ПОЛИТИКА ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ ИНДИВИДУАЛЬНОГО ПРЕДПРИНИМАТЕЛЯ ОСИПОВОЙ ЮЛИИ ВЛАДМИРОВНЫ В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор персональных данных (далее — Оператор): Индивидуальный Предприниматель Осипова Юлия Владимировна (далее — ИП Осипова Ю.В.); дата регистрации 27 января 2015 года; ОГРНИП 315352800000802; ИНН 352810963998; 162609, Россия, Вологодская область, город Череповец, Октябрьский проспект, дом 40, кв.215; телефон: +7-987-205-89-26; y.osipova@absproject.ru.

1. Общие положения
1.1. Настоящая политика Оператора ИП Осиповой Ю.В. в отношении обработки персональных данных (далее — Политика) разработана в целях соблюдения Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и в целях обеспечения защиты прав и свобод субъектов персональных данных при обработке их персональных данных в ходе рабочей деятельности Оператора ИП Осиповой Ю.В., в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Основные понятия, используемые в Политике:

1.2.1. Оператор персональных данных (Оператор) в контексте настоящего документа — индивидуальный предприниматель Осипова Ю.В. (ИП Осипова Ю.В.), организующая и/или осуществляющая обработку персональных данных, полученных в ходе своей рабочей деятельности, для целей, необходимых для осуществления своей рабочей деятельности, а также определяющая состав персональных данных, подлежащих обработке в ходе своей рабочей деятельности, действия (операции), совершаемые с персональными данными, обрабатываемыми в ходе своей рабочей деятельности.
А также Оператор персональных данных в более широком значении вне связи с рабочей деятельностью ИП Осиповой Ю.В. — это государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.2.2. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

1.2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации и/ или без их использования. Обработка персональных данных включает в себя в том числе:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение

персональных данных.

1.2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

1.2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

1.2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.2.7. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и /или в результате которых уничтожаются материальные носители персональных данных.

1.2.9. Обезличивание персональных данных — действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту персональных данных.

1.2.10. Конфиденциальность персональных данных — обязательное для соблюдения назначенным ответственным лицом, получившим доступ к персональным данным, требование не допускать их распространения без согласия субъекта персональных данных или иного законного основания.

1.2.11. Общедоступные персональные данные — персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.

1.2.12. Информация — сведения (сообщения, данные) независимо от формы их представления.

1.2.13. Документированная информация — информация, зафиксированная на материальном носителе путем документирования, информация с реквизитами, позволяющими определить такую информацию или ее материальный носитель.

1.3. ИП Осипова Ю.В., выступая Оператором персональных данных, полученных в ходе своей рабочей деятельности, обязана соблюдать конфиденциальность таких персональных данных: не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

1.4. Субъект персональных данных, чьи персональные данные обрабатывает Оператор ИП Осипова Ю.В. в ходе своей рабочей деятельности, имеет право:

• На подтверждение факта обработки его персональных данных Оператором ИП Осиповой Ю.В.;
• На получение информации, касающейся обработки его персональных данных Оператором ИП Осиповой Ю.В.;
• Ознакомиться с тем, какие правовые основания и цели обработки его персональных данных имеет и использует Оператор ИП Осиповой Ю.В.;
• Ознакомиться с обрабатываемыми Оператором ИП Осиповой Ю.В. категориями своих персональных данных;
• Ознакомиться с используемыми Оператором ИП Осиповой Ю.В. способами обработки его персональных данных;
• Ознакомиться с информацией о рабочем наименовании и местом нахождения Оператора ИП Осиповой Ю.В., где происходит обработка его персональных данных;
• Ознакомиться со сведениями о лицах, уполномоченных в ходе рабочей деятельности Оператора ИП Осиповой Ю.В. на работу и доступ к его персональным данным, в случае появления таких лиц;
• Ознакомиться со сроками обработки его персональных данных Оператором ИП Осиповой Ю.В., в том числе сроками их хранения;
• Ознакомиться с информацией об осуществленной (в случае такого осуществления) или о предполагаемой (в случае намерений такого осуществления) трансграничной передаче его персональных данных в ходе рабочей деятельности Оператора ИП Осиповой Ю.В.;
• Получать доступ к его персональным данным, хранящимся у Оператора ИП Осиповой Ю.В., и получать право на ознакомление с ними, включая право на безвозмездное получение копий любой записи, содержащей его персональные данные;
• Запрашивать у Оператора ИП Осиповой Ю.В. уточнения, исключения или исправления неполных, неверных, устаревших, недостоверных, незаконно полученных или не являющих необходимыми для рабочей деятельности Оператора ИП Осиповой Ю.В. его персональных данных;
• Запрашивать у Оператора ИП Осиповой Ю.В. уничтожения его персональных данных, хранящихся у Оператора ИП Осиповой Ю.В.;
• Запрашивать у Оператора ИП Осиповой Ю.В. и знакомиться с внутренними документами Оператора ИП Осиповой Ю.В., определяющими принципы обработки его персональных данных в ходе рабочей деятельности Оператора ИП Осиповой Ю.В., а именно следующими документами:

