ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

Политика конфиденциальности и защиты персональных данных («Политика») адресована всем лицам, персональные данные которых, как они определены применимым законодательством, могут быть получены Индивидуальным предпринимателем ГОЛИК ОЛЬГОЙ ИГОРЕВНОЙ, ОГРНИП 324565800010370, ИНН 561011222231 и/или ее аффилированными лицами, в том числе лицами, входящими в одну группу с ней (совместно — «Голик О.И.») в процессе:
●использования такими лицами официального веб-сайта Голик О.И. https://olgagolik.ru («Сайт») или программ, страниц (каналов) в соцсетях и мессенджерах, сервисов или иных продуктов в сети Интернет, предоставляемых Голик О.И. («Ресурс»);
●оказания консультационных услуг или исполнения любых соглашений или договоров с Голик О.И.;
●иного взаимодействия, в результате которого Голик О.И. может получать информацию, содержащую персональные данные.

Политика разработана в соответствии с положениями Федерального закона N° 152-Ф3 «О персональных данных» от 27 июля 2006 г., а также другими нормативными правовыми актами, определяющими требования к обеспечению безопасности персональных данных и порядок работы с ними.

ТЕРМИНЫ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

В Политике используются следующие термины:

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Доступ к персональным данным — возможность получения лицом персональных данных и их использования.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Для целей настоящей Политики Голик О.И. является оператором персональных данных, то есть обрабатывает персональные данные и определяет цели их обработки, состав и действия, совершаемые с персональными данными.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Ресурс — программы, страницы (каналы) в соцсетях и мессенджерах, сервисы и иные продукты в сети Интернет, предоставляемые Голик О.И.
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных) - пользователю Сайта или Ресурса, которая прямо или косвенно может идентифицировать такого пользователя (в частности, фамилия, имя, отчество (при наличии), возраст, пол, контактные и иные данные (если они были предоставлены Голик О.И.).
Пользователь — это физическое лицо (субъект персональных данных), использующее Сайт или Ресурс.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Сайт — https://olgagolik.ru
Субъект персональных данных — физическое лицо, к которому относятся персональные данные и которое прямо или косвенно идентифицировано посредством таких данных.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных, включая уничтожение материальных носителей персональных данных.
Ф3-152 — Федеральный закон N° 152-Ф3 «О персональных данных» от 27 июля 2006 г.

ДЕЙСТВИЕ ПОЛИТИКИ

Сохранение конфиденциальности предоставленной Вами информации чрезвычайно важно для Голик О.И. Поэтому при использовании Вами Сайта или Ресурса, а также при обращении к представителям Голик О.И. напрямую, мы прикладываем максимальные усилия для защиты Ваших персональных данных и иной предоставляемой Голик О.И. информации в строгом соответствии с применимым законодательством.

Настоящая Политика призвана обеспечить Вас информацией о том, как Голик О.И. собирает, обрабатывает, хранит и защищает персональные данные в контексте использования Сайта и Ресурса или иного взаимодействия с Голик О.И. Политика также содержит информацию о Ваших правах, наших обязанностях и контакты Голик О.И., по которым Вы можете обратиться к нам, если у Вас возникнут вопросы относительно процедуры обработки Ваших данных.

Осуществляя доступ к Сайту или Ресурсу, Вы соглашаетесь с описанными в настоящей Политике условиями обработки Ваших персональных данных. В случае, если Вы не согласны с такими условиями, использование Сайта или Ресурса должно быть прекращено.

КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ ГОЛИК О.И.

Голик О.И. собирает, в том числе в сети Интернет через Сайт или Ресурс, и обрабатывает персональные данные следующих категорий физических лиц (субъектов персональных данных): текущие или потенциальные клиенты Голик О.И.

Вид персональных данных, которые мы собираем, также зависит от того, каким образом Вы взаимодействуете с нами — через Сайт/Ресурс или путем прямого обращения к представителям Голик О.И.

Голик О.И. может собирать следующие категории персональных данных во время использования Вами Сайта или Ресурса и при Вашем непосредственном обращении к представителям Голик О.И:




СПЕЦИАЛЬНЫЕ КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Голик О.И. не собирает данные с целью составления «портрета» пользователя Сайта и/или Ресурса или потенциального клиента Голик О.И. в той степени, в которой это может существенно повлиять на Ваши права и свободы в соответствии с применимым законодательством.

Голик О.И. целенаправленно не собирает и не обрабатывает чувствительную персональную информацию, такую как расовое происхождение, политические взгляды, религиозные или философские убеждения, информация о здоровье и биометрические данные («специальные категории персональных данных»).

Голик О.И. не несет ответственности за обработку специальных категорий персональных данных, которые были предоставлены субъектом персональных данных по собственной инициативе и без надлежащего правового основания.

ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ГОЛИК О.И.

