Рекламно-производственная компания STUDIA 12 (ИП Шумков В.С.) уважает Ваше право на обеспечение защиты прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящим Вы соглашаетесь, что размещение Вами заявки на сайте http://studia12.ru/, заполнение форм с Вашими персональными данными на сайте, отправка сообщения на адрес электронной почты info@studia12.ru, заказ обратного звонка, либо звонок на номера телефонов Рекламно-производственной компании STUDIA 12 (ИП Шумков В.С.) означает Ваше безоговорочное согласие с Политикой конфиденциальности и указанными в ней условиями обработки Ваших персональных данных. Вы подтверждаете своё полное, добровольное, конкретное, информированное и сознательное согласие на обработку Ваших персональных данных согласно условиям Политики конфиденциальности.
Политика Индивидуального предпринимателя Шумкова Владимира Сергеевича в отношении обработки персональных данных
ИП Шумков В.С. действует под торговым фирменным наименованием «Студия 12».
Юридический адрес ИП Шумкова В.С.: 424000, Республика Марий Эл, г. Йошкар-Ола, ул. Льва Толстого, д. 23, кв. 5.
Фактический (почтовый) адрес ИП Шумкова В.С.: 424006, Республика Марий Эл, г. Йошкар-Ола, ул. Панфилова, д. 39, офис 404.
1. Назначение и область действия документа
1.1. «Политика Индивидуального предпринимателя Шумкова Владимира Сергеевича (далее – Оператор) в отношении обработки персональных данных» (далее – Политика) определяет позицию и намерения Оператора в области обработки и защиты персональных данных лиц, состоящих в договорных, гражданско-правовых и иных правоотношениях с Оператором, с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
1.2. Политика определяет порядок сбора, хранения, передачи и иных видов обработки Оператором персональных данных, а также сведения о реализуемых требованиях к защите персональных данных.
1.3. Политика неукоснительно исполняется руководителями и работниками Оператора.
1.4. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств.
1.5. К настоящей Политике, опубликованной на сайте Оператора, размещенном в информационно-телекоммуникационной сети Интернет по адресу http://studia12.ru/, имеет доступ любой субъект персональных данных.
1.6. Важнейшим условием реализации целей деятельности Оператора является обеспечение необходимого и достаточного уровня информационной безопасности информации, к которой, в том числе, относятся персональные данные.
1.7. Политика разработана в соответствии с действующим законодательством РФ.
1.8. Все обрабатываемые Оператором персональные данные являются конфиденциальной, строго охраняемой информацией в соответствии с законодательством.
2. Определения
2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). К такой информации, в частности, относится: фамилия, имя, отчество, год, месяц, дата и место рождения, адрес места регистрации, почтовый адрес, адрес места жительства, паспортные данные (серия и номер основного документа, удостоверяющего личность субъекта персональных данных; наименование органа, его выдавшего; дата выдачи, код подразделения), сведения о профессии, доходах, адрес электронной почты, адрес сайта в информационно-телекоммуникационной сети Интернет, номер телефона, в т.ч. домашнего и мобильного, сведения о расчетном (лицевом) счете, используемом для расчетов с Оператором, ИНН, СНИЛС, а также другую информацию.
2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3. Цели обработки персональных данных
3.1. Персональные данные обрабатываются Оператором в целях оформления трудовых и иных договорных отношений, кадрового, бухгалтерского, налогового учета, по основаниям, предусмотренным Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", статьями 85-90 Трудового кодекса Российской Федерации от 30 декабря 2001 г. N 197-ФЗ, а также в целях организации и проведения Оператором (в т.ч. с привлечением третьих лиц) программ лояльности, маркетинговых и/или рекламных акций, исследований, опросов и иных мероприятий; исполнения Оператором обязательств в рамках договоров розничной купли-продажи, поставки товаров, подряда, возмездного оказания услуг, иных договоров гражданско-правового характера, в том числе посредством сайта Оператора в информационно-телекоммуникационной сети Интернет по адресу http://studia12.ru/; оказания иных услуг субъектам персональных данных; продвижения услуг и/или товаров Оператора и/или партнеров Оператора на рынке путем осуществления прямых контактов с клиентами Оператора с помощью различных средств связи, в т.ч., не ограничиваясь, по телефону, электронной почте, почтовой рассылке, в информационно-телекоммуникационной сети Интернет и т.д.; в иных целях, если действия Оператора не противоречат действующему законодательству РФ.
