4.  ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка ПД осуществляется на законной и справедливой основе и в соответствии с п. 6 152- ФЗ.

4.2. Обработка П Д осуществляется с согласия субъекта ПД, за исключением случаев, предусмотренных 152- ФЗ.

4.3. Субъект ПД принимает решение о предоставлении его ПД и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку ПД должно быть конкретным, информированным и сознательным. Согласие на обработку ПД может быть дано субъектом ПД или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку ПД от представителя субъекта ПД полномочия данного представителя на дачу согласия от имени субъекта ПД проверяются Оператором.

4.4. В случаях, предусмотренных 152-ФЗ, обработка ПД осуществляется только с согласия в письменной форме субъекта ПД. Равнозначным содержащему собственноручную подпись субъекта ПД согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта ПД на обработку его ПД разрабатывается на основе Типовой формы письменного согласия и включает в себя, как минимум, следующие сведения:

- фамилию, имя, отчество, адрес субъекта ПД, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

— фамилию, имя, отчество, адрес представителя субъекта ПД, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта ПД);

- наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта ПД;

- цель обработки ПД;

— перечень ПД, на обработку которых дается согласие субъекта ПД;

— наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПД по поручению оператора, если обработка будет поручена такому лицу;

— перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки ПД;

— срок, в течение которого действует согласие субъекта ПД, а также способ его отзыва, если иное не установлено федеральным законом;

— подпись субъекта ПД.

4.5.Обязанность предоставить доказательство получения согласия субъекта ПД на обработку его ПД или доказательство наличия оснований на обработку ПД без согласия субъекта ПД на обработку его ПД возлагается на Оператора.

4.6. В случае недееспособности субъекта ПД согласие на обработку его ПД дает законный представитель субъекта ПД.

4.7. В случае смерти субъекта ПД согласие на обработку его ПД дают наследники субъекта ПД, если такое согласие не было дано субъектом ПД при его жизни.

4.8. ПД могут быть получены Оператором от лица, не являющегося субъектом ПД, при условии предоставления Оператору подтверждения наличия оснований, предусмотренных 152-ФЗ.

4.9. Согласие на обработку ПД может быть отозвано субъектом ПД. В случае отзыва субъектом ПД согласия на обработку П Д Оператор вправе продолжить обработку ПД без согласия субъекта ПД при наличии оснований, предусмотренных 152-ФЗ.

4.10. Обработка ПД ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПД, несовместимая с целями сбора ПД.

4.11. Оператором разрабатывается и утверждается перечень персональных данных, обрабатываемых в соответствии с 152-ФЗ.

4.12. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4.13. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

4.14.Содержание и объем обрабатываемых ПД должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

4.15. При обработке ПД должны быть обеспечены точность ПД, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПД. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.

4.16. Обработка ПД осуществляется без использования средств автоматизации.

4.17. Согласно п. 1 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного Постановлением Правительства Российской Федерации от 15.09.2008 № 687, обработка ПД, содержащихся в ИСПД либо извлеченных из такой системы, считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с ПД, как использование, уточнение, распространение, уничтожение ПД в отношении каждого из субъектов ПД, осуществляются при непосредственном участии человека.

4.18. Обработка ПД не может быть признана осуществляемой с использованием средств автоматизации только на том основании, что ПД содержатся в информационной системе ПД либо были извлечены из нее.

4.19. Правила обработки ПД, осуществляемой без использования средств автоматизации, установленные нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, а также локальными правовыми актами организации, должны применяться с учетом требований настоящей Политики.

4.20. При обработке ПД без использования средств автоматизации Оператором должны выполняться требования Постановления Правительства Р Ф от 15.09.2008 N 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

4.21. При обработке специальных категорий ПД, а также биометрических П Д Оператором необходимо руководствоваться статьями 10 и 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

4.22. В случае отзыва субъектом ПД согласия на обработку его ПД, Оператором должна быть прекращена их обработка или обеспечено прекращение такой обработки (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора), и в случае, если сохранение ПД более не требуется для целей обработки ПД, необходимо уничтожить ПД или обеспечить их уничтожение (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора). Уничтожение П Д должно осуществляться в срок, не превышающий тридцати дней с даты поступления отзыва согласия на обработку ПД, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПД, иным соглашением между Оператором и субъектом ПД либо если Оператор не вправе осуществлять обработку ПД без согласия субъекта ПД на основаниях, предусмотренных законодательством Российской Федерации.

4.23. В случае отзыва согласия на обработку ПД такая обработка может быть продолжена без согласия субъекта ПД, при наличии оснований, указанных в пп. 2−11 ч. 1 ст. 6 и ч. 2 ст. 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

4.24. Хранение ПД осуществляется в форме, позволяющей определить Субъекта П Д не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПД.

