Политика обработки персональных данных
Российская Федерация,
город Москва
Дата 29.08.2025
город Москва
Дата 29.08.2025
Документ определяет политику оператора в отношении обработки персональных данных пользователей, работников по трудовому договору (далее — работники) и содержит информацию о защите таких данных в соответствии с требованиями Федерального Закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных). Оператором является ИП Кошкарова Юлия Дамировна (ИНН 540864188797, ОГРНИП 319774600473762, электронная почта zabota@skinprobiotic.ru).
1. Термины и определения
1.1. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.2. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
1.3. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.4. Сайт совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://skinprobiotic.ru/.
1.5. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю Сайта, а также к работникам.
1.6. Пользователь — любой посетитель Сайта.
1.7. Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.8. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.9. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.10. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.11. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.12. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному лицу.
2. Общие положения
2.1. Правовыми основаниями обработки персональных данных Оператором являются:
2.3. Пользователь обязан полностью ознакомиться с настоящей Политикой до момента начала использования Сайта. Использование Сайта и заполнение Пользователем каких-либо форм на Сайте означает полное и безоговорочное принятие Пользователем настоящей Политики в соответствии со ст. 438 Гражданского кодекса Российской Федерации.
2.4. Локальные нормативные акты и другие документы, регламентирующие обработку персональных данных российских пользователей Сайта, разрабатываются с учетом положений Политики.
2.5. Оператор имеет право вносить изменения в настоящую Политику, по причинам, связанным с рабочими практиками или нормативно-правовыми изменениями, без предварительного уведомления Субъекта персональных данных и/или получения одобрения с его стороны. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. В связи с этим, рекомендуем ознакомиться с Политикой при повторном посещении Сайта.
2.6. Оператор вправе по своему усмотрению уведомлять Пользователя о дополнении и/или изменении настоящей Политики способом, который Оператор сочтет наиболее приемлемым. Использование Сайта, предлагаемых на нем материалов и сервисов в каждый момент времени означает безусловное принятие Пользователем всех условий настоящей Политики. В случае несогласия Пользователя с текущей редакцией Политики полностью или частично, он должен незамедлительно запросить Оператора об удалении его учетной записи и прекратить использование Сайта до момента удаления его учетной записи.
3. Условия обработки персональных данных
3.1. Оператор обрабатывает персональные данные в следующих целях:
- заключение, исполнение и прекращение гражданско-правовых договоров;
- организация кадрового учета организации, обеспечение соблюдения законов, заключение и исполнение обязательств по трудовым и гражданско-правовым договорам;
- ведение кадрового делопроизводства, содействие работникам в трудоустройстве, обучении и продвижении по службе, пользовании льготами;
- исполнение требований налогового законодательства по вопросам исчисления и уплаты налога на доходы физических лиц, взносов во внебюджетные фонды и страховых взносов во внебюджетные фонды, пенсионного законодательства при формировании и передаче в социальный фонд персонифицированных данных о каждом получателе доходов, которые учитываются при начислении взносов на обязательное пенсионное страхование;
- заполнение первичной статистической документации в соответствии с трудовым, налоговым законодательством и иными федеральными законами;
- администрирование и защита Веб-сайта, включая устранение неполадок, анализ данных, тестирование, обслуживание системы, поддержку, отчетность и размещение данных.
3.2. К категориям субъектов персональных данных относятся:
3.2.1. Работники оператора, бывшие работники, кандидаты на замещение вакантных должностей, а также родственники работников.
В данной категории субъектов оператором обрабатываются персональные данные:
- в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества:
3.2.2. Клиенты и контрагенты оператора (физические лица);
В данной категории субъектов оператором обрабатываются персональные данные, полученные оператором:
- в целях исполнения договора, стороной которого является субъект персональных данных:
3.2.3. Представители/работники клиентов и контрагентов оператора (юридических лиц).
В данной категории субъектов оператором обрабатываются персональные данные, полученные оператором:
- в целях исполнения договора, стороной которого является клиент/контрагент (юридическое лицо):
3.2.4. Пользователи Веб-сайта.
