Персональные данные

ПОЛИТИКА ЗАЩИТЫ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Действует с 13.09.2019 г.

1. Общие положения

1.1. Настоящая политика защиты и обработки Персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативно-правовыми актами. Политика действует в отношении всех Персональных данных, получаемых Оператором от физических и юридических лиц при взаимодействии через сайт https://optmoskvaa.ru.

1.2. Оператор обеспечивает защиту обрабатываемых ПД от несанкционированного доступа, разглашения, неправомерного использования или утраты.

1.3. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте.

2. Термины и определения

2.1. Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определенному физическому лицу.

2.2. Обработка персональных данных – любое действие с ПД, включая сбор, хранение, использование, передачу и уничтожение.

2.3. Автоматизированная обработка – обработка ПД с помощью технических средств.

2.4. ИСПД – информационная система персональных данных.

2.5. Общедоступные ПД – данные, доступ к которым предоставлен неограниченному кругу лиц.

3. Обработка персональных данных

3.1. ПД получаются непосредственно от Субъекта. При получении от третьих лиц требуется согласие Субъекта.

3.2. Основания для обработки:

Согласие Субъекта
Требования законодательства
Общедоступность данных

3.3. Цели обработки:

Исполнение договорных обязательств
Обеспечение взаимодействия с Субъектом
Предоставление услуг

3.4. Категории обрабатываемых данных:

ФИО
Телефон
Email
ИНН (при необходимости)
Адрес
Иные предоставленные данные

3.5. Сроки хранения:

Договорные данные – 5 лет
Бухгалтерские документы – согласно законодательству
Заявки и обращения – 3 года
Маркетинговая информация – до отзыва согласия

4. Защита персональных данных

4.1. Система защиты включает:

Правовые меры
Организационные меры
Технические средства

4.2. Технические меры защиты:

Антивирусная защита
Межсетевые экраны
Шифрование данных
Резервное копирование
SSL-сертификат

4.3. Контроль доступа:

Персональные учетные записи
Индивидуальные пароли
Разграничение прав
Журналирование действий

4.4. Инфраструктура:

Хостинг: Beget
CMS: Webasyst
Штатные средства защиты информации

5. Права субъектов ПД

5.1. Субъект имеет право:

На доступ к своим данным
На исправление данных
На удаление данных
На отзыв согласия
На обжалование действий Оператора
На получение информации об обработке

5.2. Сроки реагирования:

Ответ на запрос – 10 рабочих дней
Уведомление об инциденте – 3 рабочих дня

6. Обязанности Оператора

6.1. Оператор обязуется:

Обеспечивать законность обработки
Защищать данные от несанкционированного доступа
Уведомлять о получении данных от третьих лиц
Реагировать на запросы Субъекта
Устранять последствия нарушений

7. Процедура обращения

7.1. Для обращения по вопросам обработки ПД необходимо направить:

Письменное заявление на адрес Оператора
Электронное обращение на email
Сообщение через форму обратной связи на сайте

7.2. В обращении необходимо указать:

ФИО
Контактный телефон
Email
Суть запроса
Дату и подпись

8. Отзыв согласия

8.1. Субъект вправе отозвать согласие путем:

Направления письменного заявления
Электронного обращения с цифровой подписью
Личного обращения к Оператору

9. Уничтожение данных

9.1. Порядок уничтожения:

Формирование акта об уничтожении
Физическое уничтожение носителей
Удаление электронных копий
Документирование процесса

10. Ответственное лицо

10.1. Ответственным за обработку ПД назначен:

ФИО ответственного лица
Должность
Контактные данные

11. Внутренний контроль

11.1. Проведение регулярных проверок:

Не реже 1 раза в год
Документальное оформление результатов
Принятие мер по устранению нарушений

12. Контактная информация

Индивидуальный предприниматель Жиденко Дмитрий Сергеевич

ОГРНИП: 318774600583552

ИНН: 772391204952

Адрес регистрации и корреспонденции: 109559, г. Москва, ул. Маршала Кожедуба, д. 2, корп. 1

Email: opt@optmoskvaa.ru

Телефон: +7 (995) 500-67-45