Приложение №1 к Публичной оферте на оказание платных он-лайн услуг.

Положение о конфиденциальности и защите персональных данных в рамках он-лайн курса «Курс астрологии с 0» для всех тарифов, утверждено приказом №____ от _______ 2021г. ИП Воронина Наталья Андреевна

ПОЛОЖЕНИЕ

О КОНФИДЕНЦИАЛЬНОСТИ И О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Раздел 1. ПОЛОЖЕНИЕ О КОНФИДЕНЦИАЛЬНОСТИ

1 Стороны договора на оказание платных он-лайн услуг согласились, что в целях исполнения договора одна Сторона (далее - Раскрывающая сторона) может раскрыть другой Стороне (далее – Принимающая сторона) конфиденциальную информацию.

2. Принимающая сторона должна обеспечить хранение всей конфиденциальной информации в секрете и не раскрывать ее любым другим лицам, за исключением случаев, когда обязанность такого раскрытия установлена требованиями закона или судебным решением. Конфиденциальная информация может быть раскрыта также в случаях, определенных настоящим Положением или иными договорами между Сторонами.

3. Информация не является конфиденциальной в следующих случаях:

- информация уже была известна принимающей стороне из легальных источников до момента вступления в силу договора между сторонами;

- информация является или становится публичной в результате действий Стороны-обладателя Информации, явно направленных на обнародование такой информации;

- информация разрешена к передаче письменным разрешением Стороны-обладателя Информации;

- информация была на законных основаниях получена Принимающей стороной от третьего лица;

- информация была публично раскрыта по правомерному требованию компетентного органа государственной власти или суда, вступившего в законную силу.

4. Каждая сторона договора гарантирует, что если она будет являться Принимающей стороной в соответствии с условиями настоящего Положения, то она будет использовать любую конфиденциальную информацию, полученную от другой Стороны договора, исключительно для целей, предусмотренных настоящим Положением и иными соглашениями между Сторонами договора.

5. Стороны договора несут безусловную ответственность за действия, приведшие к разглашению конфиденциальной информации третьим лицам. В случае разглашения конфиденциальной информации третьим лицам Принимающей стороной без получения письменного разрешения на такое разглашение, Раскрывающая сторона имеет право на компенсацию ущерба, причиненного в результате такого разглашения.

6. Вся информация на материальных носителях, раскрываемая Раскрывающей стороной, остается собственностью Раскрывающей стороны.

7. Принимающая сторона должна по письменному требованию Раскрывающей стороны возвратить ей конфиденциальную информацию, а также возвратить Раскрывающей стороне или уничтожить все копии Конфиденциальной информации в соответствии с указаниями Раскрывающей стороны.



Раздел 2. ПОЛОЖЕНИЕ О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ


I. Общие положения

1.1. Настоящее Положение о защите персональных данных граждан (далее - Положение) разработано в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом «О персональных данных» №152-ФЗ от 27.07.2006г.

1.2. Положение определяет порядок сбора, хранения, комбинирования, передачи и любого другого использования персональных данных, полученных в обработку ИП Ворониной Наталье Андреевне  (далее – Исполнитель) для заключения и исполнения договоров на оказание услуг (далее – Договор) в соответствии с действующим законодательством.

II. Основные понятия. Состав персональных данных работников

2.1. Для целей настоящего Положения используются следующие основные понятия:

- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес.

- оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

- обработка персональных данных - сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, уничтожение персональных данных физического лица;

- конфиденциальность персональных данных - обязательное для соблюдения ответственного лица, получившего доступ к персональным данным, требование не допускать их распространения  без согласия физического лица или иного законного основания;

- распространение персональных данных - действия, направленные на раскрытие персональных данных физических лиц неопределенному кругу лиц.

- предоставление персональных данных – действия, направленные на раскрытие персональных данных физических лиц определенному лицу или определенному кругу лиц;

- блокирование персональных данных - временное прекращение сбора, систематизации, накопления, использования, распространения, передачи персональных данных физических лиц (за исключением, если обработка необходимо для уточнения персональных данных);

- уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных физических лиц и/ или в результате которых уничтожаются материальные носители с их персональными данными;

- обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному физическому лицу без использования дополнительной информации;

2.2. Сведения о персональных данных используются в целях выполнения требований гражданского законодательства при заключении и исполнении договора, в процессе оказания услуг по договору.

2.3. Сведения о персональных данных относятся к числу конфиденциальных. Исполнитель, получивший доступ к персональным данным, не имеет права раскрывать их третьим лицам и распространять их без соответствующего согласия.

2.4. В документы и информационные системы учета Исполнителя вносится информация о:

- ФИО

-пол, возраст

-дата и место рождения

- паспортные данные;

- адрес регистрации и фактического места проживания

- номер телефона

- данные документов об образовании, квалификации, профессиональной подготовке, сведения о повышении квалификации;

- семейное положение, сведения о составе семьи

- сведения о трудовом стаже

- СНИЛС; ИНН

- фотографии, другие данные, которые добровольно предоставили при заключении договора, обучения, анкетирования, при опросах.

2.5. К документам, содержащим персональные данные, относятся

- документы/заполненные анкеты, опросные листы

- иные документы, относящиеся к персональным данным.

2.6. Персональные данные содержатся в:

- материалах по анкетированию, проведению интервью, собеседований;

- договорах, актах оказанных услуг, отчетах по оказанным услугам, иных документах.



III. Получение персональных данных


3.1. Персональные данные предоставляются самим лицом.

3.2. Исполнитель настоящим сообщает лицу о целях, предполагаемых источниках, способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа дать письменное согласие на их получение либо о последствиях их непредставления или представления данных в искаженной/неверной форме.

