1.1. В целях выполнения норм действующего законодательства Российской Федерации в полном объеме Индивидуальный предприниматель Гусарова Анастасия Александровна (далее по тексту – Исполнитель) считает важнейшими своими задачами соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных, а также обеспечение безопасности процессов их обработки.
1.2. исполнитель обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
1.3. Настоящая Политика обязательна к исполнению всеми сотрудниками Общества, описывает основные цели, принципы обработки и требования к безопасности персональных данных в Обществе.
1.4. Обеспечение безопасности и конфиденциальности персональных данных является одним из приоритетных направлений в деятельности Общества.
1.5. Персональные данные собираются и обрабатываются исполнительм исключительно на законных основаниях, с согласия субъекта персональных данных, в целях исполнения гражданско-правовых договоров, а также в целях, необходимых Обществу как работодателю в связи с трудовыми отношениями.
1.6. Предоставляя свои персональные данные Обществу, субъект персональных данных подтверждает свое согласие на их обработку любым способом в целях, в порядке и в объеме, установленных действующим законодательством Российской Федерации.
1.7. В целях защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных исполнитель разрабатывает необходимые правовые, организационные и технические меры, обеспечивает их принятие.
1.8. Перечень основных проводимых мероприятий по защите информации в Обществе включает в себя:
- разработка, введение в действие и обеспечение исполнения локальных нормативных актов, регламентирующих работу с персональными данными, в том числе определяющими условия и порядок доступа к информационным системам персональных данных, с которыми работников Общества знакомят под роспись;
- обеспечение необходимыми средствами защиты рабочих мест, мест хранения носителей информации и помещений в соответствии с установленными требованиями, обеспечивающими ограничение доступа к персональным данным, их уничтожению, изменению, блокированию, копированию и распространению;
- обеспечение ограничения, разграничения и непрерывного контроля доступа должностных лиц к персональным данным, носителям информации, помещениям и средствам обработки.
1.9. исполнитель несет ответственность за нарушение обязательств по обеспечению безопасности и конфиденциальности персональных данных при их обработке в соответствии с законодательством Российской Федерации.
1.10. Настоящая Политика включает в себя:
- Положение об обработке и защите персональных данных Индивидуальный предприниматель Гусарова Анастасия Александровна;
- Порядок обработки и обеспечения режима защиты персональных данных Индивидуальный предприниматель Гусарова Анастасия Александровна;
- Положение о порядке хранения и защите персональных данных пользователей сайта Индивидуальный предприниматель Гусарова Анастасия Александровна;
- Политика конфиденциальности для сайта.
1.11. исполнитель имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции.
1.12. Настоящая Политика подлежит опубликованию на официальном сайте Исполнителя: https://e3d-spb.ru/privacy-policy/
1.13. Цели обработки персональных данных:
- осуществление трудовых отношений;
- осуществление гражданско-правовых отношений.
1.14. Категории субъектов персональных данных. Обрабатываются ПД следующих субъектов ПД:
- физические лица, состоящие с исполнителем в трудовых отношениях;
- физические лица, уволившиеся из Общества;
- физические лица, являющиеся кандидатами на работу;
- физические лица, состоящие с исполнителем в гражданско-правовых отношениях;
- физические лица, являющиеся посетителями сайта Общества.
1.15. ПД, обрабатываемые Оператором:
- данные, полученные при осуществлении трудовых отношений;
- данные, полученные для осуществления отбора кандидатов на работу;
- данные, полученные при осуществлении гражданско-правовых отношений;
- данные, полученные от физических лиц при посещении сайта.