ПОЛИТИКА
ИП ДАНИЛОВА ДАРЬЯ АЛЕКСАНДРОВНА
в отношении обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных
ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Для целей настоящей политики используются следующие термины и определения:
«Автоматизированная обработка персональных данных» – обработка персональных данных с помощью средств вычислительной техники.
«Безопасность персональных данных» – защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
«Блокирование персональных данных» – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
«Законодательство о персональных данных» - Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», а также другие нормативные правовые акты, определяющие порядок работы с персональными данными и требования к обеспечению их безопасности.
«Информационная система персональных данных» – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
«Обезличивание персональных данных» — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
«Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
«Оператор» - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики ИП Данилова Дарья Александровна (ОГРНИП 323774600171545, ИНН 773014392220) является оператором персональных данных, то есть обрабатывает персональные данные и определяет цели их обработки, состав и действия, совершаемые с персональными данными.
«Персональные данные» – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
«Политика» - настоящая политика ИП Данилова Дарья Александровна в отношении обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных.
«Предоставление персональных данных» – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
«Распространение персональных данных» – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
«Субъект персональных данных» – физическое лицо, к которому относятся персональные данные.
«Уничтожение персональных данных» – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
ОБЩИЕ ПОЛОЖЕНИЯ
Политика направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает Оператор.
Политика разработана в соответствии с Законодательством о персональных данных.
Политика распространяется на все действия и операции, совершаемые Оператором с персональными данными, как с использованием средств автоматизации, так и без использования таковых.
Оператор обеспечивает неограниченный доступ к Политике. Ознакомление с Политикой возможно в месте осуществления деятельности Оператора по адресу, указанному в п. 13.1. Политики, а также по запросу субъекта персональных данных в бумажной или электронной форме.
Политика вступает в силу с момента ее утверждения и действует бессрочно до замены ее новой политикой.
ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных Оператором осуществляется с соблюдением следующих принципов, установленных законодательством Российской Федерации.
обработка персональных данных осуществляется на законной и справедливой основе;
обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
не допускается объединение баз данных, содержащих персональных данных, обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только персональных данных, которые отвечают целям их обработки;
содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки персональных данных и не должны быть избыточными по отношению к заявленным целям их обработки;
при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры по удалению или уточнению неполных и (или) неточных данных;
хранение персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого является субъект персональных данных;
обрабатываемые персональных данных подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Законодательством о персональных данных;
обеспечение конфиденциальности и безопасности обрабатываемых персональных данных.
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает персональные данные в следующих целях:
ведение кадрового и бухгалтерского учета;
обеспечение соблюдения трудового, налогового, пенсионного законодательства Российской Федерации;
подготовка, заключение и исполнение гражданско-правовых договоров;
продвижение товаров, работ, услуг Оператора на рынке;
подбор персонала (соискателей) на вакантные должности Оператора;
оказание услуг по подбору персонала и содействию трудоустройству соискателей.
ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Правовыми основаниями обработки персональных данных Оператором являются: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей, в том числе возложенных:
Конституцией Российской Федерации;
Трудовым кодексом Российской Федерации;
Конституцией Российской Федерации;
Трудовым кодексом Российской Федерации;
Налоговым кодексом Российской Федерации;
Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
иными нормативными правовыми актами.
обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.