Оглавление

• Обозначения и сокращения
• Введение
• Принципы обработки персональных данных
• Условия обработки персональных данных
• Права субъекта персональных данных
• Меры по обеспечению безопасности персональных данных при их обработке

Обозначения и сокращения

• ABC – антивирусные средства
• АРМ – автоматизированное рабочее место
• ВТСС – вспомогательные технические средства и системы
• ИСПДн – информационная система персональных данных
• КЗ – контролируемая зона
• ЛВС – локальная вычислительная сеть
• МЭ – межсетевой экран
• НСД – несанкционированный доступ
• ОС – операционная система
• ПДн – персональные данные
• ПМВ – программно-математическое воздействие
• ПО – программное обеспечение
• ПЭМИН – побочные электромагнитные излучения и наводки
• САЗ – система анализа защищенности
• СЗИ – средства защиты информации
• СЗПДн – система (подсистема) защиты персональных данных
• СОВ – система обнаружения вторжений
• ТКУИ – технические каналы утечки информации
• УБПДн – угрозы безопасности персональных данных

Введение

Настоящий документ определяет политику ИП Козин М.В. в отношении обработки персональных данных.

Настоящая Политика разработана в соответствии с действующим законодательством Российской Федерации о персональных данных.

Действие настоящей Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передачи (распространению, предоставлению, доступу), обезличиванию, блокированию, удалению, уничтожению персональных данных, осуществляемых с использованием средств автоматизации и без использования таких средств.

Принципы обработки персональных данных

Обработка персональных данных осуществляется на основе следующих принципов:

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместных между собой;
• обработке подлежат только те персональные данные, которые отвечают целям их обработки;
• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;
• при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки;
• уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения. Обществом допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.

Условия обработки персональных данных

Обработка персональных данных осуществляется с соблюдением принципов и правил, установленных Федеральным законом «О персональных данных». Обработка персональных данных допускается в следующих случаях:

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
• обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
• обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
• обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных. Исключение составляет обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации;
• осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных, либо по его просьбе (далее – персональные данные, сделанные общедоступными субъектом персональных данных);
• осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

ИП Козин М.В. может включать персональные данные субъектов в общедоступные источники персональных данных, при этом ИП Козин М.В. берет письменное согласие субъекта на обработку его персональных данных.

ИП Козин М.В. может осуществлять обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, состояния здоровья, при этом ИП Козин М.В. обязуется брать письменное согласие субъекта на обработку его персональных данных.

Биометрические персональные данные (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных) обрабатываются в ИП Козин М.В. согласно нормам закона.

ИП Козин М.В. осуществляет трансграничную передачу персональных данных только на территорию иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных.

Принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, не осуществляется.

В условиях лицензии на осуществление деятельности ИП Козин М.В. отсутствует запрет на передачу персональных данных третьим лицам без согласия в письменной форме субъекта персональных данных.

При отсутствии необходимости письменного согласия субъекта на обработку его персональных данных согласие субъекта может быть дано субъектом персональных данных или его представителем в любой позволяющей получить факт его получения форме.

ИП Козин М.В. вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (далее – поручение оператора). При этом ИП Козин М.В. в договоре обязует лицо, осуществляющее обработку персональных данных по поручению ИП Козин М.В. , соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом.

В случае если ИП Козин М.В. поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет ИП Козин М.В. . Лицо, осуществляющее обработку персональных данных по поручению ИП Козин М.В. , несет ответственность перед ИП Козин М.В. .

ИП Козин М.В. обязуется и обязует иные лица, получившие доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Права субъекта персональных данных

Субъект персональных данных принимает решение о предоставлении его персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных ФЗ «О персональных данных», возлагается на ИП Козин М.В. .

Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Субъект персональных данных вправе требовать от ИП Козин М.В. уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путём осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации допускается только при условии предварительного согласия субъекта персональных данных. Указанная обработка персональных данных признается осуществляемой без предварительного согласия субъекта персональных данных, если ИП Козин М.В. не докажет, что такое согласие было получено.

ИП Козин М.В. обязана немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных в вышеуказанных целях.

Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных федеральными законами, или при наличии согласия в письменной форме субъекта персональных данных.

Если субъект персональных данных считает, что ИП Козин М.В. осуществляет обработку его персональных данных с нарушением требований Федеральным законом «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие ИП Козин М.В. в Уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Меры по обеспечению безопасности персональных данных при их обработке

При обработке персональных данных ИП Козин М.В. принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Обеспечение безопасности персональных данных достигается, в частности:

• определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
• применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
• оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
• учетом машинных носителей персональных данных;
• обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;
• восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

Индивидуальный предприниматель Козин М. В., именуемый в дальнейшем «Организатор», в лице Козина Максима Вячеславовича, действующего на основании свидетельства о регистрации №3066449200049 от 19 сентября 2006 г, предлагает любому физическому лицу, в дальнейшем именуемому «Клиент», заключить договор на указанных ниже условиях. В случае если пользователем услуги является несовершеннолетнее лицо, Клиентом может являться родитель (попечитель, иное физическое лицо, являющееся законным представителем несовершеннолетнего).