Голик О.И. обрабатывает персональные данные исключительно в случаях, когда имеет место одно или несколько из следующих правовых оснований для такой обработки:

1. Субъект персональных данных предоставил согласие на обработку своих персональных данных.
2. Обработка персональных данных необходима для заключения и исполнения договора, по которому субъект персональных данных будет являться стороной, выгодоприобретателем или поручителем.
3. Обрабатываемые персональные данные подлежат опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации (например, публично доступные сведения о единоличных исполнительных органах организаций, их представителях).
4. Обработка персональных данных необходима для исполнения обязанностей, возложенных на Голик О.И. законодательством Российской Федерации.
5. Обработка персональных данных осуществляется в связи с участием субъекта персональных данных в судопроизводстве в судах Российской Федерации.
6. Персональные данные обрабатываются для обеспечения законных интересов Голик О.И. при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных.

В случае продвижения работ и услуг на рынке путем осуществления прямых контактов с потенциальным клиентом с помощью средств связи Голик О.И. обрабатывает персональные данные исключительно при условии получения предварительного согласия субъекта персональных данных. Голик О.И. прекращает обработку таких персональных данных немедленно по требованию субъекта персональных данных.

Во всех случаях Голик О.И. обрабатывает только те персональные данные, обработка которых необходима для достижения одной или нескольких из следующих целей:

1. Заключение и исполнение гражданско-правовых договоров, в том числе для оказания услуг по организации туров и услуг по обучению турагентов на основании таких договоров, реагирование на запросы действующих или потенциальных клиентов, создание отчетов об оказанных услугах.
2. Предоставление доступа к Сайту или Ресурсу, информирование о деятельности и услугах Голик О.И.
3. Получение клиентом или пользователем Сайта или Ресурса сообщений от Голик О.И., прием обращений и предоставление ответов на указанные обращения.
4. Исполнение обязанностей, возложенных на Голик О.И. в соответствии с законодательством Российской Федерации.

Голик О.И. ни при каких обстоятельствах не принимает на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, когда субъект персональных данных дал согласие на принятие таких решений в письменной форме или иные основания для принятия таких решений установлены законодательством Российской Федерации.

В любом случае при обработке персональных данных Голик О.И. руководствуется следующими ключевыми принципами:

1. Обработка персональных данных осуществляется Голик О.И. на законной и справедливой основе.
2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, если срок хранения персональных данных не установлен законодательством Российской Федерации, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
5. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.
6. Голик О.И. без промедлений отвечает на любые вопросы, касающиеся обработки Ваших персональных данных.
7. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.
8. Голик О.И. готова честно и открыто рассказать Вам о том, какие персональные данные она собирает, как их использует, с кем обменивается информацией, а также к кому Вы можете обращаться в случае возникновения у Вас каких-либо вопросов.

Голик О.И. предпринимает все возможные меры для защиты Ваших персональных данных и использует для этого наиболее современные и эффективные способы.

ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Голик О.И. строго соблюдает конфиденциальность персональных данных и обязуется не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных или иного законного основания, предусмотренного законодательством Российской Федерации.
Голик О.И. обеспечивает защиту и безопасность персональных данных путем применения необходимых мер правового, организационного и технического характера.

К таким мерам, в том числе, относятся:

Правовые меры:
●разработка локальных актов, устанавливающих требования и порядок обработки персональных данных;
●отказ от любых способов обработки персональных данных, не соответствующих требованиям законодательства.

Организационные меры:
●назначение лица, ответственного за организацию обработки персональных данных, и лица, ответственного за обеспечение безопасности персональных данных в информационных системах персональных данных;
●ограничение состава сотрудников Голик О.И., имеющих доступ к персональным данным, и организация разрешительной системы доступа к ним;
●ознакомление работников Голик О.И., непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных и локальных актов Голик О.И. по вопросам обработки персональных данных;
●регламентация процессов обработки персональных данных в Голик О.И.;
●организация учета материальных носителей персональных данных и их хранения, обеспечивающих предотвращение хищения, подмены, несанкционированного копирования и уничтожения;
●ограничение допуска посторонних лиц в помещения Голик О.И., недопущение их нахождения в помещениях, в которых ведется работа с персональными данными и размещаются технические средства их обработки, без контроля со стороны сотрудников Голик О.И.

Технические меры:
●использование для нейтрализации актуальных угроз средств защиты информации, прошедших процедуру оценки соответствия;
●оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;
●реализация разрешительной системы доступа сотрудников Голик О.И. к персональным данным, обрабатываемым в информационных системах, и к программно-аппаратным и программным средствам защиты информации;
●выявление вредоносного программного обеспечения (применение антивирусных программ) на всех узлах информационной сети Голик О.И., обеспечивающих соответствующую техническую возможность;
●отслеживание вторжений в информационную систему Голик О.И., нарушающих установленные требования по обеспечению безопасности персональных данных или создающих предпосылки к их нарушению;
●периодическое проведение мониторинга действий сотрудников, вовлеченных в обработку персональных данных, разбирательств по фактам нарушения требований безопасности персональных данных.

