Politique de l'entreprise concernant le traitement des données personnelles

2023 ANNÉE

1. DISPOSITIONS GENERALES


Cette politique définit la procédure de traitement des données personnelles et les mesures visant à assurer la sécurité des données personnelles dans IP Antonchenko Tatyana Aleksandrovna (ci-après dénommée l'Opérateur) afin de protéger les droits et libertés d'une personne et d'un citoyen lors du traitement de ses données personnelles, y compris la protection des droits à la vie privée, aux secrets personnels et familiaux.


Les concepts de base suivants sont utilisés dans la politique :

• traitement automatisé des données personnelles — traitement de données à caractère personnel à l'aide de technologies informatiques ;
• blocage des données personnelles - suspension temporaire du traitement des données personnelles (sauf lorsque le traitement est nécessaire pour clarifier les données personnelles) ;
• système d'information sur les données personnelles - un ensemble de données personnelles contenues dans des bases de données, ainsi que les technologies de l'information et les moyens techniques qui assurent leur traitement ;
• dépersonnalisation des données personnelles - actions, à la suite desquelles il est impossible de déterminer, sans l'utilisation d'informations supplémentaires, la propriété des données personnelles par un sujet spécifique des données personnelles ;
• traitement des données personnelles - toute action (opération) ou ensemble d'actions (opérations) effectuées avec l'utilisation d'outils d'automatisation ou sans l'utilisation de tels outils avec des données personnelles, y compris la collecte, l'enregistrement, la systématisation, l'accumulation, le stockage, la clarification (mise à jour, modification), extraction, utilisation, transfert (distribution, mise à disposition, accès), dépersonnalisation, blocage, suppression, destruction de données personnelles;
• l'opérateur - un organisme d'État, un organisme municipal, une personne morale ou un individu, indépendamment ou conjointement avec d'autres personnes organisant et (ou) effectuant le traitement des données à caractère personnel, ainsi que la détermination des finalités du traitement des données à caractère personnel, la composition des données à traiter, actions (opérations) effectuées avec des données personnelles;
• données personnelles — toute information relative à une personne physique directement ou indirectement identifiée ou identifiable (sujet de données à caractère personnel) ;
• fourniture de données personnelles - les actions visant à divulguer des données personnelles à une certaine personne ou à un certain cercle de personnes ;
• diffusion de données personnelles - actions visant à divulguer des données personnelles à un cercle indéfini de personnes (transfert de données personnelles) ou à se familiariser avec les données personnelles d'un nombre illimité de personnes, y compris la divulgation de données personnelles dans les médias, le placement dans des réseaux d'information et de télécommunication ou la fourniture d'accès aux données personnelles à toute autre manière ;
• transfert transfrontalier de données personnelles - transfert de données personnelles vers le territoire d'un Etat étranger à l'autorité d'un Etat étranger, d'une personne physique ou morale étrangère.
• destruction des données personnelles — actions à la suite desquelles il est impossible de restaurer le contenu des données personnelles dans le système d'information des données personnelles et (ou) à la suite desquelles les supports matériels de données personnelles sont détruits ;

La Société est tenue de publier ou de mettre autrement à disposition
cette politique de traitement des données personnelles.


2 PRINCIPES ET CONDITIONS DE TRAITEMENT DES DONNEES PERSONNELLES


2.1 Principes du traitement des données personnelles

Le traitement des données personnelles par l'Exploitant est effectué sur la base des principes suivants :
- légalité et base équitable ;
limiter le traitement des données personnelles à la réalisation de finalités déterminées, prédéterminées et légitimes ;
- empêcher le traitement des données personnelles incompatible avec les finalités de collecte des données personnelles ;
- empêcher la fusion de bases de données contenant des données à caractère personnel dont le traitement est effectué à des fins incompatibles entre elles ;
- traiter uniquement les données personnelles qui répondent aux finalités de leur traitement ;
la conformité du contenu et de l'étendue des données personnelles traitées avec les finalités de traitement déclarées ;
- empêcher le traitement de données à caractère personnel excessif au regard des finalités déclarées de leur traitement ;
- garantir l'exactitude, la suffisance et la pertinence des données personnelles au regard des finalités du traitement des données personnelles ;
- destruction ou dépersonnalisation des données personnelles lors de l'atteinte des objectifs de leur traitement ou en cas de perte de la nécessité d'atteindre ces objectifs, s'il est impossible pour l'Exploitant d'éliminer les violations commises des données personnelles, sauf disposition contraire.

