ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

В отношении обработки и защиты персональных данных в ИП Шахматова А. М. ИНН 471206861642

Настоящая Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными актами в области обработки и защиты персональных данных, действующими на территории Российской Федерации.

1. «Политика в отношении обработки и защиты персональных данных»

1.1. Настоящая Политика устанавливает порядок обработки персональных данных с целью предоставления услуг.

1.2. Персональные данные могут обрабатываться в следующих целях: -

- оформление абонементов

- резервирование услуг

- оформление и исполнение договоров (абонементов) на оказание услуг.

2. Применяемые термины.

2.1. В настоящей Политике конфиденциальности используются следующие термины:

«Сотрудники» - действующие от имени ИП Шахматовой Анастасии Михайловны лица, которые организуют и (или) осуществляют обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Деятельность ИП Шахматовой Анастасии Михайловны, осуществляется по адресу места нахождения Оператора.

«Персональные данные» - любая информация, относящаяся к прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);

«Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

«Конфиденциальность персональных данных» - обязательное для соблюдения или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

3. Состав персональных данных.

3.1. Оператором обрабатываются следующие категории персональных данных потребителей:

- Фамилия, имя, отчество;

- Адрес по месту регистрации, проживания;

- Контактный телефон;

- Адрес электронной почты;

- Паспортные данные (серия, номер паспорта, кем и когда выдан, проч.);

- Сведения о гражданстве;

-ИНН.

- Количество взрослых и детей;

- Даты посещения.

4. Передача персональных данных.

4.1. Оператор не предоставляет и не раскрывает сведения, содержащие персональные данные потребителей третьей стороне без письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных федеральными законами.

4.2. По мотивированному запросу персональные данные без согласия субъекта персональных данных могут быть переданы:

- в судебные органы в связи с осуществлением правосудия;

- в органы государственной безопасности;

- в органы прокуратуры;

- в органы полиции;

- в следственные органы;

- в миграционную службу;

- в иные органы в случаях, установленных нормативными правовыми актами, обязательными для исполнения.

4.3. Сотрудники Оператора, не отвечают на вопросы, связанные с передачей персональной данных по телефону или факсу.

5. Права субъектов персональных данных.

5.1. Сотрудники Оператора, имеют право проверить точность и актуальность предоставленных персональных данных.

5.2. Потребитель (субъект персональных данных) вправе требовать от Оператора, уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

5.3. Для реализации вышеуказанных прав потребитель может в порядке, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», обратиться к Оператору с соответствующим запросом. Для выполнения таких запросов представителю оператора может потребоваться установить личность обратившегося и запросить дополнительную информацию.

5.4. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований вышеуказанного Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора, в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

5.5. Отказ субъекта в согласии на обработку персональных данных или предоставление недостоверных данных, а также данных на третьих лиц без их согласия означает отказ от предоставления услуг.

6. Меры по обеспечению защиты персональных данных.

6.1. Оператор предпринимает необходимые организационные и технические меры по защите персональных данных.

6.2. Оператор, принимает соответствующие меры по сбору, хранению и обработке собранных данных для защиты их от несанкционированного доступа, изменения, раскрытия или уничтожения.

6.3. Принимаемые меры основаны на требованиях ст. 18.1, ст.19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлении Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», иных правовых актах.

6.4. Осуществление допуска персонала Оператора, к персональным данным, обрабатываемым в информационной системе Оператора, а также к их материальным носителям производится только для выполнения сотрудниками своих трудовых обязанностей.

6.5. Рабочие места и места хранения персональных данных оборудованы таким образом, чтобы исключить бесконтрольное использование информации.

7. Гарантии конфиденциальности.

7.1. Информация, относящаяся к персональным данным потребителей и иных лиц, ставшая известной в связи с осуществлением организацией своей деятельности, а её работниками своих должностных (функциональных, профессиональных) обязанностей, является конфиденциальной информацией и охраняется законом.