o Политика оператора персональных данных Индивидуального предпринимателя Осиповой Юлии Владимировны в отношении обработки персональных данных.
o Положение об обработке персональных данных Оператором персональных данных Индивидуальным предпринимателем Осиповой Юлией Владимировной.
o Перечень обрабатываемых персональных данных.
o Положение о местах хранения персональных данных.
o Положение о мерах защиты персональных данных.
o Акт порядка и условий уничтожения персональных данных.
o Акт приема и обработки обращений от субъектов персональных данных.
o Приказ о назначении лица, ответственного за организацию обработки персональных данных.
o Приказ об утверждении списка лиц, имеющих доступ к персональным данным.
o Обязательство о неразглашении персональных данных.
o Заключение по итогам внутреннего аудита в отношении персональных данных.

а при появлении других подобных внутренних документов у Оператора ИП Осиповой Ю.В., запрашивать и их и знакомиться и с ними.

• Знакомиться с информацией о способах исполнения Оператором ИП Осиповой Ю.В. обязанностей, установленных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
• Знакомиться с иными сведениями, предусмотренными Федеральными законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», относящимися к работе с его персональными данными в ходе рабочей деятельности Оператора ИП Осиповой Ю.В.

1.5. Субъект персональных данных вправе требовать от Оператора ИП Осиповой Ю.В. уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

1.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов.

1.7. Оператор ИП Осипова Ю.В. имеет право:

• Отстаивать свои интересы в суде;
• Предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
• Отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
• Использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством;
• Разрабатывать внутренние документы, локальные акты и другую подобную документацию, регламентирующую свою работу с персональными данными в ходе своей рабочей деятельности.

1.8. При сборе персональных данных Оператор ИП Осипова Ю.В. обязана предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

1.9. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети интернет, Оператор ИП Осипова Ю.В. обязана обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

1.10. Порядок ввода в действие и изменения Политики:

1.10.1. Настоящая Политика вступает в силу с момента ее утверждения ИП Осиповой Ю.В. и действует бессрочно, до замены ее новой Политикой.

1.10.2. Все изменения в Политику вносятся ИП Осиповой Ю.В.

2. Цели сбора и обработки персональных данных Оператором ИП Осиповой Ю.В.
2.1. Обработка персональных данных Оператором ИП Осиповой Ю.В. в ходе рабочей деятельности ИП Осиповой Ю.В. ограничивается достижением конкретных, заранее определенных и законных целей. Оператор ИП Осипова Ю.В. не осуществляет обработку персональных данных, несовместимую с целями сбора персональных данных.

2.2. Цели обработки персональных данных Оператором ИП Осиповой Ю.В. возникают в том числе из требований законодательства Российской Федерации, регламентирующего деятельность Оператора ИП Осиповой Ю.В., целей фактически осуществляемой ИП Осиповой Ю.В. деятельности, целей деятельности, которая предусмотрена учредительными документами ИП Осиповой Ю.В. и целей конкретных бизнес-процессов ИП Осиповой Ю.В.

