3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов Российской Федерации, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, договор, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также согласие субъекта персональных данных на обработку его персональных данных в случаях, предусмотренных законодательством Российской Федерации в области персональных данных.

3.2. Обработка Оператором персональных данных осуществляется в соответствии с условиями обработки персональных данных, предусмотренными статьей 6 Федерального закона.

4.1. Оператор имеет право:

4.1.1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами Российской Федерации, если иное не предусмотрено Федеральным законом «О персональных данных» или другими федеральными законами.

4.1.2. Поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с таким лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом, конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Федеральным законом.

4.1.3. В случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Федеральном законе.

4.1.4. Осуществлять иные права, предоставленные Федеральным законом.

4.2. Оператор обязан:

4.2.1. Организовывать и осуществлять обработку персональных данных в соответствии с требованиями Федерального закона.

4.2.2. Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Федерального закона.

4.2.3. Сообщать по запросу уполномоченного органа по защите прав субъектов персональных данных необходимую информацию.

4.2.4. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», не допускать запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами территории Российской Федерации, за исключением случаев, указанных в пунктах 2 — 4, 8 части 1 статьи 6 Федерального закона.

4.2.5. Выполнять иные обязанности, предусмотренные Федеральным законом.

5.1. Обработка персональных данных осуществляется следующими способами:

5.1.1. С использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях.

5.1.2. Без использования средств автоматизации.

5.2. При обработке персональных данных на официальном сайте Оператора в информационно-телекоммуникационной сети «Интернет», с использованием которых осуществляется сбор персональных данных, могут использоваться сервисы веб-аналитики.

Основанием для обработки персональных данных с использованием сервисов веб-аналитики является согласие на обработку персональных данных, предоставляемое субъектом персональных данных непосредственно на официальном сайте Оператора https://delovkrasote.ru/ в информационно-телекоммуникационной сети «Интернет».

5.3. Сроки обработки и хранения персональных данных для каждой цели обработки персональных данных устанавливаются с учетом соблюдения требований, в том числе условий обработки персональных данных, определенных законодательством Российской Федерации, и (или) с учетом положений договора, стороной, выгодоприобретателем или поручителем по которому выступает субъект персональных данных, и (или) с согласия субъекта персональных данных на обработку его персональных данных. При этом обработка и хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено законодательством Российской Федерации.

Обработка персональных данных физических лиц — пользователей официального сайта Оператора https://delovkrasote.ru/ в информационно-телекоммуникационной сети «Интернет» — осуществляется в течение 3 (трех) календарных лет с даты последнего взаимодействия с пользователем.

5.4. Оператор не допускает объединение ресурсов персональных данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

6.1. В целях организации обработки персональных данных у Оператора назначено ответственное лицо, информация о котором содержится в реестре операторов, который ведет уполномоченный орган по защите прав субъектов персональных данных.

6.2. Обработку персональных данных осуществляют работники Оператора, в должностные обязанности которых входит обработка персональных данных.

6.3. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

6.4. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

6.5. Передача персональных данных третьим лицам осуществляется с письменного согласия субъектов персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъектов персональных данных, а также в иных случаях, установленных законодательством Российской Федерации.

6.6. Передача персональных данных органам государственной власти допускается в отсутствие согласия субъекта персональных данных на обработку его персональных данных в порядке и в случаях, предусмотренных законодательством Российской Федерации.

7.1. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование персональных данных, относящихся к такому субъекту персональных данных, или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные либо обеспечивает их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

7.2. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу либо по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к такому субъекту персональных данных, или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента обращения или получения указанного запроса на период проверки.

В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по поручению Оператора, Оператор в срок, не превышающий трех рабочих дней с даты такого выявления, прекращает неправомерную обработку персональных данных или обеспечивает прекращение неправомерной обработки персональных данных лицом, действующим по поручению Оператора.

7.3. Прекращение обработки и уничтожение персональных данных осуществляются в случаях и сроки, предусмотренные Федеральным законом.