В данной категории субъектов оператором обрабатываются персональные данные, полученные оператором:
-в целях администрирования и защиты Веб-сайта, включая устранение неполадок, анализ данных, тестирование, обслуживание системы, поддержку, отчетность и размещение данных
3.2.5. Оператор обрабатывает персональные данные, относящиеся к категории общий персональных данных.
3.2.6. На Сайте происходит сбор и обработка IP-адреса, информации о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам Сайта), времени доступа, адреса запрашиваемой страницы, а также обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и других).
3.2.7. Обработка персональных данных осуществляется с согласия пользователя или работника на обработку его персональных данных.
3.2.8. При хранении персональных данных соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним.
3.2.9. К обработке персональных данных Пользователей Сайта могут иметь доступ только работники Оператора, допущенные к работе с персональными данными Пользователей Сайта и подписавшие соглашение о неразглашении персональных данных Пользователей Сайта.
4. Меры защиты персональных данных
4.1. При обработке персональных данных оператор по своему усмотрению принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа к ним,
уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, а именно:
5.1. В случае выявления неправомерной обработки персональных данных или выявления неточных персональных данных при обращении пользователя, работника или уполномоченного органа оператор обязан осуществить блокирование неправомерно или неточных обрабатываемых персональных данных, относящихся к этому пользователю, работнику.
5.2. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных пользователем, работником либо уполномоченным органом, или иных необходимых документов обязан уточнить персональные данные в течение 7-ми рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
5.3. В случае выявления неправомерной обработки персональных данных оператор в срок, не превышающий 3-х рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных.
5.4. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий 10-ти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные.
5.5. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить пользователя, работника, а в случае, если обращение пользователя, работника либо запрос уполномоченного органа были направлены уполномоченным органом, также указанный орган.
5.6. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав пользователя, работника, оператор обязан с момента выявления такого инцидента оператором, уполномоченным органом или иным заинтересованным лицом уведомить уполномоченный орган:
5.8. В случае обращения пользователя, работника к оператору с требованием о прекращении обработки персональных данных оператор обязан в срок, не превышающий 10 рабочих дней с даты получения оператором соответствующего требования, прекратить их обработку, за исключением случаев, предусмотренных законом. Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления оператором в адрес пользователя, работника мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
5.9. В случае отсутствия возможности уничтожения персональных данных оператор осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем 6 месяцев, если иной срок не установлен федеральными законами.
5.10. Для отзыва согласия на обработку персональных данных или обращения о
прекращении обработки персональных данных пользователь, работник направляет письмо с требованием о прекращении обработки персональных данных в той же форме, в которой до этого давалось согласие на обработку, на электронный адрес оператора, на почтовый адрес оператора либо вручает оператору письмо нарочным способом.
5.11. В обращении о прекращении персональных данных и отзыве согласия на обработку персональных данных должны содержаться данные позволяющие идентифицировать пользователя, работника, иметься личная подпись заявителя или его представителя, сведения, подтверждающие факт обработки персональных данных оператором и требование о том, какие персональные данные пользователь, работник отзывает, или в отношении каких персональных данных должна быть прекращенаобработка.
6. Порядок реагирования на запросы пользователей, работников и уполномоченных органов
6.1. Запрос пользователя, работника, касающийся обработки его персональных данных, должен содержать:
6.3. Срок ответа на запрос пользователя, работника или уполномоченного органа по защите прав субъектов персональных данных составляет 10 рабочих дней с даты получения запроса.
7. Порядок уничтожения персональных данных
7.1. После истечения срока хранения документов, которые содержат персональные данные, документы подлежат уничтожению.
7.2. Для этого оператор создает экспертную комиссию. Комиссия составляет акт о выделении к уничтожению документов, не подлежащих хранению.
7.3. После чего документы измельчаются в шредере.
7.4. Персональные данные в электронном виде стираются с информационных носителей, либо физически уничтожаются сами носители, на которых хранится информация.
