Обработка и защита персональных данных
Документ устанавливает принципы и меры обработки персональных данных индивидуальным предпринимателем Манжуевой Елизаветой Дмитриевной, ИНН 032619321556, ОГРНИП 324385000029461, при приёме заявок и оказании информационно-консультационных услуг.
1. Принципы обработки
- законность, добросовестность и прозрачность;
- обработка только для заранее определённых целей;
- минимизация состава и срока хранения данных;
- точность и возможность актуализации;
- ограничение доступа и сохранение конфиденциальности;
- удаление или обезличивание после достижения цели.
2. Субъекты, цели и данные
Обрабатываются данные посетителей сайта, заявителей, заказчиков и участников интенсива. Основные цели — рассмотрение заявки, обратная связь, заключение и исполнение договора, организация доступа, приём оплаты, поддержка, урегулирование обращений, налоговый и бухгалтерский учёт.
Для этих целей могут обрабатываться имя и фамилия, телефон или Telegram, ответы анкеты, история коммуникаций, сведения о договоре, оплате и участии, а также ограниченные технические журналы доступа.
3. Операции с данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченному кругу обработчиков, блокирование, удаление и уничтожение данных — автоматизированным, неавтоматизированным или смешанным способом.
4. Особенности свободных ответов
Вопросы анкеты касаются личных целей и жизненной ситуации. Пользователь самостоятельно определяет объём ответа. Не следует сообщать сведения о здоровье, интимной жизни, религиозных или политических взглядах, биометрические данные, данные документов, банковские реквизиты, пароли и информацию о третьих лицах без законного основания.
Если пользователь по собственной инициативе передал избыточные сведения, он может потребовать их удаления. Оператор не использует такие сведения для постановки диагноза, медицинского или психотерапевтического заключения.
5. Передача обработчикам
Данные могут предоставляться сервису анкеты, платёжным и коммуникационным сервисам, поставщику хостинга и специалистам, участвующим в исполнении договора. Передаётся только необходимый объём. Обработчики обязаны обеспечивать конфиденциальность и безопасность в пределах применимых договоров и правил.
Использование Google Forms может включать обработку иностранным лицом и трансграничную передачу. Такая передача не должна начинаться до выполнения оператором требований о первичной записи/хранении, уведомлении уполномоченного органа и получения отдельного согласия, когда оно требуется.
6. Сроки и уничтожение
- заявки, по которым договор не заключён, — до одного года после последнего содержательного контакта или до отзыва согласия;
- данные участников — в течение исполнения договора и срока, необходимого для урегулирования требований сторон;
- платёжные, налоговые и бухгалтерские сведения — в установленные законом сроки;
- технические журналы — в пределах разумного срока, необходимого для безопасности сайта.
По окончании срока данные удаляются из рабочих систем и уничтожаются в резервных копиях по мере их плановой ротации, если сохранение не требуется законом.
7. Меры защиты
- разграничение доступа по рабочей необходимости;
- использование уникальных учётных записей и защищённых каналов;
- обновление программного обеспечения и контроль конфигурации;
- резервирование и восстановление в необходимом объёме;
- проверка инцидентов, прекращение неправомерного доступа и уведомления в предусмотренных законом случаях;
- уничтожение данных после завершения целей обработки.
8. Обращения субъектов
Запросы об обработке, уточнении, удалении или отзыве согласия можно направить по почтовому адресу: 664019, Россия, Иркутская область, г. Иркутск, территория ТСН «Солнышко-2», ул. Кедровая, д. 167, либо по подтверждённому каналу коммуникации с оператором. Для защиты от раскрытия третьим лицам оператор вправе запросить подтверждение личности заявителя.