Политика конфиденциальности

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает Индивидуальный предприниматель Куприна Наталья Сергеевна (далее — Оператор).

Политика разработана в соответствии с действующим законодательством Российской Федерации.

Политика содержит сведения, подлежащие раскрытию в соответствии с частью 1 статьи 14 Федерального закона «О персональных данных», и является общедоступным документом.

2. Сведения об операторе

Оператором персональных данных является:

Куприна Наталья Сергеевна назначена ответственным за организацию обработки персональных данных.

База данных информации, содержащей персональные данные граждан Российской Федерации, находится по адресу: Ростовская область, Неклиновский район, хутор Гаевка, ул. Степная, 33а.

3. Сведения об обработке персональных данных

Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и третьих лиц.

Оператор получает персональные данные непосредственно у субъектов персональных данных.

Обработка персональных данных осуществляется автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.

Действия по обработке персональных данных включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Базы данных информации, содержащей персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.

4. Обработка персональных данных работников

Оператор обрабатывает персональные данные работников Оператора в рамках правоотношений, урегулированных Трудовым кодексом Российской Федерации и иными нормативными правовыми актами.

Обработка персональных данных работников осуществляется в целях выполнения трудовых договоров, соблюдения требований законодательства Российской Федерации, ведения кадрового и бухгалтерского учёта, обеспечения охраны труда и личной безопасности работников, сохранности имущества, а также выполнения иных обязанностей Оператора.

Оператор предоставляет доступ к персональным данным работников только допущенным лицам и только в объёме, необходимом для выполнения ими соответствующих функций.

5. Обработка персональных данных клиентов

Оператор обрабатывает персональные данные клиентов в рамках правоотношений с Оператором, а также в целях соблюдения норм законодательства Российской Федерации и заключения и исполнения обязательств по договорам с клиентами.

Оператор обрабатывает персональные данные клиентов с их согласия на срок действия заключённых с ними договоров, а в случаях, предусмотренных законодательством Российской Федерации, — в течение установленных законом сроков.

В зависимости от целей обработки Оператор может обрабатывать следующие персональные данные клиентов:

• фамилия, имя, отчество;
• тип, серия, номер и дата выдачи документа, удостоверяющего личность;
• сведения об органе, выдавшем документ;
• год, месяц и дата рождения;
• место рождения;
• адрес;
• профессия;
• номер контактного телефона.

Для достижения целей обработки персональных данных и с согласия клиентов Оператор может предоставлять персональные данные либо поручать их обработку государственным органам и иным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

6. Обеспечение безопасности персональных данных

Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

Оператор применяет комплекс правовых, организационных и технических мер для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий.

Оператор осуществляет допуск работников к персональным данным только для выполнения ими трудовых обязанностей, устанавливает правила доступа к персональным данным и осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации.

7. Права субъектов персональных данных

Субъект персональных данных имеет право:

• получать персональные данные, относящиеся к данному субъекту, и информацию, касающуюся их обработки;
• требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• отозвать ранее предоставленное согласие на обработку персональных данных;
• защищать свои права и законные интересы;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Для реализации своих прав и законных интересов субъект персональных данных имеет право обратиться к Оператору либо направить соответствующий запрос лично или через представителя.

8. Контактная информация