8. Права и обязанности Пользователей, работников и Оператора
8.1. Пользователь и работник имеет право:
9. Разрешение споров
9.1. До обращения в суд с иском по спорам, возникающим из отношений между пользователем (работником) и оператором, может предъявляться претензия (письменное предложение о добровольном урегулировании спора).
9.2. Получатель претензии в течение 10 рабочих дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
9.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством РФ.
9.4. К Политике конфиденциальности и отношениям между пользователем (работником) и оператором применяется действующее законодательство РФ.
9.5. Все дополнительные вопросы или предложения относительно Политики конфиденциальности, а также обработки персональных данных необходимо направлять по электронному адресу оператора.
10. Заключительные положения
10.1. Пользователь, работник может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты.
10.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
10.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://skinprobiotic.ru/policy.
10.4. На Сайте могут содержаться ссылки на сайты и прочие информационные ресурсы третьих лиц в сети Интернет, размещенные исключительно для удобства Пользователей. Оператор не заявляет о своем одобрении и не дает никаких оценок сайтов третьих лиц или информации, содержащейся на данных сайтах, а также возможных результатов их использования, равно как не проверяет достоверность и актуальность указанной информации. Ответственность за использование сайтов третьих лиц целиком ложится на Пользователя.
11. Реквизиты Оператора
ИП Кошкарова Юлия Дамировна
ИНН 540 864 188 797
ОГРНИП 319 774 600 473 762
Электронная почта: zabota@skinprobiotic.ru
1. Термины и определения
1.1. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.2. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
1.3. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.4. Сайт совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://skinprobiotic.ru/.
1.5. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю Сайта, а также к работникам.
1.6. Пользователь — любой посетитель Сайта.
1.7. Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.8. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.9. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.10. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.11. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.12. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному лицу.
2. Общие положения
2.1. Правовыми основаниями обработки персональных данных Оператором являются:
- Конституция РФ;
- Трудовой кодекс РФ;
- Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 N 149-ФЗ;
- Федеральные законы, иные нормативно-правовые акты в сфере защиты
- персональных данных;
- Согласия пользователей на обработку их персональных данных;
- Согласия работников на обработку их персональных данных;
- Трудовые договоры;
- Договоры с пользователями.
2.3. Пользователь обязан полностью ознакомиться с настоящей Политикой до момента начала использования Сайта. Использование Сайта и заполнение Пользователем каких-либо форм на Сайте означает полное и безоговорочное принятие Пользователем настоящей Политики в соответствии со ст. 438 Гражданского кодекса Российской Федерации.
2.4. Локальные нормативные акты и другие документы, регламентирующие обработку персональных данных российских пользователей Сайта, разрабатываются с учетом положений Политики.
2.5. Оператор имеет право вносить изменения в настоящую Политику, по причинам, связанным с рабочими практиками или нормативно-правовыми изменениями, без предварительного уведомления Субъекта персональных данных и/или получения одобрения с его стороны. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. В связи с этим, рекомендуем ознакомиться с Политикой при повторном посещении Сайта.
2.6. Оператор вправе по своему усмотрению уведомлять Пользователя о дополнении и/или изменении настоящей Политики способом, который Оператор сочтет наиболее приемлемым. Использование Сайта, предлагаемых на нем материалов и сервисов в каждый момент времени означает безусловное принятие Пользователем всех условий настоящей Политики. В случае несогласия Пользователя с текущей редакцией Политики полностью или частично, он должен незамедлительно запросить Оператора об удалении его учетной записи и прекратить использование Сайта до момента удаления его учетной записи.
3. Условия обработки персональных данных
3.1. Оператор обрабатывает персональные данные в следующих целях:
- заключение, исполнение и прекращение гражданско-правовых договоров;
- организация кадрового учета организации, обеспечение соблюдения законов, заключение и исполнение обязательств по трудовым и гражданско-правовым договорам;
- ведение кадрового делопроизводства, содействие работникам в трудоустройстве, обучении и продвижении по службе, пользовании льготами;
- исполнение требований налогового законодательства по вопросам исчисления и уплаты налога на доходы физических лиц, взносов во внебюджетные фонды и страховых взносов во внебюджетные фонды, пенсионного законодательства при формировании и передаче в социальный фонд персонифицированных данных о каждом получателе доходов, которые учитываются при начислении взносов на обязательное пенсионное страхование;
- заполнение первичной статистической документации в соответствии с трудовым, налоговым законодательством и иными федеральными законами;
- администрирование и защита Веб-сайта, включая устранение неполадок, анализ данных, тестирование, обслуживание системы, поддержку, отчетность и размещение данных.