2.3. К целям обработки персональных данных Оператором ИП Осиповой Ю.В. относятся:

2.3.1. Заключение договоров с клиентами ИП Осиповой Ю.В. на выполнение работ и оказание услуг ИП Осиповой Ю.В.:

• разработка сайта;
• техническая поддержка сайта;
• копирайтинг текстов для размещения на сайте;
• разработка семантических проектов для формирования списка ключевых фраз, которые целесообразны для дальнейшего продвижения сайта;
• выполнения других работ в соответствии с видами экономической деятельности ИП Осиповой Ю.В. в случае выполнения таких работ ИП Осиповой Ю.В.

Категории субъектов, персональные данные которых обрабатываются по данной цели: в качестве клиентов ИП Осиповой Ю.В. выступают только юридические лица (Общества с ограниченной ответственностью, ООО) — в этом случае в договорах фигурируют данные руководителя такого ООО или данные ответственного лица, назначенного руководителем такого ООО, — или Индивидуальные Предприниматели (ИП) — в этом случае в договорах фигурируют данные такого Индивидуального Предпринимателя. С физическими лицами и самозанятыми ИП Осипова Ю.В. договора не заключает.
2.3.2. Предоставление клиенту-владельцу сайта отчетов с базовой обобщенной обезличенной статистикой посещений его сайта на основе данных, собираемых метрической программой «Яндекс. Метрика». Категории субъектов, персональные данные которых обрабатываются: посетители сайтов клиентов ИП Осиповой Ю.В., на которых установлена метрическая программа «Яндекс. Метрика».
2.4. ИП Осипова Ю.В. наемных работников не имеет; заключением, исполнением и прекращением гражданско-правовых и трудовых договоров не занимается; кадровое делопроизводство ИП Осиповой Ю.В. не ведется.
3. Правовые основания обработки персональных данных
3.1. Правовым основанием обработки персональных данных ИП Осиповой Ю.В. являются совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор ИП Осипова Ю.В. осуществляет обработку персональных данных в ходе своей рабочей деятельности:

• Конституция Российской Федерации;
• Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
• Внутренние документы Оператора ИП Осиповой Ю.В., регламентирующие процесс работы с персональными данными, полученными в ходе рабочей деятельности ИП Осиповой Ю.В.;
• Договоры, заключаемые между ИП Осиповой Ю.В. (выступает стороной договора: Исполнитель) и клиентом ИП Осиповой Ю.В. (выступает стороной договора: Заказчик), в которых фигурируют персональные данные субъектов персональных данных со стороны Заказчика;
• Согласие на обработку персональных данных субъектами персональных данных, чьи данные обрабатывает Оператор ИП Осипова Ю.В. в ходе своей рабочей деятельности.

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
4.1. Содержание и объем обрабатываемых персональных данных Оператором ИП Осиповой Ю.В. соответствуют заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

4.2. Обработка персональных данных Оператором ИП Осиповой Ю.В. осуществляется в следующих случаях:

• Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
• Заключение договоров с клиентами на оказание услуг, указанных в пункте 2.3.1. настоящей Политики;
• Обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
• Обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;
• Обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» при условии обязательного обезличивания персональных данных;
• Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен самим субъектом персональных данных либо по его просьбе (персональные данные, сделанные общедоступными самим субъектом персональных данных);
• Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом;
• Предоставление клиенту-владельцу сайта отчетов с базовой обобщенной обезличенной статистикой посещений сайта на основе данных, собираемых метрической программой «Яндекс. Метрика», в соответствии с пунктом 2.3.2. настоящей Политики.