3.2. Оператор в целях надлежащего исполнения своих обязанностей Оператора обрабатывает следующие персональные данные, необходимые для надлежащего исполнения договорных обязательств:
− персональные данные работников Оператора, состоящих в трудовых отношениях с Оператором;
− персональные данные иных физических лиц, в том числе, но не ограничиваясь, состоящих в договорных, гражданско-правовых и иных правоотношениях с Оператором, в том числе, но не ограничиваясь, покупателей, заказчиков, клиентов, партнеров, лиц, с которыми заключены договоры гражданско-правового характера, поставщиков, пользователей сайта Оператора, кандидатов на замещение вакантных должностей.
4. Принципы и условия обработки персональных данных
4.1. Под безопасностью персональных данных Оператора понимает защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
4.2. Обработка и обеспечение безопасности персональных данных осуществляется Оператором в соответствии с требованиями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", подзаконных актов, иных нормативных правовых актов.
4.3. При обработке персональных данных Оператор придерживается следующих принципов:
− законности и справедливой основы;
− ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
− недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
− недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
− обработки персональных данных, которые отвечают целям их обработки;
− соответствия содержания.
4.4. Общество обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:
− обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
− обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
− обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем;
− обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
− осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;
− осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
4.5. Оператор вправе поручить обработку персональных данных субъектов третьим лицам, на основании заключаемого с этими лицами договора. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных". Для каждого лица определяется перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, а также указываются требования к защите обрабатываемых персональных данных.
4.6. В случаях, установленных законодательством Российской Федерации, Оператор вправе осуществлять передачу персональных данных граждан.
4.7. В целях информационного обеспечения Оператором могут создаваться общедоступные источники персональных данных работников, в том числе справочники и адресные книги. В общедоступные источники персональных данных с согласия работника могут включаться его фамилия, имя, отчество, дата и место рождения, должность, номера контактных телефонов, адрес электронной почты. Сведения о работнике должны быть в любое время исключены из общедоступных источников персональных данных по требованию работника либо по решению суда или иных уполномоченных государственных органов.
4.8. Оператор уничтожает либо обезличивает персональные данные по достижении целей обработки или в случае утраты необходимости достижения цели обработки.
4.9. Обработка персональных данных, осуществляемая без использования средств автоматизации, осуществляется таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей). Оператором устанавливается перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ. Обеспечивается раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие несанкционированный доступ к персональным данным.
4.10. Обработка персональных данных, осуществляемая с использованием средств автоматизации, проводится при условии выполнения следующих действий: Оператор проводит технические мероприятия, направленные на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации; защитные инструменты настроены на своевременное обнаружение фактов несанкционированного доступа к персональным данным; технические средства автоматизированной обработки персональных данных изолированы в целях недопущения воздействия на них, в результате которого может быть нарушено их функционирование; Оператор производит резервное копирование данных, с тем, чтобы иметь возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; осуществляет постоянный контроль за обеспечением уровня защищенности персональных данных.
5. Права субъекта персональных данных
Субъект, персональные данные которого обрабатываются Оператором, имеет права, предусмотренные Главой 3 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", в том числе:
1) получать от Оператора:
− подтверждение факта обработки Оператором персональных данных субъекта;
− правовые основания и цели обработки персональных данных;
− сведения о применяемых Оператором способах обработки персональных данных;
− наименование и местонахождение Оператора;
− сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
− перечень обрабатываемых персональных данных, относящихся к субъекту, от которого поступил запрос и источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом;
− сведения о сроках обработки персональных данных, в том числе о сроках их хранения;
− сведения о порядке осуществления субъектом прав, предусмотренных Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных";
− информацию об осуществляемой или о предполагаемой трансграничной передаче персональных данных;
− наименование и адрес лица, осуществляющего обработку персональных данных по поручению Оператора;
− иные сведения, предусмотренные Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" или другими федеральными законами;
2) требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3) отозвать свое согласие на обработку персональных данных;
4) требовать устранения неправомерных действий Оператора в отношении его персональных данных;
5) обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" или иным образом нарушает его права и свободы;
6) на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.