3.2. К категориям субъектов персональных данных относятся:
3.2.1. Работники оператора, бывшие работники, кандидаты на замещение вакантных должностей, а также родственники работников.
В данной категории субъектов оператором обрабатываются персональные данные:
- в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества:
Категория персональных данных | Перечень персональных данных | Способ обработки | Срок обработки и хранения |
только общие персональные данные | - фамилия, имя, отчество; - пол; - гражданство; - дата и место рождения; - адрес места проживания; - сведения о регистрации по месту жительства или пребывания; - номера телефонов (домашний, мобильный, рабочий); - адрес электронной почты; - замещаемая должность; - сведения о трудовой деятельности; - идентификационный номер налогоплательщика; - данные документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета, в том числе в форме электронного документа; - данные полиса обязательного медицинского страхования; - данные паспорта или иного удостоверяющего личность документа; - данные паспорта, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации; - данные трудовой книжки, вкладыша в трудовую книжку; - сведения о воинском учете; - сведения об образовании; - сведения о получении дополнительного профессионального образования; - сведения о семейном положении; - сведения о близких родственниках, свойственниках; - сведения, содержащиеся в справках о доходах, расходах, об имуществе и обязательствах имущественного характера; - номер расчетного счета; - информация об оформленных допусках к государственной тайне; - иное. | Смешанный (автоматизированный и неавтоматизированный) | В соответствии с требованиями действующего трудового законодательства РФ, законодательства РФ об архивном делопроизводстве. Личное дело Работника после прекращения трудового договора с работником передается в архив, и хранится 75 лет. Личные дела руководителей Оператора хранятся постоянно. |
3.2.2. Клиенты и контрагенты оператора (физические лица);
В данной категории субъектов оператором обрабатываются персональные данные, полученные оператором:
- в целях исполнения договора, стороной которого является субъект персональных данных:
Категория персональных данных | Перечень персональных данных | Способ обработки | Срок обработки и хранения |
только общие персональные данные | фамилия, имя, отчество; дата рождения; место рождения; гражданство; паспортные данные; адрес места жительства (по паспорту и фактический), дата; адрес регистрации по указанному месту жительства, номер телефона; СНИЛС; ИНН; сведения о вознаграждении согласно условий гражданско-правового договора; сведения о платежных (банковских) реквизитах; адрес электронной почты; иные сведения, на основании которых возможна безошибочная идентификация субъекта персональных данных | Смешанный (автоматизированный и неавтоматизированный) | В соответствии с требованиями действующего законодательства РФ но не менее, чем до истечения трёх лет с момента окончания срока действия гражданско-правового договора. |
3.2.3. Представители/работники клиентов и контрагентов оператора (юридических лиц).
В данной категории субъектов оператором обрабатываются персональные данные, полученные оператором:
- в целях исполнения договора, стороной которого является клиент/контрагент (юридическое лицо):
Категория персональных данных | Перечень персональных данных | Способ обработки | Срок обработки и хранения |
общие и специальные персональные данные | фамилия, имя, отчество; реквизиты документа, удостоверяющего личность; иные сведения, указанные в доверенности. | Смешанный (автоматизированный и неавтоматизированный) | в течение сроков исковой давности, вытекающих из соответствующих обязательств, в рамках исполнения которых выписана доверенность, но не ранее истечения срока действия, указанного в доверенности. |
3.2.4. Пользователи Веб-сайта.
