1.ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Самозанятая по режиму НПД Еремина Елизавета Владимировна (ИНН: 632144426737) (далее — «Самозанятый») в рамках выполнения своей основной деятельности осуществляет обработку персональных данных различных категорий субъектов персональных данных с использованием информационных систем, включая интернет-сайт: http://mano-studio.ru.
1.2. Политика разработана в соответствии с требованиями законодательства Российской Федерации в области персональных данных и иных нормативных правовых актов Российской Федерации в области персональных данных.
1.3. Действие настоящей Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению (обновлению, изменению), извлечению, использованию, передаче (распространению, предоставлению, доступу), обезличиванию, блокированию, удалению, Уничтожению персональных данных, осуществляемых с использованием средств автоматизации и без использования таких средств.

2. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Оператор – государственный орган, муниципальный орган, юридическое лицо или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Пользователь – физическое лицо, посещающее интернет-сайт Самозанятого.
Сайт – сайт в сети Интернет, владельцем которого является Самозанятый, доступ к которому осуществляется по адресу http://mano-studio.ru.
Субъект персональных данных – физическое лицо, чьи персональные данные обрабатываются Оператором в соответствии с требованиями ФЗ от 27 июля 2006 г. No 152- ФЗ «О персональных данных».
Персональные данные – любая информация, относящаяся к прямо или косвенно к Субъекту персональных данных.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. СБОР ПЕРСОНАЛЬНЫХ ДАННЫХ


3.1. Сбор информации о персональных данных через интернет-сайт осуществляется следующим образом:
3.1.1. Предоставление данных непосредственно самим Пользователем путем ввода в поле данных на интернет-сайте или иным лицом по поручению Пользователя;
3.2. Персональные данные разных категорий Субъектов персональных данных обрабатываются Самозанятым в различных целях. Если Субъект персональных данных относится к нескольким категориям, его персональные данные могут обрабатываться в целях, характерных для каждой из таких категорий.


4. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ


4.1. Настоящая Политика разработана на основе следующих принципов:
а) Обработка персональных данных осуществляется на законной и справедливой основе;
б) Обработка персональных данных должна соответствовать целям, заявленным при сборе Персональных данных;
в) обработке подлежат только Персональные данные, которые отвечают целям их обработки;
г) процессы Обработки персональных данных должны обеспечивать точность, достаточность и актуальность Персональных данных по отношению к целям их обработки, а также обеспечивать своевременные удаление или уточнение не полных или не точных данных.
4.2. Обработка персональных данных Самозанятым осуществляется для достижения конкретных, заранее определенных целей в соответствии с Политикой интернет-сайта, и соглашениями между Самозанятым и Пользователем (-ями).
4.3. Обработке подлежат только те Персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых Персональных данных соответствуют заявленным целям обработки, избыточность обрабатываемых персональных данных не допускается.
4.4. Самозанятый осуществляет Обработку персональных данных Пользователя автоматизированным, механическим, ручным способами в целях:
а) формирования базы данных о клиентах Самозанятого;
б) установления с Пользователем обратной связи, включая, но не ограничиваясь: направление рассылок, уведомлений в форме смс-сообщений, электронных писем, устных и письменных запросов, обработки запросов и заявок от Пользователя;
в) подготовки, заключения, исполнения договоров с Пользователем;
г) подтверждения достоверности и полноты Персональных данных, предоставленных Пользователем;
д) информирования Пользователя о предстоящих и проводимых Самозанятым мероприятиях, в том числе путем телефонного и СМС информирования.
4.5. Самозанятый в ходе своей деятельности может предоставлять и (или) поручать Обработку персональных данных другому лицу с согласия Субъекта персональных данных, если иное не предусмотрено законодательством РФ о персональных данных. При этом обязательным условием предоставления и (или) поручения Обработки персональных данных другому лицу является обязанность сторон по соблюдению конфиденциальности и обеспечению безопасности Персональных данных при их обработке.
4.6. Сроки Обработки персональных данных определяются в соответствии с целями, для которых они были собраны.

5. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ И КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Самозанятый собирает и обрабатывает следующие Персональные данные:
а) фамилия, имя, отчество;
б) номера телефонов, электронные адреса.
5.2. Обработка специальных категорий Персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Самозанятым не осуществляется.
6. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных Самозанятым осуществляется с согласия Субъекта персональных данных на обработку его Персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных. Субъект персональных данных принимает решение о предоставлении его Персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе. Согласие на обработку персональных данных может быть дано Субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В частности, согласие на обработку персональных данных считается полученным, если Субъект персональных данных согласился с настоящей Политикой путем проставления галочки на интернет-сайте.
6.2. Самозанятый без согласия Субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Российской Федерации.


