Настоящая Политика ИП Клименко Е.В. (далее — Оператор) в отношении обработки персональных данных разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну.
Политика действует в отношении всех персональных данных, которые обрабатывает Оператор, и распространяется на отношения, возникшие как до, так и после её утверждения. Документ публикуется в свободном доступе на сайте Оператора.
Оператор имеет право:
Оператор обязан: организовывать обработку персональных данных в соответствии с законом, отвечать на обращения субъектов персональных данных, предоставлять информацию в Роскомнадзор по запросу в течение 30 дней.
Субъект персональных данных вправе: получать информацию об обработке своих данных, требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или получены незаконно, а также обжаловать неправомерные действия Оператора в Роскомнадзоре или в суде.
Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей и осуществляется в следующих случаях:
Обработка персональных данных осуществляется на основании Конституции РФ, Гражданского и Трудового кодексов РФ, Налогового кодекса РФ, федеральных законов «О бухгалтерском учёте» и «Об обязательном пенсионном страховании», иных нормативных актов, а также договоров с субъектами персональных данных и их согласия на обработку.
Оператор может обрабатывать персональные данные следующих категорий субъектов:
Оператор не осуществляет обработку специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, состояние здоровья и т.д.), за исключением случаев, предусмотренных законодательством РФ.
Обработка осуществляется с согласия субъекта персональных данных, а также без такового в случаях, предусмотренных законом. Оператор проводит как автоматизированную, так и неавтоматизированную обработку данных, к которой допускаются только уполномоченные работники.
Не допускается раскрытие или распространение персональных данных третьим лицам без согласия субъекта, если иное не предусмотрено федеральным законом. Передача данных в органы дознания, ФНС, ПФР, ФСС и другие государственные органы осуществляется в соответствии с требованиями законодательства.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, включая назначение ответственных лиц, обучение работников и организацию защищённого хранения данных.
Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен федеральным законом или договором.
Субъект персональных данных вправе запросить у Оператора подтверждение факта обработки его данных, правовые основания и цели обработки. Запрос должен содержать данные документа, удостоверяющего личность, сведения об участии в отношениях с Оператором и подпись субъекта.
При выявлении неточных данных Оператор блокирует их на период проверки и уточняет в течение семи рабочих дней с момента представления подтверждающих сведений. При выявлении неправомерной обработки данные блокируются с момента обращения субъекта или получения запроса от Роскомнадзора.
Персональные данные подлежат уничтожению по достижении целей обработки или при отзыве субъектом согласия на обработку, если иное не предусмотрено договором или законом.