5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется в соответствии с принципами и требованиями, установленными Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
5.2. Обработка персональных данных осуществляется с использованием автоматизированных и неавтоматизированных средств.
5.3. Персональные данные обрабатываются исключительно в объёме, необходимом для достижения целей, указанных в настоящей Политике, и только при наличии законных оснований.
5.4. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
– при наличии согласия субъекта персональных данных;
– при передаче данных уполномоченным государственным органам в случаях, предусмотренных законодательством Российской Федерации;
– при передаче данных банкам, платёжным сервисам и операторам связи для целей исполнения договора и обеспечения оплаты услуг;
– в иных случаях, установленных законодательством Российской Федерации.
5.5. Доступ к персональным данным предоставляется только тем лицам, которым это необходимо для оказания услуг и исполнения обязанностей Оператора.
5.6. Все лица, получившие доступ к персональным данным, обязаны соблюдать режим конфиденциальности.
6. Сроки обработки и хранения персональных данных
6.1. Персональные данные клиентов обрабатываются и хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иное не предусмотрено законодательством Российской Федерации.
6.2. Сроки хранения персональных данных определяются:
– сроком оказания услуг и взаимодействия с клиентом;
– сроками, установленными законодательством Российской Федерации;
– сроком действия согласия субъекта персональных данных.
6.3. По достижении целей обработки персональных данных или в случае отзыва согласия на их обработку данные подлежат уничтожению либо обезличиванию, за исключением случаев, когда законодательство Российской Федерации предусматривает их дальнейшее хранение.
6.4. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления.
7. Права субъекта персональных данных
7.1. Субъект персональных данных имеет право:
• получать информацию о наличии у Оператора обработки его персональных данных, целях такой обработки, категориях обрабатываемых данных и источнике их получения;
• требовать уточнения (обновления, изменения) своих персональных данных;
• требовать блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
7.3. Обращение субъекта персональных данных должно содержать:
• фамилию и имя заявителя;
• сведения, подтверждающие факт взаимодействия субъекта персональных данных с Оператором (в том числе запись на консультацию, оказание услуг, переписка по электронной почте или иным средствам связи);
• суть требования;
• подпись субъекта персональных данных либо его представителя (в случае направления письменного обращения);
• копию документа, удостоверяющего личность субъекта персональных данных, — в случаях, предусмотренных законодательством Российской Федерации.
7.4. Оператор рассматривает обращение субъекта персональных данных и предоставляет ответ в срок, не превышающий 30 календарных дней с даты получения соответствующего обращения.
8. Меры по защите персональных данных
8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных клиентов от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
8.2. В целях обеспечения безопасности персональных данных Оператор реализует следующие меры:
• ограничение и контроль доступа к персональным данным, обрабатываемым Оператором;
• использование лицензионного программного обеспечения и средств защиты информации;
• регулярное обновление программного обеспечения и применение антивирусных средств защиты;
• резервное копирование информации, содержащей персональные данные;
• контроль действий лиц, имеющих доступ к персональным данным, в целях предотвращения несанкционированного доступа и утечки информации.
8.3. Доступ к персональным данным предоставляется исключительно Оператору либо иным лицам, привлекаемым Оператором для оказания услуг, только в случаях, когда такой доступ необходим для выполнения обязательств перед субъектами персональных данных, и в объёме, необходимом для достижения целей обработки персональных данных.
8.4. Все лица, получившие доступ к персональным данным, обязаны соблюдать требования конфиденциальности и не допускать их разглашения третьим лицам без согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
9. Порядок передачи персональных данных третьим лицам
9.1. Оператор вправе передавать персональные данные третьим лицам исключительно в случаях, предусмотренных законодательством Российской Федерации, а также при наличии согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
9.2. Передача персональных данных третьим лицам может осуществляться в следующих случаях:
• для исполнения договора, стороной которого является субъект персональных данных, включая запись на консультацию, оказание услуг психологического консультирования, осуществление оплаты услуг и предоставление подтверждающих документов;
• для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, включая требования налогового, бухгалтерского и иного законодательства;
• по запросам уполномоченных государственных органов в случаях и порядке, установленных законодательством Российской Федерации.
9.3. Третьи лица, получающие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их защиту в соответствии с требованиями законодательства Российской Федерации о персональных данных.
9.4. Передача персональных данных за пределы Российской Федерации Оператором не осуществляется.
10. Изменение Политики
11.1. Оператор вправе в любое время вносить изменения и дополнения в настоящую Политику в целях обеспечения её соответствия требованиям законодательства Российской Федерации, а также в целях совершенствования порядка обработки и защиты персональных данных.
11.2. В случае внесения изменений в настоящую Политику актуальная редакция Политики размещается на сайте Оператора с указанием даты её последнего обновления.
11.3. Рекомендуется субъектам персональных данных регулярно знакомиться с условиями настоящей Политики. Обращение за услугами после внесения изменений в Политику означает согласие субъекта персональных данных с новой редакцией Политики.
11. Реквизиты Оператора
Оператор: Хрущёва Марина Александровна
Статус: самозанятый
ИНН: 772481952007
Адрес регистрации: г. Москва, Загорьевский проезд, д. 3, корп. 3, кв. 517
Электронная почта:
ladylegenda@inbox.ru