Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика разработана ИП Корниловой Екатериной Александровной в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и является локальным нормативным актом, регулирующим порядок и условия обработки персональных данных.

Политика определяет принципы, цели, способы и меры по обеспечению безопасности персональных данных, обрабатываемых ИП Корниловой Екатериной Александровной в отношении следующих категорий субъектов персональных данных: пользователей веб-сайтов https://design-click.ru/, https://designclick.ru/; клиентов и заказчиков услуг, работ; контрагентов и их представителей; соискателей на замещение вакансий; иных лиц, взаимодействующих с ИП Корниловой Екатериной Александровной.

Настоящая Политика направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, а также на обеспечение прозрачности политики оператора в отношении обработки персональных данных.

Политика действует в отношении всех персональных данных, которые обрабатывает ИП Корнилова Екатерина Александровна (далее — Оператор). Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.

Основные понятия, используемые в Политике

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение;
• Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Основные права и обязанности Оператора

Оператор имеет право:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами;
• поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

Оператор обязан:

• организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса;
• в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ.

Основные права субъекта персональных данных

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
• требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• дать предварительное согласие на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг;
• обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

2. Цели обработки персональных данных

Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

Обработке подлежат только персональные данные, которые отвечают целям их обработки.

Обработка Оператором персональных данных осуществляется в следующих целях:

• осуществление своей деятельности в соответствии с уставом ИП Корнилова Екатерина Александровна, в том числе заключение и исполнение договоров с контрагентами;
• исполнение трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, в том числе: содействие работникам в трудоустройстве, получении образования и продвижении по службе, привлечение и отбор кандидатов на работу у Оператора, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества, ведение кадрового и бухучета, заполнение и передача в уполномоченные органы требуемых форм отчетности, организация постановки на индивидуальный (персонифицированный) учет работников в системах обязательного пенсионного страхования и обязательного социального страхования;
• осуществление пропускного режима.

Обработка персональных данных работников может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.

3. Правовые основания обработки персональных данных

Правовым основанием обработки персональных данных является совокупность нормативных правовых актов:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
• Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

Правовым основанием обработки персональных данных также являются:

• договоры, заключаемые между Оператором и субъектами персональных данных;
• согласие субъектов персональных данных на обработку их персональных данных.

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

Категории субъектов персональных данных, обрабатываемых Оператором, определены в Приложении № 1 к настоящей Политике.

Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с законодательством Российской Федерации.

Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

5. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами:

• неавтоматизированная обработка персональных данных;
• автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• смешанная обработка персональных данных.

К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных:

• определяет угрозы безопасности персональных данных при их обработке;
• принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
• назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
• создает необходимые условия для работы с персональными данными;
• организует учет документов, содержащих персональные данные;
• организует работу с информационными системами, в которых обрабатываются персональные данные;
• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
• организует обучение работников Оператора, осуществляющих обработку персональных данных.

Сроки хранения персональных данных:

• Персональные данные на бумажных носителях хранятся у ИП Корнилова Екатерина Александровна в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ.
• Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.

Оператор прекращает обработку персональных данных в следующих случаях:

• выявлен факт их неправомерной обработки — в течение трех рабочих дней с даты выявления;
• достигнута цель их обработки;
• истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.

6. Актуализация, исправление, удаление, уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса.

В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки.

В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.

Порядок уничтожения персональных данных Оператором

Условия и сроки уничтожения персональных данных Оператором:

• достижение цели обработки персональных данных либо утрата необходимости достигать эту цель — в течение 30 дней;
• достижение максимальных сроков хранения документов, содержащих персональные данные — в течение 30 дней;
• предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки — в течение семи рабочих дней;
• отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется — в течение 30 дней.

Уничтожение персональных данных осуществляет комиссия, созданная приказом ИП Корнилова Екатерина Александровна.