Голик О.И. может поручать обработку персональных данных третьим лицам при условии соответствующего согласия субъекта персональных данных. Лицо, осуществляющее обработку персональных данных по поручению Голик О.И., обязано соблюдать все принципы и правила обработки персональных данных, установленные законодательством Российской Федерации, а также порядок, установленный настоящей Политикой, и обеспечивать уровень защиты персональных данных на уровне не ниже того, который установлен настоящей Политикой.

В случае если Голик О.И. поручает обработку персональных данных третьему лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Голик О.И. Лицо, осуществляющее обработку персональных данных по поручению Голик О.И., несет ответственность перед Голик О.И.

СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Голик О.И. осуществляет обработку персональных данных в течение срока, необходимого для достижения установленных настоящей Политикой целей обработки персональных данных, или срока, установленного законодательством Российской Федерации.

МЕСТО ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

При сборе персональных данных граждан Российской Федерации Голик О.И. обеспечивает запись, систематизацию, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории России.

ПОРЯДОК УНИЧТОЖЕНИЯ

В отношении персональных данных, обрабатываемых Голик О.И., действует единый порядок их уничтожения в соответствии с законодательством Российской Федерации и локальными нормативными актами Голик О.И.

Персональные данные подлежат уничтожению, в частности, если достигнута цель их обработки, Вами как субъектом персональных данных отозвано согласие на их обработку (и отсутствуют иные основания для обработки таких данных) или выявлен факт их неправомерной обработки.

В случае достижения цели обработки персональных данных Голик О.И. прекращает их обработку и уничтожает их в срок, не превышающий 30 (Тридцати) дней с даты достижения цели обработки, если иной срок не установлен законодательством. В случае отзыва субъектом персональных данных согласия на обработку его данных Голик О.И. прекращает их обработку и, в случае если сохранение данных более не требуется для цели обработки в соответствии с законодательством, уничтожает их в срок, не превышающий 30 (Тридцати) дней с даты поступления указанного отзыва.

В случае выявления неправомерной обработки персональных данных, осуществляемой Голик О.И., Голик О.И. в срок, не превышающий 5 (Пять) рабочих дней с даты этого выявления, прекращает такую обработку. В случае если обеспечить правомерность такой обработки невозможно, Голик О.И. в срок, не превышающий 10 (Десять) рабочих дней с даты выявления неправомерной обработки, уничтожает такие данные. При этом Голик О.И. уведомляет субъекта персональных данных об устранении допущенных нарушений или об уничтожении персональных данных.

ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ОБЯЗАННОСТИ ГОЛИК О.И.

Мы обеспечим соблюдение Ваших прав в соответствии с применимыми законами о защите данных. В отношениях с Голик О.И. Вы как субъект персональных данных вправе:

●Получать от Голик О.И. информацию, касающуюся обработки Ваших персональных данных, в частности:
○подтверждение факта обработки персональных данных;
○информацию о правовых основаниях и целях обработки персональных данных;
○информацию о способах обработки персональных данных;
○информацию об объеме и перечне обрабатываемых персональных данных, источнике их получения;
○информацию о сроках обработки персональных данных;
○информацию о лице, осуществляющем обработку персональных данных по поручению Голик О.И.
●Требовать от Голик О.И. уточнения персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
●В любой момент отозвать предоставленное Голик О.И. согласие на обработку персональных данных. Однако в случаях, прямо предусмотренных законом, Голик О.И. вправе продолжить обработку персональных данных и после отзыва соответствующего согласия субъектом персональных данных.
●Предпринимать предусмотренные законодательством Российской Федерации меры по защите своих прав.

Обращаем Ваше внимание на то, что субъект персональных данных несет ответственность за правомерность предоставления, актуальность и достоверность предоставляемых персональных данных.

Действуя как оператор, Голик О.И. в целях осуществления прав субъектов персональных данных, в частности, обязана:
·Предоставить по просьбе субъекта персональных данных информацию об обработке персональных данных в объеме, предусмотренном законодательством Российской Федерации.
·Соблюдать иные обязанности, установленные законодательством Российской Федерации в области защиты персональных данных.
·Принимать меры, направленные на исполнение обязанностей, установленных законодательством Российской Федерации в области защиты персональных данных, в том числе обеспечивать безопасность персональных данных при их обработке.

В данную Политику могут быть внесены изменения, в том числе в случаях, когда соответствующие корректировки связаны с изменениями в применимом законодательстве или изменениями в работе Голик О.И.

КОНТАКТЫ ДЛЯ ОБРАЩЕНИЙ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Все предложения относительно настоящей Политики, запросы и обращения в целях реализации Ваших прав и законных интересов или рассмотрения Ваших жалоб Вы можете направить по адресу электронной почты: idu-press@mail.ru или по адресу: Российская Федерация, Оренбург, пер. Матросский 12 офис 303.

Обращения, связанные с предоставлением информации об обработке персональных данных, рассматриваются Голик О.И. в течение 10 дней. При обоснованности обращения или требований Голик О.И. безвозмездно удовлетворит Ваши требования или предоставит запрашиваемую информацию.