Положение об обработке персональных данных

Положение об обработке персональных данных ООО «АртСервис-Дизайн» (ИНН: 7715673991, 125252, г. Москва, ул. Зорге, 15 / корп. 1, пом/ком XII/1-7) и ИП Степанов Никита Дмитриевич (ИНН: 774393827554, 125252, г. Москва, ул. Зорге, д. 15, корп. 1, стр. 1, помещение XII, комнаты 1–7), далее совместно – Операторы, а по отдельности – Оператор. Каждый из Операторов обрабатывает персональные данные в рамках своей деятельности и в зависимости от отношений с субъектом персональных данных.

Настоящее Положение определяет порядок обработки персональных данных, собираемых Операторами, в том числе посредством сайта в сети «Интернет» по адресу: https://couturebook.ru.

1. Определения

– Персональные данные – любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу, в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация;
– Обработка персональных данных – сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение персональных данных;
– Конфиденциальность персональных данных – обязательное для соблюдения назначенного ответственного лица, получившего доступ к персональным данным, требование не допускать их распространения без согласия субъекта персональных данных или иного законного основания;
– Распространение персональных данных – действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
– Использование персональных данных – действия (операции) с персональными данными, совершаемые сотрудником соответствующего Оператора в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъектов персональных данных либо иным образом затрагивающих их права и свободы или права и свободы других лиц;
– Блокирование персональных данных – временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи;
– Уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных;
– Обезличивание персональных данных – действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных;
– Общедоступные персональные данные – персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности;
– Информация – сведения (сообщения, данные) независимо от формы их представления;
– Документированная информация – зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или ее материальный носитель.

2. Субъекты персональных данных

Операторы обрабатывают персональные данные следующих лиц:

работников Операторов;
субъектов, с которыми заключены договоры гражданско-правового характера;
потребителей услуг Операторов и покупателей товаров;
посетителей сайта (https://couturebook.ru);
кандидатов на замещение вакантных должностей у Операторов;
пользователей сайта Операторов, использующих, в том числе, формы обратной связи, меню и окна бронирования;
представителей юридических лиц;
поставщиков и партнеров (индивидуальных предпринимателей).

3. Условия обработки персональных данных

Каждый Оператор обрабатывает и обеспечивает безопасность персональных данных в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов и других федеральных законов Российской Федерации, определяющих случаи и особенности обработки персональных данных.

Каждый Оператор обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:

обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;
осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

Каждый из Операторов вправе поручить обработку персональных данных граждан третьим лицам на основании заключаемого с этими лицами договора, что не противоречит законодательству РФ о персональных данных.

Лица, осуществляющие обработку персональных данных по поручению соответствующего Оператора, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных». Для каждого лица определены перечень действий (операций) с персональными данными, которые будут совершаться юридическим лицом, осуществляющим обработку персональных данных, цели обработки, установлена обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, а также указаны требования к защите обрабатываемых персональных данных.

Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели их обработки. Срок обработки определяется сроком действия согласия субъекта, сроком действия договора с субъектом, а также требованиями законодательства Российской Федерации к обязательному хранению документов.

Каждый из Операторов уничтожает либо обезличивает персональные данные по достижении целей обработки или в случае утраты необходимости достижения цели обработки.

4. Права субъекта персональных данных

Гражданин, персональные данные которого обрабатываются, имеет право на основании п. 7 ст. 14 ФЗ «О персональных данных» получать от Оператора:

подтверждение факта обработки персональных данных Оператором;
правовые основания и цели обработки персональных данных;
сведения о применяемых Оператором способах обработки персональных данных;
наименование и место нахождения Оператора;
сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
перечень обрабатываемых персональных данных, относящихся к гражданину, от которого поступил запрос, и источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом;
сведения о сроках обработки персональных данных, в том числе о сроках их хранения;
сведения о порядке осуществления гражданином прав, предусмотренных Федеральным законом «О персональных данных» № 152-ФЗ;
информацию об осуществляемой или о предполагаемой трансграничной передаче персональных данных;
наименование и адрес лица, осуществляющего обработку персональных данных по поручению Оператора;
иные сведения, предусмотренные Федеральным законом «О персональных данных» № 152-ФЗ или другими федеральными законами;
требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать свое согласие на обработку персональных данных;
требовать устранения неправомерных действий Оператора в отношении его персональных данных;
обжаловать действия или бездействие Оператора, если гражданин считает, что соответствующий Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

5. Сведения о реализуемых требованиях к защите персональных данных

Каждый Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Перечень таких мер определен ст. 19 Федерального закона № 152-ФЗ «О персональных данных».

6. Описание мер, предусмотренных статьями 18.1. и 19 Федерального закона «О персональных данных»

Каждым Оператором разработаны локальные акты по вопросам обработки персональных данных. Лица, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.

Каждым Оператором назначен ответственный за организацию обработки персональных данных. На сайте размещены документы, определяющие политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных.

Разработаны модели угроз безопасности персональным данным в информационных системах. Обеспечивается учет машинных носителей персональных данных. Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных. Осуществляется внутренний контроль соответствия обработки персональных данных требованиям Федерального закона РФ № 152 «О персональных данных» и принятым в соответствии с ним нормативно-правовым актам.

Исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведется работа с персональными данными. Обеспечена сохранность носителей персональных данных и средств защиты информации.

7. Сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством РФ

В соответствии с постановлением Правительства от 01.11.2012 № 1119 обеспечена безопасность помещений, в которых размещена информационная система; обеспечена сохранность носителей персональных данных; утвержден перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей; назначено должностное лицо, ответственное за обеспечение безопасности персональных данных в информационной системе.

В соответствии с постановлением Правительства от 15.09.2008 № 687 лица, осуществляющие обработку персональных данных без использования средств автоматизации, проинформированы об особенностях и правилах осуществления такой обработки, установлены места хранения персональных данных и перечень лиц, осуществляющих обработку персональных данных.

В целях координации действий по обеспечению безопасности персональных данных каждым из Операторов назначены лица, ответственные за обеспечение безопасности персональных данных.

8. Цель обработки персональных данных

Заключение и исполнение гражданско-правовых договоров с субъектами персональных данных.

9. Перечень обрабатываемых персональных данных

Фамилия; имя; отчество; мобильный телефон; адрес электронной почты.