Соглашение на обработку персональных данных
Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Обработка персональных данных, объем и содержание обрабатываемых персональных данных определяется в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных», другими федеральными законами и подзаконными актами, настоящей Политикой
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Индивидуальный Предприниматель Никишин Николай Викторович ИНН 780442271423, ОГРН 314784719900095 (далее – Оператор). Предоставляя Оператору персональные данные, Субъект соглашается на их обработку в соответствии с настоящей политикой.
1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайтах Оператора по сетевым адресам: https://nordkrepezh.ru/ , (далее — Сайт).
1.5. Настоящая Политика конфиденциальности применяется ко всем Пользователям информационных систем и веб-сайтов (Продуктов) ИП Никишина Николая Владимировича. Дополнительные правила о защите персональных данных могут применяться к определённым категориям Пользователей (Исполнителям, Пользователям).
1.6. Основные понятия, используемые в Политике:
персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (далее – Субъект персональных данных), в том числе полученная от посетителей и пользователей (далее – Пользователь) во время использования Сайта. оператор персональных данных (Оператор) – физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.
автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту персональных данных;
информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и
технических средств;
трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.7. Основные права и обязанности Оператора.
1.7.1. Операторимеет право:
1) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
2) поручить обработку персональных данных другому лицу с согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
3) в случае отзыва Субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
1.7.2. Операторобязан:
1) организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
2) отвечать на обращения и запросы Субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
3) сообщать в уполномоченный орган по защите прав Субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса.
1.8. Основные права Субъекта персональных данных. Субъект персональных данных имеет право:
)получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
)требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
)выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
)обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Операторапри обработке его персональных данных.
1.9. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
1.10. Ответственность за нарушение требований законодательства Российской Федерации в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
1.11. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта.
2. Цели сбора персональных данных
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.3. Обработка Оператором персональных данных осуществляется в следующих целях:
• обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации;
• подготовка, заключение и исполнение гражданско-правовых договоров;
• оформление, выполнение, прекращение гражданско-правовых отношений;
• продвижение товаров, работ, услуг на рынке;
• подбор персонала (соискателей) на вакантные должности оператора;
• ведение кадрового и бухгалтерского учета;
• обеспечение соблюдения трудового законодательства РФ;
• обеспечение соблюдения налогового законодательства РФ;
• обеспечение соблюдения пенсионного законодательства РФ;
• обеспечение пропускного режима на территорию оператора;
• урегулирование споров, возникших между Субъектом и Оператором, как судебных, так
и внесудебных.
3. Правовые основания обработки персональных данных
3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон «О персональных данных» от 27.07.2006 N 152-ФЗ;
• иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
3.2. Правовым основанием обработки персональных данных также являются:
• договоры, заключаемые между Оператором и Пользователями (Субъектами); •согласие Субъектов персональных данных на обработку их персональных данных.
3.3. Оператор обрабатывает персональные данные с согласия Субъекта.
3.4. Субъект дает согласие на обработку персональных данных при регистрации на Сайте и/или по оставлению отзыва, вопроса, пожелания в Форме обратной связи, Форме обратного звонка, при осуществлении действий по нажатию кнопки «Получить онлайн консультацию», «Получить полную комплектацию», «Отправить» (в разделе «Отправьте нам эскиз Вашего будущего дома, бани или другого объекта для бесплатного расчета стоимости строительства!»), в том числе при выполнении инструкций в интерфейсах Сайта, нажатии на специальные кнопки или совершении иных действий, а также при заполнении формы обратной связи, формы обратного звонка, формы записи на услугу, формы выбора проекта дома и/или бани. Согласие предоставляется в момент совершения Субъектом действий, выражающих согласие.
3.5. Моментом предоставления Согласия является проставление Субъектом отметки (символа «галочка» либо иного) в поле слева от фразы «Нажимая на кнопку "перезвоните мне", Вы даете свое согласие на обработку персональных данных», «Нажимая на кнопку ''получить комплектацию'', я даю свое согласие на обработку персональных данных», «Настоящим подтверждаю, что ознакомлен и согласен с условиями Политики в отношении обработки персональных данных» на Сайте, в форме обратной связи, форме обратного звонка, форме записи на услугу, форме выбора проекта дома и/или бани. Согласием также считается совершение Субъектом иных действий, выражающих волю Субъекта на предоставление согласия (к примеру, самостоятельное оставление данных Субъектом в переписке с Оператором и в иных случаях). Согласие предоставляется в момент совершения Субъектом действий, выражающих согласие, на весь период использования Субъектом Сайта и на 3 (три) года с даты предоставления персональных данных либо с даты достижения цели обработки персональных данных. Другой срок может быть предусмотрен в отдельных случаях.
