Настоящая Политика в отношении обработки персональных данных (далее – «Политика») опубликована в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет позицию самозанятого Иванова Ивана Ивановича, применяющего специальный налоговый режим «Налог на профессиональный доход» (далее – «Оператор»), в области обработки и защиты персональных данных.
1. Категории обрабатываемых персональных данных
Оператор обрабатывает следующие категории персональных данных субъектов:
- идентификационные данные (фамилия, имя);
- контактные данные (телефон, электронная почта);
- данные о цели обращения (страна назначения, тип визы, содержание запроса);
- технические данные, связанные с использованием сайта (IP-адрес, данные файлов cookie, сведения об устройстве и браузере).
Оператор не осуществляет обработку специальных категорий персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) в качестве самостоятельной цели обработки.
2. Методы обработки
Обработка персональных данных осуществляется с использованием средств автоматизации (автоматизированная обработка), а также без использования таких средств, в объёме, необходимом для достижения целей, указанных в Политике конфиденциальности. К обрабатываемым персональным данным применяются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3. Автоматизированная обработка и принятие решений
Оператор не применяет исключительно автоматизированную обработку персональных данных, влекущую юридически значимые последствия для субъекта персональных данных или иным образом затрагивающую его права и законные интересы, без участия уполномоченного сотрудника. Автоматизированные средства (в том числе форма на сайте) используются только для сбора и первичной систематизации обращений.
4. Хранение персональных данных
Персональные данные хранятся на серверах, эксплуатируемых Оператором или привлечёнными им поставщиками технических услуг, с применением мер защиты, описанных в разделе 7 настоящей Политики. Срок хранения определён в Политике конфиденциальности.
5. Уничтожение персональных данных
По достижении целей обработки, по истечении срока действия согласия либо при получении отзыва согласия от субъекта персональных данных, персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ. Уничтожение персональных данных на электронных носителях осуществляется путём их безвозвратного удаления способом, исключающим дальнейшую обработку.
6. Разграничение доступа
Доступ к персональным данным предоставляется исключительно сотрудникам и привлечённым специалистам Оператора, которым обработка персональных данных необходима для выполнения трудовых (должностных) обязанностей, в объёме, необходимом для достижения конкретной цели обработки.
7. Обязанности сотрудников
Сотрудники и привлечённые специалисты, допущенные к обработке персональных данных, обязаны:
- соблюдать конфиденциальность персональных данных, ставших им известными в связи с исполнением обязанностей;
- обрабатывать персональные данные только в объёме и в целях, необходимых для выполнения возложенных на них функций;
- незамедлительно сообщать Оператору о выявленных нарушениях порядка обработки персональных данных.
Указанная обязанность сохраняется и после прекращения трудовых или гражданско-правовых отношений с Оператором.
8. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- ограничение круга лиц, допущенных к обработке персональных данных;
- использование средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия;
- контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
9. Контакты
Вопросы, связанные с настоящей Политикой, можно направить по адресу электронной почты privacy@visarun.online или по адресу Оператора: г. Москва, Российская Федерация.