Политика обработки персональных данных
Российская Федерация,
город Москва
Дата 01.04.2024
Политика конфиденциальности
Документ определяет политику оператора в отношении обработки персональных данных пользователей, работников по трудовому договору (далее — работники) и содержит информацию о защите таких данных. Оператором является ИП Герасимова Елева Владимировна .
1. Термины и определения
1.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
1.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.3. Сайт — https://fabao.ru/.
1.4. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю Сайта, а также к работникам.
1.5. Пользователь — любой посетитель Сайта.
2. Правовые основания обработки персональных данных
2.1. Правовыми основаниями обработки персональных данных Оператором являются:
3.1. Условия обработки персональных данных работников в целях ведения кадрового делопроизводства, исполнения требований налогового законодательства, содействия в трудоустройстве, а также в целях заключения и регулирования трудовых отношений и иных непосредственно связанных с ними отношений:
3.1.1. Перечень обрабатываемых персональных данных: имя, фамилия, отчество, пол, дата и место рождения, гражданство, семейное положение, сведения об образовании, адрес места проживания, паспортные данные, сведения о воинском учете, сведения о номере и серии страхового свидетельства государственного пенсионного страхования, сведения об идентификационном номере налогоплательщика, сведения о социальных льготах, сведения о трудовой деятельности, справку о наличии (отсутствии) судимости.
3.1.2. Способы обработки персональных данных: смешанная обработка персональных данных — с использованием средств автоматизации и без использования таких средств.
3.1.3. Сроки обработки и хранения персональных данных: с момента представления согласия оператору до даты прекращения им статуса индивидуального предпринимателя или до отзыва работником согласия на обработку его персональных данных или выявления неправомерной обработки персональных данных.
3.1.4. Перечень действий с персональными данными: сбор, систематизация, хранение, запись, накопление, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
3.2. Условия обработки персональных данных пользователей по договорам розничной купли-продажи товаров в целях исполнения договорных обязательств:
3.2.1. Перечень обрабатываемых персональных данных: имя, фамилия, отчество, адрес места проживания, паспортные данные, контактный номер телефона, электронная почта.
3.2.2. Способы обработки персональных данных: смешанная обработка персональных данных — с использованием средств автоматизации и без использования таких средств.
3.2.3. Сроки обработки и хранения персональных данных: с момента представления согласия оператору до даты прекращения им статуса индивидуального предпринимателя или до отзыва пользователем согласия на обработку его персональных данных или выявления неправомерной обработки персональных данных.
3.2.4. Перечень действий с персональными данными: сбор, систематизация, хранение, запись, накопление, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
3.3. Условия обработки персональных данных пользователей в целях рекламной рассылки:
3.3.1. Перечень обрабатываемых персональных данных: имя, отчество, фамилия, электронная почта, контактный номер телефона.
3.3.2. Способы обработки персональных данных: смешанная обработка персональных данных — с использованием средств автоматизации и без использования таких средств.
3.3.3. Сроки обработки и хранения персональных данных: с момента представления согласия оператору до даты прекращения им статуса индивидуального предпринимателя или до отзыва пользователем согласия на обработку его персональных данных или выявления
неправомерной обработки персональных данных.
3.3.4. Перечень действий с персональными данными: сбор, систематизация, хранение, запись, накопление, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
3.4. На Сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и других).
4. Меры защиты персональных данных
4.1. При обработке персональных данных оператор по своему усмотрению принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа к ним,
уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, а именно:
5.1. В случае выявления неправомерной обработки персональных данных или выявления неточных персональных данных при обращении пользователя, работника или уполномоченного органа оператор обязан осуществить блокирование неправомерно или неточных обрабатываемых персональных данных, относящихся к этому пользователю, работнику.
5.2. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных пользователем, работником либо уполномоченным органом, или иных необходимых документов обязан уточнить персональные данные в течение 7-ми рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
5.3. В случае выявления неправомерной обработки персональных данных оператор в срок, не превышающий 3-х рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных.