Настоящее предложение, в соответствии с п.2 ст. 437 Гражданского кодекса РФ является Публичной офертой (далее – Договор), полным и безоговорочным принятием (акцептом) условий которой в соответствии со ст. 438 Гражданского кодекса РФ является осуществление Клиентом первой оплаты предложенных Организатором услуг в порядке, определенном настоящим Договором. Акцепт оферты означает, что Клиент согласен со всеми положениями настоящего предложения, и равносилен заключению договора об оказании услуг. Датой заключения договора считается дата внесения оплаты. Акцептируя данную оферту, Клиент подтверждает расторжение ранее заключенных договоров на оказание услуг.

1. ПРЕДМЕТ ДОГОВОРА

1.1. Организатор обязуется предоставить, а Клиент обязуется принять и оплатить на условиях настоящего Договора услуги по выбору: участие в мастер-классах и прочих мероприятиях, проводимых Организатором

1.2. Мастер-классы проводятся в группе.

2. ПРАВА И ОБЯЗАННОСТИ СТОРОН

2.1. Организатор обязуется:

2.1.1.Организатор обязан качественно оказать услуги в соответствии с настоящим договором.

2.1.2. Утвердить стоимость оказываемой услуги и разместить ее на сайте

2.1.3. Обеспечить противопожарную безопасность помещений

2.2. Организатор вправе:

2.2.1. Свободно выбирать, разрабатывать и внедрять в программы новые, в том числе авторские методики, способствующие повышению эффективности оказываемых услуг.

2.2.2. Самостоятельно устанавливать дни и продолжительность мастер-классов с учетом допустимых медико-санитарных норм. Организатор имеет право произвести замену спикера с предварительного предупреждения Клиента.

2.2.6. Расторгнуть Договор с Клиентом в одностороннем порядке без сохранения места в группе в случае нарушения Клиентом обязательств по оплате участия в соответствии с условиями раздела 3.1 настоящего Договора.

2.3. Клиент обязуется:

2.3.1. Своевременно оплачивать и получать, услуги, на условиях раздела 3 Договора.

2.3.2. При возникновении обстоятельств, препятствующих возможности присутствия на мероприятиях, Клиент обязан уведомить об этом Организатора по телефону либо иным способом не позднее, чем за 3 (три) рабочих дня. В таком случае ВОЗМОЖЕН ПЕРЕРАСЧЕТ ОПЛАТЫ

2.4. Клиент вправе: 2.4.1.     Выбирать и получать услуги, предоставляемые Организатором, при условии наличия места в группе.

3.УСЛОВИЯ ОПЛАТЫ

3.1. Клиент осуществляет оплату услуг путем безналичного перечисления денежных средств на расчетный счет Организатора, либо путем оплаты банковской картой.

4. УСЛОВИЯ ВОЗВРАТА

4.1 Если организатор перенес дату мероприятия, участник в праве принять участие в мероприятии в новую дату.

5. ПРОЧИЕ УСЛОВИЯ

5.1. Клиент дает согласие на получение рассылок по электронной почте и SMS-оповещение.

5.2. В отношении данного договора действуют общепризнанные условия непреодолимой силы; не оговоренные в настоящем договоре вопросы решаются путем переговоров, консультаций, заключения дополнительных соглашений в соответствии с законодательством РФ.

5.4. Организатор вправе вносить изменения в условия оферты. Ознакомиться с условиями оферты Клиент может на сайте6. ОТВЕТСТВЕННОСТЬ СТОРОН

5.1. Стороны несут ответственность за неисполнение или ненадлежащее исполнение своих обязательств по договору в соответствии с законодательством РФ.

5.2. Стороны освобождаются от ответственности в случае возникновения форс-мажорных обстоятельств. Сторона, у которой возникли такие обстоятельства, должна в разумные сроки и доступным способом оповестить о таких обстоятельствах другую сторону.

5.3. В случае возникновения споров или претензий между сторонами по настоящему Договору, стороны будут стремиться урегулировать их путем переговоров, а в случае не достижения согласия, урегулирование споров и претензий осуществляется в порядке, установленном законодательством РФ.

6. РЕКВИЗИТЫ

Индивидуальный предприниматель Козин Максим Вячеславович

Тел/факс: (8452) 693-400

Юридический адрес: 413102, Россия, Саратовская обл., г. Энгельс, ул.2-я Дачная, 18

Почтовый адрес : 410005, Россия, г. Саратов, ул. Танкистов, д.15, 4 этаж

ОГРНИП 306644926200049

ИНН 644921688686

р\с 40802810056000017285

БИК 043601607

к\с 30101810200000000607

ПОВОЛЖСКИЙ БАНК ПАО СБЕРБАНК