ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Индивидуального предпринимателя Лебедева Ильи Александровича

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) Индивидуального предпринимателя Лебедева Ильи Александровича (ОГРНИП 321595800053951, ИНН 590771098020, адрес: 614000, г. Пермь, ул. Пермская, д. 41) (далее — Оператор) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных Оператором.
1.2. Политика действует в отношении всех персональных данных, которые Оператор может получить от субъектов персональных данных во время использования ими сайта https://alphabetperm.ru/ (далее — Сайт).
1.3. Оператор обеспечивает неограниченный доступ к настоящей Политике путем ее публикации на Сайте.

2. Термины и определения
В настоящей Политике используются следующие термины:
 автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
 обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования,
включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание,
блокирование, удаление, уничтожение персональных данных;
 оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
 персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
 распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
 уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Основные права и обязанности Оператора и субъекта персональных данных
3.1. Оператор обладает правом обрабатывать персональные данные субъектов персональных данных в соответствии с Законом № 152-ФЗ, на правовых основаниях, указанных в разделе 5 настоящей Политики.
3.2. Оператор обязан осуществлять обработку персональных данных с соблюдением принципов и правил, предусмотренных Законом № 152-ФЗ.
3.3. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
3.4. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных ст. 18.1 и ст. 19 Закона № 152-ФЗ.
3.5. Оператор обязан обеспечить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в Законе № 152-ФЗ.
3.6. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.
3.7. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
3.8. В соответствии с Законом № 152-ФЗ субъект персональных данных обладает следующими правами:
 на получение сведений, касающихся обработки своих персональных данных;
 на ознакомление со своими персональными данными;
 на требование прекращения обработки своих персональных данных в целях продвижения товаров, работ, услуг на рынке;
 на отзыв согласия на обработку персональных данных;
 на изменение неполных, неточных или неактуальных персональных данных;
 на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
 на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
3.9. Оператор обязан отреагировать при обращении к нему субъекта персональных данных либо при получении запроса субъекта персональных данных или его представителя, а также уполномоченного органа по защите прав субъектов персональных данных, устранить нарушения законодательства Российской Федерации, допущенные при обработке персональных данных.

4. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных субъектов персональных данных в следующих целях:
 информационное обеспечение посетителей Сайта;
 обработка запросов и обращений, поступающих через формы обратной связи на Сайте;
 подготовка, заключение и исполнение договоров с контрагентами.
Обработка персональных данных ограничивается достижением указанных целей. Оператор не допускает обработку персональных данных, несовместимую с целями сбора персональных данных.

5. Правовые основания обработки персональных данных
Правовое обоснование обработки персональных данных у Оператора:
 обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
 обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
 Согласие от лиц, чьи персональные данные использованы(фото, ФИО, информация о профессиональных достижениях) получено.
 обработка персональных данных осуществляется в иных случаях, установленных законодательством Российской Федерации.

6. Объем и категории обрабатываемых персональных данных 6.1. Содержание и объем обрабатываемых Оператором персональных данных соответствуют целям обработки, указанным в разделе 4 настоящей Политики.
6.2. Перечень персональных данных в рамках каждой из категорий субъектов персональных данных представлен в таблице 1.
Таблица 1 – Перечень персональных данных Цель обработки персональных данных Категория субъектов персональных данных Перечень персональных данных Информационное обеспечение посетителей Сайта, обработка запросов и обращений Посетители Сайта - фамилия, имя;- адрес электронной почты;- номер телефона (при указании) Подготовка, заключение и исполнение договоров Контрагенты - фамилия, имя, отчество (при наличии);- адрес электронной почты;- номер телефона;- реквизиты договора

7. Порядок и условия обработки персональных данных
7.1. Перечень действий с персональными данными
Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
7.2. Способы обработки персональных данных
Обработка персональных данных посетителей Сайта осуществляется автоматизированным способом с использованием средств вычислительной техники.
7.3. Сроки обработки персональных данных
Персональные данные обрабатываются:
 до достижения цели обработки персональных данных;
 до выявления неправомерной обработки персональных данных;
 до получения требования о прекращении обработки персональных данных;
 до наступления иных условий, в соответствии с законодательством Российской Федерации.
7.4. Передача персональных данных третьим лицам
Оператор не осуществляет трансграничную передачу персональных данных.
Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
7.5. Требования к соблюдению конфиденциальности персональных данных Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Законом № 152-ФЗ.
7.6. Требования к защите персональных данных
Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом № 152-ФЗ, включая:
 назначение ответственного за организацию обработки персональных данных;
 применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
 ознакомление работников (при наличии) с положениями законодательства о персональных данных.
7.7. Требования к хранению персональных данных
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных.
7.8. Прекращение обработки персональных данных
Обязательным условием прекращения Оператором обработки персональных данных является:
 достижение цели обработки персональных данных;
 отзыв согласия субъекта персональных данных на обработку его персональных данных;
 получение требования о прекращении обработки персональных данных;
 иные условия, установленные законодательством Российской Федерации.
7.9 Сбор персональных данных осуществляется формой Яндекс.

8. Актуализация, исправление, удаление и уничтожение персональных данных
8.1. Актуализация, исправление, удаление и уничтожение персональных данных Оператором осуществляется в порядке и в сроки в соответствии со ст. 20, ст. 21 Закона № 152-ФЗ.
8.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на обработку персональных данных, персональные данные подлежат уничтожению.
8.3. Субъект персональных данных имеет право направить обращение, требование, запрос, возражение и отзыв в свободной форме.
8.4. Оператор реагирует на обращения субъектов персональных данных в сроки, установленные Законом № 152-ФЗ.

9. Заключительные положения
9.1. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются положениями законодательства Российской Федерации.
9.2. Настоящая Политика должна быть пересмотрена в случаях:
 изменения законодательства Российской Федерации в области обработки и защиты персональных данных;
 получения предписаний от компетентных государственных органов;
 изменения состава, целей, правового обоснования, сроков, порядка и условий обработки персональных данных.
9.3. Настоящая Политика вступает в силу с момента ее утверждения Оператором и действует бессрочно, до замены ее новой Политикой.
9.4. Оператор обеспечивает неограниченный доступ к настоящей Политике путем публикации на официальном сайте Оператора: https://alphabetperm.ru/

10. Ответственность
10.1. Оператор несет ответственность за нарушение требований Закона № 152-ФЗ в соответствии с действующим законодательством Российской Федерации.