Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки и меры по защите персональных данных, которые осуществляет Индивидуальный предприниматель Хальзова Ольга Викторовна (далее — Оператор).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта https://sudbox.ru (далее — Сайт), клиентов и их представителей в связи с оказанием услуг.

1.3. Политика размещена в свободном доступе на Сайте по адресу https://sudbox.ru/privacy.

1.4. Термины в Политике используются в значениях, определенных 152-ФЗ.

2. Принципы обработки персональных данных

2.1. Оператор соблюдает принципы обработки, установленные ст. 5 152-ФЗ:

• обработка на законной и справедливой основе;
• ограничение обработки достижением конкретных, заранее определенных и законных целей;
• соответствие содержания и объема обрабатываемых данных заявленным целям, недопущение избыточности;
• обеспечение точности, достаточности и актуальности персональных данных;
• хранение данных не дольше, чем этого требуют цели обработки, и их уничтожение по достижении целей.

2.2. Оператор не обрабатывает биометрические персональные данные и специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости).

2.3. Оператор не осуществляет трансграничную передачу персональных данных. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• заключение и исполнение договора, стороной которого является субъект персональных данных, в том числе заключение договора по его инициативе (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством, в том числе налоговым и о бухгалтерском учете (п. 2 ч. 1 ст. 6 152-ФЗ).

3.2. Согласие на обработку персональных данных оформляется отдельно от иных документов и размещено по адресу https://sudbox.ru/consent.

4. Цели обработки, категории данных и сроки

Цель 1. Обработка обращений и заявок

Цель 2. Заключение и исполнение договора

Цель 3. Информационная рассылка

Цель 4. Аналитика и улучшение работы Сайта

Цель 5. Публикация примеров работ

5. Порядок и условия обработки

5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.2. Оператор вправе поручить обработку персональных данных третьему лицу на основании договора, содержащего требования ч. 3 ст. 6 152-ФЗ. Ответственность перед субъектом за действия такого лица несет Оператор.

5.3. При достижении целей обработки, отзыве согласия или выявлении неправомерной обработки персональные данные уничтожаются в течение 30 (тридцати) дней, если иной срок не установлен законом. Уничтожение подтверждается актом.

5.4. Если клиент передает Оператору персональные данные третьих лиц (сособственников, созаемщиков, членов семьи и др.), клиент гарантирует наличие у него права на такую передачу и согласия этих лиц на обработку их персональных данных Оператором в целях исполнения договора.

5.5. Если субъект по своему выбору направляет Оператору персональные данные и документы по электронной почте или через мессенджеры, Оператор не несет ответственности за их защиту при передаче по таким каналам до момента получения Оператором.

6. Права субъекта персональных данных

6.1. Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

6.2. Запросы и отзыв согласия направляются Оператору в письменной форме по адресу: 620026, г. Екатеринбург, ул. Розы Люксембург, д. 69/2, оф. 44, либо на электронную почту sud.box@yandex.com.

6.3. Оператор отвечает на запрос в течение 10 (десяти) рабочих дней с даты его получения. Срок может быть продлен не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.

6.4. После отзыва согласия Оператор вправе продолжить обработку при наличии иных оснований, предусмотренных 152-ФЗ.

7. Меры по защите персональных данных

7.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

• определяет лицо, ответственное за организацию обработки персональных данных;
• утверждает локальные акты по вопросам обработки и защиты персональных данных;
• ограничивает доступ к персональным данным кругом лиц, которым он необходим для исполнения обязанностей;
• обеспечивает сохранность материальных носителей и защиту информационных систем;
• осуществляет внутренний контроль соответствия обработки требованиям 152-ФЗ и Политики.

7.2. В случае неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ.

8. Заключительные положения

8.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на Сайте.

8.2. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации.

9. Сведения об операторе