Политика обработки персональных данных

1. Общие положения

1.1. Политика в отношении обработки персональных данных (далее - «Политика» разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 N° 152-03 «O персональных данных» (далее «Закон персональных данных») B целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных.
Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора https://irina-hypno.su   
1.2. Оператором обработки персональных данных является Бугакова Ирина Андреевна (далее по тексту – Оператор) контакт для связи: ira_bugakova@mail.ru.
1.3. Субъектом политики обработки персональных данных является любое физическое лицо, обладающее соответствующими персональными данными.

2.Основные понятия и терминология, используемые в Политике:

2.1.Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
2.2.Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор; запись; систематизацию; накопление;  хранение;  уточнение (обновление, изменение);  извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование;  удаление; уничтожение.
2.3.Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
2.4.Распространение персональных данных - действия, направленные
на раскрытие персональных данных неопределенному кругу лиц;
2.5.Предоставление  персональных  данных  -  действия,  направленные
на раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.6.Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.7.Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных
в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
2.8.Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
2.9. Оператор персональных данных (оператор) - юридическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

3. Цели обработки персональных данных

3.1.Обработка персональных данных осуществляется в целях обеспечения соблюдения норм действующего законодательства, в том числе Конституции Российской Федерации, федеральных законов и иных нормативно-правовых актов Российской Федерации и ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.2.Согласие на обработку Персональных данных разрешенных субъектом Персональных данных для распространения предоставляется непосредственно Оператору или путем предоставления такого согласия
с использованием Информационной системы уполномоченного органа
по защите прав субъектов персональных данных.
3.3.Оператор обработки персональных данных, осуществляет  
как автоматизированную, так и неавтоматизированную обработку Персональных данных.
3.4.Персональные данные субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.
3.5.Оператор принимает необходимые правовые, организационные
и технические меры для защиты Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий.

4.Порядок, условия обработки и хранения персональных данных

4.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом "О персональных данных".
4.2. Обработка Персональных данных осуществляется с согласия субъектов Персональных данных на обработку их Персональных данных. Согласие
на обработку персональных данных осуществляется в любой позволяющей подтвердить факт его получения форме.
4.3. Обработка персональных данных Оператором ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

5. Категории субъектов персональных данных

5.1. Субъектами обработки персональных данных являются:
5.1.1. клиенты Оператора и выгодоприобретатели по заключенным договорам гражданско-правового характера - физические лица. В данной категории субъектов Оператором обрабатываются персональные данные, полученные им в связи с заключением договора, стороной которого является Субъект персональных данных, и используемые Оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных. К данным, обрабатываем Оператором указанной категории субъектов обработки персональных данных относятся: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; пол, адрес электронной почты; номер телефона; данные документа, удостоверяющего личность.
5.1.2. несовершеннолетние лица - клиенты. Обработка персональных данных детей регулируется частью 1 статьи 64 Семейного кодекса Российской Федерации. В отношении лиц, не достигших возраста 18 лет, контроль за обработкой их персональных данных возложен на законных представителей: родителей, опекунов, попечителей. К персональным данным несовершеннолетнего лица, обрабатываем Оператором, относятся: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения несовершеннолетнего. В отношении обработки данных законного представителя несовершеннолетнего лица применяются положения п. 5.1.1 настоящей Политики.
5.1.3. Несовершеннолетние лица в возрасте от 14 до 18 лет могут давать разрешение на обработку своих персональных данных при наличии письменного согласия законного представителя (предварительного или последующего). После вступления в брак или эмансипации несовершеннолетние, приобретая дееспособность в полном объёме, дают согласие на обработку своих персональных данных самостоятельно, в порядке, предусмотренном п. 5.1.1. настоящей Политики. К данным, обрабатываем Оператором указанной категории субъектов обработки персональных данных относятся: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; адрес электронной почты; номер телефона; данные документа, удостоверяющего личность.
5.1.3. посетители сайта. В данной категории субъектов Оператором обрабатываются персональные данные, полученные Оператором через форму обращения (crm-системы) информационно-телекоммуникационной сети Интернет на сайте Оператора https://irina-hypno.su и используемые Оператором исключительно для достижения целей сбора персональных данных.

6.Права субъекта персональных данных

6.1. Субъект персональных данных имеет право на доступ к его данным, обработка и хранение которых осуществляет Оператор.
6.2. Субъект персональных данных имеет право знать правовые основания
и цели обработки его персональных данных, способы, применяемые Оператором, для обработки и хранения данных, способы защиты данных 
от несанкционированного доступа, сроки хранения персональных данных.
6.3.Субъект персональных данных имеет право знать анкетные данные Оператора, его фамилию, имя, отчество, контактную информацию.
6.4. Субъект персональных данных имеет право обращения к Оператору 
и направление ему запросов.

7.Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

7.1. Подтверждение факта обработки Персональных данных Оператором, правовые основания и цели обработки Персональных данных, а также иные сведения, указанные в части 7 статьи 14 Закона о персональных данных, предоставляются Оператором субъекту Персональных данных или его представителю при обращении либо при получении запроса субъекта Персональных данных или его представителя.
7.2. В случае выявления неточных Персональных данных при обращении субъекта Персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование Персональных данных, относящихся к этому субъекту Персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование Персональных данных не нарушает права и законные интересы субъекта Персональных данных или третьих лиц.
7.2.1. В случае подтверждения факта неточности Персональных данных Оператор на основании сведений, представленных субъектом Персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет Персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование Персональных данных.
7.3. В случае выявления неправомерной обработки Персональных данных при обращении (запросе) субъекта Персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых Персональных данных, относящихся к этому субъекту Персональных данных, с момента такого обращения или получения запроса.
7.4. При достижении целей обработки Персональных данных, а также в случае отзыва субъектом Персональных данных согласия на их обработку Персональных данных подлежат уничтожению, если: Иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект Персональных данных.

8. Порядок и условия обработки персональных данных

8.1. Оператор осуществляет обработку персональных данных - операции, совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
8.2. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом "О персональных данных".
8.3. Обработка персональных данных оператором ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
8.4. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
8.5. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
8.6. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта.
Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом "О персональных данных".
Кроме того, оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
8.7. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только оператором, которому оно направлено.
8.8. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами. Состав и перечень мер оператор определяет самостоятельно.
8.9. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.