Отмечая согласие и отправляя заявку на сайте https://oasis26.ru/, я предоставляю ИП Мирошниченко Е.В. (ОГРНИП 323265100046396, ИНН 263217219608, г. Пятигорск, ул. Ермолова, 30а) свои персональные данные в целях обеспечения соблюдения законодательства и иных нормативно-правовых актов при заключении и исполнении договора, оказании услуг по договору.
Какие данные
Моими персональными данными является любая информация, относящаяся ко мне как к физическому лицу (субъекту персональных данных), указанная в договоре поставки, договоре купли-продажи, договоре на оказание услуг и иных формах договоров и полученная в течение срока их действия, в том числе:
фамилия, имя, отчество;
год, месяц, дата и место рождения, гражданство;
документы, удостоверяющие личность;
адреса фактического места проживания и регистрации по месту жительства;
почтовые и электронные адреса, номера телефонов;
фотографии;
сведения о состоянии здоровья, антропометрические данные (рост, вес).
Что можно делать с данными
Своей волей и в своих интересах выражаю согласие на осуществление ИП Мирошниченко Е.В. любых действий в отношении моих персональных данных, которые необходимы для оказания услуг по заключённым договорам, в том числе на обработку без ограничения моих персональных данных, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, запись на электронные носители и их хранение.
Согласен(на) на хранение моих персональных данных, содержащихся в документах, образующихся в деятельности ИП Мирошниченко Е.В., в течение 75 лет согласно части 1 статьи 17 Федерального закона от 22 октября 2004 г. № 125-ФЗ «Об архивном деле в Российской Федерации», а также на осуществление любых иных действий с моими персональными данными, указанными в договорах на юридическое и (или) бухгалтерское обслуживание и полученными в течение срока их действия, в соответствии с требованиями законодательства РФ и Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
Срок действия и отзыв
Согласие действует с момента предоставления бессрочно и может быть отозвано мной путём подачи ИП Мирошниченко Е.В. заявления в простой письменной форме в соответствии с требованиями законодательства Российской Федерации.
Об ответственности за достоверность представленных персональных сведений предупреждён(а).
Политика конфиденциальности
Политика обработки персональных данных в ИП Мирошниченко Е.В.
Редакция вступает в силу с 26 апреля 2024 года
1Общие положения
1.1.Политика обработки персональных данных (далее — Политика, или Политика конфиденциальности) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152). Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности у владельца сайта https://oasis26.ru/ — ИП Мирошниченко Е.В. (далее — Оператор).
Цель Политики — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Если вы не согласны с условиями Политики конфиденциальности, не используйте сайт https://oasis26.ru/.
1.2.Политика определяет порядок работы (сбора, обработки, использования, хранения и т. д.) с персональными данными и гарантии конфиденциальности полученных сведений.
1.3.Политика с изменениями вступает в силу с 26 апреля 2024 года.
2Получение и обработка персональных данных
2.1.Политика содержит следующую информацию:
цель обработки персональных данных;
перечень персональных данных, на обработку которых даётся согласие субъекта персональных данных;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка будет поручена такому лицу;
перечень действий с персональными данными, на совершение которых даётся согласие, и общее описание используемых Оператором способов обработки;
срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
информацию о том, как можно отозвать своё согласие на обработку персональных данных.
2.2.Основные понятия, используемые в Политике:
Персональные данные
любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор
государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
Обработка персональных данных
любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3.Принципы сбора персональных данных:
обработка персональных данных осуществляется на законной и справедливой основе;
обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только персональные данные, которые отвечают целям их обработки;
содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки;
при обработке персональных данных обеспечиваются их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки;
Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом.
2.4.Оператор сайта может собирать следующую информацию о пользователях:
фамилия, имя, отчество;
адрес электронной почты;
номер телефона;
прочая информация.
2.5.В целях оказания услуг лицо предоставляет достоверные сведения о себе.
3Управление персональными данными и их хранение
3.1.Отзыв согласия на обработку персональных данных пользователя, а также удаление его персональных данных возможны по письменному запросу, присланному на e-mail Оператора baksheeva.ekaterina.1989@gmail.com. В случае отзыва согласия или удаления персональных данных Оператор не может гарантировать качественного и всестороннего предоставления информации и (или) услуг.
3.2.Все персональные данные хранятся в электронном виде в защищённой локальной компьютерной сети. Доступ к электронным базам данных, содержащим персональные данные, имеет уполномоченное лицо (уполномоченные лица).
4Использование информации
4.1.Полученные персональные данные используются в целях оказания услуг, в том числе:
для внутреннего отчёта;
для предоставления информации и услуг, которые запрашивает пользователь;
для проведения опросов;
для формирования статистических данных.
5Раскрытие информации
5.1.Оператор не продаёт личные данные пользователя и не передаёт их третьим лицам без его согласия.
5.2.Личная информация пользователя может быть передана, если этого требуют органы спецслужб или законодательство. Информация, относящаяся к персональным данным, может быть предоставлена государственным органам в порядке, установленном федеральным законом.
