Загрузка...
Загрузка...
1.1. Настоящая политика в отношении обработки персональных данных (далее — «Политика») разработана ИП Солохиддинов Билол Исомитдинович, ИНН 890413190017, ОГРНИП 326784700146765 (далее — «Оператор») в целях исполнения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Политика определяет общий порядок, принципы и условия обработки персональных данных Оператором и обеспечивает защиту прав субъектов персональных данных при обработке их персональных данных.
1.2. Целью разработки Политики является создание единой системы взглядов и понимания целей, принципов и порядка обработки персональных данных.
1.3. Политика разработана в соответствии с требованиями Федерального закона и принятых в соответствии с ним нормативных правовых актов и предназначена для публикации на Сайте Оператора в целях ознакомления с ней неограниченного круга лиц.
1.4. Политика утверждена Оператором.
1.5. Политика действует бессрочно после утверждения и до её замены новой версией.
1.6. Внесение изменений (дополнений) в Политику, включая приложения к ней, производится Оператором в одностороннем порядке.
1.7. Все изменения (дополнения), вносимые Оператором в Политику, вступают в силу и становятся обязательными с даты утверждения новой версии Политики и последующего размещения актуальной версии на Сайте Оператора в течение 1 рабочего дня.
1.8. Политика распространяется на все действия Оператора, в рамках которых осуществляется обработка персональных данных, как с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, так и без использования таких средств. Настоящая Политика применяется также для приложения и действует в отношении всей информации, размещённой по адресу сайта https://docvkarmane.ru (далее — «Сайт»), которую Пользователи могут получить, предоставить во время использования сайта, его сервисов, программ и продуктов.
1.9. Требования Политики также учитываются и предъявляются в отношении иных лиц при необходимости их участия в процессе обработки персональных данных Оператором, а также в случаях передачи им в установленном порядке персональных данных на основании соглашений, договоров, поручений на обработку.
1.10. Основные понятия, используемые в Политике:
2.1. Оператор при сборе персональных данных обязан предоставить субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных.
2.2. Если предоставление персональных данных является обязательным в соответствии с федеральным законом, Оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные.
2.3. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет» и AI-инструментов, Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Федеральном законе «О персональных данных».
2.4. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
2.5. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике и к сведениям о реализуемых требованиях к защите персональных данных.
2.6. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
2.7. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора, в котором определяются перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
3.1. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
3.2. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путём осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях агитации допускается только при условии предварительного согласия субъекта персональных данных.
3.3. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
3.4. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
4.1. Оператор осуществляет обработку персональных данных для достижения конкретных, заранее определённых и законных целей. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
4.2. Оператор обрабатывает персональные данные для достижения следующих целей:
4.3. Обработка персональных данных осуществляется на законной и справедливой основе. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
5.1. Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
6.1. Категории субъектов персональных данных, чьи данные обрабатываются:
6.2. В отношении заказчиков (потребителей) обрабатываются:
6.3. В отношении прочих клиентов, контрагентов и их представителей дополнительно обрабатываются серия и номер основного документа, удостоверяющего личность, сведения о его выдаче, а для представителей — сведения о документе, подтверждающем полномочия.
7.1. Обработка персональных данных осуществляется после принятия необходимых мер по защите персональных данных.
7.2. Обработка Оператором персональных данных допускается при наличии согласия субъекта на обработку его персональных данных либо при наличии иных законных оснований. Согласие может быть выражено в письменной форме, а также в форме совершения действий — принятия условий договора-оферты, проставления соответствующих отметок, заполнения полей в формах.
7.3. Допускается обработка персональных данных без согласия субъекта в соответствии со статьёй 6 Федерального закона, а также для исполнения требований законодательства РФ в области архивного хранения документов. В этом случае срок хранения составляет 5 (пять) лет в отношении заказчиков (потребителей).
7.4. Обработка персональных данных осуществляется неавтоматизированным, автоматизированным и смешанным способами. В целях обеспечения сохранности и конфиденциальности персональных данных все операции выполняются только Оператором или лицом, которому передана данная функция по договору. Запрещается хранение документов с персональными данными в открытом доступе.
8.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных (подтверждение факта обработки, её правовые основания и цели, применяемые способы, сроки хранения, сведения о трансграничной передаче и иные сведения, предусмотренные законом).
8.2. Сведения предоставляются субъекту персональных данных или его представителю при обращении либо в течение 30 дней с даты получения запроса. Субъект вправе обратиться повторно не ранее чем через 30 дней после первоначального обращения, если более короткий срок не установлен законом.
8.3. В срок, не превышающий семи рабочих дней со дня предоставления сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор обязан внести в них необходимые изменения; в случае подтверждения, что данные являются незаконно полученными или не являются необходимыми для заявленной цели — уничтожить их.
8.4. В случае достижения цели обработки персональных данных, а также в случае отзыва субъектом согласия Оператор обязан прекратить их обработку и уничтожить персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено договором или законом. При отсутствии возможности уничтожения Оператор осуществляет блокирование персональных данных и обеспечивает их уничтожение в срок не более чем шесть месяцев.
9.1. Политика является общедоступным документом.
9.2. Ответственность лиц, имеющих доступ к персональным данным, определяется действующим законодательством Российской Федерации.