Сведения о реализуемых требованиях к защите персональных данных

В целях обеспечения безопасности и защиты персональных данных при их обработке Оператор реализует совокупность правовых, организационных и технических мер:

• Определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных (ИСПДн).
• Применение организационных и технических мер, предусмотренных нормативными правовыми актами Российской Федерации.
• Использование сертифицированных средств защиты информации.
• Разграничение доступа к персональным данным.
• Организация учёта и хранения носителей информации, содержащих персональные данные.
• Регистрация и учёт действий пользователей в информационных системах персональных данных.
• Выявление фактов несанкционированного доступа.
• Восстановление персональных данных, утраченных или модифицированных вследствие несанкционированного доступа.
• Постоянный внутренний контроль соответствия обработки персональных данных требованиям законодательства РФ.
• Ознакомление работников с положениями законодательства РФ и локальными актами по защите персональных данных.
• Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных.

7. Соглашение Пользователя на использование сайта

Настоящий раздел Политики регулирует отношения между Оператором интернет-ресурсов (включая сайт, страницы в социальных сетях и мессенджерах) и любым лицом (далее — «Пользователь»), использующим указанные ресурсы.

Использование ресурсов означает полное и безоговорочное принятие Пользователем условий данной Политики.

В соответствии с настоящей Политикой Оператор предоставляет любому Пользователю право безвозмездного использования Сайта любым способом и в любой форме в пределах его объявленных функциональных возможностей и на условиях, изложенных в настоящей Политике.

Использование Сайта осуществляется в соответствии с принятым в мировой правоприменительной практике принципом «как есть» (as is).

Пользователь считается присоединившимся к настоящей Политике в соответствии с положениями статьи 438 Гражданского кодекса Российской Федерации с момента получения доступа к материалам и сервисам Сайта и начала использования Сайта любым способом и в любой форме в пределах его функциональных возможностей.

Правила обработки cookie-файлов

На веб-сайтах ИП Корнилова Екатерина Александровна, включая сайты https://design-click.ru/, https://designclick.ru/, могут использоваться cookie-файлы. Эти файлы применяются для обеспечения корректной работы сайтов, анализа пользовательского поведения, запоминания пользовательских настроек и показа персонализированной информации.

Категории используемых cookie-файлов:

• Технические cookie-файлы — строго необходимые для обеспечения функционирования сайта.
• Статистические (аналитические) cookie-файлы — предназначены для сбора обобщённых данных о посещаемости сайта.
• Функциональные cookie-файлы — позволяют сайту запомнить предпочтения пользователя.
• Рекламные cookie-файлы — используются для показа персонализированной рекламы.
• Иные cookie-файлы — файлы, используемые сторонними сервисами.

Срок хранения cookie-файлов:

• Сессионные cookie-файлы — удаляются автоматически после закрытия браузера.
• Постоянные cookie-файлы — сохраняются на устройстве пользователя до достижения цели их использования или истечения установленного срока.

Организация не использует cookie-файлы для установления личности пользователя или его точной идентификации на основе технической информации, для сопоставления сведений из cookie-файлов с другими персональными данными, а также в целях скрытого или неправомерного сбора персональных данных.

При первом посещении сайта пользователь уведомляется о применении cookie-файлов. Пользователь вправе самостоятельно ограничить или отключить использование cookie-файлов, настроив параметры в своём браузере.

8. Права и обязанности Оператора при использовании Пользователем сайта

В целях повышения качества Сайта Оператор или действующие по его поручению лица вправе осуществлять сбор мнений и отзывов Пользователей путём направления информационных сообщений при очередном посещении Пользователем Сайта либо осуществления связи по контактным данным, указанным Пользователем при регистрации Личного кабинета.

Оператор вправе направлять на адрес электронной почты и (или) абонентский номер Пользователя информационные сообщения, в том числе сообщения, связанные с функционированием Сайта, уведомления, связанные с исполнением договоров, заключённых с Пользователем, информацию о восстановлении пароля и т. д.

Оператор оставляет за собой право заблокировать Личный кабинет Пользователя в соответствии с условиями Политики либо в случае нарушения Пользователем условий Настоящей Политики.

Сайт или его сервисы могут быть в то или иное время частично или полностью недоступны по причине проведения профилактических или иных работ или по любым другим причинам технического характера.

В течение срока действия Настоящей Политики Оператор предпримет все усилия для устранения каких-либо технических сбоев и ошибок в случае их возникновения в разумный срок.

9. Права и обязанности Пользователя сайта

Пользователь обязуется знакомиться с актуальной версией Политики при каждом посещении Сайта до начала использования функционала Сайта и соблюдать его условия.

