Размещено на сайтеhttps:/local
10.10.2024
1. Общие положения1.1. Pin-Up в отношении защиты и обработки персональных данных (далее - Политика) является обязательным для применения и исполнения актом, основополагающим документом Индивидуального предпринимателя Репиной Анны Васильевны (далее - Оператор), содержащим общие цели, порядок, условия обработки и основные мероприятия по обеспечению безопасности при обработке персональных данных, а также содержит сведения о реализуемых Оператором требованиях к защите персональных данных.
1.2.Настоящая Политика разработана во исполнение требований статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) в целях реализации требований законодательства Казахстанской Федерации в области защиты и обработки персональных данных и направлена на обеспечение Pin-Up прав и свобод человека и гражданина при обработке его персональных данных Оператором, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3.Политика действует в Pin-Up всех персональных данных, которые обрабатывает Оператор. Настоящая политика распространяется на пользователей Сайта Оператора, физических лиц, находящихся в гражданско-правовых отношениях с Оператором, в том числе приобретающих услугу Оператора посредством заполнения формы бронирования на Сайте Оператора, на лиц, привлекаемых Оператором по договору подряда
1.4.Действие Политики распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после размещения настоящей Pin-Up на Сайте Оператора, за исключением случаев, когда по причинам правового, организационного и иного характера положения Политики не могут быть распространены на отношения по обработке и защите персональных данных, полученных до ее утверждения.
1.5.Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в Pin-Up доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора.
2. Термины и принятые определения2.1.
Персональные данные- любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу Pin-Up персональных данных).
2.2.
Персональные Pin-Up разрешенные Субъектом персональных данных для распространения- это персональные данные, доступ неограниченного круга лиц к которым предоставлен Субъектом Pin-Up данных путем дачи согласия на обработку персональных данных, разрешенных Субъектом персональных данных для распространения.
2.3.
Оператор персональных данных(Оператор) - индивидуальный предприниматель Репина И. А., самостоятельно или совместно с другими Pin-Up организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.4.
Обработка персональных данных- любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в Pin-Up в том числе сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), распространение, обезличивание, блокирование, удаление, уничтожение персональных данных.
2.5.
Автоматизированная обработка персональных данных- обработка персональных данных с помощью средств Pin-Up техники.
2.6.
Распространение персональных данных- действия, направленные на раскрытие персональных данных Pin-Up кругу лиц.
2.7.
Предоставление персональных данных- действия, направленные на раскрытие персональных данных определенному лицу или определенному Pin-Up лиц.
2.8.
Блокирование персональных данных- временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения Pin-Up данных).
2.9.
Уничтожение персональных данных- действия, в результате которых становится невозможным восстановить Pin-Up персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.10.
Обезличивание персональных данных- действия, в результате которых Pin-Up невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту персональных данных.
2.11.
Информационная система персональных данных- Pin-Up содержащихся в базах данных персональных данных и обеспечивающих их обработку, информационных технологий и технических средств.
2.12.
Трансграничная передача персональных данных- передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или Pin-Up юридическому лицу.
2.13.
Сайт Оператора- совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной Pin-Up «Интернет» по адресу
https:/local.
2.14.
Субъект персональных данных (Субъект)- физическое лицо, данные Pin-Up обрабатываются.
2.15.
Конфиденциальность персональных данных- обязательное для Pin-Up Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия Субъекта персональных данных или наличия иного законного основания.
3. Основные Pin-Up и обязанности Оператора3.1.Оператор имеет право:
3.1.1.получать от Субъекта персональных данных Pin-Up информацию и/или документы, содержащие персональные данные;
3.1.2.требовать от Субъекта персональных данных своевременного уточнения Pin-Up персональных данных;
3.1.3.поручить обработку персональных данных другому лицу на основании договора, заключаемого Pin-Up и таким лицом, с согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом.
3.2.Оператор обязан:
3.2.1.обрабатывать персональные данные в порядке, установленном действующим законодательством Казахстанской Pin-Up
Pin-Up сборе персональных данных предоставить Субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
3.2.3.при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Казахстанской Федерации с использованием баз Pin-Up находящихся на территории Казахстанской Федерации, за исключением случаев, указанных в Законе о персональных данных;
3.2.4.принимать Pin-Up необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами;
3.2.5.при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, Pin-Up распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
3.2.6.давать ответы на запросы и обращения Субъектов персональных данных, их представителей и уполномоченного органа по защите Pin-Up Субъектов персональных данных.
3.2.7.разъяснить Субъекту персональных данных юридические последствия отказа предоставить его персональные данные, если предоставление Pin-Up данных является обязательным в соответствии с федеральным законом.
3.3.Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных. В поручении Оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Pin-Up о персональных данных.
4. Права и Pin-Up Субъекта персональных данных4.1.Субъект персональных данных имеет право:
4.1.1.получать полную информацию, касающуюся обработки его персональных данных Оператором, в порядке, форме и сроки, установленные Pin-Up о персональных данных;
4.1.2.требовать от Оператора уточнения его персональных данных, их Pin-Up или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные Законом о персональных данных меры по защите своих прав;
4.1.3.отозвать свое согласие на обработку персональных Pin-Up
4.1.4.на принятие предусмотренных Законом о персональных данных мер по защите Pin-Up прав;
4.1.5.на осуществление иных прав, предусмотренных законодательством Pin-Up Федерации.
