Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые И П Ирзайкина Эльвира Миниисламовна (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика распространяется на деятельность всех работников И П Ирзайкина Эльвира Миниисламовна.
2. Срок действия
2.1. Настоящая Политика вводится в действие на неопределенный срок.
2.2. Настоящая Политика может пересматриваться и утверждаться заново по мере внесения изменений:
— в нормативно-правовые акты в сфере персональных данных;
— в локальные акты И П Ирзайкина Эльвира Миниисламовна, регламентирующие организацию обработки и обеспечения безопасности персональных данных.
3. Основные понятия, используемые в Политике
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), в том числе Пользоватлю (любой посетитель веб-сайта) веб-сайта spabetter.ru
3.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
3.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
3.5. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
3.6. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
3.7. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
3.8. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
3.9. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу
spabetter.ru.
3.10. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
3.11. Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
3.12. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
3.13. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).
3.14. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
4. Принципы обработки персональных данных
4.1. Обработка персональных данных осуществляется на законной и справедливой основе.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.4. Содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
4.5. Персональные данные должны обрабатываться таким образом, чтобы обеспечить защиту персональных данных, включая защиту от несанкционированной или незаконной обработки, защиту от случайной утраты, уничтожения или повреждения. С использованием соответствующих технических средств.
4.6. Персональные данные должны быть актуальными, достаточными и необходимыми для целей обработки. Персональные данные должны быть точными и в случае необходимости своевременно обновляться.
4.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
5. Цели, содержание и способы обработки персональных данных
5.1. К целям обработки персональных данных И П Ирзайкина Эльвира Миниисламовна относятся:
— заключение, исполнение и прекращение гражданско-правовых договоров;
— информирование субъектов персональных данных посредством отправки электронных писем, СМС-сообщений или сообщений в мессенджерах;
— организация кадрового учета организации, обеспечение соблюдения законов, заключение и исполнение обязательств по трудовым и гражданско-правовым договорам;
— ведение кадрового делопроизводства, содействие работникам в трудоустройстве, обучении, пользовании льготами;
— исполнение требований налогового законодательства по вопросам начисления и уплаты налога на доходы физических лиц, взносов во внебюджетные фонды и страховых взносов во внебюджетные фонды, пенсионного законодательства при формировании и передаче в Социальный фонд России персонифицированных данных о каждом получателе доходов, которые учитываются при начислении взносов на обязательное пенсионное страхование;
— заполнение первичной статистической документации в соответствии с трудовым, налоговым законодательством и иными федеральными законами;
— осуществление своей деятельности в соответствии с внутренними актами.
5.2. Также Оператор имеет право направлять Субъекту персональных данных уведомления о новых товарах и услугах, специальных предложениях и событиях. Субъект персональных данных вправе отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты
spa_better@mail.ru с пометкой «Отказ от уведомлений о новых товарах, услугах и специальных предложениях».
5.3. При обработке персональных данных И П Ирзайкина Эльвира Миниисламовна обеспечивает реализацию прав субъектов персональных данных, установленных законодательством Российской Федерации, включая:
— право на доступ к своим персональным данным;
— право на получение информации, касающейся обработки персональных данных;
— право требовать от И П Ирзайкина Эльвира Миниисламовна уточнения персональных данных, их блокирования или уничтожения, в случае если персональные данные являются не полными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— право отозвать согласие на обработку персональных данных, направив соответствующий запрос И П Ирзайкина Эльвира Миниисламовна или обратившись лично;
— право обжаловать в суде любые неправомерные действия или бездействие И П Ирзайкина Эльвира Миниисламовна при обработке и защите персональных данных.
5.4. Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.
5.5. До начала обработки персональных данных локальными актами определяются субъекты персональных данных, состав обрабатываемых персональных данных и конкретные цели обраотки персональных данных.