В данной категории субъектов оператором обрабатываются персональные данные, полученные оператором:
-в целях администрирования и защиты Веб-сайта, включая устранение неполадок, анализ данных, тестирование, обслуживание системы, поддержку, отчетность и размещение данных
Категория персональных данных | Перечень персональных данных | Способ обработки | Срок обработки и хранения |
Cookie-файлы, IP-адрес, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам Сайта), время доступа, адрес запрашиваемой страницы, также иные данные, в том числе, сообщенные Пользователем в процессе использования Сайта. | Сбор, запись, систематизация, накопление, хранение, блокирование, уничтожение и обезличивание персональных данных | Не более 1 года с момента прекращения Пользователем использования Веб-сайта или не более 6 месяцев в случае удаления данных с Веб-сайта по инициативе Пользователя |
3.2.5. Оператор обрабатывает персональные данные, относящиеся к категории общий персональных данных.
3.2.6. На Сайте происходит сбор и обработка IP-адреса, информации о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам Сайта), времени доступа, адреса запрашиваемой страницы, а также обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и других).
3.2.7. Обработка персональных данных осуществляется с согласия пользователя или работника на обработку его персональных данных.
3.2.8. При хранении персональных данных соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним.
3.2.9. К обработке персональных данных Пользователей Сайта могут иметь доступ только работники Оператора, допущенные к работе с персональными данными Пользователей Сайта и подписавшие соглашение о неразглашении персональных данных Пользователей Сайта.
4. Меры защиты персональных данных
4.1. При обработке персональных данных оператор по своему усмотрению принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа к ним,
уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, а именно:
- определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных
- применяет организационные и технические меры по обеспечению безопасности персональных данных, в том числе при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности персональных данных
- оценивает эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных
- обеспечивает своевременное обнаружение фактов несанкционированного доступа к персональным данным и принимает необходимые меры по предупреждению таких случаев и устранению их последствий
- восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним
- устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных
- обеспечивает контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных
- опубликовывает на Сайте Политику обработки персональных данных и обеспечивает неограниченный доступ к ней
- осуществляет внутренний контроль соответствия обработки персональных данных законодательству о персональных данных
- определяет места хранения персональных данных
- сведения на бумажных носителях хранит в запирающихся шкафах.
5.1. В случае выявления неправомерной обработки персональных данных или выявления неточных персональных данных при обращении пользователя, работника или уполномоченного органа оператор обязан осуществить блокирование неправомерно или неточных обрабатываемых персональных данных, относящихся к этому пользователю, работнику.
5.2. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных пользователем, работником либо уполномоченным органом, или иных необходимых документов обязан уточнить персональные данные в течение 7-ми рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
5.3. В случае выявления неправомерной обработки персональных данных оператор в срок, не превышающий 3-х рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных.
5.4. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий 10-ти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные.
5.5. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить пользователя, работника, а в случае, если обращение пользователя, работника либо запрос уполномоченного органа были направлены уполномоченным органом, также указанный орган.
5.6. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав пользователя, работника, оператор обязан с момента выявления такого инцидента оператором, уполномоченным органом или иным заинтересованным лицом уведомить уполномоченный орган:
- в течение 24 часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав пользователей, работников, и предполагаемом вреде, нанесенном их правам, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом
- в течение 72 часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
5.8. В случае обращения пользователя, работника к оператору с требованием о прекращении обработки персональных данных оператор обязан в срок, не превышающий 10 рабочих дней с даты получения оператором соответствующего требования, прекратить их обработку, за исключением случаев, предусмотренных законом. Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления оператором в адрес пользователя, работника мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
5.9. В случае отсутствия возможности уничтожения персональных данных оператор осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем 6 месяцев, если иной срок не установлен федеральными законами.
5.10. Для отзыва согласия на обработку персональных данных или обращения о
прекращении обработки персональных данных пользователь, работник направляет письмо с требованием о прекращении обработки персональных данных в той же форме, в которой до этого давалось согласие на обработку, на электронный адрес оператора, на почтовый адрес оператора либо вручает оператору письмо нарочным способом.