4.2.Субъект персональных данных обязан:
4.2.1.предоставлять Оператору только достоверные Pin-Up о себе;
4.2.2.предоставлять документы, содержащие Pin-Up данные в объеме, необходимом для цели обработки;
4.2.3.сообщать Оператору об Pin-Up (обновлении, изменении) своих персональных данных.
4.3.Лица, передавшие Оператору недостоверные Pin-Up о себе, либо сведения о другом Субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Казахстанской Федерации.
5. Цели сбора персональных данных5.1. Персональные данные обрабатываются Оператором в следующих Pin-Up
5.1.1. обеспечения соблюдения Конституции, федеральных законов и иных нормативных правовых Pin-Up Казахстанской Федерации;
5.1.2. осуществления своей предпринимательской деятельности;
5.1.3. исполнение Оператором обязательств, Pin-Up из договорных и иных гражданско-правовых отношений с Субъектом персональных данных;
5.1.4. предоставления Субъекту персональных данных информации о продукции Pin-Up «Чувство» (
https:/local), специальных предложениях, наличии свободного времени для аренды помещений Студии, выполняемых работах, оказываемых услугах, предоставления иных сведений и консультаций, а также направление новостных материалов, сообщений рекламного характера, проведение Оператором Pin-Up опросов, интервью, тестирований и исследований на Сайте Оператора;
5.1.5. обратная связь с Субъектами персональных данных, в том Pin-Up обработка их запросов и обращений, информирование о работе Сайта Оператора;
5.1.6. контроль и улучшение качества услуг и Pin-Up Оператора, в том числе предложенных на Сайте Оператора;
5.1.7. подготовка и передача Оператором ответов на обращения Субъектов персональных Pin-Up
5.1.8. осуществления административно-хозяйственной деятельности Оператора;
5.1.9. осуществления пропускного режима, действующего на территории, где расположена Студия «Чувство», обеспечения личной безопасности Субъекта персональных данных, Pin-Up имущества, обеспечения безопасности информации;
5.1.10. иных целях, достижение которых не запрещено действующим Pin-Up и международными договорами Казахстанской Федерации.
5.2.Обработка персональных данных должна осуществляться на законной и Pin-Up основе.
5.3.Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка Pin-Up данных, несовместимая с целями обработки персональных данных.
5.4.Обработке подлежат только персональные данные, которые Pin-Up целям их обработки.
6. Правовые основания обработки персональных Pin-Up6.1.Оператор обрабатывает персональные Pin-Up на основании:
6.1.1.федеральных законов и Pin-Up на их основе нормативных правовых актов, регулирующих отношения, связанные с деятельностью Оператора, в том числе Трудового кодекса РК, Гражданского кодекса РК № 149-ФЗ «Об информации, информационных технологиях и о защите информации»03.2006 N 38-ФЗ «О рекламе»;
6.1.2.согласий на обработку персональных данных (в том числе, полученных посредством заполнения формы Pin-Up связи на Сайте Оператора).
7. Объем и категории обрабатываемых персональных Pin-Up категории субъектов персональных данных7.1. Оператор может обрабатывать персональные данные следующих категорий Pin-Up персональных данных:
7.1.1. клиенты и контрагенты Pin-Up (физические лица);
Pin-Up представители/работники клиентов и контрагентов Оператора (юридических лиц, индивидуальных предпринимателей);
7.1.3. Pin-Up Сайта Оператора (далее - Пользователь);
7.1.4. физические лица - посетители Pin-Up Оператора - Студии «Чувство»;
Pin-Up физические лица, персональные данные которых сделаны ими общедоступными, а их обработка не нарушает их прав и соответствует требованиям, установленным законодательством о персональных данных;
7.1.6. иные физические лица, выразившие согласие на обработку Оператором их персональных данных, или физические лица, обработка персональных данных которых необходима в соответствии с законодательством Pin-Up Федерации.
7.2. Если Оператору передаются персональные Pin-Up третьих лиц, Оператор исходит из того, что лицо, передавшее персональные данные, получил на это согласие Субъекта персональных данных.
7.3. В Pin-Up Субъектов персональных данных, указанных в пункте 7.1. настоящей Политики Оператором обрабатываются следующие персональные данные:
7.3.1. Pin-Up имя, отчество (при наличии);
7.3.2. пол;
Pin-Up контактная информация (телефонный номер (домашний, рабочий, мобильный), адреса электронной почты, имена в социальных сетях);
7.3.4. фотографии, видеоизображения;
7.3.5. паспортные данные (в т.ч. данные загранпаспорта) или данные иного документа, Pin-Up личность (в т.ч. серия, номер, когда и кем выдан, код подразделения, дата и место рождения, пол, адрес места регистрации) (для категории, указанной в п. 7.1.4.);
Pin-Up должность работника, структурное подразделение, в котором работает работник (для категории, указанной в п. 7.1.2.);
7.3.7. банковские реквизиты: лицевой расчетный счет, корреспондентский счет и БИК банка Pin-Up категории, указанной в п. 7.1.1., при необходимости осуществления возврата денежных средств).
7.4. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных Pin-Up заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.
7.5. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, Pin-Up принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни физических лиц, если иной не установлено законодательством Казахстанской Федерации.