5.6. К категориям субъектов персональных данных относятся:
5.6.1. Работники оператора, родственника работников, бывшие работники:
В данной категории субъектов оператором обрабатываются персональные данные в связи с реализацией трудовых отношений: фамилия, имя, отчество, пол, гражданство, дата (число, месяц, год) и место рождения, сведения о регистрации по месту жительства или пребывания, номера телефонов, адрес электронной почты, занимаемая должность, сведения о трудовой деятельности (наименование организаций и занимаемых должностей, продолжительность работы в этих организациях), идентификационный номер налогоплательщика, данные документа, подтверждающего регистрацию в системе индивидуального (персонофицированного) учета, в том числе в форме электронного документа, данные паспорта или иного документа, удостоверяющего личность, данные трудовой книжки, вкладыша в трудовую книжку, сведения о воинском учете, сведения по результатам медицинских осмотров и медицинском освидетельствовании, прививках, сведения об образовании, сведения о семейном положении, состав семьи, реквизиты свидетельства о заключении брака, сведения о близких родственниках (степень родства, фамилия, имя, отчество, дата (число, месяц, год) и место рождения, место и адрес работы (службы), адрес места жительства, сведения о регистрации по месту жительства или пребывания), банковские реквизиты для перечисления заработной платы, фотографии.
5.6.2. Клиенты и контрагенты оператора (физические лица):
В данной категории субъектов оператором обрабатываются:
— персональные данные, полученные оператором в связи с заключением договора, стороной которого является субъект персональных данных, и используемые оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;
— сведения о состоянии здоровья, полученные Оператором в целях осуществления договора на оказание услуг.
5.6.3. Представители/работники контрагентов оператора (юридических лиц):
В данной категории субъектов оператором обрабатываются персональные данные, полученные оператором в связи с заключением договора, стороной которого является контрагент (юридическое лицо), и используемые оператором исключительно для исполнения указанного договора: фамилия, имя, отчество, номера телефонов, адрес электронной почты, занимаемая должность.
5.7. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни И П Ирзайкина Эльвира Миниисламовна не проводится.
5.8. Доступ к персональным данным ограничивается в соответствии с требованиями законодательства и внутренними нормативными документами И П Ирзайкина Эльвира Миниисламовна.
5.9. Работники И П Ирзайкина Эльвира Миниисламовна, получившие доступ к персональным данным, принимают обязательства по обеспечению конфиденциальности обрабатываемых персональных данных.
5.10. И П Ирзайкина Эльвира Миниисламовна предпринимает необходимые технические и организационные меры информационной безопасности для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения. Путем внутренних проверок процессов сбора, хранения и обработки персональных данных, а также осуществления мер по обеспечению физической безопасности персональных данных для предотвращения несанкционированного доступа к системам, в которых И П Ирзайкина Эльвира Миниисламовна обрабатывает персональные данные.
5.11. Меры по надлежащей организации обработки и обеспечению безопасности персональных данных:
5.11.1. Оператор при обработке персональны данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятия для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
5.11.2. Обеспечение безопасности персональных данных в И П Ирзайкина Эльвира Миниисламовна достигается в частности следующими способами:
— осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;
— ознакомление сотрудников И П Ирзайкина Эльвира Миниисламовна, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников;
— определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
— применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;
— оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
— учетом машинных носителей персональных данных;
— выявлением фактов несанкционированного доступа к персональным данным и принятием мер;
— восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
— установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
— контролем над соблюдением требований в сфере обеспечения безопасности персональных данных и к уровням защищенности информационных систем персональных данных.
5.12. Меры по обеспечению безопасности персональных данных при их обработке, осуществляемой без использования средств автоматизации.
5.12.1. Обработка персональных данных, осуществляемая без использования средств автоматизации, осуществляется таким образом, чтобы в отношении каждой категории персональных данных можно определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.
5.12.2. Обеспечивается раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.
5.12.3. При хранении материальных носителей соблюдаются условия, обеспечивающие сохранность персональных и исключающие несанкционированный к ним доступ. Перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер, устанавливаются оператором.