5.4. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий 10-ти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные.
5.5. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить пользователя, работника, а в случае, если обращение пользователя, работника либо запрос уполномоченного органа были направлены уполномоченным органом, также указанный орган.
5.6. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав пользователя, работника, оператор обязан с момента выявления такого инцидента оператором, уполномоченным органом или иным заинтересованным лицом уведомить уполномоченный орган:
5.8. В случае обращения пользователя, работника к оператору с требованием о прекращении обработки персональных данных оператор обязан в срок, не превышающий 10 рабочих дней с даты получения оператором соответствующего требования, прекратить их обработку, за исключением случаев, предусмотренных законом. Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления оператором в адрес пользователя, работника мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
5.9. В случае отсутствия возможности уничтожения персональных данных оператор осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем 6 месяцев, если иной срок не установлен федеральными законами.
5.10. Для отзыва согласия на обработку персональных данных или обращения о
прекращении обработки персональных данных пользователь, работник направляет письмо с требованием о прекращении обработки персональных данных в той же форме, в которой до этого давалось согласие на обработку, на электронный адрес оператора, на почтовый адрес оператора либо вручает оператору письмо нарочным способом.
5.11. В обращении о прекращении персональных данных и отзыве согласия на обработку персональных данных должны содержаться данные позволяющие идентифицировать пользователя, работника, иметься личная подпись заявителя или его представителя, сведения, подтверждающие факт обработки персональных данных оператором и требование о том, какие персональные данные пользователь, работник отзывает, или в отношении каких персональных данных должна быть прекращена
обработка.
6. Порядок реагирования на запросы пользователей, работников и уполномоченных органов
6.1. Запрос пользователя, работника, касающийся обработки его персональных данных, должен содержать:
электронной подписью.
6.3. Срок ответа на запрос пользователя, работника или уполномоченного органа по защите прав субъектов персональных данных составляет 10 рабочих дней с даты получения запроса.
7. Порядок уничтожения персональных данных
7.1. После истечения срока хранения документов, которые содержат персональные данные, документы подлежат уничтожению.
7.2. Для этого оператор создает экспертную комиссию. Комиссия составляет акт о выделении к уничтожению документов, не подлежащих хранению.
7.3. После чего документы измельчаются в шредере.
7.4. Персональные данные в электронном виде стираются с информационных носителей, либо физически уничтожаются сами носители, на которых хранится информация.
8. Разрешение споров
8.1. До обращения в суд с иском по спорам, возникающим из отношений между пользователем (работником) и оператором, может предъявляться претензия (письменное предложение о добровольном урегулировании спора).
8.2. Получатель претензии в течение 10-ти рабочих дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
8.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством РФ.
8.4. К Политике конфиденциальности и отношениям между пользователем (работником) и оператором применяется действующее законодательство РФ.
8.5. Все дополнительные вопросы или предложения относительно Политики конфиденциальности, а также обработки персональных данных необходимо
направлять по электронному адресу оператора.
9. Заключительные положения
9.1. Пользователь, работник может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты.
9.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
9.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://fabao.ru/privatepolicy.
10. Контакты Оператора
ИП Герасимова Е.В.
ГРНИП: 321774600004772
ИНН 543313999709
Электронная почта: zabota@fabao.ru
город Москва
Дата 01.04.2024
Политика конфиденциальности
Документ определяет политику оператора в отношении обработки персональных данных пользователей, работников по трудовому договору (далее — работники) и содержит информацию о защите таких данных. Оператором является ИП Герасимова Елева Владимировна .
1. Термины и определения
1.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
1.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.3. Сайт — https://fabao.ru/.
1.4. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю Сайта, а также к работникам.
1.5. Пользователь — любой посетитель Сайта.