3.6. Соглашаясь на обработку персональных данных Субъект:
• выражает Согласие на обработку персональных данных без оговорок и ограничений;
• подтверждает, что все указанные им данные достоверны и принадлежат лично ему;
• подтверждает, что, давая Согласие, он действует свободно, своей волей и в своем интересе; 3.7. Субъект предоставляет согласие на обработку персональных данных, как без использования средств автоматизации, так и с их использованием.
3.8. Субъект подтверждает, что при нажатии кнопок «Заказать», «Перезвоните мне», «Получить онлайн консультацию», «Отправить», «Получить комплектацию» на сайте Оператора либо при выполнении инструкций в интерфейсах Сайта, нажатия на специальные кнопки или совершении иных действий, свидетельствующих о желании Субъекта передать свои данные Исполнителю и их уполномоченным лицам, Субъекту смогут поступать от сотрудников и контрагентов ИП Никишин Н.В. телефонные звонки, СМС-сообщения, сообщения в мессенджерах либо на электронную почту, оставленные Субъектом на Сайте в качестве его контактных данных, в целях информирования Субъекта о товарах и услугах Оператора, ответа на вопросы Субъекта, исполнения запросов Субъекта, расчета стоимости дома / бани, разработки проекта, предоставление услуг Субъекту, в иных целях по запросу Субъекта.
4. Объем и категории обрабатываемых персональных данных, категории Субъектов персональных данных
4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разд. 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
4.2. Оператор осуществляет обработку следующих персональных данных:
• фамилия, имя, отчество;
• контактные данные, в том числе адрес электронной почты, номера телефонов; •банковские реквизиты;
• год рождения, месяц рождения, дата рождения, место рождения;
• семейное положение;
• социальное положение;
• имущественное положение, доходы;
• пол;
• адрес места жительства, адрес регистрации;
• СНИЛС, ИНН;
• гражданство;
• данные документа, удостоверяющего личность;
• данные документа, удостоверяющего личность за пределами Российской Федерации;
• данные документа, содержащиеся в свидетельстве о рождении;
• профессия, должность, сведения о трудовой деятельности (в том числе, стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
• сведения об образовании;
• отношение к воинской обязанности;
• сведения о воинском учете;
• данные изображения лица, полученные с помощью фото-, видео устройств, позволяющие установить личность субъекта персональных данных;
• данные голоса человека;
• иные персональные данные, предоставляемые Пользователями, необходимые для заключения и исполнения договоров.
4.3. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, за исключением случаев, предусмотренных законодательством РФ.
4.4. Устройство Субъекта автоматически передает технические данные: информацию, сохраненную в файлах куки (cookies), информацию о браузере и его настройках, дате и времени доступа к сайту, адресах запрашиваемых страниц, действиях на сайте, технических характеристиках устройства, IP-адресе и т.п. Также на Сайте осуществляется сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookies») с помощью сервисов Интернетстатистики.
4.5. Индивидуальный предприниматель Никишин Николай Владимирович может использовать куки-файлы (cookies) и веб-маяки (beacons) для помощи в анализе потока информации, индивидуальной настройки услуг, информационного наполнения и рекламы, а также для измерения эффективности сайтов и обеспечения надёжности и безопасности, с целью исследований рынка, отслеживания доходов, а также для улучшения функциональности веб-сайтов, мониторинга выполнения настоящих условий, охраны законных прав и интересов.
ИП Никишин Н.В. использует следующие виды средств веб-аналитики:
• технические и функциональные куки-файлы - эти файлы используются для обеспечения бесперебойной работы Продуктов общества, а также для запоминания выбранных настроек;
• маркетинговые и аналитические куки-файлы — общество вправе использовать Яндекс.Метрику для сбора и статистического анализа данных, связанных с использованием Продуктов общества, эти сведения не позволяют идентифицировать вас и иных пользователей.
Несмотря на то, что куки-файлы деперсонализированы, Пользователи всегда могут отказаться от их сохранения, поскольку эта функция определяется настройками браузера Пользователя.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
5.2. Обработка персональных данных осуществляется с согласия Субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
5.3. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
5.4. Обработка персональных данных осуществляется Оператором лично. Оператор может передавать персональные данные или поручать их обработку третьим лицам для выполнения целей обработки персональных данных, оказания услуг или предоставления товаров и услуг Субъекту.
5.5. Оператор вправе передать персональные данные Субъекта партнерам, участвующим в предоставлении сервисов, а также государственным органам при наличии обязанности в соответствии с законом, в том числе банкам при проведении расчетов и использовании банковских сервисов.
