ПОЛИТИКА

В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

СВЕШНИКОВОЙ ЮЛИИ ЮРЬЕВНЫ, ЗАРЕГИСТРИРОВАННОЙ В СТАТУСЕ САМОЗАНЯТОЙ

ОГЛАВЛЕНИЕ

1. Общие положения
2. Основные термины и определения
3. Цели, объём и категории обрабатываемых персональных данных
4. Порядок и условия обработки персональных данных
5. Актуализация, исправление, удаление и уничтожение персональных данных
6. Правила рассмотрения обращений (запросов) субъектов персональных данных
7. Использование файлов cookie на сайте
8. Порядок обработки персональных данных в информационных системах
Приложение — цели, категории и объём обрабатываемых персональных данных

СВОДНАЯ ТАБЛИЦА СРОКОВ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных
(далее – Политика) устанавливает порядок обработки персональных данных, осуществляемой Свешниковой Юлией Юрьевной, зарегистрированной в статусе самозанятой (ИНН: 027501829193) (далее – Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее – Федеральный закон), постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», постановлением Правительства Российской Федерации от 1 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
1.3. Политика размещается на официальном сайте Оператора в информационно-телекоммуникационной сети "Интернет" по адресу https://youryu.ru.
1.4. Политика является общедоступной и предусматривает возможность ознакомления неопределенного круга лица.

2. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. В настоящей Политике используются следующие основные термины и определения:
персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
оператор - Свешникова Юлия Юрьевна, зарегистрированная в статусе самозанятой (далее – Оператор), организующая и (или) осуществляющая обработку персональных данных;
обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых Оператором с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники Оператора;
блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3. ЦЕЛИ, ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.3. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
3.4. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных.
3.5. Содержание объема и категорий обрабатываемых персональных данных, категорий субъектов персональных данных зависит от и целей и правовых оснований, указанных в приложении к настоящей Политике.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор соблюдает требование конфиденциальности персональных данных в соответствии со статьей 7 Федерального закона.
4.2. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Федеральным законом.
В поручении Оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 Федерального закона, обязанность по запросу Оператора в течение срока действия поручения Оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Оператора требований, установленных в соответствии с настоящим пунктом, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона, в том числе требование об уведомлении Оператора о случаях, предусмотренных частью 3.1 статьи 21 Федерального закона.
4.3. Оператор осуществляет следующие действия при обработке персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение и использует смешанный способ обработки персональных данных.
4.4. Оператор осуществляет обработку персональных данных после принятия мер, необходимых для обеспечения выполнения обязанностей, предусмотренных частью 1 статьи 18.1 Федерального закона, частью 1 статьи 19 Федерального закона:
назначения ответственного за организацию обработки персональных данных;
издания локальных актов по вопросам обработки персональных данных;
применения правовых, организационных и технических мер по обеспечению безопасности персональных данных;
осуществления внутреннего контроля и/или аудита соответствия обработки персональных данных Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных;
оценки вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом.
4.5. Хранение персональных данных осуществляется в пределах сроков, необходимых для достижения цели обработки персональных данных, если иной срок хранения персональных данных не установлен Федеральным законом, иным нормативным правовым актом или договором, стороной которого является субъект персональных данных.
4.6. Сроки хранения персональных данных после достижения цели обработки определяются в соответствии со сроками, установленными законодательством Российской Федерации в области архивного дела.
4.7. Хранение и обработка персональных данных на серверах осуществляются с использованием инфраструктуры АО «Селектел» (ИНН 7810962785, адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А) и ООО «Яндекс.Облако» (ИНН 7704458262, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528), размещённой на территории Российской Федерации, привлекаемых АО «Тильда Паблишинг» (ИНН 9707041449, ОГРН 1247700830354) в рамках оказания услуг Оператору по размещению Сайта.

5. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обрабатываемые Оператором персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.
В случае достижения цели обработки персональных данных Оператор обязана прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных, либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом или другими федеральными законами.
5.2. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по поручению Оператора, Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязана прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению Оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязана уничтожить такие персональные данные или обеспечить их уничтожение.
5.3. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор обязана прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом или другими федеральными законами.
5.4. В случае обращения субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных Оператор обязана в срок, не превышающий десяти рабочих дней с даты получения Оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
5.5. При необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию.
5.6. Уничтожение или обезличивание части персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).
5.7. Уничтожение по окончании срока обработки персональных данных на съемных машинных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.
5.8. Решение об уничтожении либо отказе в уничтожении документов, содержащих персональные данные, принимается ответственным за организацию обработки персональных данных.
5.9. Подтверждением уничтожения персональных данных является подписание актов об уничтожении персональных данных по формам, утвержденным Оператором.
5.10. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор обязана осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
5.11. В случае подтверждения факта неточности персональных данных, Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязана уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

