличивание;
o блокирование;
o удаление;
o уничтожение.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Пользователь - лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт.
Сайт - совокупность размещенных в сети интернет веб-страниц, объединенных единой темой, дизайном и единым адресным пространством доменов, включающее, но не ограничивающееся следующим доменным именем
https://psy-kristina.ru1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок обработки персональных данных (далее – ПДн) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон).
1.2. Оператор ПДн: ИП Гунтовая К.С. (юридический адрес: г.Ростов-на-Дону , 1-я Огуречная 16, почтовый адрес:
psy_razvitie@mail.ru).
1.3. Политика публикуется в открытом доступе по адресу:
https://psy-kristina.ru/privacy.
2. СОСТАВ ОБРАБАТЫВАЕМЫХ ПДн
2.1. Категории субъектов ПДн:
- Пользователи сайта
- Клиенты по договорам оказания услуг
- 2.2. Обрабатываемые ПДн:
- | Категория | Перечень данных |
- |-----------|----------------|
- | Базовые идентификаторы | Фамилия, имя, отчество |
- | Контактные данные | Адрес электронной почты, номер телефона |
- | Договорные данные | Реквизиты платежных документов |
- | Технические данные | IP-адрес, cookie-идентификаторы |
3. ПРАВОВЫЕ ОСНОВАНИЯ И ЦЕЛИ ОБРАБОТКИ
3.1. Основания обработки:
- Пункт 1 части 1 статьи 6 Закона (согласие субъекта)
- Пункт 5 части 1 статьи 6 Закона (исполнение договора)
- Статья 18.1 Закона (законные интересы оператора)
- 3.2. Цели обработки:
- Заключение и исполнение договоров возмездного оказания услуг
- Обработка входящих запросов
- Выполнение требований законодательства РФ
- Маркетинговая деятельность (при наличии согласия)
4. ПОРЯДОК ОБРАБОТКИ ПДн
4.1. Обработка осуществляется:
- С использованием средств автоматизации
- Без использования средств автоматизации
- 4.2. Операции с ПДн: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление.
- 4.3. Сроки хранения:
- Данные по договорам: 5 лет с момента исполнения обязательств
- Данные запросов: 12 месяцев
- Маркетинговые данные: до отзыва согласия
5. ПЕРЕДАЧА ПДн ТРЕТЬИМ ЛИЦАМ
5.1. Передача допускается:
- Платежным агрегаторам для обработки платежей (ЮKassa, CloudPayments)
- Хостинг-провайдеру (TimeWeb) для технического обеспечения
- Государственным органам по основаниям статьи 8 Закона
- 5.2. При передаче обеспечивается:
- Заключение договоров поручения обработки ПДн
- Соблюдение требований статьи 6 Закона
6. ПРАВА СУБЪЕКТОВ ПДн
6.1. Субъект ПДн вправе:
- Получать информацию об обработке (ст. 14 Закона)
- Требовать уточнения, блокирования, уничтожения ПДн
- Отозвать согласие на обработку
- 6.2. Порядок реализации прав:
- Запрос направляется на электронный адрес: psy_razvitie@mail.ru с пометкой «Запрос субъекта ПДн».
- Срок рассмотрения: 30 дней с момента получения.
7. МЕРЫ ЗАЩИТЫ ПДн
7.1. Реализованы организационные и технические меры:
- Применение сертифицированных средств криптографической защиты
- Регламентация доступа сотрудников
- Регулярный мониторинг угроз
- 7.2. Ответственный за организацию обработки ПДн назначается приказом ИП.
8. ИСПОЛЬЗОВАНИЕ ТЕХНИЧЕСКИХ ДАННЫХ
8.1. Файлы cookie обрабатываются:
- Без согласия: технические cookie (необходимые для функционирования сайта)
- С согласия: аналитические и маркетинговые cookie
- 8.2. Субъект вправе отозвать согласие через настройки браузера.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Актуальная версия Политики публикуется по адресу:
https://psy-kristina.ru/privacy.
9.2. Все споры подлежат разрешению в судах по месту государственной регистрации ИП.
9.3. Оператор вправе вносить изменения в одностороннем порядке. Новая редакция вступает в силу с момента публикации.
Реквизиты Оператора:Индивидуальный предприниматель Гунтовая Кристина Сергеевна
ИНН 616515009738, ОГРНИП 321619600010498
Контактный адрес:
psy_razvitie@mail.ruДата регистрации: 26.01.2021
Приложение № 1к Политике обработки ПДн
от «_
» ________ 20 г.
ФОРМА СОГЛАСИЯ НА ОБРАБОТКУ ПДн
Я, ______________
,паспорт серия ______ № ________ выдан _______________________,дата выдачи «» г.,
даю согласие ИП Гунтовой К.С. (ИНН 616515009738) на обработку моих персональных данных:
- Фамилия, имя, отчество
- Контактный телефон
- Адрес электронной почты
Цели обработки:- Заключение и исполнение договоров
- Маркетинговая коммуникация (при отмеченном согласии)
Особые условия:_________________ /_______________
/(подпись) (ФИО)«_» __________ 20 г.