ПОЛОЖЕНИЕ об обработке и защите персональных данных ИП Красавцев Дмитрий Анатольевич
1.1. Настоящее Положение об обработке и защите персональных данных (далее — Положение) в ИП Красавцев Дмитрий Анатольевич (ИНН: 540863138056, КПП: 540801001, ОГРНИП: 316547600133930, юридический адрес: 630117, г. Новосибирск, Иванова улица, д. 45, кв. 46, адрес местонахождения: 630090, г. Новосибирск, Лаврентьева проспект, д. 6/1, офис 65, далее – Оператор) определяет цели обработки персональных данных, категории субъектов персональных данных, порядок обработки персональных данных Оператором, а также сведения о реализуемых требованиях к защите персональных данных. Положение действует в отношении всех персональных данных, обрабатываемых Оператором.
1.2. Положение является общедоступным документом, декларирующим для любых заинтересованных лиц основы деятельности Оператора при обработке персональных данных и подлежит размещению в открытом доступе на сайтах Оператора https://неоценка.рф и https://neocenka.ru.
1.3. Положение разработано в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 г. N 152-ФЗ «О персональных данных», иными нормативными правовыми актами, действующими на территории Российской Федерации.
3.1. Персональные данные обрабатываются Оператором в целях:
3.2. Оператор в целях надлежащего исполнения своих обязанностей обрабатывает персональные данные, необходимые для надлежащего исполнения договорных обязательств, следующих категорий субъектов персональных данных:
4.1. Оператор в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, указанных в ст. 5 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».
4.2. Обработка персональных данных осуществляется Оператором с согласия соответствующего субъекта персональных данных на обработку его персональных данных в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».
4.3. В отношении персональных данных Оператор осуществляет действия (операции) или совокупность действий (операций), совершаемые как с использованием средств автоматизации, так и без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
4.4. Оператор использует смешанный (с использованием средств автоматизации и без использования средств автоматизации) способ обработки персональных данных с передачей информации по внутренней локальной сети Оператора.
4.5. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законодательством случаев.
4.6. Условия обработки персональных данных Оператором определяются локальными актами Оператора, регулирующими соответствующие сферы деятельности Оператора.
4.7. Оператор раскрывает обрабатываемые персональные данные только на основаниях и в случаях, предусмотренных законодательством Российской Федерации.
4.8. Оператор прекращает обработку персональных данных в следующих случаях:
4.9. Уничтожение Оператором персональных данных осуществляется в порядке и сроки, предусмотренные Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».
5.1. Оператор принимает необходимые правовые, организационные, технические, физические, криптографические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, а также иные меры, направленные на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
6.1. Субъект персональных данных имеет право на получение информации об обработке его персональных данных Оператором, за исключением случаев, предусмотренных федеральными законами.
6.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
6.3. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных в соответствии со статьей 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в случаях, когда Оператор производит обработку персональных данных на основании согласия субъекта персональных данных.
6.4. Для реализации своих прав и защиты законных интересов, субъект персональных данных имеет право обратиться к Оператору. Оператор рассматривает обращения и жалобы со стороны субъектов персональных данных, дает соответствующие ответы на них, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.
6.5. В случае, если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора путем обращения в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
6.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.