2. Правовые основания обработки персональных данных
2.1. Правовыми основаниями обработки персональных данных Оператором являются:
- Конституция РФ;
- Трудовой кодекс РФ;
- Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 N 149-ФЗ;
- Федеральные законы, иные нормативно-правовые акты в сфере защиты
- персональных данных;
- Согласия пользователей на обработку их персональных данных;
- Согласия работников на обработку их персональных данных;
- Трудовые договоры;
- Договоры с пользователями.
3.1. Условия обработки персональных данных работников в целях ведения кадрового делопроизводства, исполнения требований налогового законодательства, содействия в трудоустройстве, а также в целях заключения и регулирования трудовых отношений и иных непосредственно связанных с ними отношений:
3.1.1. Перечень обрабатываемых персональных данных: имя, фамилия, отчество, пол, дата и место рождения, гражданство, семейное положение, сведения об образовании, адрес места проживания, паспортные данные, сведения о воинском учете, сведения о номере и серии страхового свидетельства государственного пенсионного страхования, сведения об идентификационном номере налогоплательщика, сведения о социальных льготах, сведения о трудовой деятельности, справку о наличии (отсутствии) судимости.
3.1.2. Способы обработки персональных данных: смешанная обработка персональных данных — с использованием средств автоматизации и без использования таких средств.
3.1.3. Сроки обработки и хранения персональных данных: с момента представления согласия оператору до даты прекращения им статуса индивидуального предпринимателя или до отзыва работником согласия на обработку его персональных данных или выявления неправомерной обработки персональных данных.
3.1.4. Перечень действий с персональными данными: сбор, систематизация, хранение, запись, накопление, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
3.2. Условия обработки персональных данных пользователей по договорам розничной купли-продажи товаров в целях исполнения договорных обязательств:
3.2.1. Перечень обрабатываемых персональных данных: имя, фамилия, отчество, адрес места проживания, паспортные данные, контактный номер телефона, электронная почта.
3.2.2. Способы обработки персональных данных: смешанная обработка персональных данных — с использованием средств автоматизации и без использования таких средств.
3.2.3. Сроки обработки и хранения персональных данных: с момента представления согласия оператору до даты прекращения им статуса индивидуального предпринимателя или до отзыва пользователем согласия на обработку его персональных данных или выявления неправомерной обработки персональных данных.
3.2.4. Перечень действий с персональными данными: сбор, систематизация, хранение, запись, накопление, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
3.3. Условия обработки персональных данных пользователей в целях рекламной рассылки:
3.3.1. Перечень обрабатываемых персональных данных: имя, отчество, фамилия, электронная почта, контактный номер телефона.
3.3.2. Способы обработки персональных данных: смешанная обработка персональных данных — с использованием средств автоматизации и без использования таких средств.
3.3.3. Сроки обработки и хранения персональных данных: с момента представления согласия оператору до даты прекращения им статуса индивидуального предпринимателя или до отзыва пользователем согласия на обработку его персональных данных или выявления
неправомерной обработки персональных данных.
3.3.4. Перечень действий с персональными данными: сбор, систематизация, хранение, запись, накопление, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
3.4. На Сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и других).
4. Меры защиты персональных данных
4.1. При обработке персональных данных оператор по своему усмотрению принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа к ним,
уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, а именно:
- определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных
- применяет организационные и технические меры по обеспечению безопасности персональных данных, в том числе при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности персональных данных
- оценивает эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных
- обеспечивает своевременное обнаружение фактов несанкционированного доступа к персональным данным и принимает необходимые меры по предупреждению таких случаев и устранению их последствий
- восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним
- устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных
- обеспечивает контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных
- опубликовывает на Сайте Политику конфиденциальности и обеспечивает неограниченный доступ к ней
- осуществляет внутренний контроль соответствия обработки персональных данных законодательству о персональных данных
- определяет места хранения персональных данных
- сведения на бумажных носителях хранит в запирающихся шкафах.
5.1. В случае выявления неправомерной обработки персональных данных или выявления неточных персональных данных при обращении пользователя, работника или уполномоченного органа оператор обязан осуществить блокирование неправомерно или неточных обрабатываемых персональных данных, относящихся к этому пользователю, работнику.