4.25.Обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5.  ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор гарантирует субъекту ПД, соблюдение законных прав, установленных Статьями 14 — 17 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

6.КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор и иные лица, получившие доступ к ПД, обязаны не раскрывать третьим лицам и не распространять ПД без согласия Субъекта П Д, за исключением случаев, предусмотренных действующим законодательством.

7. СРОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Обработка П Д Оператором осуществляется не дольше, чем этого требуют цели обработки персональных данных, если срок обработки персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.

7.2. Сроки обработки ПД определяются в соответствии со сроком действия договора с субъектом ПД, приказом Федерального архивного агентства от 20.12.2019 № 236 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», сроками исковой давности, а также иными сроками, установленными законодательством РФ.

7.3. ПД подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, в случае отзыва субъектом персональных данных согласия на обработку его персональных данных если иное не предусмотрено федеральным законом.

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Любое лицо, находящееся на сайте Оператора: _ampleeva.ru_ в сети интернет соглашается с настоящей политикой, в том числе с тем, что Оператор может использовать файлы cookie и иные данные для их последующей обработки, в том числе системами Яндекс. Метрика, а также может передавать указанные данные третьим лицам для проведения исследований, выполнения работ, рекламной деятельности и оказания услуг.

При посещении сайта Оператора происходит автоматический сбор, в том числе, модели устройства, операционной системы, разрешения экрана, версия браузера, а также IP — адреса, информации о браузере и используемом в браузере языке, даты и времени доступа к сайту, адресов просматриваемых страниц сайта, истории поиска, иной информации о посещении сайта Оператора.

Под файлами cookie подразумевается: небольшие фрагменты текста, передаваемые в браузер с сайта, который открывает его посетитель. С их помощью сайт запоминает информацию о посещениях посетителя, которые хранятся до 180 календарных дней.

8.2. Оператором в ходе своей деятельности может предоставлять персональные данные субъектов третьим лицам в соответствии с требованиями законодательства РФ либо с согласия субъекта ПД. При этом обязательным условием предоставления ПД третьему лицу является обязанность сторон по соблюдению конфиденциальности и обеспечению безопасности ПД при их обработке.

8.3. В случае, если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед оператором.

8.4. Лицо, осуществляющее обработку ПД по поручению Оператора, не обязано получать согласие субъекта ПД на обработку его ПД.

8.5. Договоры, заключаемые Оператором, включают в себя условия, касающиеся соблюдения конфиденциальности и обеспечения безопасности ПД, а также иные условия, предусмотренные законодательством РФ и связанные с обработкой ПД.

9. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор при обработке ПД предпринимает необходимые правовые, организационные и технические меры для обеспечения безопасности ПД от случайного или несанкционированного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от других неправомерных действий в отношении ПД, предусмотренные 152-ФЗ и подзаконными актами в области защиты персональных данных.

9.2. ПД, полученные Оператором в рамках законных целей, не распространяются, а также не предоставляются третьим лицам без согласия Субъекта П Д, если иное не предусмотрено федеральным законом.

9.3. Обработка ПД, осуществляемая без использования средств автоматизации, осуществляется таким образом, чтобы в отношении каждой категории ПД можно было определить места хранения ПД (материальных носителей) и установить перечень лиц, осуществляющих обработку ПД либо имеющих к ним доступ.

9.4. При обработке ПД, осуществляемой без использования средств автоматизации, обеспечивается раздельное хранение ПД (материальных носителей), обработка которых осуществляется в различных целях.

9.5. При хранении материальных носителей соблюдаются условия, обеспечивающие сохранность ПД и исключающие несанкционированный к ним доступ. Перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер, устанавливаются Оператором.

10. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оператор соблюдает обязанности оператора ПД, установленные статьями № 19−20 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Оператором реализуются следующие требования законодательства в области защиты ПД:

— требования о соблюдении конфиденциальности ПД;

— требования об обеспечении реализации Субъектом П Д своих прав;

— требования об обеспечении точности ПД, а в необходимых случаях и актуальности по отношению к целям обработки ПД (с принятием (обеспечением принятия) мер по удалению/уничтожению или уточнению неполных или неточных данных);

— требования к защите ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД;

- требования об обязанности оператора при сборе ПД, установленных Статьей 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».;

— иные требования законодательства.