4.3. К категориям субъектов персональных данных, а также к обрабатываемым категориям персональных данных в ходе рабочей деятельности ИП Осиповой Ю.В. относятся:

4.3.1. Персональные данные клиентов ИП Осиповой Ю.В., заключающих договора с ИП Осиповой Ю.В.:

• фамилия, имя, отчество (индивидуального предпринимателя, выступающего заказчиком по договору оказания услуг индивидуальным предпринимателем Осиповой Юлией Владимировной; руководителя юридического лица, выступающего заказчиком по договору оказания услуг индивидуальным предпринимателем Осиповой Юлией Владимировной; ответственного сотрудника, назначенного заказчиком по договору оказания услуг индивидуальным предпринимателем Осиповой Юлией Владимировной);
• должность (индивидуального предпринимателя, выступающего заказчиком по договору оказания услуг индивидуальным предпринимателем Осиповой Юлией Владимировной; руководителя юридического лица, выступающего заказчиком по договору оказания услуг индивидуальным предпринимателем Осиповой Юлией Владимировной; ответственного сотрудника, назначенного заказчиком по договору оказания услуг индивидуальным предпринимателем Осиповой Юлией Владимировной);
• номера телефонов (индивидуального предпринимателя, выступающего заказчиком по договору оказания услуг индивидуальным предпринимателем Осиповой Юлией Владимировной; руководителя юридического лица, выступающего заказчиком по договору оказания услуг индивидуальным предпринимателем Осиповой Юлией Владимировной; ответственного сотрудника, назначенного заказчиком по договору оказания услуг индивидуальным предпринимателем Осиповой Юлией Владимировной);
• адреса электронной почты (индивидуального предпринимателя, выступающего заказчиком по договору оказания услуг индивидуальным предпринимателем Осиповой Юлией Владимировной; руководителя юридического лица, выступающего заказчиком по договору оказания услуг индивидуальным предпринимателем Осиповой Юлией Владимировной; ответственного сотрудника, назначенного заказчиком по договору оказания услуг индивидуальным предпринимателем Осиповой Юлией Владимировной);
• адрес юридический (индивидуального предпринимателя, выступающего заказчиком по договору оказания услуг индивидуальным предпринимателем Осиповой Юлией Владимировной; юридического лица, выступающего заказчиком по договору оказания услуг индивидуальным предпринимателем Осиповой Юлией Владимировной);
• адрес почтовый (индивидуального предпринимателя, выступающего заказчиком по договору оказания услуг индивидуальным предпринимателем Осиповой Юлией Владимировной; юридического лица, выступающего заказчиком по договору оказания услуг индивидуальным предпринимателем Осиповой Юлией Владимировной);
• ИНН (индивидуального предпринимателя, выступающего заказчиком по договору оказания услуг индивидуальным предпринимателем Осиповой Юлией Владимировной; юридического лица, выступающего заказчиком по договору оказания услуг индивидуальным предпринимателем Осиповой Юлией Владимировной);
• ОГРН (юридического лица, выступающего заказчиком по договору оказания услуг индивидуальным предпринимателем Осиповой Юлией Владимировной);
• ОГРНИП (индивидуального предпринимателя, выступающего заказчиком по договору оказания услуг индивидуальным предпринимателем Осиповой Юлией Владимировной).

Оператором ИП Осиповой Ю.В. не собираются и не обрабатываются:

• персональные данные (место рождения; семейное положение; социальное положение; имущественное положение; доходы; СНИЛС; данные водительского удостоверения; данные документа, удостоверяющего личность за пределами Российской Федерации; данные документа, содержащиеся в свидетельстве о рождении; реквизиты банковской карты; профессия; отношение к воинской обязанности, сведения о воинском учете; сведения об образовании; фото-видео изображение лица; данные голоса человека);
• специальные категории персональных данных (сведения о состоянии здоровья; национальная принадлежность; политические взгляды; религиозные или философские убеждения; сведения о судимости);
• биометрические персональные данные (сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность, в частности: данные изображения лица, полученные с помощью фото- видео устройств, на основании которых можно установить его личность и которые могли бы использоваться оператором для установления личности субъекта персональных данных; данные голоса человека, на основании которых можно установить его личность и которые могли бы использоваться оператором для установления личности субъекта персональных данных; изображение папиллярных узоров пальцев рук; иные биометрические персональные данные).

