Политика
конфиденциальности

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее – «Политика») является официальным руководящим документом Индивидуального предпринимателя Гириной Лидии Сергеевны (ОГРНИП 326237500120502, ИНН 235405060080), зарегистрированной в соответствии с законодательством Российской Федерации, адрес: 350087, Краснодарский край, город Краснодар г.о., Краснодар г, Бульварная ул, д. 2/7, кв. 2 (далее – «Оператор»), и определяет комплексный порядок обработки персональных данных, а также реализуемые меры по обеспечению безопасности персональных данных, собираемых Оператором через сайт http://hochumogu.ru/ (далее – «Сайт») и в процессе оказания консультационных и информационных услуг (далее – «Услуги»).

1.2. Политика разработана в строгом соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «ФЗ-152»), подзаконных актов Правительства Российской Федерации, Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) и иных нормативных правовых актов, регулирующих отношения в сфере защиты персональных данных.

1.3. Основной целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также недопущение неправомерного доступа, распространения, изменения, блокирования, уничтожения и иных неправомерных действий в отношении персональных данных.

1.4. Действие настоящей Политики распространяется на все персональные данные, полученные Оператором от субъектов персональных данных, и содержит исчерпывающую информацию о категориях собираемых данных, правовых основаниях, целях их обработки, сроках хранения, мерах по обеспечению безопасности и правах субъектов персональных данных.

1.5. Использование Сайта, заполнение форм обратной связи, оформление заявки на Услуги и/или обращение за Услугами означает полное и взаимное согласие пользователя (Заказчика и/или Получателя услуг) с настоящей Политикой и условиями обработки его персональных данных, изложенными в ней. В случае несогласия с любым из положений Политики, пользователь обязан немедленно прекратить использование Сайта и воздержаться от обращения за Услугами.

1.6. Настоящая Политика применяется исключительно к информации, собираемой Оператором. Оператор не контролирует и не несет ответственности за сбор и обработку персональных данных сторонними веб-сайтами, ресурсами или услугами, на которые пользователь может перейти по ссылкам, размещенным на Сайте.

2. ОСНОВНЫЕ ПОНЯТИЯ И ТЕРМИНЫ

2.1. Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Оператор – Индивидуальный предприниматель Гирина Лидия Сергеевна, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.4. Субъект персональных данных – физическое лицо, к которому относятся соответствующие персональные данные (Заказчик, Получатель услуг).

2.5. Заказчик – физическое лицо, достигшее возраста 18 лет, обладающее полной дееспособностью, обратившееся за Услугами и/или заключившее Договор с Оператором, как для себя лично, так и в интересах третьего лица (Получателя услуг).

2.6. Получатель услуг – физическое лицо, которое непосредственно получает Услуги Оператора, независимо от того, является ли оно Заказчиком или третьим лицом.

2.7. Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным лицом, получившим доступ к персональным данным, требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

2.8. Сайт – информационный ресурс Оператора, расположенный в сети Интернет по адресу http://hochumogu.ru/.

2.9. Договор – возмездный договор об оказании консультационных и информационных услуг, заключенный между Оператором и Заказчиком (либо Заказчиком в пользу третьего лица – Получателя услуг) в соответствии с Пользовательским соглашением (Публичной офертой).

2.10. Информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.11. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.12. Трансграничная передача персональных данных – передача персональных данных на территории иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. ПРИНЦИПЫ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов, закрепленных в ФЗ-152:

• Законность и справедливость (Обработка ПД осуществляется на законной и справедливой основе).
• Целевое назначение (Обработка ПД ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПД, несовместимая с целями сбора ПД).
• Соответствие (Содержание и объем обрабатываемых ПД соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых ПД по отношению к заявленным целям).
• Точность (Обеспечивается точность, достаточность и, при необходимости, актуальность ПД при их обработке. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных).
• Ограничение хранения (Хранение ПД осуществляется в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен федеральным законом, договором. По достижении целей обработки или в случае утраты необходимости в достижении этих целей ПД подлежат уничтожению либо обезличиванию).

3.2. Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
• Гражданский кодекс Российской Федерации.
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете».
• Налоговый кодекс Российской Федерации.

Согласие субъекта персональных данных: Обработка ПД осуществляется с добровольного, конкретного, информированного и сознательного согласия субъекта персональных данных (Статья 9 ФЗ-152).

• Для несовершеннолетних Получателей услуг согласие предоставляется их законными представителями (родителями/опекунами).
• Для совершеннолетних Получателей услуг согласие предоставляется ими лично.
• Для Заказчиков, не являющихся Получателями услуг (например, родителей совершеннолетних детей), согласие предоставляется ими в отношении их собственных ПД.

