1. Общие положения

1.1. Настоящее Положение о защите и обработке персональных данных (далее — Положение) разработано в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами РФ.

1.2. Положение определяет порядок обработки и защиты персональных данных, осуществляемой Мастерская «Двери окна» (далее — Оператор).

1.3. Целью настоящего Положения является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни.

2. Основные понятия

В настоящем Положении используются следующие термины:

• персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу;

• обработка персональных данных — любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;

• оператор — лицо, организующее и (или) осуществляющее обработку персональных данных.

3. Категории субъектов персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• пользователей сайта;

• клиентов и контрагентов;

• представителей юридических лиц;

• работников и кандидатов на трудоустройство.

4. Категории обрабатываемых персональных данных

4.1. Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;

• адрес электронной почты;

• номер телефона;

• IP-адрес, данные cookies;

• иные данные, предоставляемые субъектом персональных данных.

4.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законом.

5. Цели обработки персональных данных

5.1. Персональные данные обрабатываются в следующих целях:

• оказание услуг и исполнение договоров;

• идентификация пользователя;

• обратная связь с пользователями;

• направление уведомлений и информационных сообщений;

• выполнение требований законодательства РФ.

6. Правовые основания обработки персональных данных

6.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных;

• исполнение договора, стороной которого является субъект;

• требования законодательства РФ.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с соблюдением принципов законности, минимизации и целевого использования.

7.2. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.

7.3. Передача персональных данных третьим лицам допускается только:

• с согласия субъекта;

• по требованию закона;

• для исполнения договора.

8. Меры по защите персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения.

8.2. К мерам защиты относятся:

• ограничение доступа к персональным данным;

• использование средств защиты информации;

• учет носителей персональных данных;

• контроль за действиями сотрудников.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;

• требовать уточнения, блокирования или уничтожения данных;

• отозвать согласие на обработку персональных данных.

10. Обязанности оператора

10.1. Оператор обязан:

• обеспечивать конфиденциальность персональных данных;

• предоставлять субъекту информацию по его запросу;

• прекращать обработку персональных данных при достижении целей обработки.

11. Ответственность

11.1. Лица, виновные в нарушении требований законодательства РФ в области персональных данных, несут ответственность в соответствии с законодательством РФ.

12. Заключительные положения

12.1. Настоящее Положение является внутренним документом Оператора и действует бессрочно.

12.2. Положение подлежит размещению в свободном доступе на сайте Оператора.