1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, обрабатываемых в деятельности Индивидуального предпринимателя Мишина Дениса Сергеевича (ИНН: 246523374877, ОГРНИП: 319246800094853), являющегося оператором персональных данных.

Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных при использовании сайта, сервисов, форм обратной связи, электронной почты, телефона и иных способов взаимодействия.

(Ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных")

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование и удаление.

(Ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ)

3. Принципы обработки

Обработка персональных данных осуществляется на следующих принципах:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• соответствия содержания и объёма обрабатываемых данных заявленным целям обработки;
• достоверности, актуальности и достаточности данных;
• хранения не дольше срока, необходимого для достижения целей обработки;
• обеспечения конфиденциальности и безопасности персональных данных.

(Ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ)

4. Состав обрабатываемых данных

В зависимости от целей обработки Оператор может собирать следующие персональные данные:

Оператор не осуществляет обработку специальных категорий персональных данных (о состоянии здоровья, политических взглядах, религиозных убеждениях и т.д.), если иное не предусмотрено законодательством Российской Федерации.

5. Цели обработки

• заключение и исполнение договоров;
• оказание услуг и продажа товаров;
• обратная связь с клиентами;
• отправка уведомлений, новостей и предложений при наличии согласия пользователя;
• маркетинговые и аналитические исследования;
• улучшение качества предоставляемых услуг;
• выполнение требований законодательства Российской Федерации.

(Ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ)

6. Правовые основания

Обработка персональных данных осуществляется на следующих основаниях:

• согласие субъекта персональных данных;
• заключение и исполнение договора, стороной которого является субъект;
• выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что это не нарушает права и свободы субъекта персональных данных.

Согласие может быть выражено в письменной форме или посредством совершения субъектом действий, свидетельствующих о согласии (например, заполнение формы на сайте).

(Ст. 6, 9 Федерального закона от 27.07.2006 № 152-ФЗ)

7. Сроки хранения

Персональные данные хранятся:

• в течение срока действия договора;
• в течение 5 лет после прекращения договорных отношений (для целей бухгалтерского и налогового учёта);
• до отзыва согласия субъектом (если обработка основана на согласии);
• до достижения целей обработки.

По истечении указанных сроков данные подлежат уничтожению или обезличиванию.

(Ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ, НК РФ)

8. Передача данных третьим лицам

Персональные данные могут передаваться следующим категориям третьих лиц:

• почтовым и курьерским службам — для доставки корреспонденции и заказов;
• платёжным системам — для приёма и обработки платежей;
• государственным органам — по основаниям, установленным законодательством;
• контрагентам по договорам оказания услуг.

Передача персональных данных третьим лицам осуществляется на основании договоров поручения обработки, предусматривающих обязательство соблюдения конфиденциальности и обеспечения безопасности персональных данных.

(Ст. 6, 7 Федерального закона от 27.07.2006 № 152-ФЗ)

9. Меры защиты

Для защиты персональных данных Оператор применяет организационные и технические меры, включая:

• шифрование передаваемых данных;
• регулярное обновление программного обеспечения;
• системы контроля и разграничения доступа;
• антивирусную защиту;
• регламентированный доступ сотрудников;
• ведение учёта операций с персональными данными;
• наличие внутренних локальных актов по обеспечению безопасности информации.

(Ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ, Постановление Правительства РФ № 1119 от 01.11.2012)

10. Права субъектов персональных данных

Субъект персональных данных имеет право:

• на получение информации об обработке своих персональных данных;
• на уточнение, обновление и исправление данных;
• на удаление данных или ограничение их обработки;
• на отзыв ранее данного согласия;
• на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

Запрос о реализации прав субъекта может быть направлен по контактам, указанным в разделе 12. Запрос оформляется в письменной форме или в электронном виде с использованием электронной подписи.

(Ст. 14, 21 Федерального закона от 27.07.2006 № 152-ФЗ)

11. Ответственный за обработку

Ответственным за организацию обработки и обеспечение безопасности персональных данных является:

Индивидуальный предприниматель Мишин Денис Сергеевич

ИНН: 246523374877, ОГРНИП: 319246800094853

Адрес: 660012, г. Красноярск, ул. Ярыгинская набережная, 41

12. Контактная информация

13. Заключительные положения

Настоящая Политика является общедоступной и подлежит размещению на сайте https://dmdev.ru.

ИП Мишин Д.С. оставляет за собой право вносить изменения в настоящую Политику с обязательной публикацией новой редакции на сайте.