+7 495 215-09-77
Зорге 15к1, Москва
© 2005–2025 FINEARTBOX
Оставить заявку

Положение об обработке персональных данных

1. Определения

  • – Персональные данные – любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу, в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация;
  • – Обработка персональных данных – сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение персональных данных;
  • – Конфиденциальность персональных данных – обязательное для соблюдения назначенного ответственного лица, получившего доступ к персональным данным, требование не допускать их распространения без согласия субъекта персональных данных или иного законного основания;
  • – Распространение персональных данных – действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
  • – Использование персональных данных – действия (операции) с персональными данными, совершаемые сотрудником соответствующего Оператора в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъектов персональных данных либо иным образом затрагивающих их права и свободы или права и свободы других лиц;
  • – Блокирование персональных данных – временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи;
  • – Уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных;
  • – Обезличивание персональных данных – действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных;
  • – Общедоступные персональные данные – персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности;
  • – Информация – сведения (сообщения, данные) независимо от формы их представления;
  • – Документированная информация – зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или ее материальный носитель.

2. Субъекты персональных данных

Операторы обрабатывают персональные данные следующих лиц:

  • – работников Операторов;
  • – субъектов, с которыми заключены договоры гражданско-правового характера;
  • – потребителей услуг Операторов и покупателей товаров;
  • – посетителей сайта (https://fineartbox.ru);
  • – кандидатов на замещение вакантных должностей у Операторов;
  • – пользователей сайта Операторов, использующих, в том числе, формы обратной связи, меню и окна бронирования;
  • – представителей юридических лиц;
  • – поставщиков и партнеров (индивидуальных предпринимателей).

3. Условия обработки персональных данных

Каждый Оператор обрабатывает и обеспечивает безопасность персональных данных в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов и других федеральных законов Российской Федерации, определяющих случаи и особенности обработки персональных данных.

Каждый Оператор обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:

  • - обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
  • - обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
  • - обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
  • - обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
  • - осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;
  • - осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

Каждый из Операторов вправе поручить обработку персональных данных граждан третьим лицам на основании заключаемого с этими лицами договора, что не противоречит законодательству РФ о персональных данных.

Лица, осуществляющие обработку персональных данных по поручению соответствующего Оператора, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных». Для каждого лица определены перечень действий (операций) с персональными данными, которые будут совершаться юридическим лицом, осуществляющим обработку персональных данных, цели обработки, установлена обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, а также указаны требования к защите обрабатываемых персональных данных.

Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели их обработки. Срок обработки определяется сроком действия согласия субъекта, сроком действия договора с субъектом, а также требованиями законодательства Российской Федерации к обязательному хранению документов.

Каждый из Операторов уничтожает либо обезличивает персональные данные по достижении целей обработки или в случае утраты необходимости достижения цели обработки.

4. Права субъекта персональных данных

Гражданин, персональные данные которого обрабатываются, имеет право на основании п. 7 ст. 14 ФЗ «О персональных данных» получать от Оператора:

  • - подтверждение факта обработки персональных данных Оператором;
  • - правовые основания и цели обработки персональных данных;
  • - сведения о применяемых Оператором способах обработки персональных данных;
  • - наименование и место нахождения Оператора;
  • - сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
  • - перечень обрабатываемых персональных данных, относящихся к гражданину, от которого поступил запрос, и источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом;
  • - сведения о сроках обработки персональных данных, в том числе о сроках их хранения;
  • - сведения о порядке осуществления гражданином прав, предусмотренных Федеральным законом «О персональных данных» № 152-ФЗ;
  • - информацию об осуществляемой или о предполагаемой трансграничной передаче персональных данных;
  • - наименование и адрес лица, осуществляющего обработку персональных данных по поручению Оператора;
  • - иные сведения, предусмотренные Федеральным законом «О персональных данных» № 152-ФЗ или другими федеральными законами;
  • - требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • - отозвать свое согласие на обработку персональных данных;
  • - требовать устранения неправомерных действий Оператора в отношении его персональных данных;
  • - обжаловать действия или бездействие Оператора, если гражданин считает, что соответствующий Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы;
  • - на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

5. Сведения о реализуемых требованиях к защите персональных данных

Каждый Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Перечень таких мер определен ст. 19 Федерального закона № 152-ФЗ «О персональных данных».

6. Описание мер, предусмотренных статьями 18.1. и 19 Федерального закона «О персональных данных»

Каждым Оператором разработаны локальные акты по вопросам обработки персональных данных. Лица, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.

Каждым Оператором назначен ответственный за организацию обработки персональных данных. На сайте размещены документы, определяющие политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных.

Разработаны модели угроз безопасности персональным данным в информационных системах. Обеспечивается учет машинных носителей персональных данных. Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных. Осуществляется внутренний контроль соответствия обработки персональных данных требованиям Федерального закона РФ № 152 «О персональных данных» и принятым в соответствии с ним нормативно-правовым актам.

Исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведется работа с персональными данными. Обеспечена сохранность носителей персональных данных и средств защиты информации.

7. Сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством РФ

В соответствии с постановлением Правительства от 01.11.2012 № 1119 обеспечена безопасность помещений, в которых размещена информационная система; обеспечена сохранность носителей персональных данных; утвержден перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей; назначено должностное лицо, ответственное за обеспечение безопасности персональных данных в информационной системе.

В соответствии с постановлением Правительства от 15.09.2008 № 687 лица, осуществляющие обработку персональных данных без использования средств автоматизации, проинформированы об особенностях и правилах осуществления такой обработки, установлены места хранения персональных данных и перечень лиц, осуществляющих обработку персональных данных.

В целях координации действий по обеспечению безопасности персональных данных каждым из Операторов назначены лица, ответственные за обеспечение безопасности персональных данных.

8. Цель обработки персональных данных

Заключение и исполнение гражданско-правовых договоров с субъектами персональных данных.

9. Перечень обрабатываемых персональных данных

  • Фамилия;
  • имя;
  • отчество;
  • мобильный телефон;
  • адрес электронной почты.

Карта сайта