7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Субъект персональных данных имеет право:
а) получать полную информацию о своих Персональных данных, обрабатываемых Самозанятым;
б) получать доступ к своим Персональным данным, включая право на получение копии любой записи, содержащей их Персональные данные, за исключением случаев, предусмотренных федеральным законом;
в) уточнять свои Персональные данные и требовать их уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
г) отзывать согласие на Обработку персональных данных;
д) принимать предусмотренные законом меры по защите своих прав;
е) осуществлять иные права, предусмотренные законодательством Российской Федерации.
7.2. Сведения об обрабатываемых персональных данных предоставляются Субъекту персональных данных Самозанятым в доступной форме, и в них не должны содержаться Персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
7.3. Пользователь вправе сообщить Самозанятому об изменении или удалении персональных данных, которые были им предоставлены, или отказаться от дальнейшей их обработки, направив соответствующее уведомление Самозанятому.
7.4. В случае получения обращения, содержащего информацию об обработке Самозанятым неточных Персональных данных или неправомерной Обработке персональных данных, ответственное за рассмотрение запроса лицо незамедлительно организует блокирование таких Персональных данных на период проверки. В случае сообщения об обработке Самозанятым неточных Персональных данных блокирование осуществляется при условии, что оно не нарушает права и законные интересы Субъекта персональных данных или третьих лиц.
7.5. В случае подтверждения факта неточности обрабатываемых персональных данных на основании сведений, представленных Субъектом персональных данных, его представителем или уполномоченным органом по защите прав субъектов персональных данных, обеспечивается уточнение персональных данных в течение 7 (семи) рабочих дней со дня представления таких сведений. Если уточнение данных невозможно осуществить в указанный срок, уточнение осуществляется в кратчайшие возможные сроки. Разблокирование данных производится по итогам их уточнения.
7.6. В случае выявления по итогам проверки неправомерной Обработки персональных данных Самозанятым, производится устранение нарушения в срок, не превышающий 3 (три) рабочих дня с момента подтверждения факта неправомерной обработки.
7.7. Если обеспечить правомерность обработки персональных данных невозможно, в срок, не превышающий 10 (десять) рабочих дней со дня выявления неправомерной Обработки персональных данных, производится уничтожение данных.
7.8. Об устранении допущенных нарушений или об Уничтожении персональных данных немедленно уведомляется Субъект персональных данных или его представитель, а если обращение либо запрос были направлены уполномоченным органом по защите прав Субъектов персональных данных – также указанный орган.
7.9. В случае отзыва Субъектом персональных данных согласия на обработку его данных Самозанятый обязуется прекратить Обработку персональных данных и уничтожить их в течение 30 (тридцати) дней. Требования настоящего пункта не подлежат применению, если иное предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект персональных данных, или действующим законодательством Российской Федерации.
7.10. Самозанятый не несет ответственности за недостоверную информацию, предоставленную Субъектом персональных данных.

8. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Сроки обработки (хранения) персональных данных определяются в соответствии со сроком действия договора с Субъектом персональных данных, Приказом Росархива от 20.12.2019 N 236 "Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения", сроком, указанным в согласии об обработке персональных данных, а также иными сроками, установленными законодательством Российской Федерации.
8.2. Персональные данные, срок обработки (хранения) которых истек, должны быть уничтожены, если иное не предусмотрено законодательством Российской Федерации.
8.3. Хранение персональных данных после истечения срока хранения допускается только после их обезличивания.

9. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Основаниями для Уничтожения персональных данных, обрабатываемых Самозанятым, являются:
а) достижение цели Обработки персональных данных;
б) утрата необходимости в достижении цели Обработки персональных данных;
в) отзыв Субъектом персональных данных согласия на обработку своих Персональных данных за исключением случаев, когда обработка указанных персональных данных является обязательной в соответствии с законом Российской Федерации или договором;
г) выявление неправомерных действий с Персональными данными и невозможности устранения допущенных нарушений в срок, не превышающий трех рабочих дней с даты такого выявления;
д) истечение срока хранения Персональных данных, установленного законодательством Российской Федерации».
9.2. При несовместимости целей Обработки персональных данных, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять Обработку персональных данных отдельно от других зафиксированных на том же носителе Персональных данных, и при необходимости уничтожения части Персональных данных уничтожается материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование Персональных данных, подлежащих уничтожению или блокированию. Уничтожение части Персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих Персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Настоящая Политика является общедоступной. Общедоступность Политики обеспечивается путем ее опубликования на интернет-сайте Самозанятого по адресу: http://mano-studio.ru. Лица, чьи персональные данные обрабатываются Самозанятым, могут получить разъяснения по вопросам обработки своих Персональных данных, направив соответствующий письменный запрос по адресу: mano.dsgnstudio@gmail.com