Исполнение Договора: Обработка ПД необходима для заключения, исполнения и прекращения Договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения Договора по инициативе субъекта персональных данных или Договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (Пункт 5 части 1 статьи 6 ФЗ-152).

4. ПЕРЕЧЕНЬ ЦЕЛЕЙ ОБРАБОТКИ ПД

В соответствии с регистрационной записью Оператора в реестре Роскомнадзора № 23-26-179505, обработка ПД осуществляется в следующих целях:

4.1. Цель № 1: Оказание консультационных и информационных услуг по профориентации и сопровождению поступления в учебные заведения.

Категории субъектов: Клиенты.

Категории ПД: Фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, семейное положение, социальное положение, имущественное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, гражданство, данные документа, удостоверяющего личность, данные водительского удостоверения, данные документа, содержащиеся в свидетельствовании о рождении, реквизиты банковской карты, номер лицевого счета, профессия, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), отношение к воинской обязанности, сведения о воинском учете, иные персональные данные, сведения об образовании, сведения о состоянии здоровья (в контексте ограничений к выбору профессии), фото-видео изображение лица; Информация о социальных льготах (например, статус сироты, оставшегося без попечения родителей; сведения о статусе родителей/законных представителей – ветеран боевых действий, участник СВО, наличие инвалидности), если это предоставляет право на особые условия при поступлении.

4.2. Цель № 2: Исполнение договорных обязательств и осуществление финансово-хозяйственной деятельности.

Категории субъектов: Клиенты.

Категории ПД: Фамилия, имя, отчество, адрес регистрации, реквизиты банковской карты, номер лицевого счета.

4.3. Цель № 3: Осуществление коммуникации и информационной поддержки в процессе оказания услуг.

Категории субъектов: Клиенты.

Категории ПД: Фамилия, имя, отчество, адрес электронной почты, адрес регистрации, номер телефона.

4.4. Цель № 4: Контроль качества оказания услуг и улучшение клиентского опыта.

Категории субъектов: Клиенты.

Категории ПД: Фамилия, имя, отчество, адрес электронной почты, номер телефона.

4.5. Цель № 5 Обеспечение функционирования, администрирования, безопасности Сайта, а также сбор, обработка и пользовательский анализ интернет-метрик и файлов cookie.

Категории субъектов: Клиенты, посетители Сайта.

Категории ПД: IP-адрес, данные файлов cookie, сведения об устройстве пользователя, типе операционной системы и браузера, дате и времени посещения, просмотренных страницах и действиях на Сайте.

5. КАТЕГОРИИ И ОСОБЕННОСТИ ОБРАБОТКИ ПД ОПЕРАТОРОМ

5.1. Оператор осуществляет обработку категорий ПД, указанных в разделе 4 настоящей Политики, добровольно предоставляемых Субъектами ПД.

5.2. Специфика учета информации об особенностях здоровья и социальных льготах (ст. 10 ФЗ-152):

Сведения о состоянии здоровья и сведения о социальных льготах/статусах (включая статус СВО, статус ветерана, инвалидность близких родственников и законных представителей) собираются Оператором исключительно в декларируемой субъектами, свободной текстовой форме и обрабатываются только в целях выявления льготных квот при поступлении в учебные заведения и составления персональных рекомендаций по профориентации.

Оператор не собирает и не обрабатывает историю болезней, клинические карты, медицинские диагнозы, биометрические ПД и иную строго медицинскую информацию.

5.3. Сведения об интернет-активности (файлы cookie):

На Сайте Оператора используются файлы cookie для корректного отображения контента, обеспечения безопасности и интеграции аналитических систем (Яндекс.Метрика и др.). Пользователь может изменить настройки файлов cookie в своем веб-браузере.

6. ПОРЯДОК, УСЛОВИЯ И СЕРВЕРНАЯ ЛОКАЛИЗАЦИЯ ОБРАБОТКИ ПД

6.1. Способы обработки: Смешанная обработка (автоматизированная и неавтоматизированная). С момента запуска Сайта обработка ПД включает передачу данных по сети Интернет с использованием протоколов шифрования.

6.2. Локализация баз данных: Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан РФ производятся на серверах баз данных, находящихся исключительно на территории Российской Федерации.

6.3. Сроки хранения и уничтожения ПД осуществляются в соответствии с законодательством РФ, до момента достижения заявленных целей обработки, отзыва согласия Субъектом ПД либо истечения сроков хранения документов, определенных Налоговым кодексом РФ и законом о бухгалтерском учете (5 лет).

6.4. Оператор не осуществляет трансграничную передачу персональных данных.

7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Субъект ПД имеет право на получение полной и достоверной информации об обработке его ПД, требовать уточнения, блокирования или уничтожения неполных, неточных либо незаконно полученных данных.

