ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. СОКРАЩЕНИЯ И АББРЕВИАТУРЫ

2. ОБЩИЕ ПОЛОЖЕНИЯ

ИП Замалевин Антон Сергеевич (ИНН 760411125980) является оператором персональных данных согласно Федеральному закону от 27 июля 2006 г. № 152-ФЗ «О персональных данных». Оператор определяет цели и состав обрабатываемых данных, а также действия, совершаемые с ними.

«Под ПДн в соответствии с ФЗ «О персональных данных», понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу».

Обработка осуществляется в соответствии с требованиями российского законодательства. Оператор обеспечивает надлежащее документальное сопровождение процессов обработки через анализ правовых оснований, закрепление целей, установление сроков и регламентацию процессов.

3. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Согласно части 7 статьи 14 ФЗ, субъект ПДн имеет следующие права:

1. Право на получение сведений об обработке данных:
   • подтверждение факта обработки;
   • правовые основания и цели;
   • применяемые способы обработки;
   • наименование и место нахождения оператора;
   • сведения о лицах, имеющих доступ к ПДн;
   • обрабатываемые данные и источник их получения;
   • сроки обработки и хранения;
   • порядок осуществления прав;
   • информацию о трансграничной передаче;
   • данные лица, осуществляющего обработку по поручению;
   • информацию о способах исполнения обязанностей.
2. Право на ознакомление с принадлежащими ему данными.
3. Право требования уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных.
4. Право на отзыв согласия на обработку.
5. Право требования прекращения обработки.
6. Право требования прекращения передачи ранее разрешенных для распространения данных.

Способы реализации прав

Субъект может реализовать права путем направления письменного запроса по адресу: «150014, Ярославская обл., г. Ярославль, до востребования» или по электронной почте: anton_zamalevin@get-fitness.ru.

Повторный запрос может быть направлен не ранее чем через 30 дней после первоначального обращения.

Требования к запросу

Запрос должен содержать:

• номер основного документа, удостоверяющего личность;
• сведения о дате выдачи и выдавшем органе;
• сведения, подтверждающие участие в отношениях с оператором;
• подпись субъекта или его представителя.

4. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

Права оператора:

• требовать достоверности и достаточности предоставляемых данных;
• ограничивать доступ субъекта к его данным в установленных законом случаях;
• поручать обработку другому лицу с согласия субъекта;
• привлекать третьих лиц на основании договоров;
• продолжать обработку при отзыве согласия при наличии правового основания;
• осуществлять иные права, предусмотренные законодательством.

Обязанности оператора:

• принять правовые, организационные и технические меры для обеспечения безопасности;
• предоставить информацию по запросу субъекта;
• уточнить, заблокировать или уничтожить данные при наступлении оснований;
• разъяснить юридические последствия отказа в предоставлении обязательных данных;
• рассматривать обращения и жалобы.

Сроки исполнения обязательств:

Оператор обязуется безвозмездно предоставить запрашиваемые сведения в течение десяти рабочих дней с даты обращения.

При подтверждении неполноты, неточности или неактуальности данных оператор вносит необходимые изменения в срок, не превышающий семи рабочих дней.

Оператор обязан уведомить субъекта и третьих лиц о внесенных изменениях.

При выявлении неправомерной передачи данных оператор обязуется уведомить уполномоченный орган в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах расследования.

При требовании субъекта о прекращении обработки оператор должен прекратить её в течение десяти рабочих дней.

При требовании прекратить передачу данных лицо, обрабатывающее данные, обязано это сделать в течение трёх рабочих дней.

5. ПОРЯДОК УНИЧТОЖЕНИЯ ИНФОРМАЦИИ

Определение уничтожения

«Под уничтожением обработанных ПДн понимаются действия, в результате которых невозможно восстановить содержание ПДн в информационной системе, и (или) в результате которых уничтожаются материальные носители ПДн».

Случаи уничтожения:

• представление субъектом сведений об незаконном получении или ненужности данных (в течение семи рабочих дней);
• выявление неправомерной обработки (в течение десяти рабочих дней);
• достижение целей обработки или утрата необходимости (в течение тридцати дней);
• отзыв согласия на обработку (в течение тридцати дней);
• достижение окончания сроков хранения.

Методы уничтожения данных в информационных системах:

Удаление из базы данных осуществляется с помощью штатных средств информационной системы, операционной системы и средств администрирования СУБД.

Уничтожение может проводиться в отношении единичных записей или в отношении массива (группы) записей.

При выводе носителя из эксплуатации удаление данных возможно посредством записи псевдослучайной последовательности с последующим форматированием или физического разрушения при невозможности перезаписи.

Методы уничтожения физических носителей:

• Бумажные носители: сжигание или шредирование;
• Машинные носители: физическое разрушение (просверливание в нескольких местах, деформирование прессом, измельчение оптических носителей, флеш-накопителей, SSD).

Документирование уничтожения:

• При обработке без автоматизации: акт об уничтожении;
• При обработке с автоматизацией: акт об уничтожении и выгрузка из журнала;
• При смешанной обработке: оба документа с соответствующими требованиями.

Акт об уничтожении и выгрузка из журнала хранятся в течение 3 лет.

6. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обеспечивает безопасность через применение организационных и технических мер.

При сборе данных, включая интернет, обеспечивается запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ с использованием баз данных на территории России.

Обеспечена сохранность носителей данных и исключен несанкционированный доступ. Материальные носители хранятся раздельно в зависимости от целей обработки. Неконтролируемое пребывание посторонних лиц в помещениях с данными исключено. Ведется учет машинных носителей, используемых при обработке.

ПРИЛОЖЕНИЕ № 1. ПЕРЕЧЕНЬ ЦЕЛЕЙ И СРОКОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