5.3.Ведётся журнал учёта выданных персональных данных, в котором регистрируются запросы, фиксируются сведения о лице, направившем запрос, дата передачи персональных данных или дата уведомления об отказе в их предоставлении, а также отмечается, какая именно информация была передана.
6Прочая информация
6.1.Информация, относящаяся к персональным данным, охраняется законом.
6.2.Лицо вправе требовать полную информацию о своих персональных данных, об их обработке, использовании и хранении.
6.3.В случае разглашения персональных данных без согласия лица оно вправе требовать от Оператора разъяснений в соответствии с законодательством.
6.4.Редакция Политики конфиденциальности от 26 апреля 2023 г. Срок действия Политики не ограничен.
6.5.Политика конфиденциальности теряет силу при появлении новой версии, размещённой на сайте https://oasis26.ru/.
Положение
О защите персональных данных в ИП Мирошниченко Е.В.
1Общие положения
1.1.Настоящее Положение по защите персональных данных (далее — Положение) ИП Мирошниченко Е.В. (далее — Оператор), ОГРНИП 323265100046396, ИНН 263217219608, https://oasis26.ru/, г. Пятигорск, ул. Ермолова, 30а, разработано в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иными федеральными законами и нормативно-правовыми актами.
1.2.Положение разработано с учётом требований законодательства в области персональных данных и с целью обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных (далее — ПДн).
1.3.Положение служит основой для разработки локальных нормативных актов, регламентирующих действия Оператора по защите, обработке, хранению и работе с персональными данными работников Оператора и других субъектов ПДн.
2Цели обработки персональных данных
Персональные данные обрабатываются Оператором в следующих целях:
1)осуществление и выполнение возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей, в частности:
выполнение требований законодательства в сфере труда и налогообложения;
ведение текущего бухгалтерского и налогового учёта, формирование, изготовление и своевременная подача бухгалтерской, налоговой и статистической отчётности;
выполнение требований законодательства по определению порядка обработки и защиты ПДн граждан, являющихся клиентами или контрагентами Оператора (далее — субъекты персональных данных);
2)осуществление прав и законных интересов Оператора в рамках осуществления его предпринимательской деятельности или третьих лиц либо достижение общественно значимых целей;
3)иные законные цели.
3Правовое основание обработки
Обработка ПДн осуществляется на основе следующих федеральных законов и нормативно-правовых актов:
Конституции Российской Федерации;
Трудового кодекса Российской Федерации;
Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утверждённого постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687;
Постановления от 1 ноября 2012 г. № 1119 об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных;
Приказа ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
Приказа Роскомнадзора от 5 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
Приказа ФНС от 17 ноября 2010 г. № ММВ-7-3/611 «Об утверждении формы сведений о доходах физических лиц и рекомендации по её заполнению, формата сведений о доходах физических лиц в электронном виде, справочников»;
иных нормативных правовых актов Российской Федерации и нормативных документов уполномоченных органов государственной власти.
4Перечень действий с персональными данными
При обработке ПДн Оператор осуществляет следующие действия: сбор, запись, защиту, обработку, систематизацию, работу, в том числе накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
5Состав обрабатываемых персональных данных
5.1.Обработке Оператором подлежат ПДн следующих субъектов:
сотрудники Оператора;
клиенты Оператора;
контрагенты Оператора.
5.2.В случаях, предусмотренных действующим законодательством, субъект персональных данных принимает решение о предоставлении его ПДн Оператору и даёт согласие на их обработку свободно, своей волей и в своём интересе.
5.3.Оператор обеспечивает соответствие содержания и объёма обрабатываемых ПДн заявленным целям обработки и в случае необходимости принимает меры по устранению их избыточности по отношению к заявленным целям.
5.4.Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
6Способы обработки
6.1.Обработка персональных данных Оператором осуществляется следующими способами:
автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
смешанная обработка персональных данных.
7Обеспечение защиты персональных данных
7.1.Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством и принятыми в соответствии с ним локальными актами. Оператор самостоятельно определяет состав и перечень таких мер. К ним относятся:
назначение Оператором специального должностного лица по работе с персональными данными;
издание Оператором локальных актов, определяющих работу с персональными данными;
применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним локальным актам Оператора;
оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных этим законом.
7.2.Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
8Права субъекта персональных данных
8.1.Субъект ПДн вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
8.2.Сведения предоставляются субъекту персональных данных или его представителю Оператором при обращении либо при получении запроса. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, а также подпись субъекта персональных данных или его представителя.
8.3.Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа лежит на Операторе.
8.4.Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе:
подтверждение факта обработки персональных данных Оператором;
правовые основания и цели обработки персональных данных;
цели и применяемые Оператором способы обработки персональных данных;
наименование и место нахождения Оператора, сведения о лицах (за исключением сотрудников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
обрабатываемые персональные данные, относящиеся к соответствующему субъекту, и источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
сроки обработки персональных данных, в том числе сроки их хранения;
порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
информацию об осуществлённой или о предполагаемой трансграничной передаче данных;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу.
8.5.Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона «О персональных данных» или иным образом нарушает его права и свободы, он вправе обжаловать действия или бездействие Оператора в орган, уполномоченный по вопросам защиты прав субъектов персональных данных, или в судебном порядке.
8.6.Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.