Политика в отношении обработки персональных данных
Индивидуальный предприниматель Шептий Марина Павловна (СПА-салон «Арома Тай»)
- Общие положения
- Настоящая Политика определяет порядок обработки персональных данных ИП
Шептий Марина Павловна (далее — Оператор). - Политика разработана на основании Федерального закона №152-ФЗ, ПП РФ №1119 и
№687. - Политика распространяется на все процессы обработки персональных данных и
обязательна для всех работников. - Политика подлежит размещению на сайте https://aromatai.ru/.
- Настоящая Политика определяет порядок обработки персональных данных ИП
- Термины и определения
- Автоматизированная обработка — обработка с использованием вычислительной
техники (152-ФЗ) - Блокирование — временное прекращение обработки персональных данных
- Информационная система ПДн — совокупность баз данных и технологий
- Обезличивание — невозможность определить субъект без доп. информации
- Обработка ПДн — любое действие с персональными данными
- Оператор — лицо, определяющее цели обработки
- Персональные данные — информация о физическом лице
- Предоставление — раскрытие конкретному лицу
- Распространение — раскрытие неопределенному кругу лиц
- Уничтожение — невозможность восстановления данных
- Автоматизированная обработка — обработка с использованием вычислительной
- Правовые основания
- Федеральный закон №152-ФЗ «О персональных данных»
- Постановление Правительства РФ №1119
- Постановление Правительства РФ №687
- Приказ ФСТЭК №21
- Гражданский кодекс РФ
- Налоговый кодекс РФ
- Согласие субъекта персональных данных
- Договор оказания услуг
- Цели обработки
- оказание услуг СПА
- запись клиентов
- обработка заявок сайта
- исполнение договоров
- бухгалтерский учет
- обратная связь
- маркетинг (при согласии)
- Категории субъектов
- клиенты
- посетители сайта
- сотрудники
- Объем и категории ПДн
- ФИО
- телефон
- история посещений
- иные данные, добровольно предоставленные
- Принципы обработки
- законность
- ограничение целей
- минимизация
- точность и актуальность
- ограничение сроков хранения
- Условия обработки
- Обработка осуществляется автоматизированно и без автоматизации.
- Данные хранятся на территории РФ.
- Передача третьим лицам — только по закону.
- Трансграничная передача не осуществляется.
- Меры безопасности
- назначение ответственного
- внутренний контроль
- ограничение доступа
- учет носителей
- антивирус
- межсетевые экраны
- обновление ПО
- защита помещений
- Обработка без автоматизации
- Данные фиксируются на отдельных носителях.
- Исключается смешение целей обработки.
- Обеспечивается раздельное хранение.
- Применяются процедуры копирования и уничтожения без утечки данных.
- Инциденты безопасности
При инциденте Оператор обязан:- уведомить Роскомнадзор в течение 24 часов
- провести расследование в течение 72 часов
- устранить причины
- уведомить субъектов при необходимости
- Права субъектов
- доступ к данным
- уточнение
- удаление
- ограничение обработки
- отзыв согласия
- Запросы субъектов
- Ответ — 10 рабочих дней.
- Продление — до 5 дней.
- Форма ответа соответствует форме запроса.
- Уничтожение данных
- Уничтожение осуществляется по достижении целей.
- Срок — до 30 дней.
- Применяются методы исключения восстановления.
- Ответственность
- Нарушение законодательства влечет ответственность в соответствии с
законодательством РФ.
- Нарушение законодательства влечет ответственность в соответствии с
- Реквизиты оператора
- ИП Шептий Марина Павловна
- ИНН 772402864248
- ОГРНИП 311213006900112
- Адрес: 428000, г. Чебоксары, Московский проспект, д. 39, корп. 2, кв. 25
- Телефон: (8352) 62-45-77, 39-97-97
- Email: tairai-ch@mail.ru, marina@chebhotel.ru