Политика обработки персональных данных

Политика индивидуального предпринимателя «Оганян Аветик Арамович» в отношении обработки персональных данных

1. Назначение и область действия документа

Настоящая Политика индивидуального предпринимателя «Оганян Аветик Арамович» ИНН: 771983164576, ОГРНИП: 316402700081965 (далее – ИП «Оганян Аветик Арамович») определяет позицию и намерения ИП «Оганян Аветик Арамович» в области обработки и защиты персональных данных. Цель документа – соблюдение и защита прав и свобод каждого человека, включая право на неприкосновенность частной жизни, личную и семейную тайну, защиту чести и доброго имени, а также на соблюдение иных прав и свобод, гарантированных законодательством Российской Федерации.

Политика обязательна для исполнения руководителями и сотрудниками всех структурных подразделений и филиалов ИП «Оганян Аветик Арамович».

Действие Политики распространяется на все персональные данные субъектов, которые обрабатываются в Обществе с применением автоматизированных средств и без таковых.

Любой субъект персональных данных имеет право на ознакомление с настоящей Политикой.

2. Определения

Персональные данные – любая информация, относящаяся к прямо или косвенно идентифицированному или идентифицируемому физическому лицу (гражданину), включая, но не ограничиваясь, фамилией, именем, отчеством, годом, месяцем, датой и местом рождения, адресом, сведениями о семейном, социальном, имущественном положении, образовании, профессии, доходах, состоянии здоровья и иной информацией.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, осуществляемых с использованием автоматизированных средств или без их применения. К таким действиям относятся: сбор, получение, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

3. Субъекты персональных данных

ИП «Оганян Аветик Арамович» обрабатывает персональные данные следующих категорий лиц:

• работников ИП «Оганян Аветик Арамович»;

• субъектов, с которыми заключены гражданско-правовые договоры;

• кандидатов на замещение вакантных должностей;

• клиентов ИП «Оганян Аветик Арамович»;

• зарегистрированных пользователей сайта ИП;

• представителей юридических лиц;

• поставщиков (индивидуальных предпринимателей).

4. Принципы и условия обработки персональных данных

ИП «Оганян Аветик Арамович» обеспечивает защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. Для этого принимаются необходимые правовые, организационные и технические меры.

Обработка персональных данных осуществляется в соответствии с Конституцией Российской Федерации, Федеральным законом № 152-ФЗ «О персональных данных», иными федеральными законами, а также руководящими и методическими документами ФСТЭК России и ФСБ России.

При обработке персональных данных ИП «Оганян Аветик Арамович» руководствуется следующими принципами:

1. Законность и справедливая основа.

2. Ограничение обработки персональных данных конкретными, заранее определенными и законными целями.

3. Недопущение обработки персональных данных, несовместимой с целями их сбора.

4. Недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях.

5. Обработка персональных данных, соответствующих целям их обработки.

6. Обеспечение конфиденциальности и безопасности персональных данных.

ИП «Оганян Аветик Арамович» обрабатывает персональные данные при наличии одного из следующих условий:

1. Согласие субъекта персональных данных на обработку его данных.

2. Необходимость обработки для достижения целей, предусмотренных законом, или выполнения возложенных законодательством Российской Федерации функций.

3. Необходимость обработки в рамках исполнения договора, стороной которого является субъект персональных данных, или для заключения договора по его инициативе.

4. Обработка в интересах Общества или третьих лиц, а также для достижения общественно значимых целей, при условии соблюдения прав и свобод субъекта персональных данных.

5. Обработка данных, доступ к которым предоставлен субъектом персональных данных неограниченному кругу лиц.

6. Обработка данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации.

ИП «Оганян Аветик Арамович» может поручить обработку персональных данных третьим лицам на основании договора. Лица, осуществляющие обработку персональных данных, обязаны соблюдать принципы и правила, предусмотренные Федеральным законом № 152-ФЗ, а также обеспечивать конфиденциальность и безопасность данных.

В случаях, установленных законодательством Российской Федерации, ИП «Оганян Аветик Арамович» может передавать персональные данные граждан.

Для информационного обеспечения в Обществе могут создаваться общедоступные источники персональных данных работников. В такие источники с согласия работника могут включаться его личные данные, контактные данные и иная информация. Сведения о работнике могут быть исключены из общедоступных источников по его требованию или по решению суда.

ИП «Оганян Аветик Арамович» уничтожает или обезличивает персональные данные по достижении целей их обработки или в случае утраты необходимости их дальнейшего использования.

5. Права субъекта персональных данных

Гражданин, чьи персональные данные обрабатываются ИП «Оганян Аветик Арамович», имеет право:

• получать подтверждение факта обработки данных, правовые основания и цели их обработки;

• запрашивать информацию о способах обработки данных;

• узнавать наименование и местонахождение ИП;

• получать сведения о лицах, имеющих доступ к данным;

• запрашивать перечень обрабатываемых данных и источники их получения;

• узнавать сроки обработки и хранения данных;

• получать информацию о порядке осуществления прав, предусмотренных Федеральным законом № 152-ФЗ;

• получать сведения о трансграничной передаче данных;

• запрашивать наименование и адрес лица, осуществляющего обработку данных по поручению ИП;

• требовать уточнения, блокирования или уничтожения данных в случае их неполноты, устаревания, неточности или незаконности;

• отозвать согласие на обработку данных;

• требовать устранения неправомерных действий в отношении данных;

• обжаловать действия или бездействие ИП в Роскомнадзор или в судебном порядке;

• защищать свои права и законные интересы, включая возмещение убытков и компенсацию морального вреда.

6. Ответственность

В случае неисполнения положений настоящей Политики ИП «Оганян Аветик Арамович» несет ответственность в соответствии с действующим законодательством Российской Федерации.

7. Контактная информация

Для получения разъяснений по вопросам обработки персональных данных можно обратиться в ИП «Оганян Аветик Арамович». В случае направления официального запроса необходимо указать ФИО, номер документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе, а также подтверждающие документы и подпись гражданина или его законного представителя. При направлении запроса в электронном виде он должен быть оформлен с соблюдением требований законодательства РФ.

Актуальная версия Политики размещена на сайте www.bonna.pro

8. Меры по защите персональных данных

ИП «Оганян Аветик Арамович» принимает необходимые меры по защите персональных данных, включая:

• оценку угроз безопасности данных;

• применение организационных и технических мер защиты;

• оценку соответствия средств защиты информации;

• мониторинг эффективности принимаемых мер;

• реагирование на факты несанкционированного доступа;

• восстановление модифицированных или уничтоженных данных;

• установление правил доступа к данным и их регистрацию;

• контроль за уровнем защищенности информационных систем;

• учет машинных носителей данных;

• организацию пропускного режима и охрану территории;

• обеспечение готовности технических средств охраны и сигнализации;

• мониторинг действий пользователей и разбирательство по фактам нарушений.

Для координации действий по обеспечению безопасности персональных данных назначены ответственные лица.