Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее – Политика) определяет порядок обработки персональных данных (далее – ПД) и меры по обеспечению безопасности ПД ИП Краснов Роман Александрович (далее – Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его ПД, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика разработана в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Иными нормативными правовыми актами Российской Федерации в области защиты ПД.

1.4. Оператор является оператором персональных данных, осуществляющим обработку ПД.

2. Основные понятия, используемые в Политике

2.1. ПД – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПД). Прямые ПД: ФИО, паспортные данные, СНИЛС, телефон. Косвенные ПД: IP-адрес, геолокация, история покупок, записи камер видеонаблюдения.

2.2. Обработка ПД – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД.

2.3. Оператор ПД – компания, организация или индивидуальный предприниматель, которые собирают, хранят, передают, используют или каким-либо образом обрабатывают ПД физических лиц.

3. Принципы и условия обработки ПД

3.1. Обработка ПД осуществляется на основе следующих принципов:

• Законности и справедливости;
• Ограничения обработки ПД достижением конкретных, заранее определенных и законных целей;
• Недопущения обработки ПД, несовместимой с целями сбора ПД;
• Недопущения объединения баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой;
• Обработке подлежат только ПД, которые отвечают целям их обработки;
• Соответствия содержания и объема обрабатываемых ПД заявленным целям обработки;
• Недопущения избыточности обрабатываемых ПД по отношению к заявленным целям их обработки;
• Обеспечения точности, достаточности и актуальности ПД по отношению к целям обработки ПД;
• Уничтожения либо обезличивания ПД по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3.2. Оператор обрабатывает ПД при наличии хотя бы одного из следующих условий:

• Обработка ПД осуществляется с согласия субъекта ПД на обработку его ПД;
• Обработка ПД необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей;
• Обработка ПД необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПД, а также для заключения договора по инициативе субъекта ПД или договора, по которому субъект ПД будет являться выгодоприобретателем или поручителем;
• Обработка ПД необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не �