5.2. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных пользователем, работником либо уполномоченным органом, или иных необходимых документов обязан уточнить персональные данные в течение 7-ми рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
5.3. В случае выявления неправомерной обработки персональных данных оператор в срок, не превышающий 3-х рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных.
5.4. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий 10-ти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные.
5.5. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить пользователя, работника, а в случае, если обращение пользователя, работника либо запрос уполномоченного органа были направлены уполномоченным органом, также указанный орган.
5.6. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав пользователя, работника, оператор обязан с момента выявления такого инцидента оператором, уполномоченным органом или иным заинтересованным лицом уведомить уполномоченный орган:
- в течение 24 часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав пользователей, работников, и предполагаемом вреде, нанесенном их правам, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом
- в течение 72 часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
5.8. В случае обращения пользователя, работника к оператору с требованием о прекращении обработки персональных данных оператор обязан в срок, не превышающий 10 рабочих дней с даты получения оператором соответствующего требования, прекратить их обработку, за исключением случаев, предусмотренных законом. Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления оператором в адрес пользователя, работника мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
5.9. В случае отсутствия возможности уничтожения персональных данных оператор осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем 6 месяцев, если иной срок не установлен федеральными законами.
5.10. Для отзыва согласия на обработку персональных данных или обращения о
прекращении обработки персональных данных пользователь, работник направляет письмо с требованием о прекращении обработки персональных данных в той же форме, в которой до этого давалось согласие на обработку, на электронный адрес оператора, на почтовый адрес оператора либо вручает оператору письмо нарочным способом.
5.11. В обращении о прекращении персональных данных и отзыве согласия на обработку персональных данных должны содержаться данные позволяющие идентифицировать пользователя, работника, иметься личная подпись заявителя или его представителя, сведения, подтверждающие факт обработки персональных данных оператором и требование о том, какие персональные данные пользователь, работник отзывает, или в отношении каких персональных данных должна быть прекращена
обработка.
6. Порядок реагирования на запросы пользователей, работников и уполномоченных органов
6.1. Запрос пользователя, работника, касающийся обработки его персональных данных, должен содержать:
- сведения об основном документе, удостоверяющего его личность или его представителя (номер, серию, сведения о дате выдаче и выдавшем его органе)
- сведения, подтверждающие факт обработки персональных данных оператором
- подпись субъекта персональных данных или его представителя.
электронной подписью.
6.3. Срок ответа на запрос пользователя, работника или уполномоченного органа по защите прав субъектов персональных данных составляет 10 рабочих дней с даты получения запроса.
7. Порядок уничтожения персональных данных
7.1. После истечения срока хранения документов, которые содержат персональные данные, документы подлежат уничтожению.
7.2. Для этого оператор создает экспертную комиссию. Комиссия составляет акт о выделении к уничтожению документов, не подлежащих хранению.
7.3. После чего документы измельчаются в шредере.
7.4. Персональные данные в электронном виде стираются с информационных носителей, либо физически уничтожаются сами носители, на которых хранится информация.
8. Разрешение споров
8.1. До обращения в суд с иском по спорам, возникающим из отношений между пользователем (работником) и оператором, может предъявляться претензия (письменное предложение о добровольном урегулировании спора).
8.2. Получатель претензии в течение 10-ти рабочих дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
8.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством РФ.
8.4. К Политике конфиденциальности и отношениям между пользователем (работником) и оператором применяется действующее законодательство РФ.
8.5. Все дополнительные вопросы или предложения относительно Политики конфиденциальности, а также обработки персональных данных необходимо
направлять по электронному адресу оператора.
9. Заключительные положения
9.1. Пользователь, работник может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты.
9.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
9.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://fabao.ru/privatepolicy.
10. Контакты Оператора
ИП Герасимова Е.В.
ГРНИП: 321774600004772
ИНН 543313999709
Электронная почта: zabota@fabao.ru