Политика конфиденциальности и защиты персональных данных («Политика») адресована всем лицам, персональные данные которых, как они определены применимым законодательством, могут быть получены Индивидуальным предпринимателем ГОЛИК ОЛЬГОЙ ИГОРЕВНОЙ, ОГРНИП 324 565 800 010 370, ИНН 561 011 222 231 и/или ее аффилированными лицами, в том числе лицами, входящими в одну группу с ней (совместно — «Голик О.И.») в процессе:
Перечень обрабатываемых персональных данных | Категории субъектов | Цели обработки |
● Имя ● Контактные данные: ○ адрес электронной почты ○ номер телефона
| Текущие и потенциальные клиенты
| Предоставление доступа к Сайту или Ресурсу,
Информирование о деятельности и услугах Голик О. И.,
Получение клиентом или пользователем Сайта или Ресурса сообщений от Голик О. И., прием обращений и предоставление ответов на указанные обращения,
Исполнение обязанностей, возложенных на Голик О. И. в соответствии с законодательством Российской Федерации |
● Фамилия, имя, отчество ● Дата, месяц и год рождения ● Место рождения ● Адрес места жительства и регистрации ● Пол ● Гражданство ● ИНН ● данные документа, удостоверяющего личность (паспорта) ● данные документа, удостоверяющего личность за пределами Российской Федерации (заграничного паспорта)
| Текущие клиенты | Заключение и исполнение гражданско-правовых договоров, в том числе, для оказания услуг по организации туров и услуг по обучению турагентов на основании таких договоров, реагирование на запросы клиентов, создание отчетов об оказанных услугах,
Исполнение обязанностей, возложенных на Голик О. И. в соответствии с законодательством Российской Федерации |
СПЕЦИАЛЬНЫЕ КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Голик О.И. не собирает данные с целью составления «портрета» пользователя Сайта и/или Ресурса или потенциального клиента Голик О. И. в той степени, в которой это может существенно повлиять на Ваши права и свободы в соответствии с применимым законодательством.
Голик О.И. целенаправленно не собирает и не обрабатывает чувствительную персональную информацию, такую как расовое происхождение, политические взгляды, религиозные или философские убеждения, информация о здоровье и биометрические данные («специальные категории персональных данных»).
Голик О.И. не несет ответственности за обработку специальных категорий персональных данных, которые были предоставлены субъектом персональных данных по собственной инициативе и без надлежащего правового основания.
ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ГОЛИК О.И.
Голик О.И. обрабатывает персональные данные исключительно в случаях, когда имеет место одно или несколько из следующих правовых оснований для такой обработки:
В случае продвижения работ и услуг на рынке путем осуществления прямых контактов с потенциальным клиентом с помощью средств связи Голик О. И. обрабатывает персональные данные исключительно при условии получения предварительного согласия субъекта персональных данных. Голик О. И. прекращает обработку таких персональных данных немедленно по требованию субъекта персональных данных.
Во всех случаях Голик О. И. обрабатывает только те персональные данные, обработка которых необходима для достижения одной или нескольких из следующих целей:
Голик О.И. ни при каких обстоятельствах не принимает на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, когда субъект персональных данных дал согласие на принятие таких решений в письменной форме или иные основания для принятия таких решений установлены законодательством Российской Федерации.
В любом случае при обработке персональных данных Голик О. И. руководствуется следующими ключевыми принципами:
Голик О.И. предпринимает все возможные меры для защиты Ваших персональных данных и использует для этого наиболее современные и эффективные способы.
ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Голик О.И. строго соблюдает конфиденциальность персональных данных и обязуется не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных или иного законного основания, предусмотренного законодательством Российской Федерации.
Голик О.И. обеспечивает защиту и безопасность персональных данных путем применения необходимых мер правового, организационного и технического характера.
К таким мерам, в том числе, относятся:
Правовые меры:
● разработка локальных актов, устанавливающих требования и порядок обработки персональных данных;
● отказ от любых способов обработки персональных данных, не соответствующих требованиям законодательства.
Организационные меры:
● назначение лица, ответственного за организацию обработки персональных данных, и лица, ответственного за обеспечение безопасности персональных данных в информационных системах персональных данных;
● ограничение состава сотрудников Голик О. И., имеющих доступ к персональным данным, и организация разрешительной системы доступа к ним;
● ознакомление работников Голик О. И., непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных и локальных актов Голик О. И. по вопросам обработки персональных данных;
● регламентация процессов обработки персональных данных в Голик О. И.;
● организация учета материальных носителей персональных данных и их хранения, обеспечивающих предотвращение хищения, подмены, несанкционированного копирования и уничтожения;
● ограничение допуска посторонних лиц в помещения Голик О. И., недопущение их нахождения в помещениях, в которых ведется работа с персональными данными и размещаются технические средства их обработки, без контроля со стороны сотрудников Голик О.И.
Технические меры:
● использование для нейтрализации актуальных угроз средств защиты информации, прошедших процедуру оценки соответствия;
● оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;
● реализация разрешительной системы доступа сотрудников Голик О. И. к персональным данным, обрабатываемым в информационных системах, и к программно-аппаратным и программным средствам защиты информации;
● выявление вредоносного программного обеспечения (применение антивирусных программ) на всех узлах информационной сети Голик О. И., обеспечивающих соответствующую техническую возможность;
● отслеживание вторжений в информационную систему Голик О. И., нарушающих установленные требования по обеспечению безопасности персональных данных или создающих предпосылки к их нарушению;
● периодическое проведение мониторинга действий сотрудников, вовлеченных в обработку персональных данных, разбирательств по фактам нарушения требований безопасности персональных данных.