5.13. В случаях, когда для достижения целей обработки персональных данных И П Ирзайкина Эльвира Миниисламовна передает персональные данные третьим лицам, такая передача осуществляется на основании заключенного договора, содержащего положения о соблюдении конфиденциальности и обеспечения безопасности персональных данных либо договора поручения обработки персональных данных.
5.14. Обязанности сотрудников И П Ирзайкина Эльвира Миниисламовна непосредственно осуществляющих обработку персональных данных, а также их ответственность определяется в локальных актах И П Ирзайкина Эльвира Миниисламовна.
6. Права субъектов персональных данных
6.1. Субъекты персональных данных имеет право на получение сведений об обработке его персональных данных в И П Ирзайкина Эльвира Миниисламовна, в том числе содержащих:
— сведения об И П Ирзайкина Эльвира Миниисламовна как операторе, обрабатывающем персональные данные (наименование и место нахождения);
— наличие в И П Ирзайкина Эльвира Миниисламовна персональных данных;
— подтверждение факта обработки персональных данных И П Ирзайкина Эльвира Миниисламовна, указание правовых оснований и установленных целей обработки персональных данных;
— способы обработки персональных данных, применяемые в И П Ирзайкина Эльвира Миниисламовна;
— сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с И П Ирзайкина Эльвира Миниисламовна (в т.ч. поручения оператора) или на основании федерального (-ых) закона (-ов), за исключением работников, доступ которым предоставлен в связи с исполнением должностных (функциональных) обязанностей;
— перечень обрабатываемых персональных данных, относящихся к конкретному субъекту персональных данных и источник их получения;
— сроки обработки персональных данных, в том числе сроки их хранения;
— порядок реализации прав субъектов персональных данных, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
— сведения об осуществляемой или предполагаемо трансграничной передаче персональных данных с указанием наименования страны (ИП Ирзайкина Эльвира Миниисламовна трансграничную передачу данных не осуществляет);
— информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
— иные сведения, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», к которым могут относиться соблюдение требований по обеспечению безопасности персональных данных, возможные ограничения на доступ субъектов к своим персональным данным.
6.2. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
6.3. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
6.4. Для реализации и защиты своих прав и законных интересов субъект персональных данных имеет право обратиться в И П Ирзайкина Эльвира Миниисламовна. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных, его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе и собственноручную подпись. Запрос может быть направлен в электронной форме и подписан электронной подписью в соответствии с действующим законодательством РФ.
6.5. Если субъект персональных данных считает, что И П Ирзайкина Эльвира Миниисламовна осуществляет обработку его персональных данных с нарушением Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействия И П Ирзайкина Эльвира Миниисламовна в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
6.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов. В том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
7. Особенности обработки персональных данных при использовании веб-сайта
7.1. При входе на веб-сайт в сети Интернет субъект персональных данных должен подтвердить свое согласие на использование файлов cookies (небольших фрагментов данных, отправленных веб-сайтом и хранимые на компьютере пользователя).
7.2. Подтверждение вышеуказанного согласия производится путем продолжения пользования веб-сайтом оператора.
7.3. Для информирования субъекта персональных данных о необходимости дать такое согласие оператор размещает на своем веб-сайте всплывающий баннер с соответствующим текстом.
