Политика оператора в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика оператора в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые владельцем данного сайта (далее — Оператор).
1.2. Политика является общедоступным документом и подлежит размещению на сайте Оператора.
1.3. Оператор обрабатывает персональные данные в целях:
- заключения и исполнения договоров оказания услуг; -
- предоставления информации о своих услугах;
- ведения учета клиентов и заказов;
- выполнения требований законодательства Российской Федерации.
1.4. Правовым основанием обработки персональных данных являются:
- согласие субъекта персональных данных на обработку его персональных данных;
- заключение и исполнение договора, стороной которого является субъект персональных данных;
- требования законодательства Российской Федерации.
2. Объем и категории обрабатываемых персональных данных
2.1. Оператор обрабатывает следующие категории персональных данных:
- Общие персональные данные: фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес места жительства (при необходимости для исполнения договора).
- Специальные категории персональных данных: к ним могут относиться, например, фотографии, на которых изображены клиенты, если они являются персональными данными. Обработка таких данных осуществляется только с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством.
2.2. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не должны быть избыточными.
3. Порядок и условия обработки персональных данных
3.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств.
3.2. Персональные данные клиентов, полученные через формы обратной связи на сайте, обрабатываются только после получения от клиента информированного, конкретного и однозначного согласия на обработку его персональных данных. Для этого в форме обратной связи предусматривается отдельный чекбокс с текстом, например, «Согласен на обработку персональных данных», и ссылкой на Политику. Чекбокс не должен быть предварительно установлен.
3.3. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных.
3.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или при утрате необходимости в достижении этих целей.
4. Права субъекта персональных данных
4.1. Субъект персональных данных имеет право:
получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать свое согласие на обработку персональных данных.
5. Заключительные положения
5.1. Настоящая Политика вступает в силу с момента ее размещения на сайте Оператора.
5.2. Оператор вправе вносить изменения в Политику. При внесении изменений в Политику Оператор уведомляет об этом субъектов персональных данных путем размещения новой редакции Политики на сайте.