Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных, меры по обеспечению безопасности персональных данных, реализуемые Индивидуальным предпринимателем Шанкиным Дмитрием Владимировичем (далее — Оператор).
1.2. Цель Политики — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Обработка персональных данных осуществляется Оператором на законной и справедливой основе. Оператор рассматривает обеспечение безопасности обрабатываемых персональных данных как важное требование своей деятельности.
1.4. Настоящая Политика подлежит размещению в открытом доступе в информационно-телекоммуникационной сети «Интернет» на сайте Оператора: https://allonfourlab.ru
2. Основные понятия и состав обрабатываемых персональных данных
2.1. В настоящей Политике используются основные понятия, установленные статьей 3 Закона о персональных данных.
2.2. Оператор обрабатывает персональные данные, которые могут быть получены:
· при заполнении форм обратной связи, заявок на расчет стоимости, заказе обратного звонка на Сайте;
· при направлении обращений, заявок, предложений по электронной почте;
· при заключении и исполнении договоров с контрагентами (клиентами, партнерами, поставщиками);
· при взаимодействии с Оператором в рамках коммерческой и технической поддержки.
2.3. В зависимости от цели обработки, Оператор может обрабатывать следующие категории персональных данных:
· общие персональные данные: фамилия, имя, отчество; паспортные и другие данные (полисы страхования, регистрация по месту жительства и т.д.), номер контактного телефона; адрес электронной почты (e-mail); должность; наименование организации; иные данные, которые субъект персональных данных предоставил самостоятельно;
· специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) Оператором не обрабатываются;
· биометрические персональные данные (физиологические и биологические характеристики) Оператором не обрабатываются.
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
3.1. Предоставление субъекту персональных данных информации об услугах и продукции Оператора (включая цифровые зуботехнические услуги, услуги протезирования, реставрации и изготовления зубных конструкций и прочие услуги связанные с деятельностью Оператора), проведение консультаций.
3.2. Рассмотрение и анализ обращений, заявок, запросов, а также осуществление обратной связи с субъектами персональных данных.
3.3. Заключение, исполнение и сопровождение клиентских договоров.
3.4. Обеспечение соблюдения требований законодательства Российской Федерации, включая налоговое, бухгалтерское, трудовое право, а также выполнение функций, полномочий и обязанностей, возложенных законодательством.
3.5. Осуществление маркетинговой деятельности, включая информирование о новостях, акциях, специальных предложениях (при условии получения соответствующего согласия субъекта персональных данных).
3.6. Проведение статистических и иных исследований на основе обезличенных данных.
4. Правовые основания обработки персональных данных
4.1. Правовыми основаниями обработки персональных данных являются:
· Конституция Российской Федерации;
· Гражданский кодекс Российской Федерации;
· Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
· Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;
· Устав и учредительные документы Оператора;
· договоры, заключаемые между Оператором и субъектами персональных данных;
· согласие субъекта персональных данных на обработку его персональных данных (в случаях, когда обработка не допускается без такого согласия).
5. Принципы и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется с соблюдением принципов, установленных статьей 5 Закона о персональных данных, в том числе: законности, справедливости, ограничения обработки достижением конкретных, заранее определенных и законных целей, соответствия содержания и объема обрабатываемых данных заявленным целям обработки.
5.2. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
5.3. Передача персональных данных третьим лицам осуществляется на основании договоров поручения (для организаций, оказывающих услуги по хостингу, технической поддержке, доставке корреспонденции) либо в случаях, установленных законодательством (например, по запросу суда, правоохранительных органов).
5.4. При передаче персональных данных Оператор требует от третьих лиц соблюдения конфиденциальности и обеспечения безопасности персональных данных при их обработке.
6. Порядок сбора, хранения, передачи и иных видов обработки персональных данных. Меры по обеспечению безопасности
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования средств автоматизации (смешанная обработка).
6.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
6.3. Для обеспечения безопасности персональных данных при их обработке Оператор принимает необходимые и достаточные правовые, организационные и технические меры, включая:
· назначение лица, ответственного за организацию обработки персональных данных;
· издание локальных актов по вопросам обработки персональных данных;
· применение средств защиты информации (антивирусное ПО, межсетевое экранирование, резервное копирование);
· обеспечение условий хранения материальных носителей, исключающих несанкционированный доступ;
· обеспечение внутреннего контроля соответствия обработки персональных данных требованиям законодательства.
7. Права субъекта персональных данных
7.1. Субъект персональных данных имеет право:
· получать информацию, касающуюся обработки его персональных данных, в порядке и сроки, установленные статьей 14 Закона о персональных данных;
· требовать уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, недостоверными, получены незаконно или не являются необходимыми для заявленной цели обработки;
· отозвать согласие на обработку персональных данных;
· обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
7.2. Для реализации своих прав субъект персональных данных может направить запрос в письменной форме по адресу местонахождения Оператора или в форме электронного документа, подписанного электронной подписью, на адрес электронной почты Оператора.
8. Актуализация, исправление, уничтожение персональных данных
8.1. Подтверждение факта обработки персональных данных, а также уточнение, блокирование или уничтожение персональных данных производится Оператором на основании запроса субъекта персональных данных или его представителя.
8.2. Срок рассмотрения запроса — 10 (десять) рабочих дней с даты его получения при условии наличия в запросе сведений, указанных в части 3 статьи 14 Закона о персональных данных.
8.3. В случае выявления неправомерной обработки персональных данных, Оператор осуществляет блокирование таких данных с даты такого выявления.
9. Реквизиты Оператора
ИП Шанкин Дмитрий Владимирович
Юридический адрес: 633650, Сузунский р-н, с.Бобровка, ул.Урицкого,25
Фактический адрес: 630075, Новосибирск, ул.Залесского, 7/1,кор.2
ИНН: 543600777065
ОКПО: 50648404101
Расчётный счёт: 40802810119120000117 в Филиале «ЦЕНТРАЛЬНЫЙ» Банка ВТБ ПАО Г.МОСКВА
Корреспондентский счёт: 30101810145250000411
БИК: 044525411
Сайт: http://allonfourlab.ru
Адрес электронной почты: all_on_four_lab@mail.ru
Телефон: +7 (993) 018-15-23
10. Заключительные положения
10.1. Настоящая Политика является локальным нормативным актом Оператора, обязательным для ознакомления всеми лицами, допущенными к обработке персональных данных у Оператора.
10.2. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.
10.3. Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных, несут предусмотренную законодательством ответственность (дисциплинарную, административную, гражданско-правовую).
