Положение об обработке персональных данных

📌 ОБЩИЕ ПОЛОЖЕНИЯ

Настоящее Положение об обработке персональных данных (далее – Положение, настоящее Положение) разработано ИП Тафинцева Ольга Владимировна (ИНН 745010046400, адрес: 454133 г. Челябинск, пос. Аэропорт д. 22, каб. 3) (далее также – Оператор) и применяется в соответствии с п. 2 ч. 1 ст. 18.1. Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».

• Настоящее Положение определяет политику Оператора в отношении обработки персональных данных.
• Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящим Положением, разрешаются в соответствии с действующим законодательством РФ.
• Настоящее Положение и изменения к нему утверждаются руководителем Оператора и вводятся приказом Оператора.

В соответствии с п. 1 ст. 3 ФЗ от 27.07.2006 №152-ФЗ «О персональных данных» под персональными данными клиентов (физических лиц) понимается любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

ИП Тафинцева О.В. является оператором, организующим и (или) осуществляющим обработку персональных данных, а также определяющим цели и содержание их обработки. 🎯 Целью обработки персональных данных является:

1. Обеспечение защиты прав и свобод человека и гражданина при обработке его данных (защита неприкосновенности частной жизни, личной и семейной тайны).
2. Оказание Оператором услуг, связанных с его хозяйственной деятельностью, включая контакты по электронной почте, телефону и адресу.
3. Направление консультаций и ответов обратившимся лицам.
4. Продвижение товаров, работ и услуг Оператора путем прямых контактов с потенциальным потребителем (допускается только при условии предварительного согласия субъекта персональных данных). ⚖️ Обработка организована на принципах:
   • Законности целей и способов обработки.
   • Достоверности данных, их достаточности для целей обработки и недопустимости обработки избыточных данных.
   • Недопустимости объединения баз данных, созданных для несовместимых целей.
   • Хранения данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

   Обработка осуществляется как с использованием, так и без использования средств автоматизации. Оператор назначает ответственного за организацию обработки персональных данных, который подотчетен исполнительному органу.

   При обработке Оператор применяет необходимые правовые, организационные и технические меры по обеспечению безопасности данных (ст. 19 ФЗ №152-ФЗ).

   🛡 ОБЕСПЕЧЕНИЕ ПРАВ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

   Субъекты персональных данных обладают правами, предусмотренными ФЗ № 152-ФЗ.

   • Оператор обязан безвозмездно предоставить субъекту возможность ознакомления с его персональными данными по месту расположения Оператора в рабочее время.
   • В случае представления интересов субъекта представителем, его полномочия подтверждаются доверенностью.
   • Оператор гарантирует безопасность и конфиденциальность используемых персональных данных.

   📥 ПОЛУЧЕНИЕ, ОБРАБОТКА И ХРАНЕНИЕ ДАННЫХ

   У Оператора устанавливается следующий порядок получения данных:
5. При обращении за услугами клиент указывает установленные формами данные.
6. Оператор не получает и не обрабатывает данные о расовой принадлежности, политических взглядах, религии, состоянии здоровья и интимной жизни (если иное не предусмотрено законом).
7. В случае принятия клиентом оферты на сайте irest.ru, обработка данных осуществляется для исполнения соответствующего договора. Согласие клиента на обработку не требуется, если:
   • Данные являются общедоступными.
   • Обработка осуществляется на основании федерального закона.
   • Обработка необходима для исполнения договора, заключённого с Оператором.
   • Обработка необходима для защиты жизни или здоровья клиента.
   Хранение данных:

   Хранение организуется в форме обособленного архива. Данные подлежат уничтожению либо обезличиванию по достижении целей обработки, если иное не предусмотрено законом или договором.

   📤 ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

   Персональные данные передаются с соблюдением строгих требований:

   • Запрещается сообщать данные третьей стороне без письменного согласия клиента (исключение — угроза жизни/здоровью и требования закона).
   • Запрещается сообщать данные в коммерческих целях без письменного согласия.
   • Доступ к данным разрешен только специально уполномоченным лицам в объеме, необходимом для выполнения их функций.

   🔐 ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

   Право доступа к данным имеют:
   • Руководитель Оператора;
   • Работники, взаимодействующие с конкретным клиентом;
   • Работники бухгалтерии;
   • Специалисты технического обеспечения.
   Клиенты имеют право:
   • На получение полной информации о своих данных.
   • На свободный бесплатный доступ к своим данным и получение их копий.
   • На требование об исключении или исправлении неверных данных.

   ⚠️ ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ

   Лица, виновные в нарушении порядка обращения с персональными данными, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность** в соответствии с федеральными законами РФ. Руководители структурных подразделений Оператора несут персональную ответственность за исполнение обязанностей их подчиненными.