Голик О.И. может поручать обработку персональных данных третьим лицам при условии соответствующего согласия субъекта персональных данных. Лицо, осуществляющее обработку персональных данных по поручению Голик О. И., обязано соблюдать все принципы и правила обработки персональных данных, установленные законодательством Российской Федерации, а также порядок, установленный настоящей Политикой, и обеспечивать уровень защиты персональных данных на уровне не ниже того, который установлен настоящей Политикой.
В случае если Голик О. И. поручает обработку персональных данных третьему лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Голик О.И. Лицо, осуществляющее обработку персональных данных по поручению Голик О. И., несет ответственность перед Голик О.И.
СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Голик О.И. осуществляет обработку персональных данных в течение срока, необходимого для достижения установленных настоящей Политикой целей обработки персональных данных, или срока, установленного законодательством Российской Федерации.
МЕСТО ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
При сборе персональных данных граждан Российской Федерации Голик О. И. обеспечивает запись, систематизацию, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории России.
ПОРЯДОК УНИЧТОЖЕНИЯ
В отношении персональных данных, обрабатываемых Голик О. И., действует единый порядок их уничтожения в соответствии с законодательством Российской Федерации и локальными нормативными актами Голик О.И.
Персональные данные подлежат уничтожению, в частности, если достигнута цель их обработки, Вами как субъектом персональных данных отозвано согласие на их обработку (и отсутствуют иные основания для обработки таких данных) или выявлен факт их неправомерной обработки.
В случае достижения цели обработки персональных данных Голик О. И. прекращает их обработку и уничтожает их в срок, не превышающий 30 (Тридцати) дней с даты достижения цели обработки, если иной срок не установлен законодательством. В случае отзыва субъектом персональных данных согласия на обработку его данных Голик О. И. прекращает их обработку и, в случае если сохранение данных более не требуется для цели обработки в соответствии с законодательством, уничтожает их в срок, не превышающий 30 (Тридцати) дней с даты поступления указанного отзыва.
В случае выявления неправомерной обработки персональных данных, осуществляемой Голик О. И., Голик О. И. в срок, не превышающий 5 (Пять) рабочих дней с даты этого выявления, прекращает такую обработку. В случае если обеспечить правомерность такой обработки невозможно, Голик О. И. в срок, не превышающий 10 (Десять) рабочих дней с даты выявления неправомерной обработки, уничтожает такие данные. При этом Голик О. И. уведомляет субъекта персональных данных об устранении допущенных нарушений или об уничтожении персональных данных.
ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ОБЯЗАННОСТИ ГОЛИК О.И.
Мы обеспечим соблюдение Ваших прав в соответствии с применимыми законами о защите данных. В отношениях с Голик О. И. Вы как субъект персональных данных вправе:
● Получать от Голик О. И. информацию, касающуюся обработки Ваших персональных данных, в частности:
○ подтверждение факта обработки персональных данных;
○ информацию о правовых основаниях и целях обработки персональных данных;
○ информацию о способах обработки персональных данных;
○ информацию об объеме и перечне обрабатываемых персональных данных, источнике их получения;
○ информацию о сроках обработки персональных данных;
○ информацию о лице, осуществляющем обработку персональных данных по поручению Голик О.И.
● Требовать от Голик О. И. уточнения персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
● В любой момент отозвать предоставленное Голик О. И. согласие на обработку персональных данных. Однако в случаях, прямо предусмотренных законом, Голик О. И. вправе продолжить обработку персональных данных и после отзыва соответствующего согласия субъектом персональных данных.
● Предпринимать предусмотренные законодательством Российской Федерации меры по защите своих прав.
Обращаем Ваше внимание на то, что субъект персональных данных несет ответственность за правомерность предоставления, актуальность и достоверность предоставляемых персональных данных.
Действуя как оператор, Голик О. И. в целях осуществления прав субъектов персональных данных, в частности, обязана:
· Предоставить по просьбе субъекта персональных данных информацию об обработке персональных данных в объеме, предусмотренном законодательством Российской Федерации.
· Соблюдать иные обязанности, установленные законодательством Российской Федерации в области защиты персональных данных.
· Принимать меры, направленные на исполнение обязанностей, установленных законодательством Российской Федерации в области защиты персональных данных, в том числе обеспечивать безопасность персональных данных при их обработке.
В данную Политику могут быть внесены изменения, в том числе в случаях, когда соответствующие корректировки связаны с изменениями в применимом законодательстве или изменениями в работе Голик О.И.
КОНТАКТЫ ДЛЯ ОБРАЩЕНИЙ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Все предложения относительно настоящей Политики, запросы и обращения в целях реализации Ваших прав и законных интересов или рассмотрения Ваших жалоб Вы можете направить по адресу электронной почты: idu-press@mail.ru или по адресу: Российская Федерация, Оренбург, пер. Матросский 12 офис 303.
Обращения, связанные с предоставлением информации об обработке персональных данных, рассматриваются Голик О. И. в течение 10 дней. При обоснованности обращения или требований Голик О. И. безвозмездно удовлетворит Ваши требования или предоставит запрашиваемую информацию.