Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая политика в отношении обработки персональных данных (далее Политика) разработана в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика действует в отношении следующих категорий субъектов персональных данных, которые обрабатывает Оператор:

• законные представители;
• несовершеннолетние клиенты;
• клиенты;
• посетители сайта;
• исполнители по договорам гражданско-правового характера, в том числе плательщики налога на профессиональный доход (самозанятые);
• соискатели;
• контрагенты.

1.3. Основные понятия

1.4. Права и обязанности Оператора

Оператор имеет право самостоятельно определять состав и перечень мер, необходимых для обеспечения выполнения обязанностей, предусмотренных законодательством, а также поручить обработку персональных данных другому лицу с согласия субъекта на основании договора.

Оператор обязан организовывать обработку персональных данных в соответствии с требованиями законодательства, отвечать на обращения и запросы субъектов персональных данных, сообщать в Роскомнадзор по его запросу необходимую информацию в течение 10 рабочих дней с даты получения запроса.

1.5. Права субъектов персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения его персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора.

2. Принципы обработки персональных данных

2.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов:

• законности и справедливой основы;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопущения обработки, несовместимой с целями сбора персональных данных;
• недопущения объединения баз данных, обработка которых осуществляется в несовместимых между собой целях;
• обработки только тех персональных данных, которые отвечают целям их обработки;
• соответствия содержания и объёма обрабатываемых данных заявленным целям обработки;
• недопущения обработки избыточных персональных данных;
• обеспечения точности, достаточности и актуальности персональных данных;
• уничтожения либо обезличивания персональных данных по достижении целей их обработки.

3. Правовые основания обработки

3.1. Правовым основанием обработки персональных данных являются:

• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

3.2. Правовым основанием обработки также являются заключение договора с субъектом персональных данных и согласие субъекта персональных данных на обработку.

4. Цели обработки и категории данных

4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

4.2. Персональные данные обрабатываются Оператором в следующих целях:

• продвижение товаров, работ, услуг на рынке;
• обработка входящих заявок с Сайта и иных каналов связи;
• подготовка, заключение и исполнение договора об оказании услуг по обучению;
• заключение и исполнение договоров возмездного оказания услуг с исполнителями, в том числе самозанятыми, и подбор персонала;
• исполнение договоров с контрагентами.

Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке осуществляется в отношении законных представителей, клиентов и посетителей Сайта. Результатом такой обработки являются обработка входящих заявок и заключение договора об оказании услуг по обучению.

Законные представители

Оператор обрабатывает следующие данные: фамилия, имя, отчество; год, месяц и дата рождения; адрес электронной почты; номер телефона; ИНН; данные документа, удостоверяющего личность.

Несовершеннолетние клиенты

Оператор обрабатывает следующие данные: фамилия, имя, отчество; год, месяц и дата рождения; данные, содержащиеся в свидетельстве о рождении.

Посетители сайта

Оператор обрабатывает следующие данные: фамилия, имя, отчество; адрес электронной почты; номер телефона. Обработка осуществляется при условии получения предварительного согласия.

Исполнители и соискатели

Оператор обрабатывает следующие данные: фамилия, имя, отчество; дата и место рождения; пол; адрес регистрации и места жительства; номер телефона; адрес электронной почты; ИНН и СНИЛС; гражданство; данные документа, удостоверяющего личность; сведения об образовании и квалификации; сведения о статусе плательщика налога на профессиональный доход; банковские реквизиты для перечисления вознаграждения; фото- и видеоизображение лица.

Контрагенты

Оператор обрабатывает следующие данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; ИНН; банковские реквизиты; данные документа, удостоверяющего личность.

5. Обработка данных посетителей сайта с использованием файлов cookies

5.1. Файлы cookies могут использоваться для предоставления субъекту персонализированных функций Сайта, в статистических и исследовательских целях, а также для улучшения работы Сайта.

5.2. Субъект персональных данных осознаёт, что оборудование и программное обеспечение, используемые им для посещения сайтов, могут обладать функцией запрещения операций с файлами cookies, а также удаления ранее полученных файлов cookies.

5.3. Оператор вправе установить, что предоставление определённых функций Сайта возможно лишь при условии, что приём и получение файлов cookies разрешены субъектом персональных данных.

5.4. Счётчики, размещённые на Сайте, могут использоваться для сбора и обработки статистической информации об использовании Сайта, а также для обеспечения работоспособности Сайта.

6. Порядок сбора и хранения персональных данных

6.1. При сборе персональных данных, в том числе через сеть интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

6.2. Лица, передавшие Оператору сведения о другом субъекте персональных данных без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

6.3. Оператор осуществляет хранение персональных данных не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

6.4. Персональные данные подлежат уничтожению в случае достижения срока или целей обработки, утраты необходимости в достижении целей обработки, получения отзыва согласия на обработку, исключения Оператора из Единого государственного реестра индивидуальных предпринимателей.

7. Защита персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

• определяет угрозы безопасности персональных данных при их обработке;
• принимает локальные нормативные акты и иные документы, регулирующие обработку и защиту персональных данных;
• назначает лиц, ответственных за обеспечение безопасности персональных данных;
• создаёт необходимые условия для работы с персональными данными;
• организует учёт документов, содержащих персональные данные;
• организует работу с информационными системами, в которых обрабатываются персональные данные;
• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
• организует ознакомление и обучение лиц, осуществляющих обработку персональных данных по поручению Оператора.

8. Права субъектов, запросы и уничтожение данных

8.1. Подтверждение факта обработки персональных данных, правовые основания и цели обработки, а также иные сведения предоставляются субъекту персональных данных или его представителю в течение 10 рабочих дней с момента поступления обращения или получения запроса.

8.2. Запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта персональных данных или его представителя.

8.3. Запрос может быть направлен в форме электронного документа и подписан электронной подписью.

8.4. Если в обращении не отражены все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, ему направляется мотивированный отказ.

8.5. В случае выявления неточных персональных данных Оператор осуществляет блокирование персональных данных на период проверки и уточняет их в течение семи рабочих дней со дня представления сведений.

8.6. При достижении целей обработки, а также в случае отзыва субъектом согласия персональные данные подлежат уничтожению, если иное не предусмотрено договором или законодательством.

9. Заключительные положения

9.1. Во исполнение требований части 2 статьи 18.1 Федерального закона «О персональных данных» настоящая Политика размещается по адресу местонахождения Оператора, а также в свободном доступе в сети интернет на Сайте https://risui-riskui.ru/

9.2. Оператор вправе в одностороннем порядке дополнять и изменять настоящую Политику. Изменения вступают в силу с момента их публикации на Сайте. Пользователь обязан самостоятельно следить за актуальной версией настоящей Политики.

Сведения о реализуемых требованиях к защите персональных данных

Оператором разработаны локальные акты по вопросам обработки персональных данных. Лица, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.

Назначен ответственный за организацию обработки персональных данных. На стенде и на сайте размещён документ, определяющий политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных.

Разработаны модели угроз безопасности персональным данным в информационных системах. В информационных системах установлен третий уровень защищённости персональных данных. Обеспечивается учёт машинных носителей персональных данных. Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрация и учёт всех действий, совершаемых с персональными данными. Осуществляется внутренний контроль соответствия обработки персональных данных требованиям Федерального закона № 152-ФЗ.

Исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведётся работа с персональными данными. Обеспечена сохранность носителей персональных данных и средств защиты информации. Для обеспечения безопасности персональных данных применяются программно-технические средства, прошедшие в установленном порядке процедуру оценки соответствия.

Приказ о назначении ответственного