2.2 Conditions de traitement des données personnelles

L'opérateur traite des données personnelles en présence d'au moins une des conditions suivantes :
- le traitement des données personnelles est effectué avec le consentement du sujet des données personnelles au traitement de ses données personnelles ;
- le traitement des données personnelles est nécessaire pour atteindre les objectifs prévus par un traité ou une loi internationale, pour exercer et remplir les fonctions, pouvoirs et devoirs attribués à l'opérateur ;
- le traitement des données à caractère personnel est nécessaire à l'administration de la justice, à l'exécution d'un acte judiciaire, d'un acte d'un autre organe ou fonctionnaire soumis à exécution conformément à la procédure d'exécution ;
- le traitement des données personnelles est nécessaire à l'exécution d'un accord auquel la personne concernée est partie ou bénéficiaire ou garant, ainsi que pour conclure un accord à l'initiative de la personne concernée ou un accord en vertu duquel la personne concernée la personne concernée sera le bénéficiaire ou le garant ;
- le traitement des données personnelles est nécessaire pour exercer les droits et intérêts légitimes de l'opérateur ou de tiers ou pour atteindre des objectifs socialement significatifs, à condition que les droits et libertés du sujet des données personnelles ne soient pas violés ;
- un traitement de données personnelles est effectué, auquel l'accès d'un nombre illimité de personnes est fourni par le sujet des données personnelles ou à sa demande (ci-après dénommées données personnelles accessibles au public) ;
- le traitement des données personnelles soumises à la publication ou à la divulgation obligatoire conformément à la loi est effectué.

2.3 Confidentialité des données personnelles

L'opérateur et les autres personnes qui ont eu accès aux données personnelles sont tenus de ne pas divulguer à des tiers et de ne pas diffuser de données personnelles sans le consentement du sujet des données personnelles, sauf disposition contraire.

2.4 Sources publiques de données personnelles

À des fins d'assistance à l'information, l'Opérateur peut créer des sources accessibles au public de données personnelles des sujets, y compris des répertoires et des carnets d'adresses. Les sources de données personnelles accessibles au public, avec le consentement écrit du sujet, peuvent inclure son nom, prénom, patronyme, date et lieu de naissance, fonction, numéros de téléphone, adresse e-mail et autres données personnelles communiquées par le sujet de données personnelles.

Les informations sur le sujet doivent être exclues des sources publiques de données personnelles à tout moment à la demande du sujet ou par décision du tribunal ou d'autres organes publics autorisés.


2.5 Catégories particulières de données personnelles

Le traitement par l'Opérateur de catégories particulières de données personnelles relatives à la race, la nationalité, les opinions politiques, les convictions religieuses ou philosophiques, l'état de santé, la vie intime est autorisé dans les cas où :
- le sujet des données personnelles a donné son consentement par écrit au traitement de ses données personnelles ;
- les données personnelles sont rendues publiques par le sujet des données personnelles ;
- le traitement des données personnelles est effectué conformément à la législation sur l'assistance sociale de l'État, la législation du travail sur les pensions pour les pensions de l'État, les pensions du travail ;
- le traitement des données personnelles est nécessaire pour protéger la vie, la santé ou d'autres intérêts vitaux du sujet des données personnelles ou la vie, la santé ou d'autres intérêts vitaux d'autres personnes et obtenir le consentement du sujet

Le traitement de catégories particulières de données à caractère personnel doit être immédiatement interrompu si les raisons pour lesquelles elles ont été traitées ont été éliminées, sauf indication contraire.

Le traitement des données personnelles du casier judiciaire ne peut être effectué par l'Exploitant que dans les cas et selon les modalités déterminés conformément à la loi.


2.6 Données personnelles biométriques

Les informations qui caractérisent les caractéristiques physiologiques et biologiques d'une personne, sur la base desquelles il est possible d'établir son identité - données personnelles biométriques - ne peuvent être traitées par l'Opérateur qu'avec le consentement écrit du sujet.


2.7 Confier le traitement des données personnelles à une autre personne

L'opérateur a le droit de confier le traitement des données personnelles à une autre personne avec le consentement du sujet des données personnelles, sauf disposition contraire, sur la base d'un accord conclu avec cette personne.

La personne qui traite les données personnelles pour
au nom de l'Opérateur, est tenu de respecter les principes et les règles de traitement des données personnelles prévues par la loi.


2.8 Transfert transfrontalier de données personnelles

L'opérateur est tenu de s'assurer que l'État étranger, sur le territoire duquel le transfert de données personnelles est censé être effectué, assure une protection adéquate des droits des personnes concernées, avant le début d'un tel transfert.

Le transfert transfrontalier de données personnelles sur le territoire d'États étrangers qui n'offrent pas une protection adéquate des droits des personnes concernées peut être effectué

en cas de:
- la disponibilité du consentement écrit du sujet des données personnelles au -- transfert transfrontalier de ses données personnelles ;
l'exécution d'un accord auquel le sujet des données personnelles est partie.

3 DROITS DU SUJET DES DONNÉES PERSONNELLES
3.1 Consentement du sujet des données personnelles au traitement de ses données personnelles

Le sujet des données personnelles décide de fournir ses données personnelles et accepte leur traitement librement, de sa propre volonté et dans son propre intérêt. Le consentement au traitement des données personnelles peut être donné par le sujet des données personnelles ou son représentant sous toute forme permettant de confirmer le fait de sa réception, sauf indication contraire.
établie par la loi.