7.4. Файлы cookies, согласие на использование которых дает субъект персональных данных, используются оператором для:
— таргетированной рекламы;
— анализа посещаемости сайта и звонков;
— получения консолидированной аналитической информации посредством внешних (размещаемых на веб-сайте) систем аналитики и счетчиков (например, Яндекс. Метрика и подобных)
8. Правовые основания обработки персональных данных
8.1. Правовыми основаниями обработки персональных данных оператором являются:
— Конституция Российской Федерации
— Гражданский кодекс Российской Федерации
— Трудовой кодекс Российской Федерации
— Кодекс Российской Федерации об административных правонарушениях
— Налоговый кодекс Российской Федерации
— Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»
— Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»
— Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 N 149-ФЗ
— Федеральный закон от 27.07.2006. N152-ФЗ «О персональных данных»
— Требования к защите персональных данных при их обработке в информационных системах персональных данных (утв. Постановлением Правительства Российской Федерации от 01.11.2012 № 1119)
— Положение об особенности обработки персональных данных, осуществляемой без использования связи (утв. Постановлением Правительства Российской Федерации от 19.09.2008 № 687)
— Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных (утв. Приказом Федеральной службы по техническому и экспортному контролю Российской Федерации от 18.02.2013 № 21)
— Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности (утв. Приказом Федеральной службы безопасности Российской Федерации от 10.07.2014 № 378)
8.2. Во исполнение настоящей политики в И П Ирзайкина Эльвира Миниисламовна в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, указанных в ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
9. Порядок сбора, хранения, передачи и других видов обработки персональных данных
9.1. Безопасность персональных данных, которые обрабатываются оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
9.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
9.3. Персональные данные субъекта персональных данных никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
9.4. В случае выявления неточностей персональных данных, субъект персональных данных может актуализировать их самостоятельно, путем направления оператору уведомления на адрес электронной почты оператора
spa_better@mail.ru с пометкой «Актуализация персональных данных».
9.5. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
9.6. В случаях, если субъект персональных данных хочет узнать, какими персональными данными о нем располагает И П Ирзайкина Эльвира Миниисламовна, либо дополнить, исправить, обезличить или удалить любые не полные, неточные или устаревшие персональные данные, либо хочет прекращение обработки И П Ирзайкина Эльвира Миниисламовна его персональных данных, либо имеет другие законные требования, он может в установленном порядке и в соответствии с законодательством реализовать такое право, обратившись в И П Ирзайкина Эльвира Миниисламовна.
9.7. При этом отзыв субъектом персональных данных согласия на обработку его персональных данных в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, не влечет обязанность оператора прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора), так как оператор вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на следующих основаниях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами:
— обработка персональных данных необходима для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
— обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
— обработка персональных данных, полученных в результате обезличивания персональных данных.
9.8. Для выполнения запросов субъектом персональных данных И П Ирзайкина Эльвира Миниисламовна может потребовать установить личность такого субъекта персональных данных и запросить дополнительную информацию, подтверждающую его участие в отношения с И П Ирзайкина Эльвира Миниисламовна, либо сведения, иным образом подтверждающие факт обработки персональных данных И П Ирзайкина Эльвира Миниисламовна.
9.9. Кроме того, действующее законодательство может устанавливать ограничения и другие условия, касающиеся упомянутых выше прав субъектов персональных данных.
9.10. Порядок направления субъектом персональных данных запросов на предоставление сведений определен требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». В частности, в соответствии с указанными требованиями, запрос на получение информации в И П Ирзайкина Эльвира Миниисламовна должен содержать:
— серию, номер документа, удостоверяющего личность субъекта персональных данных (его представителя), сведения о дате выдачи указанного документа и выдавшем его органе;
— сведения, подтверждающие участие субъекта персональных данных в отношениях с И П Ирзайкина Эльвира Миниисламовна (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения иным образом подтверждающие факт обработки персональных данных в И П Ирзайкина Эльвира Миниисламовна;
— подпись субъекта персональных данных.
9.11. В случае направления запроса представителем субъекта персональных данных, запрос должен содержать документ (копию документа), подтверждающий полномочия данного представителя.
9.12. В случае направления повторного запроса в целях получения сведений, касающихся обработки его персональных данных, субъекту персональных данных в запросе нужно обосновать направление повторного запроса.
9.13. Контакты И П Ирзайкина Эльвира Миниисламовна для обращения субъектов персональных данных по вопросам обработки персональных данных:
432 001, г. Ульяновск, ул. Гагарина, д. 3, кв.4
Электронная почта:
spa_better@mail.ru.
10. Ответственность
Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут дисциплинарную, материальную, гражданско-правовую, административную и уголовную ответственность в порядке, установленном федеральными законами, локальными актами И П Ирзайкина Эльвира Миниисламовна и договорами, регламентирующими правоотношения с третьими лицами.