6. Права оператора
6.1. Оператор персональных данных вправе:
− отстаивать свои интересы в суде;
− предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
− отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
− использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством.
7. Ответственность
7.1. В случае неисполнения положений настоящей Политики Оператор несет ответственность в соответствии действующим законодательством Российской Федерации.
7.2. Работники Оператора самостоятельно несут персональную ответственность за нарушение положений настоящей Политики в рамках Трудового кодекса Российской Федерации от 30 декабря 2001 г. N 197-ФЗ и нормативных правовых актов, регулирующих обработку персональных данных, в том числе Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных".
Обращаем ваше внимание!
Получить разъяснения по интересующим Вас вопросам обработки Ваших персональных данных Вы можете, обратившись лично к Оператору, посредством направления сообщения на адрес электронной почты Оператора info@studia12.ru либо направив официальный запрос почтовым отправлением по адресу: 424006, Республика Марий Эл, г. Йошкар-Ола, ул. Панфилова, д. 39, офис 404. В случае направления Оператору официального запроса в тексте запроса необходимо указать:
− Фамилия, имя, отчество;
− Серия и номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, почтовый адрес;
− Сведения, подтверждающие Ваше участие в отношениях с Оператором либо сведения, иным способом подтверждающие факт обработки Оператором Ваших персональных данных;
− Контактный номер телефона;
− Адрес электронной почты;
− Подпись гражданина (или его законного представителя). Если запрос отправляется в электронном виде, то он должен быть оформлен в виде электронного документа и подписан электронной цифровой подписью в соответствии с законодательством РФ.
На сайте Оператора по адресу http://studia12.ru/ публикуется актуальная версия «Политики Индивидуального предпринимателя Шумкова Владимира Сергеевича в отношении обработки персональных данных».
Оператор при обработке персональных данных принимает предусмотренные ст.ст. 18.1, 19 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
Рекламно-производственная компания STUDIA 12 (ИП Лазарев А.И.) уважает Ваше право на обеспечение защиты прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящим Вы соглашаетесь, что размещение Вами заявки на сайте http://studia12.ru/, заполнение форм с Вашими персональными данными на сайте, отправка сообщения на адрес электронной почты info@studia12.ru, заказ обратного звонка, либо звонок на номера телефонов Рекламно-производственной компании STUDIA 12 (ИП Лазарев А.И.) означает Ваше безоговорочное согласие с Политикой конфиденциальности и указанными в ней условиями обработки Ваших персональных данных. Вы подтверждаете своё полное, добровольное, конкретное, информированное и сознательное согласие на обработку Ваших персональных данных согласно условиям Политики конфиденциальности.
Политика Индивидуального предпринимателя Лазарева Анатолия Игоревича в отношении обработки персональных данных
ИП Лазарев А.И. действует под торговым фирменным наименованием «Студия 12».
Юридический адрес ИП Лазарева А.И.: 424000, Республика Марий Эл, г. Йошкар-Ола, ул. Волкова, д. 68, кв. 42.
Фактический (почтовый) адрес ИП Лазарева А.И.: 424006, Республика Марий Эл, г. Йошкар-Ола, ул. Панфилова, д. 39, офис 404.
1. Назначение и область действия документа
1.1.«Политика Индивидуального предпринимателя Лазарева Анатолия Игоревича (далее – Оператор) в отношении обработки персональных данных» (далее – Политика) определяет позицию и намерения Оператора в области обработки и защиты персональных данных лиц, состоящих в договорных, гражданско-правовых и иных правоотношениях с Оператором, с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
1.2. Политика определяет порядок сбора, хранения, передачи и иных видов обработки Оператором персональных данных, а также сведения о реализуемых требованиях к защите персональных данных.
1.3. Политика неукоснительно исполняется руководителями и работниками Оператора.
1.4. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств.
1.5. К настоящей Политике, опубликованной на сайте Оператора, размещенном в информационно-телекоммуникационной сети Интернет по адресу http://studia12.ru/, имеет доступ любой субъект персональных данных.
