Правовая информация
1.1. Настоящее Положение об обработке и защите персональных данных (далее «Положение») определяет политику Индивидуального предпринимателя Хвостишковой Инны Евгеньевны (далее «Оператор») в отношении обработки персональных данных, порядок и условия их обработки, а также меры, направленные на обеспечение выполнения Оператором обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «152-ФЗ»).
1.2. Положение разработано в соответствии со ст. 18.1 152-ФЗ, устанавливающей обязанность оператора принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законом, в том числе издавать документы, определяющие политику оператора в отношении обработки персональных данных.
1.3. Положение распространяется на все персональные данные субъектов персональных данных (пользователей сайта localmasters.art, далее «Сайт»), обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств.
1.4. Настоящее Положение опубликовано в свободном доступе на Сайте в соответствии с ч. 2 ст. 18.1 152-ФЗ и является неотъемлемым дополнением к Политике конфиденциальности Сайта.
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта, оставившие обращение через форму обратной связи; посетители Сайта, подписавшиеся на информационную рассылку; художники и дизайнеры, направившие заявку на сотрудничество.
3.2. Состав обрабатываемых персональных данных: имя (в объёме, указанном субъектом самостоятельно); адрес электронной почты; содержание обращения; технические данные (IP-адрес, данные cookie, сведения о браузере и устройстве).
3.3. Оператор не осуществляет обработку специальных категорий и биометрических персональных данных.
4.1. Цели обработки персональных данных приведены в разделе 3 Политики конфиденциальности Сайта.
4.2. Правовым основанием обработки является согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ), а в отдельных случаях необходимость исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ), и иные основания, предусмотренные законодательством РФ.
Обработка персональных данных Оператором осуществляется на основе принципов, установленных ст. 5 152-ФЗ:
6.1. Сбор персональных данных осуществляется путём заполнения субъектом персональных данных форм на Сайте.
6.2. Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации, в течение сроков, указанных в разделе 6 Политики конфиденциальности.
6.3. Доступ к персональным данным имеют исключительно уполномоченные Оператором лица: сам Оператор и лица, привлекаемые им для технического администрирования Сайта, в объёме, необходимом для выполнения возложенных на них функций.
6.4. Уничтожение персональных данных осуществляется путём безвозвратного удаления из информационных систем по достижении целей обработки, по истечении срока хранения, при отзыве согласия либо по требованию субъекта персональных данных, если дальнейшая обработка не требуется в силу закона.
7.1. В соответствии со ст. 22.1 152-ФЗ функции ответственного за организацию обработки персональных данных выполняет Оператор, ИП Хвостишкова Инна Евгеньевна лично.
7.2. Ответственный за организацию обработки персональных данных обязан осуществлять внутренний контроль за соблюдением законодательства РФ о персональных данных, доводить его требования до лиц, допущенных к обработке персональных данных, и организовывать приём и обработку обращений субъектов персональных данных.
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, включая:
8.2. Оператор вправе привлекать третьих лиц (хостинг-провайдеров, разработчиков) к обработке персональных данных исключительно в объёме, необходимом для технической работоспособности Сайта, с возложением на них обязанности соблюдать конфиденциальность персональных данных.
9.1. Субъект персональных данных вправе направить Оператору запрос относительно обработки его персональных данных лично либо через представителя способом, указанным в разделе 7 Политики конфиденциальности.
9.2. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 152-ФЗ. Оператор рассматривает поступивший запрос и направляет ответ в сроки, установленные 152-ФЗ.
Лица, виновные в нарушении требований законодательства РФ о персональных данных, несут дисциплинарную, гражданско-правовую, административную и уголовную ответственность в порядке, установленном законодательством РФ, включая ответственность, предусмотренную Федеральными законами № 420-ФЗ и № 421-ФЗ, ужесточившими административную и введшими уголовную ответственность за нарушения в области персональных данных.
11.1. Настоящее Положение вступает в силу с момента утверждения Оператором и действует бессрочно, до замены его новым Положением.
11.2. Оператор вправе вносить изменения в настоящее Положение. Актуальная редакция размещается на Сайте.
11.3. Контроль за исполнением требований настоящего Положения возлагается на Оператора.