Политика обработки персональных данных Петровского Павла Андреевича
1. Общие положения
1.1. Настоящий документ определяет политику Петровского Павла Андреевича, являющейся плательщиком на налог на профессиональный доход, ИНН 410 550 159 345 (далее — Оператор) в отношении обработки и конфиденциальности персональных данных и информации и излагает основные принципы в отношении обработки указанной информации у Оператора. Политика также объясняет, каким образом Оператор обрабатывает и защищает персональные данные субъектов.
1.2. Политика регулируют отношения между Оператором и любым физическим лицом (соискателем, сотрудником, клиентом, представителем клиента, пользователем сайта и иным лицом, указанным в Приложении-1) по обработке персональных данных указанных лиц, предоставленных ими Оператору;
1.3. Петровский Павел Андреевич является Оператором в отношении персональных данных лиц, указанных Приложении-1.
1.4. Действие Политики распространяется на все операции по обработке Персональных данных, совершаемые у Оператора, а также на всю информацию, которую Оператор и/или уполномоченные им лица, действующие от имени Оператора, могут получить от Субъекта персональных данных при использовании им Сайта.
1.5. Политика обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке персональных данных Оператора, и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных.
1.6. Политика подлежит актуализации в случаях:
· изменения законодательства Российской Федерации о персональных данных;
· выявления несоответствий, затрагивающих обработку и (или) защиту персональных данных, по результатам контроля выполнения требований по обработке и (или) защите персональных данных;
· по решению Оператора.
2. Основные термины
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
2.2. Сайт — сайт Оператора, расположенный в сети Интернет по адресу: petrovskypavel.ru,, а также его поддомены.
2.3. Контент пользователя — любая информация размещенная/загруженная (внесенная) Пользователем на Сайт Оператора, в том числе:
(1) информация, которую субъект персональных данных самостоятельно предоставил Оператору при использовании Сайта (например, при регистрации, обращении к Оператору через сайт, посредствам оставления отзыва на Сайта;
(2) информация, которую субъект персональных данных предоставил путем заполнения соответствующих форм, размещенных на Сайте, при этом объем предоставления информации при заполнении необязательных полей указанных форм определяется субъектам самостоятельно.
В настоящей Политике могут быть использованы иные термины, выше не определенные, толкование которых будет производиться в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Закон).
3. Обработка персональных данных Оператором
3.1. Цели, правовые основания и сроки обработки персональных данных
3.1.1. Оператор осуществляет обработку персональных данных в целях, указанных в Приложении-1 к настоящей Политике.
3.1.2. Оператор не осуществляет обработку биометрических персональных данных.
3.1.3. Сроки обработки персональных данных определены с учетом:
· установленных целей обработки персональных данных;
· сроков действия договоров с субъектами персональных данных и/или согласий субъектов персональных данных на обработку их персональных данных;
· сроков, определенных нормативно правовыми актами Российской Федерации.
3.2. Принципы и условия Обработки Персональных данных у оператора
3.2.1. Оператор осуществляет Обработку персональных данных на законной и справедливой основе.
3.2.2. При обработке персональных данных обеспечиваются их точность, достаточность, актуальность по отношению к целям обработки персональных данных.
3.2.3. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без их использования. При этом Оператор выполняет требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные Законом и принятыми в соответствии с ним нормативными правовыми актами.
3.2.4. Оператор вправе поручить обработку персональных данных другим лицам. При этом Оператор выполняет все требования к поручению обработки персональных данных, предусмотренные Законом.
3.2.5. Оператор не раскрывает третьим лицам и не распространяет Персональные данные, за исключением следующих случаев:
· Субъект персональных данных заблаговременно выразил свое согласие на такое раскрытие;
· передача необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является Субъект персональных данных, а также для заключения договора по инициативе Субъекта персональных данных или договора, по которому он будет являться выгодоприобретателем или поручителем;
· передача необходима для защиты прав и законных интересов Оператора или третьих лиц;
· передача инициирована Субъектом персональных данных;
· передача необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве либо иных предусмотренных действующим законодательством случаях.
