Политика в отношении обработки персональных данных

1. Общие положения

1.1 Настоящий документ определяет политику ИП Кашаева Е.М, (далее – Компания) в отношении обработки персональных данных и излагает систему основных принципов, применяемых в отношении обработки персональных данных в Компании.

1.2 Действие настоящей Политики распространяется на все операции, совершаемые в Компании с персональными данными с использованием средств автоматизации или без их использования.

1.3 Настоящая Политика обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке персональных данных в Компании, и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных в Компании.

1.4 Настоящая Политика разработана в соответствии с Конвенцией Совета Европы №108 о защите личности в связи с автоматической обработкой персональных данных и Федеральным законом от 27 июля 2006 г. №152-ФЗ «О персональных данных».

1.5 Настоящая Политика подлежит актуализации в случае изменения законодательства РФ о персональных данных.

2. Введение

2.1 Компания является оператором, т.е. юридическим лицом, самостоятельно организующим и (или) осуществляющим обработку персональных данных, а также определяющим цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Компания не осуществляет обработку персональных данных по поручению другого оператора.

2.2 Важным условием реализации целей деятельности Компании является обеспечение защиты прав и свобод человека и гражданина – субъекта персональных данных при обработке его персональных данных.

3. Принципы и условия обработки персональных данных в Компании

3.1 Компания, являясь оператором, осуществляет обработку персональных данных клиентов Компании, получающих образовательную услугу и/или подписавшихся на информационную рассылку (далее – Участники)

3.2 Сроки обработки персональных данных определены с учетом установленных целей обработки персональных данных;

3.3 Компания осуществляет обработку персональных данных на законной и справедливой основе.

3.4 При обработке персональных данных обеспечиваются их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.

3.5 Компания не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных (если иное не предусмотрено федеральным законом РФ).

3.6 В Компании не создаются общедоступные источники персональных данных, за исключением списков ID вконтакте с указанием имени и фамилии, соответствующих ID Вконтакте, которые предоставляются участниками на добровольной основе и с их согласия, и которые подлежат удалению в разумные сроки после получения соответствующего запроса от участника в письменной форме.

3.7 Компания осуществляет обработку специальных категорий персональных данных (ФИО, номер телефона, email-адрес, ссылка на профиль в соцсети Вконтакте). Компания осуществляет обработку персональных данных в целях оказания услуг, а также продвижения товаров, работ и услуг Компании на рынке путем осуществления прямых контактов с клиентом с помощью средств связи.

3.8 Компания не осуществляет обработку биометрических персональных данных.

3.9 Компания не осуществляет трансграничную передачу персональных данных.

3.10 Компания не осуществляет обработку персональных данных в целях политической агитации.

3.11 В Компании не осуществляется принятие решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

3.12 Компания не поручает обработку персональных данных другим лицам.

3.13 Компания осуществляет обработку персональных данных с использованием средств автоматизации и без их использования.

4. Права субъектов персональных данных, обрабатываемых в Компании

4.1 Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных. Для получения указанной информации субъект персональных данных может отправить письменный запрос по адресу evgenia@lh12.ru в порядке, установленном ст.14 Федерального закона от 27 июля 2006 г. №152-ФЗ «О персональных данных».

4.2 Субъект персональных данных вправе требовать от Компании уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Для реализации указанных требований субъект персональных данных может отправить письменный запрос по адресу:  evgenia@lh12.ru  в порядке, установленном ст.21 Федерального закона от 27 июля 2006 г. №152-ФЗ «О персональных данных».

5. Исполнение обязанностей оператора Компанией

5.1 Компания получает персональные данные от субъектов персональных данных, от третьих лиц (лиц, не являющихся субъектами персональных данных) и из общедоступных источников персональных данных (в том числе в информационно-телекоммуникационной сети «Интернет»). При этом Компания выполняет обязанности, предусмотренные Федеральным законом от 27 июля 2006 г. №152-ФЗ «О персональных данных» при сборе персональных данных.

5.2 Компания прекращает обработку персональных данных в следующих случаях:

• по достижении целей их обработки, либо в случае утраты необходимости в достижении этих целей;
• по требованию субъекта персональных данных, если обрабатываемые в Компании персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• в случае выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки персональных данных невозможно;
• в случае отзыва субъектом персональных данных согласия на обработку его персональных данных (если персональные данные обрабатываются Компанией на основании согласия субъекта персональных данных);
• устранены причины, вследствие которых осуществлялась обработка персональных данных, если иное не установлено федеральным законом;
• в случае ликвидации или реорганизации Компании.