Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разработана во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности у ИП Золотарёва А. А. (далее — «Оператор»).

1.2. Политика является общедоступным документом и размещается на сайте Оператора.

1.3. Действие Политики распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без их использования.

1.4. Политика обязательна для соблюдения Оператором, его работниками и иными лицами, получившими доступ к персональным данным.

1.5. В Политике используются понятия, определённые ст. 3 Федерального закона № 152-ФЗ: персональные данные, обработка персональных данных, оператор, субъект персональных данных.

2. Правовые основания обработки персональных данных

2.1. Оператор осуществляет обработку персональных данных на основании:

• — Конституции Российской Федерации;
• — Гражданского кодекса РФ;
• — Налогового кодекса РФ;
• — Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• — Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• — Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• — нормативных актов Роскомнадзора, ФСТЭК России и ФСБ России.

2.2. Обработка осуществляется при наличии согласия субъекта либо при необходимости исполнения договора, законодательных обязанностей или защиты законных интересов Оператора.

3. Принципы и условия обработки персональных данных

3.1. Оператор осуществляет обработку в соответствии с принципами ст. 5 Федерального закона № 152-ФЗ: законность и справедливость; ограничение конкретными целями; соответствие объёма данных целям; точность и актуальность; хранение не дольше, чем требуют цели обработки.

3.2. Оператор не обрабатывает специальные категории персональных данных (расу, национальность, политические взгляды, состояние здоровья и т. п.) и биометрические данные.

3.3. Трансграничная передача персональных данных не осуществляется.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• — заключение, исполнение и прекращение договоров проката, идентификация субъекта, оформление актов, расчёты;
• — обеспечение сохранности имущества Оператора;
• — ведение внутреннего учёта клиентов;
• — исполнение требований налогового и бухгалтерского законодательства;
• — рассмотрение обращений и претензий, защита прав Оператора;
• — сервисная коммуникация (уведомления о статусе бронирования, готовности оборудования).

5. Категории субъектов и состав персональных данных

5.1. Оператор обрабатывает данные клиентов (арендаторов), лиц, обратившихся с обращениями, и представителей контрагентов.

5.2. В отношении клиентов обрабатываются: фамилия, имя, отчество; дата и место рождения; серия, номер, сведения о документе, удостоверяющем личность; адрес регистрации; контактный телефон; адрес электронной почты; идентификаторы в мессенджерах; сведения о бронированиях и платежах; фотографическое изображение и/или копия документа — только при наличии отдельного согласия.

5.3. В отношении лиц, обратившихся с обращениями, — фамилия, имя, отчество, контактные данные, содержание обращения.

6. Порядок и условия обработки персональных данных

6.1. Обработка осуществляется на бумажных носителях, с использованием средств вычислительной техники и в смешанной форме.

6.2. Перечень действий: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

6.3. Обработка осуществляется с согласия субъекта, кроме случаев, когда закон допускает обработку без согласия.

6.4. Оператор не принимает решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки.

6.5. Персональные данные в общедоступные источники без согласия субъекта не передаются.

7. Передача персональных данных третьим лицам

7.1. Передача допускается исключительно: государственным органам — по их запросу в установленном законом порядке; лицам, которым Оператор поручил обработку по договору; в целях защиты прав Оператора в суде или правоохранительных органах.

7.2. Договор поручения обработки обязательно содержит перечень допустимых действий с данными, цели обработки и требования конфиденциальности.

8. Сроки обработки и хранения персональных данных

8.1. Сроки определяются целями обработки и законодательством РФ.

8.2. Данные клиентов хранятся в течение срока действия договора и 3 (трёх) лет после его прекращения. Документы, относящиеся к бухгалтерскому и налоговому учёту, — не менее 5 лет.

8.3. По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию.

9. Права субъекта персональных данных

9.1. Субъект имеет право:

• — получать информацию об обработке его персональных данных;
• — требовать уточнения, блокирования или уничтожения данных при наличии оснований;
• — отозвать согласие на обработку;
• — обжаловать действия Оператора в Роскомнадзор или в суд;
• — на возмещение убытков и компенсацию морального вреда в судебном порядке.

9.2. Запросы направляются по адресу пункта проката или по электронной почте cient3@yandex.ru. Ответ — не позднее 10 рабочих дней.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных в соответствии со ст. 18.1 и 19 Федерального закона № 152-ФЗ.

10.2. Правовые меры: принятие настоящей Политики; ознакомление работников с законодательством; получение согласий субъектов.

10.3. Организационные меры: определение ответственного лица; ограничение круга лиц, имеющих доступ к данным; раздельное хранение данных, обрабатываемых для разных целей.

10.4. Технические меры: антивирусная защита; разграничение прав доступа; резервное копирование; хранение бумажных носителей в запираемых местах.

10.5. Об инцидентах, повлёкших неправомерную передачу данных, Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Федерального закона № 152-ФЗ.

11. Лицо, ответственное за организацию обработки персональных данных

11.1. Ответственное лицо назначается приказом Оператора. В его отсутствие функции ответственного исполняет лично Оператор.

11.2. Ответственное лицо руководствуется Федеральным законом № 152-ФЗ и настоящей Политикой.

12. Уведомление уполномоченного органа

12.1. Оператор подаёт в Роскомнадзор уведомление о намерении осуществлять обработку персональных данных в порядке ст. 22 Федерального закона № 152-ФЗ.

12.2. Изменения в сведениях уведомления направляются в Роскомнадзор в установленные законом сроки.

13. Заключительные положения

13.1. Настоящая Политика вступает в силу с момента её утверждения и действует до утверждения новой редакции.

13.2. Оператор вправе вносить изменения в одностороннем порядке. Актуальная редакция размещается на сайте.

13.3. Контроль исполнения Политики осуществляет Оператор лично либо назначенное им лицо.

13.4. Лица, нарушившие требования Политики и законодательства, несут ответственность в соответствии с законодательством РФ.

14. Реквизиты Оператора