3.3. Условия и ограничения обработки персональных данных, разрешенных субъектом для распространения
3.3.1. Оператор на основании отдельного согласия Субъекта персональных данных, осуществляет обработку некоторых категорий персональных данных, разрешенных субъектом для распространения и предоставления доступа неограниченному кругу лиц посредством их размещения на Сайте; в презентациях, статьях; в фото, аудио и иных произведениях; в рекламе в сети Интернет; в социальных сетях — в официальных группах или аккаунтах.
3.3.2. Такие персональные данные размещаются с целью:
(1) увеличения лояльности пользователей Сайта к деятельности Оператора, оказываемым им услугам, производимым и/или реализуемым товарам;
(2) формирования позитивного отношения потенциальных клиентов Оператора к оказываемым им услугам, производимым и/или реализуемым товарам;
(3) продвижение услуг и товаров Оператора;
(4), а также любых связанных с указанными продуктами товаров, работ и услуг.
3.3.3. Ограничения и запреты не установлены на персональные данные: фамилия, имя, отчество, адрес электронной почты, место работы, должность, фотоизображение.
3.3.4. Обработка осуществляется в течение срока действия согласия Субъекта персональных данных, разрешенных для распространения.
3.4. Права субъектов персональных данных
3.4.1. Субъект Персональных данных обладает следующими правами:
(1) право получения информации, касающейся обработки его персональных данных;
(2) право на уточнение, блокировку или уничтожение данных, в случае если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
(3) право отозвать предоставленное ранее согласие на обработку персональных данных.
3.4.2. Субъект персональных данных направляет соответствующий запрос или уведомление по адресу электронной почты Оператора, указанному в разделе «контактная информация оператора».
3.4.3. При направлении уведомления об отзыве согласия на обработку персональных данных, Оператор прекращает обработку в течение 10 (десяти) рабочих дней с момента получения уведомления.
3.4.4. Для исполнения положений, указанных в подпунктах (1) и (3) пункта 3.4.1. Политики Оператору может потребоваться подтвердить личность Субъекта персональных данных, затребовав предоставления такого подтверждения в любой непротиворечащей закону форме.
3.5. Исполнение обязанностей оператора
3.5.1. Оператором для обеспечения выполнения обязанностей, предусмотренных Федеральным законом Российской Федерации «О персональных данных» № 152-ФЗ от 27 июля 2006 г. и принятыми в соответствии с ним нормативными правовыми актами, приняты следующие меры:
(1) применены правовые, организационные и технические меры по обеспечению безопасности персональных данных;
(2) назначено лицо, ответственное за организацию обработки персональных данных;
(3) разработаны и внедрены локальные акты по вопросам обработки и обеспечения безопасности персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства об обработки персональных данных, устранение последствий таких нарушений;
(4) обеспечена доступность к информации, касающейся обработки персональных данных Оператором, в том числа Политика обработки персональных данных опубликована на Сайте Оператора;
(5) определены сроки обработки и хранения персональных данных;
(6) осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства и принятых в соответствии с ним нормативных правовых актов, локальных актов Оператора;
(7) проведена оценка вреда, который может быть причинен Субъектам персональных данных в случае нарушения требований законодательства о персональных данных, произведено соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных требованиями Закона и принятых в соответствии с ним нормативных правовых актов;
(8) работники Оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства и принятых в соответствии с ним нормативных правовых актов, локальными актами Оператора по вопросам обработки персональных данных; а также обучены работе с персональными данными и требованиями к их защите.