6. ПРАВИЛА РАССМОТРЕНИЯ ОБРАЩЕНИЙ (ЗАПРОСОВ) СУБЪЕКТОВ

ПЕРСОНАЛЬНЫХ ДАННЫХ ИЛИ ИХ ПРЕДСТАВИТЕЛЕЙ

6.1. Субъект персональных данных или его представитель имеет право при обращении или запросе на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
подтверждение факта обработки персональных данных Оператором;
правовые основания и цели обработки персональных данных;
цели и применяемые Оператором способы обработки персональных данных;
наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании Федерального закона;
обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом;
сроки обработки персональных данных, в том числе сроки их хранения Оператором;
порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации в области персональных данных;
информацию об осуществленной или о предполагаемой трансграничной передаче данных;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
иные сведения, предусмотренные Федеральным законом или другими федеральными законами;
информацию о способах исполнения Оператором обязанностей, установленных статьей 18.1 Федерального закона.
6.2. Запрос подается лично Оператору в письменном виде, либо в форме электронного документа, подписанного электронной подписью в соответствии с Федеральным законом от 6 апреля 2011 года № 63-ФЗ «Об электронной подписи».
6.3. Сведения, указанные в пункте 6.1 Политики, предоставляются субъекту персональных данных или его представителю Оператором в течение десяти рабочих дней с момента обращения либо получения Оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя.
6.4. Оператор предоставляет сведения, указанные в пункте 6.3 Политики субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
6.5. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если:
обработка персональных данных, в том числе персональных данных, полученных в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;
обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.
6.6. Субъект персональных данных вправе обратиться повторно или направить повторный запрос в целях получения сведений, указанных в пункте 6.1 Политики, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 6.9 Политики, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными пункте 6.3 Политики, должен содержать обоснование направления повторного запроса.
6.7. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя Оператор обязана дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий десяти рабочих дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
6.8. Если субъект персональных данных или его представитель считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных или его представитель вправе обжаловать действия (бездействие Оператора) в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.
6.9. Субъект персональных данных или его представитель имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
6.10. Оператор обязана сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
6.11. Оператор обязана предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор обязана внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки Оператор обязана уничтожить такие персональные данные. Оператор обязана уведомить субъект персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

7. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE НА САЙТЕ

7.1. В целях корректной работы официального сайта https://youryu.ru
Оператора (далее – сайт) используются cookie - файлы.
7.2. Обработка файлов cookie осуществляется в обобщенном виде и никогда не соотносится с личными сведениями пользователей сайта.
7.3. На сайте отображается предупреждение, информирующее пользователей об обработке файлов cookie.
7.4. Согласие пользователя на обработку файлов cookie предоставляется путем совершения активного действия — нажатия кнопки «Принимаю»/«Согласен» в информационном баннере на сайте либо проставления отметки в соответствующем чекбоксе. Продолжение использования сайта без совершения указанного действия не считается предоставлением согласия на обработку файлов cookie. Согласие действует с момента его предоставления и в течение всего периода использования сайта пользователем, если иное не предусмотрено законодательством Российской Федерации.
7.5. В случае отказа от обработки файлов cookie пользователю сайта необходимо прекратить использование сайта или отключить использование файлов cookie в настройках браузера, при этом некоторые функции сайта могут стать недоступны.
7.6. На сайте также используются аналитические сервисы (Яндекс.Метрика) для сбора статистических и технических данных, связанных с использованием сайта, и их последующей аналитики (cведения о частоте посещения сайта, просмотренных страницах, сайтах, использованные поисковые слова, сведения о времени, проведенном на Сайте и др.). Обработка и хранение данных, полученных с использованием сервиса Яндекс.Метрика, осуществляются на серверах, расположенных на территории Российской Федерации, что соответствует требованию о локализации персональных данных, предусмотренному частью 5 статьи 18 Федерального закона.
7.7. Трансграничная передача данных, полученных с использованием файлов cookie и аналитических сервисов, указанных в настоящем разделе, не осуществляется. Пользователь вправе в любой момент отключить обработку файлов cookie в порядке, указанном в пункте 7.5 настоящей Политики.

8. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ИНФОРМАЦИОННЫХ СИСТЕМАХ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Обработка персональных данных в информационных системах персональных данных осуществляется в соответствии с требованиями постановления Правительства Российской Федерации от 1 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
8.2. При эксплуатации информационных систем, предназначенных для обработки персональных данных, необходимо соблюдать следующие требования:
на компьютерах, дисках, на которых обрабатываются и хранятся персональные данные, должны быть установлены пароли;
на период обработки защищаемой информации на рабочем месте с доступом к персональным данным имеют право находиться лица, допущенные в установленном порядке для осуществления обработки персональных данных;
должна быть обеспечена сохранность носителей персональных данных и средств защиты информации.
8.3. Не допускается обработка персональных данных в информационных системах персональных данных с использованием средств автоматизации:
при отсутствии установленных и настроенных сертифицированных средств защиты информации;
при отсутствии программно-технических средств, прошедших в установленном порядке процедуру оценки соответствия.
при отсутствии утвержденных организационных документов о порядке эксплуатации информационных систем персональных данных.

Приложение к Политике в отношении обработки персональных данных Свешниковой Юлии Юрьевны, зарегистрированной в статусе самозанятой

Цели, категории, объем и правовые основания обрабатываемых персональных данных