4.3.2. Обобщенные обезличенные данные посетителей сайтов клиентов ИП Осиповой Ю.В. — во время своих рабочих процессов ИП Осипова Ю.В. готовит и предоставляет для каждого из клиентов, договором на оказание услуг с которым предусмотрены подготовка и предоставление отчетов с базовой обобщенной обезличенной статистикой посещений его сайта, собираемой с помощью метрической программы «Яндекс Метрика», такие отчеты. В ходе подготовки таких отчетов ИП Осипова Ю.В. работает с данными о посещении каждого сайта в обезличенном обобщенном виде, без детализации, а именно, смотрит и использует следующие данные в отчетах:

• количество посетителей (общее количество);
• количество визитов посетителей (общее количество);
• глубина просмотра (обобщенное и усредненное количество просмотренных страниц сайта);
• время на сайте (обобщенное количество времени, которое в среднем проводили все посетители сайта на страницах сайта);
• количество просмотров (общее количество);
• пол посетителей (обобщенное и усредненное количество — сколько мужчин и сколько женщин);
• возрастной диапазон групп посетителей (обобщенное и усредненное количество сколько посетителей каждой возрастной группы было);
• источники визитов посетителей (общее количество);
• количество новых посетителей среди всех посетителей (общее количество).

Оператором ИП Осиповой Ю.В. не собираются и не обрабатываются:

• персональные данные (фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; социальное положение; имущественное положение; доходы; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные водительского удостоверения; данные документа, удостоверяющего личность за пределами Российской Федерации; данные документа, содержащиеся в свидетельстве о рождении; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании; фото-видео изображение лица; данные голоса человека);
• специальные категории персональных данных (сведения о состоянии здоровья; национальная принадлежность; политические взгляды; религиозные или философские убеждения; сведения о судимости);
• биометрические персональные данные (сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность, в частности: данные изображения лица, полученные с помощью фото- видео устройств, на основании которых можно установить его личность и которые могли бы использоваться оператором для установления личности субъекта персональных данных; данные голоса человека, на основании которых можно установить его личность и которые могли бы использоваться оператором для установления личности субъекта персональных данных; изображение папиллярных узоров пальцев рук; иные биометрические персональные данные).

5. Обработка специальных категорий персональных данных и биометрических персональных данных

5.1. К специальным категориям персональных данных относятся сведения о состоянии здоровья; национальная принадлежность; политические взгляды; религиозные или философские убеждения; сведения о судимости субъектов персональных данных.

5.2. К биометрическим персональным данным относятся сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые могли бы использоваться оператором для установления личности субъекта персональных данных. В частности: данные изображения лица, полученные с помощью фото- видео устройств, на основании которых можно установить его личность и которые могли бы использоваться оператором для установления личности субъекта персональных данных; данные голоса человека, на основании которых можно установить его личность и которые могли бы использоваться оператором для установления личности субъекта персональных данных; изображение папиллярных узоров пальцев рук; иные биометрические персональные данные.

5.3. Обработка специальных категорий персональных данных Оператором ИП Осиповой Ю.В. не осуществляется.

5.4. Обработка биометрических персональных данных Оператором ИП Осиповой Ю.В. не осуществляется.
6. Порядок, способ, условия обработки, хранение персональных данных
6.1. Оператор ИП Осипова Ю.В. осуществляет смешанный способ обработки персональных данных — операции, совершаемые с использованием средств автоматизации, и операции, совершаемые без использования таких средств.

6.2. Обработка персональных данных осуществляется Оператором ИП Осиповой Ю.В. с соблюдением принципов и правил, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

6.3. Обработка персональных данных Оператором ИП Осиповой Ю.В. ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

6.4. Хранение персональных данных Оператором ИП Осиповой Ю.В. осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, и не больше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором и/или дополнительным соглашением к договору и/или соглашением об обработке персональных данных, прилагающемся к договору, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

6.5. При осуществлении хранения персональных данных Оператор ИП Осипова Ю.В. использует базы данных, находящиеся на территории Российской Федерации. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, обособляются Оператором ИП Осиповой Ю.В. от иной информации, не относящейся к рабочей деятельности ИП Осиповой Ю.В. и целей обработки персональных данных в ходе рабочей деятельности ИП Осиповой Ю.В. в частности путем фиксации их на отдельных материальных носителях персональных данных. При фиксации персональных данных на материальных носителях не используется фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы.