10.2. В соответствии с 152-ФЗ Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством в области ПД. В частности, защита ПД достигается путем (если необходимо):

- назначения ответственного за обработку и защиту ПД;

— определения угроз безопасности ПД при их обработке в информационных системах ПД;

— обнаружением фактов несанкционированного доступа к ПД и принятием мер;

— восстановлением ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

- учетом машинных носителей ПД;

— оценкой эффективности принимаемых мер по обеспечению безопасности ПД до ввода в эксплуатацию информационной системы ПД;

— разработки подсистемы защиты информации для ИСПД, учитывающей требования подзаконных актов РФ в области защиты ПД и результаты моделирования угроз и нарушителей ИСПД;

— применения средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия, для нейтрализации актуальных угроз безопасности;

— издания Оператором документов, определяющих политику Оператора в отношении обработки ПД, локальных актов по вопросам обработки ПД, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

— издание локальных нормативных актов по вопросам обработки ПД;

— ознакомления работников, допущенных к обработке П Д Субъектов ПД, с требованиями, установленными действующим законодательством РФ в области ПД, настоящей Политикой, а также локальными нормативными актами Оператора и/или обучения указанных работников;

— организации надлежащего порядка работы с персональными данными, осуществляемой без использования средств автоматизации (в том числе, организация надлежащего хранения документов, содержащих персональные данные, установление порядка уничтожения либо обезличивания ПД, обрабатываемых без средств автоматизации);

— организации доступа работников к информации, содержащей персональные данные Субъектов П Д, в соответствии с их должностными (функциональными) обязанностями;

— осуществления внутреннего контроля и (или) аудита соответствия обработки ПД федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПД, политике оператора в отношении обработки ПД, локальным актам оператора.

10.3. Оценка вреда, который может быть причинен субъектам персональных данных Оператора в случае нарушения требований по обработке и обеспечению безопасности персональных данных является определение юридических или иным образом затрагивающих права и законные интересы последствий в отношении субъекта персональных данных, которые могут возникнуть в случае нарушения требований по обработке и обеспечению безопасности персональных данных.

10.4. При обработке персональных данных Оператором определяются и документально оформляются все возможные юридические или иным образом затрагивающие права и законные интересы последствия в отношении субъекта персональных данных, которые могут возникнуть в случае нарушения требований по обработке и обеспечению безопасности персональных данных.

11. УТОЧНЕНИЕ, БЛОКИРОВАНИЕ, УНИЧТОЖЕНИЕ И ОБЕЗЛИЧИВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Уточнение, блокирование и уничтожение ПД осуществляется в случаях, предусмотренных ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

11.2. При несовместимости целей обработки ПД, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку ПД отдельно от других зафиксированных на том же носителе ПД и при необходимости уничтожения или блокирования части ПД уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование ПД, подлежащих уничтожению или блокированию.

11.3. Уничтожение части ПД, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих ПД с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).

11.4. Обезличивание П Д может осуществляться в статистических и иных исследовательских целях за исключением целей продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи.

12. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Оператор и/или работники Оператора, виновные в нарушении требований законодательства РФ о ПД, а также положений настоящей Политики, несут ответственность, предусмотренную законодательством РФ.

12.2. Моральный вред, причиненный субъекту ПД вследствие нарушения его прав, нарушения правил обработки ПД, а также требований к защите ПД, подлежит возмещению в соответствии с законодательством Российской Федерации.

13. РАССЫЛКА И АКТУАЛИЗАЦИЯ

13.1. Периодический пересмотр и актуализация настоящей Политики проводится Оператором по мере необходимости, но не реже 1 раза в 24 месяца.

13.2. Решение об инициации процесса внесения изменений в документ принимает исполнительный орган Оператора на основании, результатов применения документа, анализа зарегистрированных и устраненных несоответствий, а также рекомендаций внутренних или внешних аудитов.

13.3. Актуальная версия утвержденной Политики размещена на сайте Оператора: ampleeva.ru.

13.4. Ответственность за инициирование размещения и поддержание в актуальном состоянии размещенной на Интранет-портале Политики, а также доведение информации о месте размещения актуальной версии до всех заинтересованных подразделений несет исполнительный орган Оператора.

13.5. Контроль за соблюдением исполнения требований настоящей Политики возлагается на ответственного за организацию обработки ПД.

13.6. Настоящая Политика является общедоступной. Общедоступность Политики обеспечивается путем ее опубликования на Интернет-сайте Оператора по адресу: ampleeva.ru.

13.7. Субъекты П Д, чьи ПД обрабатываются Оператором, могут получить разъяснения по вопросам обработки своих ПД, а также реализовать свои права и законные интересы, направив соответствующий письменный запрос по почтовому адресу: _445 028, Самарская область, г. Тольятти, ул. Спортивная 43−8.

14. РЕКВИЗИТЫ
Амплеева Вероника Владиславовна
Адрес для корреспонденции: 445 028, Самарская область, г. Тольятти, ул. Спортивная 43−8.
Адрес электронной почты: ampleeva-v@mail.ru_
тел. 8−917−129−79−99


Приложение № 1 к Политике обработки персональных данных

КАТЕГОРИИ СУБЪЕКТОВ ПД, ЦЕЛИ ОБРАБОТКИ ПД, КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПД

В рамках своей производственной деятельности Амплеева Вероника Владиславовна самостоятельно определяет субъекты ПД и цели обработки ПД. Полный перечень субъектов ПД и цели обработки ПД приведены ниже.