ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
сайта https://msorokin.ru
г. Москва
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ-152) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Сорокиным Максимом Леонидовичем, зарегистрированным в качестве плательщика налога на профессиональный доход (самозанятого), г. Москва (далее – Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://msorokin.ru и клиентах в рамках оказания услуг по фотосъемке мероприятий.
2. Категории субъектов персональных данных
Персональные данные обрабатываются в отношении следующих категорий субъектов:
Посетители сайта https://msorokin.ru;
Клиенты (заказчики услуг по фотосъемке мероприятий), заключившие или намеревающиеся заключить договор с Оператором.
3. Перечень обрабатываемых персональных данных
3.1. В рамках использования формы обратной связи на сайте обрабатываются:
Имя;
Адрес электронной почты (email);
Сведения о предстоящем мероприятии;
Дата мероприятия;
Текст сообщения.
3.2. В рамках заключения и исполнения договора на бумажном носителе обрабатываются:
Фамилия, имя, отчество (ФИО);
Дата рождения;
Паспортные данные (серия, номер, кем и когда выдан, код подразделения, адрес регистрации).
3.3. В рамках реализации права на использование фотографий (на основании отдельного письменного согласия или соответствующего пункта договора):
Фотоизображения субъекта персональных данных.
4. Цели обработки персональных данных
Обработка запросов, поступающих через форму обратной связи на сайте;
Заключение и исполнение договора на оказание услуг по фотосъемке мероприятий;
Использование полученных фотографий заказчика для размещения в портфолио на сайте, на выставках, в публикациях, социальных сетях и в рекламных материалах Оператора (исключительно при наличии надлежаще оформленного согласия субъекта).
5. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных Оператором являются:
Обработка персональных данных необходима для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных (пп. 5 п. 1 ст. 6 ФЗ-152);
Согласие субъекта персональных данных на обработку его персональных данных для целей обратной связи и использования фотоизображений (п. 1 ст. 6, ст. 15, ст. 15.1 ФЗ-152, ст. 152.1 ГК РФ).
6. Перечень действий с персональными данными
С учетом специфики работы Оператора, при которой хранение персональных данных в электронном виде не осуществляется, перечень действий с персональными данными включает:
Сбор (получение данных через форму на сайте или непосредственно от клиента);
Запись и систематизация (внесение данных в бумажный экземпляр договора);
Хранение (исключительно на бумажных носителях в защищенном месте);
Использование (для исполнения обязательств по договору);
Уничтожение (по истечении срока хранения).
Примечание: Персональные данные, полученные через электронную форму обратной связи, используются исключительно для оперативной связи и подготовки бумажного экземпляра договора. После переноса необходимых сведений в бумажный договор электронные записи подлежат немедленному удалению. Полученные персональные данные указываются только в договоре, который хранится 3 года, после чего подлежит уничтожению.
7. Способ обработки персональных данных
Смешанный: с передачей по информационно-телекоммуникационным сетям (при приеме запроса через форму сайта) и без таковой (основная обработка бумажных документов). При этом долговременное хранение в электронных базах данных не производится.
8. Описание мер, предусмотренных статьями 18.1 и 19 ФЗ-152
Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных:
Организационные меры:
Издание и размещение настоящей Политики на сайте;
Оценка вреда, который может быть причинен субъектам ПДн, и определение актуальных угроз безопасности;
Ознакомление сотрудников (при их привлечении) и самого Оператора с положениями законодательства о ПДн;
Организация хранения бумажных носителей в запираемых шкафах, исключающих несанкционированный доступ.
Технические меры:
Защита веб-сайта с помощью SSL/TLS-сертификата;
Использование антивирусного программного обеспечения на устройствах, с которых осуществляется доступ к сайту и электронной почте;
Установка сложных паролей на устройства (компьютер, смартфон), используемые для работы.
9. Средства обеспечения безопасности и использование шифровальных (криптографических) средств
Поскольку постоянное хранение ПДн в электронном виде не осуществляется, применение криптографических средств направлено на защиту канала передачи данных и временных файлов. Используются следующие средства:
Протокол HTTPS (TLS 1.2 / TLS 1.3): обеспечивает шифрование канала связи между браузером посетителя и сервером сайта https://msorokin.ru при передаче данных из формы обратной связи.
Парольная защита: использование надежных паролей для доступа к операционным системам устройств и электронной почте Оператора.
10. Сведения об обеспечении безопасности в соответствии с требованиями Правительства РФ
Обеспечение безопасности персональных данных осуществляется в соответствии с требованиями:
Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» (в части защиты канала передачи данных и временной обработки на технических средствах);
Постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» (в части обеспечения сохранности бумажных носителей, исключения несанкционированного доступа и порядка их уничтожения).
11. Сроки обработки и хранения персональных данных
11.1. Персональные данные, полученные через форму обратной связи, обрабатываются до момента заключения договора на бумажном носителе, после чего электронные копии удаляются.
11.2. Заключенный договор на бумажном носителе, содержащий персональные данные, хранится в течение 3 (трех) лет с момента окончания его действия.
11.3. По истечении указанного срока бумажный носитель с персональными данными подлежит уничтожению (путем shredding/разрезания или сжигания) с составлением акта об уничтожении, если иное не предусмотрено законодательством РФ.
11.4. Согласие на использование фотоизображений действует в течение срока, указанного в таком согласии (или до момента его отзыва субъектом).
12. Права субъекта персональных данных
Субъект ПДн имеет право:
Получать информацию, касающуюся обработки его ПДн;
Требовать уточнения, блокирования или уничтожения своих ПДн, если они являются неполными, устаревшими, неточными;
Отозвать согласие на обработку ПДн и на использование фотоизображений, направив Оператору письменное заявление;
Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
13. Контактная информация
По всем вопросам, связанным с обработкой персональных данных, субъекты могут обращаться к Оператору:
ФИО: Сорокин Максим Леонидович
Электронная почта: sml1498@yandex.ru