8.1. Обеспечение безопасности персональных данных, в том числе при их обработке в информационных системах Оператора, осуществляется Оператором в соответствии с законодательством Российской Федерации, включая требования уполномоченного органа по защите прав субъектов персональных данных, федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, федерального органа исполнительной власти, уполномоченного в области противодействия техническим разведкам и технической защиты информации.

8.2. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных (несанкционированных) действий в отношении персональных данных.

8.3. Обеспечение безопасности персональных данных при их обработке у Оператора достигается применением в том числе следующих мер:

8.3.1. Назначение ответственного за организацию обработки персональных данных у Оператора.

8.3.2. Определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных Оператора.

8.3.3. Издание локальных нормативных и иных актов Оператора по вопросам обработки персональных данных.

8.3.4. Определение перечня ресурсов персональных данных, используемых у Оператора.

8.3.5. Ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, настоящим Положением, нормативными и иными актами Оператора по вопросам обработки персональных данных, и (или) обучение указанных работников.

8.3.6. Обеспечение учета и хранения материальных носителей персональных данных в условиях, обеспечивающих сохранность и предотвращение несанкционированного доступа к ним.

8.3.7. Реализация разрешительной системы доступа пользователей ресурсов персональных данных к таким ресурсам, программно-аппаратным средствам обработки и защиты информации.

8.3.8. Применение средств разграничения и контроля доступа к информационным системам персональных данных Оператора, коммуникационным портам, устройствам ввода-вывода информации, машинным носителям информации.

8.3.10. Реализация парольной защиты при осуществлении доступа пользователей ресурсов персональных данных к информационным системам персональных данных Оператора.

8.3.11. Реализация многофакторной аутентификации при логическом доступе пользователей ресурсов персональных данных к информационным системам персональных данных Оператора.

8.3.12. Применение средств восстановления системы защиты персональных данных.

8.3.13. Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации.

8.3.14. Применение средств межсетевого экранирования.

8.3.15. Организация защиты информационных систем персональных данных Оператора от воздействия вредоносного кода.

8.3.16. Применение средств криптографической защиты информации для обеспечения безопасности персональных данных при их передаче по открытым каналам связи.

8.3.17. Применение для уничтожения персональных данных прошедших в установленном порядке процедуру оценки соответствия средств защиты информации, в составе которых реализована функция уничтожения информации, в том числе средств гарантированного уничтожения (стирания) информации, содержащей персональные данные, или приведения носителей персональных данных в состояние, в котором чтение и (или) восстановление содержащихся в них персональных данных невозможно.

8.3.18. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, направленных на предотвращение несанкционированного доступа к персональным данным.

8.3.19. Резервное копирование информации, отнесенной к персональным данным.

8.3.20. Обеспечение в информационных системах персональных данных Оператора восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним либо ошибочных действий пользователей ресурсов персональных данных.

8.3.21. Обучение работников Оператора, использующих средства защиты информации, применяемые в информационных системах персональных данных Оператора, правилам работы с ними.

8.3.22. Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных Оператора.

8.3.23. Осуществление внутреннего контроля за соответствием принятых мер по защите персональных данных требованиям законодательства Российской Федерации, нормативных и иных актов по вопросам обработки персональных данных.

8.3.24. Обеспечение пропускного и внутриобъектового режимов на объектах Оператора, включая размещение технических средств обработки персональных данных в пределах границ охраняемой территории, а также зон ограничения доступа.

9.1. Настоящее Положение обязательно для ознакомления и соблюдения всеми работниками Оператора.

Работники Оператора, имеющие доступ к персональным данным, за невыполнение норм, регулирующих обработку и защиту персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.

9.2. Настоящее Положение является общедоступным и подлежит размещению на официальном сайте Оператора в информационно-телекоммуникационной сети «Интернет» по адресу https://delovkrasote.ru/, в том числе на страницах иных сайтов и приложений Оператора, с использованием которых осуществляется сбор персональных данных.

Продолжая использовать наш сайт, Вы даете согласие ИП Ягофаровой Надежде Олеговне на обработку файлов cookie и пользовательских данных в соответствии с Положением об обработке персональных данных с помощью интернет-сервиса Яндекс.Метрика в целях функционирования сайта. Если Вы не хотите, чтобы ваши данные обрабатывались, покиньте сайт.