3.3. Лицо при заключении договора обязано предоставить о себе достоверную информацию. Представление подложных документов/ложных/неверных/не соответствующих действительности сведений при заключении договора является основанием для его расторжения.

3.4.Анкета хранится вместе с договором и является его неотъемлемой частью.

3.5. Сведения о персональных данных вносятся в базу данных Исполнителя.



IV.Обработка и передача персональных данных


4.1. Общие требования при обработке персональных данных субъекта персональных данных и гарантии их защиты определены законодательством РФ

4.2. Обработка персональных данных осуществляется исключительно в целях соблюдения законодательства РФ. Вся информация, содержащая персональные данные, собирается только в целях заключения договора с субъектом персональных данных и оказания услуг по ним.

4.3. Персональные данные могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронной форме посредством информационной системы.

4.4. В целях обработки персональных данных исполнители обязаны получить согласие на обработку персональных данных в письменной форме.

4.5. При передаче персональных данных исполнители должны соблюдать следующие требования:

-не сообщать персональные данные третьей стороне без письменного согласия носителя персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угроз и жизни человека, а также в других случаях, предусмотренных законодательством РФ;

- не сообщать данные конкретного лица в коммерческих целях без его письменного согласия.



V. Хранение и защита персональных данных


5.1. Все операции по оформлению, формированию, ведению и хранению информации с персональными данными должны выполняться Исполнителями либо специально уполномоченными ими лицами.

5.2. Ответственность за организацию обработки персональных данных возлагается на Исполнителей солидарно. Право доступа к персональным данным имеет Исполнитель и само лицо - носитель персональных данных.

5.3. Персональные данные по письменному запросу могут быть предоставлены государственным органам власти.

5.4. Передача информации, содержащей сведения о персональных данных, по телефону, факсу, электронной почте и бумажных носителях без письменного согласия лица запрещается, кроме предоставления информации в соответствии с законодательством РФ.

5.5. Хранение персональных данных осуществляется на электронных носителях и/или в бумажном формате.



VI. Уничтожение персональных данных


6.1. Документы, содержащие персональные данные, подлежат хранению и уничтожению в порядке, предусмотренном архивным законодательством РФ.



VII. Права лица по обеспечению защиты своих персональных данных


7.1.Лицо имеет право на:

- полную защиту информации о своих персональных данных и их обработке;

- свободный доступ к своим персональным данным, в т.ч. право на получение копий любой записи о персональных данных, кроме случаев, предусмотренных законодательством РФ

- иные права по законодательству РФ.



VIII. Обязанности и ответственность исполнителей


8.1. Лицо, виновное в нарушении норм о получении, обработке, хранении, передаче и защите персональных данных, несет дисциплинарную, гражданско-правовую, административную ответственность согласно законодательству РФ.

Утверждаю ИП Воронина Наталья Андреевна (ИНН 450140822162, ЕГРИП 321450100014291)

__.__.2021г.

 

 

 


Приложение: Форма №1 «Согласие на обработку персональных данных».


Принятием условий Публичной оферты на оказание платных онлайн-услуг в соответствии с федеральным законом № 152 – ФЗ «О персональных данных» от 27.07.2006 года Вы подтверждаете свое согласие на обработку индивидуальным предпринимателем Ворониной Натальей Андреевной ИНН 4501400822162, ЕГРИП 321450100014291 своих персональных данных: сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу в целях обеспечения соблюдения законодательства и иных нормативно-правовых актов при заключении и исполнении договора на основании Публичной оферты на оказание платных онлайн-услуг.

Персональными данными является любая информация, относящаяся к Вам как к физическому лицу (субъекта персональных данных), указанная при заключении договора на оказание платных онлайн-услуг, а также при заполнении анкет, проведении опросов, и полученная в течение срока действия таких договоров, в том числе: фамилия, имя, отчество; пол, возраст; дата и место рождения; паспортные данные; адрес регистрации по месту жительства и адрес фактического проживания; номер телефона (домашний, мобильный); данные документов об образовании, квалификации, профессиональной подготовке, сведения о повышении квалификации; семейное положение, сведения о составе семьи; сведения о трудовом стаже; СНИЛС; ИНН; фотографии и другие данные, которые добровольно предоставили в порядке заключения договора, обучения, анкетирования, при опросах.

 Персональные данные собираются, обрабатываются и хранятся исключительно с целью заключения и исполнения договора на оказание платных онлайн-услуг. Своей волей и в своих интересах Вы выражаете согласие на осуществление индивидуальным предпринимателем Ворониной Натальей Андреевной любых действий в отношении ваших персональных данных, которые необходимы для оказания услуг по договорам на оказание услуг (в т.ч. публичная оферта), в том числе Вы выражаете согласие на обработку без ограничения ваших персональных данных, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, запись на электронные носители и их хранение; хранение персональных данных в течение 10 лет, содержащихся в документах, образующихся в деятельности индивидуального предпринимателя Ворониной Натальи Андреевны согласно части 1статьи 17 Закона от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», а также при осуществлении любых иных действий с вашими персональными данными, указанными в договорах и полученными в течение срока действия таких договоров, в соответствии с требованиями действующего законодательства РФ и Закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

Настоящее согласие на обработку персональных данных действует бессрочно с момента представления и может быть отозвано Вами в любой момент посредством представления заявления в простой письменной форме или посредством направления заявления любыми телекоммуникационными средствами индивидуальному предпринимателю Ворониной Наталье Андреевне  по электронной почте: info@astro-nata.ru.