Пользователь обязуется предоставлять достоверную и полную информацию при использовании Сайта.

Пользователь соглашается не предпринимать действий и не оставлять комментарии и записи, которые могут рассматриваться как нарушающие российское законодательство или нормы международного права.

Использование материалов Сайта без согласия правообладателей не допускается. При цитировании материалов Сайта ссылка на Сайт обязательна.

Пользователь обязуется нести ответственность за все действия, совершённые при использовании его Личного кабинета.

Пользователь не вправе нарушать права и законные интересы третьих лиц, а также причинять вред в какой-либо форме.

Пользователь обязан самостоятельно отслеживать внесение изменений в настоящую Политику.

Пользователь вправе прекратить доступ к Личному кабинету путём направления соответствующего уведомления Оператору.

10. Ограничение ответственности при использовании Пользователем сайта

Оператор гарантирует достоверность, точность, полноту или качество только той информации, которую он сам непосредственно разместил на Сайте. Оператор не несёт ответственности за достоверность, точность, полноту и качество информации, размещённой на Сайте третьими лицами, в том числе Пользователями.

Оператор не несёт ответственности за некорректное поведение лиц, использующих Сайт.

Оператор не гарантирует, что Сайт будет соответствовать требованиям Пользователя, результаты, которые могут быть получены с использованием Сайта, будут точными и надёжными, качество какого-либо продукта, услуг, информации будет соответствовать ожиданиям Пользователя, Сайт будет работать непрерывно, быстро, надёжно и без ошибок, все ошибки на Сайте будут исправлены.

Оператор не несёт ответственности перед Пользователем или любыми другими третьими лицами и не возмещает любой ущерб, включая упущенную выгоду или потерянные данные, вред, причинённый чести, достоинству или деловой репутации, и иные убытки, причинённые в связи с использованием Сайта.

11. Использование информации, хранящейся на стороне браузера, и обработка персональных данных Пользователя при работе с сайтом

Оператор использует информацию, хранящуюся на стороне браузера Пользователя, для определения уникального идентификатора доступа Пользователя к Сайту с целью поддержки функциональности ресурсов, измерения размеров аудитории Сайта, определения статистических информационных предпочтений Пользователей.

Путём настройки программного обеспечения Пользователь имеет возможность запретить использование информации, хранящейся на стороне браузера, на своём компьютере.

Внося при регистрации на Сайте в качестве Пользователя или при заполнении любых других форм на Сайте Персональные данные, Пользователь даёт информированное и сознательное согласие на Обработку персональных данных Оператором.

Оператор осуществляет Обработку персональных данных Пользователя в следующих целях:

• обеспечение надлежащего функционирования Сайта;
• оказание информационной и консультационной поддержки Пользователей;
• разработка и предоставление Пользователям персонализированных сервисов Сайта;
• направление рекламной и маркетинговой информации Пользователям;
• исполнение договора или договоров на оказание услуг и/или продажу товаров и/или продукции.

Оператор осуществляет передачу персональных данных третьим лицам в объёме, необходимом для достижения установленных целей обработки, в том числе в рамках исполнения договоров, оказания бухгалтерских, юридических, почтовых, IT- и иных сопутствующих услуг. Перечень таких третьих лиц, а также цели, правовые основания и объёмы передаваемых данных приведены в Приложении № 2 к настоящей Политике.

Согласие на Обработку персональных данных может быть отозвано Пользователем, в том числе путём направления письменного заявления на адрес Оператора.

12. Изменение условий и расторжение политики

Политика может быть расторгнута в любое время по инициативе любой из сторон. Для этого Оператор размещает уведомление о расторжении Политики на Сайте и (или) направляет Пользователю соответствующее уведомление по адресу электронной почты.

Пользователь может расторгнуть настоящую Политику путём направления Оператору уведомления о расторжении по электронной почте или телефону.

Пользователь соглашается, что настоящая Политика может быть изменена Оператором в одностороннем порядке путём размещения обновлённого текста Политики в сети Интернет. Пользователь подтверждает своё согласие с изменениями условий Политики путём использования Сайта. При несогласии с изменённой версией Политики Пользователь обязуется прекратить использование Сайта.

13. Реквизиты Оператора