5.11. В обращении о прекращении персональных данных и отзыве согласия на обработку персональных данных должны содержаться данные позволяющие идентифицировать пользователя, работника, иметься личная подпись заявителя или его представителя, сведения, подтверждающие факт обработки персональных данных оператором и требование о том, какие персональные данные пользователь, работник отзывает, или в отношении каких персональных данных должна быть прекращенаобработка.
6. Порядок реагирования на запросы пользователей, работников и уполномоченных органов
6.1. Запрос пользователя, работника, касающийся обработки его персональных данных, должен содержать:
- сведения об основном документе, удостоверяющего его личность или его представителя (номер, серию, сведения о дате выдаче и выдавшем его органе)
- сведения, подтверждающие факт обработки персональных данных оператором
- подпись субъекта персональных данных или его представителя.
6.3. Срок ответа на запрос пользователя, работника или уполномоченного органа по защите прав субъектов персональных данных составляет 10 рабочих дней с даты получения запроса.
7. Порядок уничтожения персональных данных
7.1. После истечения срока хранения документов, которые содержат персональные данные, документы подлежат уничтожению.
7.2. Для этого оператор создает экспертную комиссию. Комиссия составляет акт о выделении к уничтожению документов, не подлежащих хранению.
7.3. После чего документы измельчаются в шредере.
7.4. Персональные данные в электронном виде стираются с информационных носителей, либо физически уничтожаются сами носители, на которых хранится информация.
8. Права и обязанности Пользователей, работников и Оператора
8.1. Пользователь и работник имеет право:
- получать информацию, касающуюся обработки его персональных данных Оператором;
- в любой момент изменить (обновить, дополнить) предоставленную персональную информацию или её часть самостоятельно на Сайте или обратившись с соответствующим запросом в адрес Оператора;
- отозвать согласие на обработку персональных данных и требовать прекращение обработки персональных данных Оператором.
- предоставлять Оператору достоверные данные о себе;
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных;
- соблюдать законодательство Российской Федерации о персональных данных.
- требовать от Пользователя и работника своевременного уточнения предоставленных персональных данных;
- в случае отзыва Пользователем или работником согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, продолжить обработку персональных данных без согласия Пользователя или работника при наличии оснований, указанных в Законе о персональных данных;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
- предоставлять Пользователю и работнику по его просьбе информацию, касающуюся обработки его персональных данных;
- организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
- сообщать Пользователю или работнику или его законному представителю необходимую информацию в течение 10 рабочих дней с момента обращения либо получения Оператором запроса. Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления Оператором в адрес Пользователя или работника мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;
- публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных;
- принимать правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
- дать ответ и исполнить требование на запрос Пользователя или работника об уточнении/уничтожении персональных данных не позднее 10 рабочих дней с даты его получения;
- исполнять иные обязанности, предусмотренные Законом о персональных данных.
9. Разрешение споров
9.1. До обращения в суд с иском по спорам, возникающим из отношений между пользователем (работником) и оператором, может предъявляться претензия (письменное предложение о добровольном урегулировании спора).
9.2. Получатель претензии в течение 10 рабочих дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
9.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством РФ.
9.4. К Политике конфиденциальности и отношениям между пользователем (работником) и оператором применяется действующее законодательство РФ.
9.5. Все дополнительные вопросы или предложения относительно Политики конфиденциальности, а также обработки персональных данных необходимо направлять по электронному адресу оператора.
10. Заключительные положения
10.1. Пользователь, работник может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты.
10.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
10.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://skinprobiotic.ru/policy.
10.4. На Сайте могут содержаться ссылки на сайты и прочие информационные ресурсы третьих лиц в сети Интернет, размещенные исключительно для удобства Пользователей. Оператор не заявляет о своем одобрении и не дает никаких оценок сайтов третьих лиц или информации, содержащейся на данных сайтах, а также возможных результатов их использования, равно как не проверяет достоверность и актуальность указанной информации. Ответственность за использование сайтов третьих лиц целиком ложится на Пользователя.
11. Реквизиты Оператора
ИП Кошкарова Юлия Дамировна
ИНН 540 864 188 797
ОГРНИП 319 774 600 473 762
Электронная почта: zabota@skinprobiotic.ru