Положение об обработке персональных данных

Положение об обработке персональных данных

1. Общие положения

Настоящее Положение об обработке персональных данных (далее — Положение) разработано Гудковой Александрой Андреевной, ИНН 140901643407 (далее — Оператор), в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Оно определяет политику Оператора в отношении обработки персональных данных.

Все вопросы, не урегулированные настоящим Положением, разрешаются в соответствии с законодательством Российской Федерации. Положение и изменения к нему утверждаются Оператором и вводятся его приказом.

Положение применяется ко всей информации, которую Оператор получает с веб-сайта arbitr-gudkova.ru. Под персональными данными понимается информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.

Гудкова Александра Андреевна определяет цели и содержание обработки персональных данных и организует их обработку.

Цели обработки

• обеспечение защиты прав и свобод граждан при обработке персональных данных, в том числе права на неприкосновенность частной жизни;
• оказание услуг физическим и юридическим лицам и взаимодействие по указанным ими каналам связи;
• подготовка консультаций и ответов на обращения;
• продвижение услуг посредством прямых контактов — только при наличии необходимого предварительного согласия.

Принципы обработки

Обработка осуществляется законными и справедливыми способами, в соответствии с определёнными целями, в объёме, необходимом для их достижения. Не допускаются избыточный сбор данных, объединение баз с несовместимыми целями, хранение данных дольше требуемого срока. Оператор обеспечивает точность, актуализацию, исправление и удаление данных в предусмотренных случаях.

Данные могут обрабатываться с использованием средств автоматизации и без их использования. Оператор принимает организационные, правовые и технические меры защиты в соответствии со статьёй 19 Закона № 152-ФЗ, ограничивает доступ к данным уполномоченными лицами, ознакомляет их с применимыми правилами и обеспечивает публикацию настоящей политики.

Обработка допускается, в частности, при наличии согласия субъекта, для исполнения закона либо договора, для защиты жизненно важных интересов, осуществления законных прав, при выполнении установленных законом условий для исследовательских и статистических целей либо при обязательном раскрытии сведений.

2. Обеспечение прав субъекта персональных данных

Субъекты данных и их представители обладают правами, предусмотренными Федеральным законом № 152-ФЗ. Оператор обеспечивает эти права в порядке, установленном главами 3 и 4 указанного закона.

Субъект может бесплатно ознакомиться со своими персональными данными и запросить сведения об их обработке, исправление либо исключение недостоверных или неполных данных; доступ может быть ограничен только в случаях, предусмотренных федеральным законом. Полномочия представителя подтверждаются доверенностью.

Оператор обеспечивает конфиденциальность данных. Использование сведений для прямого продвижения услуг допускается только при предварительном согласии субъекта.

3. Получение, обработка и хранение персональных данных

При обращении за услугами клиент указывает данные в соответствующих формах. Оператор не запрашивает сведения о расовой принадлежности, политических взглядах, религии, философских убеждениях, интимной жизни и состоянии здоровья, если иное не предусмотрено законом.

Данные обратившихся клиентов обрабатываются на предусмотренном законом основании. Согласие может не требоваться в случаях, установленных федеральным законом, в том числе при исполнении договора, требованиях уполномоченных органов и иных прямо предусмотренных законом обстоятельствах.

Хранение и использование документов организуются в защищённом архиве. Данные уничтожаются либо обезличиваются после достижения целей обработки или утраты необходимости в их достижении, если иное не предусмотрено законом.

4. Передача персональных данных

Передача осуществляется с соблюдением конфиденциальности, в объёме, необходимом для заявленных целей, либо в случаях, предусмотренных законодательством. Доступ предоставляется уполномоченным лицам только в пределах их функций; получающие данные лица должны быть уведомлены о допустимых целях использования.

Передача данных в коммерческих целях без надлежащего согласия не допускается. Данные могут передаваться представителям субъекта в установленном законом порядке.

5. Доступ к персональным данным

Право доступа в пределах своих обязанностей имеют Оператор, сотрудники, работающие с обращением, работники бухгалтерии (при наличии) и технические специалисты. Субъект вправе получить сведения, относящиеся к его персональным данным, копии предусмотренных законом записей, определить представителя, потребовать исправления либо исключения ошибочных сведений.

Копирование и выписки из документов допускаются для служебных целей с разрешения Оператора.

6. Ответственность

Лица, виновные в нарушении порядка обработки персональных данных, несут ответственность в соответствии с федеральным законодательством. Оператор отвечает за исполнение возложенных на сотрудников обязанностей.