Политика обработки персональных данных

Адрес сайта:
https://annaburlachenko.ru

Адрес страницы Политики:
https://annaburlachenko.ru/politika-konfidencialnosti

Версия:
Актуальная версия на момент последнего обновления.

1. Общие положения

Настоящая политика обработки персональных данных (далее — Политика) подготовлена в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и устанавливает правила обработки персональных данных и требования к мерам по обеспечению их безопасности, применяемым физическим лицом, зарегистрированным в специальном налоговом режиме «Налог на профессиональный доход» («Самозанятым»), Анна Бурлаченко (далее — Оператор).

2. Определение основных понятий

• Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
• Обработка персональных данных — любые действия (операции) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• Конфиденциальность персональных данных — обязательство оператора соблюдать ограничения на распространение персональных данных субъекта без его согласия или другого законного основания;
• Субъекты персональных данных — физические лица, чьи персональные данные обрабатываются оператором.

3. Правовая основа обработки персональных данных

Обработка персональных данных регулируется Конституцией Российской Федерации, Законом о персональных данных, иными федеральными законами и нормативно-правовыми актами Российской Федерации.

4. Цель сбора и обработки персональных данных

Оператор обрабатывает персональные данные исключительно для следующих целей:

• Исполнения обязательств перед субъектами персональных данных в рамках оказания услуг или исполнения договоров;
• Соответствия законодательным нормам Российской Федерации;
• Организации информирования и консультирования субъектов персональных данных.

5. Принципы обработки персональных данных

Обработка персональных данных основана на следующих ключевых принципах:

• Законность и правомерность целей и методов обработки;
• Сбор минимального объема необходимых персональных данных;
• Запрет на обработку лишней информации;
• Обеспечение конфиденциальности и защита персональных данных;
• Применение эффективных мер для предотвращения несанкционированного доступа к данным.

6. Какие персональные данные собираются?

Оператор собирает следующие категории персональных данных:

• Фамилия, имя, отчество;
• Электронная почта (почтовый ящик);
• Номер телефона;
• Иные данные, требуемые для осуществления обязательств перед клиентами.

Персональные данные используются только в объёме, необходимом для достижения вышеуказанных целей.

7. Как осуществляется сбор, хранение и передача персональных данных?

Данные предоставляются добровольно самим субъектом лично или через электронные сервисы сайта. Передача персональных данных третьим лицам возможна только при наличии согласия субъекта или оснований, установленных российским законодательством.

Срок хранения определяется необходимым периодом для исполнения обязанностей перед клиентом, после которого данные удаляются или обезличиваются.

8. Безопасность персональных данных

Оператор осознаёт важность защиты персональных данных и принимает ряд организационных и технических мер для обеспечения их безопасности, включая:

• Минимизация рисков раскрытия или хищения персональных данных;
• Хранение данных в условиях, исключающих их несанкционированный доступ;
• Использование специализированных инструментов шифрования и анонимизации при передаче данных службам доставки и почтовым организациям;
• Постоянный контроль состояния информационной инфраструктуры и своевременное устранение выявленных уязвимостей.

Поскольку деятельность осуществляется самостоятельно, отсутствует необходимость наделения сотрудников полномочиями по работе с персональными данными. Однако в случае отправки товара почтой или службой доставки применяются стандартные процедуры проверки соответствия используемых логистических компаний требованиям безопасности обработки персональных данных.

9. Обязанности сторон

Обязанности оператора:

• Не разглашать персональные данные без разрешения субъекта или на основании закона;
• По запросу предоставить полный объём информации о способах обработки данных;
• Поддерживать безопасность данных от угроз незаконного доступа и потери;
• Извещать компетентные государственные органы о фактах нарушения обработки данных;
• Проводить регулярную оценку эффективности защитных мероприятий.

Обязанности субъекта персональных данных:

• Представлять точные и полные персональные данные;
• Предупреждать оператора о любых изменениях персональных данных;
• Добросовестно защищать свою личную информацию (использовать надежные пароли и т.п.).

10. Ответственность оператора

Нарушение норм настоящей Политики влечет ответственность оператора в соответствии с законодательством Российской Федерации.

11. Способы решения конфликтов

Спорные ситуации, возникшие в ходе обработки персональных данных, разрешаются путем переговоров. В случае отсутствия возможности урегулировать спор мирным способом заинтересованная сторона вправе обратиться в судебные инстанции города Казань, Республика Татарстан, Российская Федерация.

12. Заключение

Данная Политика является открытым документом и размещена на официальном сайте Оператора. Изменения публикуются автоматически и становятся действующими сразу после внесения изменений на указанный ресурс.

Контакты оператора:

Анна Бурлаченко
ИНН: 253908645020
pochta@annaburlachenko.ru
https://annaburlachenko.ru