3.5.2. Оператором реализуются следующие меры по обеспечению конфиденциальности и безопасности при обработке персональных данных:
(1) разработаны и внедрены локальные нормативные акты: Политика обработки персональных данных, Положение о недопущении вреда при обработке персональных данных; Должностная инструкция ответственного за обработку персональных данных;
(2) назначено лицо, ответственное за обработку персональных данных, кроме того, утвержден документ, определяющий перечень лиц, имеющих доступ которых к обработке персональным данным; организовано информирование и обучение таких лиц;
(3) организован режим обеспечения безопасности помещений, в которых размещены носители информации с персональными данными, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа к персональным данным;
(4) используются средства защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства в области обеспечения безопасности информации: установлены сертифицированные операционные системы и антивирусные программы, внедрена система управления доступом, регулярная смена паролей;
(5) организована работа по оформлению необходимых согласий субъектов персональных данных;
(6) организована работа по проведению регулярного аудита с целью выявления нарушений и уязвимостей при обработке персональных данных, анализу процессов по работе с персональными данными;
(4) реализованы требования, установленные Постановлением Правительства РФ от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
3.6. Порядок прекращения обработки персональных данных
3.6.1. Оператор прекращает обработку персональных данных:
· по истечении установленных сроков;
· по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
· по требованию субъекта персональных данных (в отношении персональных данных, которые являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки), если обеспечить правомерность обработки персональных данных невозможно;
· в случае отзыва субъектом персональных данных согласия на обработку его персональных данных (в отношении персональных данных, обрабатываемых на основании согласия субъекта);
· в случае прекращении деятельности или ликвидации Оператора.
3.6.2. Порядок уничтожения персональных данных.
Уничтожение персональных данных производится в случаях:
· неправомерная обработка персональных данных;
· персональные данные являются избыточными для заявленной цели;
· отзыв согласия на обработку персональных данных;
· достижения цели обработки персональных данных или утраты необходимости в достижении этих целей;
· истечения сроков хранения персональных данных, установленных нормативно-правовыми актами Российской Федерации признания недостоверности персональных данных или получения их незаконным путем по требованию уполномоченного органа по защите прав субъектов персональных данных;
· признания недостоверности персональных данных по требованию Регулятора.
3.6.3. Способы уничтожения:
(1) Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы и производится лицом, обрабатывающем персональные данные.
(2) Уничтожение бумажных носителей, содержащих персональных данных, осуществляется путем измельчения бумаг посредством шредера.
4. Согласие с использованием cookie
Продолжая пользоваться Сайтом, вы соглашаетесь с использованием cookie-файлов в соответствии с настоящей Политикой.
Для получения более подробной информации о том, как мы используем cookie-файлы, пожалуйста, ознакомьтесь с нашей Политикой использования cookie
5. Заключительные положения
5.1. Политика может быть изменена Оператором в одностороннем порядке путем размещения ее новой редакции в сети Интернет по адресу: petrovskypavel.ru
6. Контактная информация Оператора:
Петровский Павел Андреевич, являющейся плательщиком на налог на профессиональный доход
ИНН 410 550 159 345
тел. 89 247 914 435
Приложение-1 к Политике обработки Персональных данных Петровского Павла Андреевича
1. Цель обработки персональных данных
Заключение, исполнение, изменение и расторжение договора
Категория субъектов персональных данных
Контрагент (физ. лицо)
Категория ПД
Общие / иные
Перечень ПД
1) ФИО;
(2) данные паспорта или иного документа, удостоверяющего личность;
(3) ИНН;
(4) адрес регистрации;
(5) номер контактного телефона;
(6) адрес электронной почты;
(7) банковские реквизиты
Сроки обработки
(1) Период действия договора
(2) 5, 10, 50 лет до ликвидации компании (в зависимости от предмета)
Вид обработки персональных данных
Смешанная
Правовое основание обработки персональных данных
(1) Исполнение договора, стороной/выгодоприобретателем которого является субъект/заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст. 6 Закона)
2. Цель обработки персональных данных