1.6. Важнейшим условием реализации целей деятельности Оператора является обеспечение необходимого и достаточного уровня информационной безопасности информации, к которой, в том числе, относятся персональные данные.
1.7. Политика разработана в соответствии с действующим законодательством РФ.
1.8. Все обрабатываемые Оператором персональные данные являются конфиденциальной, строго охраняемой информацией в соответствии с законодательством.
2. Определения
2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). К такой информации, в частности, относится: фамилия, имя, отчество, год, месяц, дата и место рождения, адрес места регистрации, почтовый адрес, адрес места жительства, паспортные данные (серия и номер основного документа, удостоверяющего личность субъекта персональных данных; наименование органа, его выдавшего; дата выдачи, код подразделения), сведения о профессии, доходах, адрес электронной почты, адрес сайта в информационно-телекоммуникационной сети Интернет, номер телефона, в т.ч. домашнего и мобильного, сведения о расчетном (лицевом) счете, используемом для расчетов с Оператором, ИНН, СНИЛС, а также другую информацию.
2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3. Цели обработки персональных данных
3.1. Персональные данные обрабатываются Оператором в целях оформления трудовых и иных договорных отношений, кадрового, бухгалтерского, налогового учета, по основаниям, предусмотренным Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", статьями 85-90 Трудового кодекса Российской Федерации от 30 декабря 2001 г. N 197-ФЗ, а также в целях организации и проведения Оператором (в т.ч. с привлечением третьих лиц) программ лояльности, маркетинговых и/или рекламных акций, исследований, опросов и иных мероприятий; исполнения Оператором обязательств в рамках договоров розничной купли-продажи, поставки товаров, подряда, возмездного оказания услуг, иных договоров гражданско-правового характера, в том числе посредством сайта Оператора в информационно-телекоммуникационной сети Интернет по адресу http://studia12.ru/; оказания иных услуг субъектам персональных данных; продвижения услуг и/или товаров Оператора и/или партнеров Оператора на рынке путем осуществления прямых контактов с клиентами Оператора с помощью различных средств связи, в т.ч., не ограничиваясь, по телефону, электронной почте, почтовой рассылке, в информационно-телекоммуникационной сети Интернет и т.д.; в иных целях, если действия Оператора не противоречат действующему законодательству РФ.
3.2. Оператор в целях надлежащего исполнения своих обязанностей Оператора обрабатывает следующие персональные данные, необходимые для надлежащего исполнения договорных обязательств:
− персональные данные работников Оператора, состоящих в трудовых отношениях с Оператором;
− персональные данные иных физических лиц, в том числе, но не ограничиваясь, состоящих в договорных, гражданско-правовых и иных правоотношениях с Оператором, в том числе, но не ограничиваясь, покупателей, заказчиков, клиентов, партнеров, лиц, с которыми заключены договоры гражданско-правового характера, поставщиков, пользователей сайта Оператора, кандидатов на замещение вакантных должностей.
4. Принципы и условия обработки персональных данных
4.1. Под безопасностью персональных данных Оператора понимает защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
4.2. Обработка и обеспечение безопасности персональных данных осуществляется Оператором в соответствии с требованиями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", подзаконных актов, иных нормативных правовых актов.
4.3. При обработке персональных данных Оператор придерживается следующих принципов:
− законности и справедливой основы;
− ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
− недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
− недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
− обработки персональных данных, которые отвечают целям их обработки;
− соответствия содержания.
4.4. Общество обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:
− обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
− обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
− обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем;
− обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
− осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;
− осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
4.5. Оператор вправе поручить обработку персональных данных субъектов третьим лицам, на основании заключаемого с этими лицами договора. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных". Для каждого лица определяется перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, а также указываются требования к защите обрабатываемых персональных данных.
4.6. В случаях, установленных законодательством Российской Федерации, Оператор вправе осуществлять передачу персональных данных граждан.