7.2. Субъект ПД имеет право в любой момент отозвать согласие на обработку его ПД путем направления Оператору заявления по адресу: 350087, Краснодарский край, город Краснодар г.о., Краснодар г, Бульварная ул, д. 2/7, кв. 2 или на e-mail: hochumogu-prof@inbox.ru.

8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПД

Для обеспечения безопасности ПД при их обработке в соответствии с требованиями законодательства РФ Оператор реализует систему правовых, организационных и технических мер, задекларированных при внесении в Реестр операторов ПД (регистрационный номер 23-26-179505).

8.1. Описание мер, предусмотренных ст. 18.1 и 19 Закона:

• Соблюдение законодательства Российской Федерации в области персональных данных.
• Разработка и утверждение настоящей Политики конфиденциальности и обработки персональных данных, локальных актов, устанавливающих процедуры обработки ПД.
• Получение согласий субъектов персональных данных на обработку их данных, включая декларируемые специальные категории (неклинические сведения о здоровье и социальных льготах для целей поступления).
• Включение в договоры положений об обработке и защите персональных данных.
• Назначение (или личное исполнение Оператором) функций лица, ответственного за организацию обработки персональных данных.
• Осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям законодательства РФ.
• Проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ-152.
• Определение угроз безопасности персональных данных при их обработке в ИСПДн.
• Обеспечение конфиденциальности персональных данных, исключающее свободный доступ посторонних лиц.
• Обеспечение записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
• Организация взаимодействия с субъектами персональных данных и своевременное реагирование на их запросы.
• Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных.
• Применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия.
• Обнаружение фактов несанкционированного доступа к персональным данным и принятие оперативных мер по его блокированию.
• Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним, посредством регулярного резервного копирования.
• Установление правил доступа к персональным данным, обрабатываемым в ИСПДн, а также регистрация и учет всех действий, совершаемых с ПД.
• Осуществление контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности ИСПДн.
• Защита носителей персональных данных (организация хранения бумажных носителей и электронных дисков в сейфовых шкафах с ограничением физического доступа).

8.2. Используемые средства обеспечения безопасности:

В целях обеспечения технической безопасности персональных данных в информационной системе Оператора и при передаче их через Сайт используются следующие средства защиты:

• SSL/TLS шифрование высокого уровня

Защита каналов связи на Сайте осуществляется путем шифрования трафика по протоколу HTTPS с использованием криптографических алгоритмов TLS 1.2 / TLS 1.3, предотвращающих перехват ПД при отправке веб-форм.

• Лицензионные антивирусные комплексы

Системы защиты конечных точек и рабочих станций Оператора с автоматическим обновлением баз данных угроз (класса Endpoint Protection).

• Межсетевые экраны (Firewalls)

Применение брандмауэров на уровне веб-сервера и хостинг-площадки для фильтрации несанкционированных сетевых запросов.

• Идентификация и авторизация пользователей

Использование встроенных систем управления базами данных и CMS Сайта с авторизацией по сложным паролям для разграничения прав доступа.

8.3. Обеспечение безопасности в соответствии с требованиями Правительства РФ (ПП РФ № 1119):

С учетом объема и категорий обрабатываемых персональных данных ИСПДн Оператора относится к 3 4-му уровню защищенности (УЗ-4). Безопасность данных обеспечивается в соответствии с требованиями Постановления Правительства РФ от 01.11.2012 № 1119 посредством реализации следующих мер:

• Ограничение физического доступа

Помещения, в которых размещены технические средства ИСПДн и базы данных, а также шкафы с материальными носителями, запираются на ключ и исключают неконтролируемое пребывание посторонних лиц.

• Учет носителей персональных данных

Ведется строгий внутренний учет материальных носителей и рабочих станций, имеющих доступ к базам ПД.

• Разграничение и аудит прав доступа

Утвержден персональный перечень лиц, имеющих право доступа к ИСПДн для выполнения должностных обязанностей. Каждому пользователю присвоена личная учетная запись.

• Резервное копирование и восстановление

Проводится систематическое резервное копирование ПД на защищенные российские облачные сервера с возможностью немедленного восстановления целостности информации в случае инцидента.

9. ИЗМЕНЕНИЯ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

9.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке, в том числе при изменении требований законодательства РФ или расширении функционала Сайта.

9.2. Новая редакция Политики вступает в силу со дня ее утверждения Оператором и опубликования на Сайте по адресу: http://hochumogu.ru (на главной странице Сайта).

10. РЕКВИЗИТЫ ОПЕРАТОРА

Индивидуальный предприниматель Гирина Лидия Сергеевна

ОГРНИП: 326237500120502

ИНН: 235405060080

Адрес: 350087, Краснодарский край, г.о. Краснодар, г. Краснодар, Бульварная ул., д. 2/7, кв. 2

Телефон: +7 (933) 170-14-14

E-mail: hochumogu-prof@inbox.ru