Заключение, исполнение, изменение и расторжение договора
Категория субъектов персональных данных
Представитель Контрагента (физ. лицо)
Категория ПД
Общие / иные
Перечень ПД
(1) ФИО;
(2) номер контактного телефона;
(3) адрес электронной почты;
(4) место работы;
(5) должность;
(6) реквизиты документа, удостоверяющего полномочия
Сроки обработки
(1) Период действия договора
(2) 5, 10 лет, до ликвидации компании (в зависимости от предмета)
Вид обработки персональных данных
Смешанная
Правовое основание обработки персональных данных
(1) Законный интерес Компании (п.7 ч.1. ст. 6 Закона);
(2) Исполнение функций, полномочий и обязанностей, возложенных на Компанию законом (п.2. ч.1. ст. 6 Закона)
3. Цель обработки персональных данных
Предоставление возможности использовать Сайт
Категория субъектов персональных данных
Пользователь Сайта
Категория ПД
Общие / иные
Перечень ПД
(1) Информация о посещении сайта, которую предоставляют сервисы статистики;
(2) IP-адрес;
(3) данные файлов Cookies; (необходимые)
(4) пароль от личного кабинета Сайта
Сроки обработки
(1) Период действия договора
(2) До отзыва согласия на обработку
Вид обработки персональных данных
Смешанная
Правовое основание обработки персональных данных
(1) Исполнение договора, стороной/выгодоприобретателем которого является субъект/заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст. 6 Закона)
4. Цель обработки персональных данных
Размещение на Сайте отзывов клиентов с целью увеличения лояльности
Категория субъектов персональных данных
Контрагент (физ. лицо)
Категория ПД
Общие / иные
Перечень ПД
(1) Фио;
(2) контактные данные;
(3) фотоизображение;
Сроки обработки
(1) До отзыва согласия на обработку данных
Вид обработки персональных данных
Смешанная
Правовое основание обработки персональных данных
(1) Согласие на обработку персональных данных, разрешенных
_______________________________
Политика использования Cookies
1.1. Петровский Павел Андреевич (далее — Оператор) обрабатывает данные, указанные в настоящей Политике (далее — Политика), собранные в процессе использования посетителями Сайта.
При нажатии кнопки «Принять» в окне-уведомлении об обработке Cookies, Вы даете свое согласие на обработку Ваших Cookies. Вы также можете отказаться от обработки Cookies в соответствии с пунктом 5 настоящей Политики.
1.2. Что такое cookie-файлы?
Cookie-файлы — это небольшие текстовые файлы, которые хранятся на вашем компьютере или мобильном устройстве при посещении Сайта. Cookies содержат информацию о Ваших действиях на Сайте, а также могут содержать сведения о Вашем оборудовании, дату и время сессии. Сookies хранятся локально на Вашем компьютере или мобильном устройстве.
1.3. Как мы используем Ваши Cookies?
Cookies используются в целях улучшения и обеспечения нормальной работоспособности Сайта, а также в целях улучшения предлагаемых продуктов и услуг. Например, путем определения Ваших предпочтений для предоставления Вам целевой информации по таким продуктам и услугам.
Мы используем следующие cookie-файлы:
(1) Обязательные cookie-файлы — необходимы для корректной работы сайта;
(2) Функциональные cookie-файлы — сохраняют ваши настройки и предпочтения;
(3) Аналитические cookie-файлы — помогают нам улучшать работу сайта;
(4) Рекламные cookie-файлы — показывают вам релевантную рекламу.
1.4. Как мы обрабатываем Ваши Cookies?
Мы обрабатываем полученные данные, в том числе, с использованием метрических программ и систем аналитики, таких как:
(1) Яндекс.Метрика;
1.5. Управление cookie-файлами. Отказ от установки файлов cookie
Вы можете запретить установку некоторых или всех файлов cookie.
Вы можете настроить параметры cookie или отказаться от их использования в настройках вашего браузера. Однако это может повлиять на функциональность Сайта.
В большинстве браузеров файлы сookie принимаются автоматически, но у Вас есть возможность управлять параметрами браузера для блокирования или удаления файлов сookie. Дополнительные инструкции по удалению файлов cookie настройках Вашего браузера.
При удалении cookie-файлов удаляются любые хранящиеся в этих файлах параметры и предпочтения — впоследствии потребуется создать их заново
1.6. Как с нами связаться?
В случае возникновения вопросов, связанных с обработкой Ваших персональных данных или реализации Ваших прав как субъекта персональных данных, пожалуйста, свяжитесь с нами по адресу электронной почты, указанной в разделе «данные оператора».
1.7. Контактная информация Оператора:
Петровский Павел Андреевич, 06.12.1991 гр, паспорт гражданина являющейся плательщиком на налог на профессиональный доход
Юр.адрес: Камчатский край, гор. Елизово, ул. В-Кручины 25/2 кв. 69
ИНН 410 550 159 345
тел. 89 247 914 435