L'obligation de fournir la preuve de l'obtention du consentement du sujet des données personnelles au traitement de ses données personnelles ou la preuve de l'existence des motifs spécifiés dans la législation incombe à l'Opérateur.


3.2 Droits du sujet des données personnelles

Le sujet des données personnelles a le droit de recevoir des informations de l'Opérateur concernant le traitement de ses données personnelles, si ce droit n'est pas limité conformément à la loi. Le sujet des données personnelles a le droit d'exiger de l'Opérateur la clarification de ses données personnelles, leur blocage ou leur destruction si les données personnelles sont incomplètes, obsolètes, inexactes, obtenues illégalement ou non nécessaires à la finalité déclarée du traitement, ainsi que prendre les mesures prévues par la loi pour protéger leurs droits .

Le traitement de données personnelles dans le but de promouvoir des biens, des travaux, des services sur le marché en établissant des contacts directs avec un consommateur potentiel par des moyens de communication, ainsi qu'à des fins de campagne politique, n'est autorisé qu'avec le consentement préalable du sujet de données personnelles.

Le traitement spécifié des données personnelles est reconnu comme effectué sans le consentement préalable du sujet des données personnelles, si la Société ne le fait pas.
prouver que ce consentement a été obtenu.

L'opérateur est tenu d'arrêter immédiatement, à la demande du sujet des données personnelles, le traitement de ses données personnelles aux fins susmentionnées.

Il est interdit de prendre des décisions sur la base d'un traitement exclusivement automatisé de données personnelles qui entraînent des conséquences juridiques par rapport au sujet des données personnelles ou affectent autrement ses droits et intérêts légitimes, sauf dans les cas prévus par la loi, ou s'il y a consentement dans
forme écrite du sujet des données personnelles.

Si le sujet des données personnelles estime que l'opérateur traite ses données personnelles en violation des exigences de la loi ou viole autrement ses droits et libertés, le sujet des données personnelles a le droit de faire appel contre les actions ou l'inaction de l'opérateur pour l'organisme Autorisé pour la protection des droits des sujets de données personnelles ou en justice.

Le sujet des données personnelles a le droit de protéger ses droits et intérêts légitimes, y compris l'indemnisation des pertes et (ou) l'indemnisation du préjudice moral devant les tribunaux.


4 MAINTIEN DE LA SECURITE DES DONNEES PERSONNELLES

La sécurité des données personnelles traitées par l'Exploitant est assurée par la mise en œuvre des mesures légales, organisationnelles et techniques nécessaires pour assurer les exigences de la législation en matière de protection des données personnelles.

Pour empêcher l'accès non autorisé aux données personnelles, l'Opérateur applique les mesures organisationnelles et techniques suivantes :

- désignation de responsables, le cas échéant, chargés d'organiser le traitement et la protection des données personnelles ;
- restriction de la composition des personnes ayant accès aux données personnelles ;
familiarisation des sujets avec les exigences de la législation et des documents réglementaires de l'Opérateur pour le traitement et la protection des données personnelles ;
- organisation de la comptabilité, du stockage et de la circulation des supports d'information ;
identification des menaces à la sécurité des données personnelles lors de leur traitement, formation de modèles de menace sur leur base ;
- développement d'un système de protection des données personnelles basé sur le modèle de la menace ;
vérification de la préparation et de l'efficacité de l'utilisation des outils de sécurité de l'information ;
- délimitation de l'accès des utilisateurs aux ressources d'information et
logiciels et matériel informatique pour le traitement de l'information;
- enregistrement et comptabilisation des actions des utilisateurs des systèmes d'information sur les données personnelles ;
- utilisation d'outils anti-virus et de moyens de restauration du système de protection des données personnelles ;
- application, si nécessaire, de pare-feu, détection d'intrusion, analyse de sécurité et protection cryptographique des informations ;
organisation du contrôle d'accès au territoire de l'Opérateur, protection des locaux avec des moyens techniques de traitement des données personnelles.


5 DISPOSITIONS FINALES

Les autres droits et obligations de l'Opérateur, en tant qu'opérateur de données personnelles, sont déterminés par la législation en matière de données personnelles.

Les agents de l'Exploitant coupables d'avoir enfreint les règles régissant le traitement et la protection des données personnelles engageront leur responsabilité matérielle, disciplinaire, administrative, civile ou pénale dans les conditions prévues par la loi.

La Société a le droit d'apporter des modifications à cette politique de confidentialité sans le consentement de l'utilisateur.

Toutes les suggestions ou questions concernant cette politique de confidentialité doivent être signalées à la section "Contacts" du site.

La politique de confidentialité actuelle est disponible sur la page à l'adresse : http://artdesignlife.fr/confidentiality-personal