6.6. Условием прекращения обработки персональных данных Оператором ИП Осиповой Ю.В. может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъектом персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

6.7. Оператор ИП Осипова Ю.В. вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта. Лицо, осуществляющее обработку персональных данных по поручению Оператора ИП Осиповой Ю.В., обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных». При этом Оператор ИП Осипова Ю.В. обязана издать в новой редакции «Приказ об утверждении списка лиц, имеющих доступ к персональным данным», внеся в него данные о новом лице, которое будет иметь допуск в персональным данным, а также ознакомить такое лицо, с внутренними документами, регламентирующими работу Оператора ИП Осиповой Ю.В. с персональными данными:

• Политика оператора персональных данных Индивидуального предпринимателя Осиповой Юлии Владимировны в отношении обработки персональных данных.
• Положение об обработке персональных данных Оператором персональных данных Индивидуальным предпринимателем Осиповой Юлией Владимировной.
• Перечень обрабатываемых персональных данных.
• Положение о местах хранения персональных данных.
• Положение о мерах защиты персональных данных.
• Акт порядка и условий уничтожения персональных данных.
• Акт приема и обработки обращений от субъектов персональных данных.
• Приказ о назначении лица, ответственного за организацию обработки персональных данных.
• Приказ об утверждении списка лиц, имеющих доступ к персональным данным.
• Обязательство о неразглашении персональных данных.
• Заключение по итогам внутреннего аудита в отношении персональных данных.

6.8. Оператор ИП Осипова Ю.В. вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

6.9. Оператор ИП Осипова Ю.В. и иные лица, получившие доступ к персональным данным в ходе рабочей деятельности ИП Осиповой Ю.В., обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации.

6.10. Обработка персональных данных должна быть прекращена по требованию субъекта персональных данных, которому такие данные принадлежат. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых Оператором ИП Осиповой Ю.В. подлежит прекращению. В свою очередь указанные в данном требовании персональные данные субъекта могут обрабатываться только Оператором, которому оно направлено: ИП Осиповой Ю.В.

6.11. Оператор ИП Осипова Ю.В. обязана принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами. Состав и перечень мер Оператор ИП Осипова Ю.В. определяет самостоятельно.

6.12. Оператор ИП Осипова Ю.В. при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, полученных в ходе рабочей деятельности ИП Осиповой Ю.В.

7. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
7.1. Оператор ИП Осипова Ю.В. обязана сообщить субъекту персональных данных информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить безвозмездную возможность ознакомления с этими персональными данными при обращении субъекта персональных данных в течение десяти дней с даты получения запроса субъекта персональных данных.

7.2. В срок, не превышающий пяти рабочих дней со дня предоставления субъектом персональных данных сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор ИП Осипова Ю.В. обязана внести в них необходимые изменения. В случае подтверждения факта неточности персональных данных Оператор ИП Осипова Ю.В. на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов, обязана уточнить такие персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора ИП Осиповой Ю.В.) в течение пяти рабочих дней со дня представления таких сведений.

7.3. В срок, не превышающий пяти рабочих дней со дня представления субъектом персональных данных сведений, подтверждающих, что его персональные данные являются незаконно полученными или не являются необходимыми для заявленной Оператором ИП Осиповой Ю.В. цели обработки, Оператор ИП Осипова Ю.В. обязана уничтожить такие персональные данные.

7.4. Оператор ИП Осипова Ю.В. обязана уведомить субъекта персональных данных о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы в случае такой передачи Оператором ИП Осиповой Ю.В. в ходе рабочей деятельности ИП Осиповой Ю.В.

7.5. Оператор ИП Осипова Ю.В. обязана прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных лицом, действующим по поручению Оператора ИП Осиповой Ю.В., в случае появления такого лица:

• В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором ИП Осиповой Ю.В. или лицом, действующим по поручению Оператора ИП Осиповой Ю.В. в случае появления такого лица, в срок, не превышающий трех рабочих дней с даты этого выявления;
• В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператором ИП Осиповой Ю.В.

Индивидуальный предприниматель Осипова Юлия Владимировна

01 января 2025 года