4.7. В целях информационного обеспечения Оператором могут создаваться общедоступные источники персональных данных работников, в том числе справочники и адресные книги. В общедоступные источники персональных данных с согласия работника могут включаться его фамилия, имя, отчество, дата и место рождения, должность, номера контактных телефонов, адрес электронной почты. Сведения о работнике должны быть в любое время исключены из общедоступных источников персональных данных по требованию работника либо по решению суда или иных уполномоченных государственных органов.
4.8. Оператор уничтожает либо обезличивает персональные данные по достижении целей обработки или в случае утраты необходимости достижения цели обработки.
4.9. Обработка персональных данных, осуществляемая без использования средств автоматизации, осуществляется таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей). Оператором устанавливается перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ. Обеспечивается раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие несанкционированный доступ к персональным данным.
4.10. Обработка персональных данных, осуществляемая с использованием средств автоматизации, проводится при условии выполнения следующих действий: Оператор проводит технические мероприятия, направленные на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации; защитные инструменты настроены на своевременное обнаружение фактов несанкционированного доступа к персональным данным; технические средства автоматизированной обработки персональных данных изолированы в целях недопущения воздействия на них, в результате которого может быть нарушено их функционирование; Оператор производит резервное копирование данных, с тем, чтобы иметь возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; осуществляет постоянный контроль за обеспечением уровня защищенности персональных данных.
5. Права субъекта персональных данных
Субъект, персональные данные которого обрабатываются Оператором, имеет права, предусмотренные Главой 3 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", в том числе:
1) получать от Оператора:
− подтверждение факта обработки Оператором персональных данных субъекта;
− правовые основания и цели обработки персональных данных;
− сведения о применяемых Оператором способах обработки персональных данных;
− наименование и местонахождение Оператора;
− сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
− перечень обрабатываемых персональных данных, относящихся к субъекту, от которого поступил запрос и источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом;
− сведения о сроках обработки персональных данных, в том числе о сроках их хранения;
− сведения о порядке осуществления субъектом прав, предусмотренных Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных";
− информацию об осуществляемой или о предполагаемой трансграничной передаче персональных данных;
− наименование и адрес лица, осуществляющего обработку персональных данных по поручению Оператора;
− иные сведения, предусмотренные Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" или другими федеральными законами;
2) требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3) отозвать свое согласие на обработку персональных данных;
4) требовать устранения неправомерных действий Оператора в отношении его персональных данных;
5) обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" или иным образом нарушает его права и свободы;
6) на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.
6. Права оператора
6.1. Оператор персональных данных вправе:
− отстаивать свои интересы в суде;
− предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
− отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
− использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством.
7. Ответственность
7.1. В случае неисполнения положений настоящей Политики Оператор несет ответственность в соответствии действующим законодательством Российской Федерации.
7.2. Работники Оператора самостоятельно несут персональную ответственность за нарушение положений настоящей Политики в рамках Трудового кодекса Российской Федерации от 30 декабря 2001 г. N 197-ФЗ и нормативных правовых актов, регулирующих обработку персональных данных, в том числе Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных".
Обращаем ваше внимание!
Получить разъяснения по интересующим Вас вопросам обработки Ваших персональных данных Вы можете, обратившись лично к Оператору, посредством направления сообщения на адрес электронной почты Оператора info@studia12.ru либо направив официальный запрос почтовым отправлением по адресу: 424006, Республика Марий Эл, г. Йошкар-Ола, ул. Панфилова, д. 39, офис 404. В случае направления Оператору официального запроса в тексте запроса необходимо указать:
− Фамилия, имя, отчество;
− Серия и номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, почтовый адрес;
− Сведения, подтверждающие Ваше участие в отношениях с Оператором либо сведения, иным способом подтверждающие факт обработки Оператором Ваших персональных данных;
− Контактный номер телефона;
− Адрес электронной почты;
− Подпись гражданина (или его законного представителя). Если запрос отправляется в электронном виде, то он должен быть оформлен в виде электронного документа и подписан электронной цифровой подписью в соответствии с законодательством РФ.
На сайте Оператора по адресу http://studia12.ru/ публикуется актуальная версия «Политики Индивидуального предпринимателя Шумкова Владимира Сергеевича в отношении обработки персональных данных».
Оператор при обработке персональных данных принимает предусмотренные ст. ст. 18.1, 19 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.