5.6. Обработка персональных данных осуществляется путем:
• получения персональных данных в устной и письменной форме непосредственно от Субъектов персональных данных;
• получения персональных данных из общедоступных источников;
• внесения персональных данных в журналы, реестры и информационные системы Оператора;
• использования иных способов обработки персональных данных.
5.7. Субъект передает Оператору персональные данные при осуществлении следующих действий:
• регистрация на Сайте;
• заполнение формы обратной связи, формы обратного звонка, формы запроса онлайн консультации, формы запроса комплектации;
• использование Сайта (в том числе без регистрации с предоставлением персональных данных);
• выполнение инструкций в интерфейсах Сайта, нажатия на специальные кнопки или совершении иных действий;
• подписка на рассылки;
• участие в мероприятиях Оператора, исследованиях и опросах;
• обращение к Оператору;
• пользование правами или выполнение обязанностей на основании правил и документов Оператора.
5.8. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных Субъектом персональных данных для распространения, оформляется отдельно от иных согласий Субъекта персональных данных на обработку его персональных данных. Требования к содержанию согласия на обработку персональных данных, разрешенных Субъектом персональных данных для распространения, утверждены Приказом Роскомнадзора от 24.02.2021 г. № 18.
Индивидуальный предприниматель Никишин Николай Владимирович не продаёт и не предоставляет персональные данные Пользователей третьим лицам для маркетинговых целей, не предусмотренных Условиями использования, без прямого согласия Пользователей. Сайт может объединять анонимизированные данные с иной информацией, полученной от третьих лиц, и использовать их для совершенствования и персонификации услуг, информационного наполнения и рекламы.
Политика относится только к обработке персональных данных, предоставленных Пользователями по запросу ИП Никишин Н.В. Если Пользователь по своей инициативе либо по запросу предоставляет свои контактные или иные персональные данные иным лицам, он должен осознавать, что ИП Никишин Н.В. не может получить заранее согласие на такую обработку и не может быть осведомлено о потенциально чувствительном характере такой информации. При использовании Сайта пользователи несут риски, связанные с последствиями предоставления своих персональных данных третьим лицам. Рекомендуем уточнять цели использования информации до предоставления персональных данных в чатах, мессенджерах и при личном контакте.
5.9. Пользователь самостоятельно раскрывает персональные данные неопределенному кругу лиц, если в публичной части Профиля своих социальных сетей или на Сайте он публикует такие данные, чтобы другие Пользователи могли связаться с ним или получить наиболее полную информацию о Субъекте.
5.10. Если Пользователь размещает персональные данные третьих лиц на Сайте или иным образом передает их ИП Никишин Н.В., он гарантирует и заверяет, что выполнил применимые требования законодательства о персональных данных, в том числе в части наличия согласий субъектов или иных законных оснований на такие действия. 5.11. Когда Субъект персональных данных публикует на Сайте вопросы, отзывы или информацию, персональные данные в составе такой информации становятся доступными неопределённому кругу лиц. Субъект персональных данных раскрывает такие данные самостоятельно без предоставления Оператору персональных данных отдельного согласия. ИП Никишин Н.В. не распространяет персональные данные Субъектов. Оператор обрабатывает такие данные в целях исполнения договора с Субъектом, заключенного по инициативе Субъекта персональных данных.
5.12. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Пенсионный фонд Российской Федерации, Фонд социального страхования и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
5.13. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
• определяет угрозы безопасности персональных данных при их обработке;
• разрабатывает документы, регулирующие отношения в сфере обработки и защиты персональных данных;
• создает необходимые условия для работы с персональными данными;
• организует учет документов, содержащих персональные данные;
• организует работу с информационными системами, в которых обрабатываются персональные данные;
• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
• организует обучение работников и контрагентов Оператора, осуществляющих обработку персональных данных.
5.14. Оператор осуществляет хранение персональных данных в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
5.15. Присборе персональных данных, в том числе посредством информационнотелекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
5.16. В случае выявления неточностей в персональных данных, Субъект персональных данных может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты Оператора info@nordkrepezh.ru с пометкой «Актуализация персональных данных».
5.17. Срок обработки персональных данных является неограниченным. Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@nordkrepezh.ruс пометкой «Отзыв согласия на обработку персональных данных».
6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
6.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором Субъекту персональных данных или его представителю при обращении либо при получении запроса Субъекта персональных данных или его представителя.
В предоставляемые сведения не включаются персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
Запрос должен содержать:
• номер основного документа, удостоверяющего личность Субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие Субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись Субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Если в обращении (запросе) Субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
Право Субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ Субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
6.2. В случае выявления неточных персональных данных при обращении Субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Субъекта персональных данных или третьих лиц.
В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
6.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) Субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Субъекту персональных данных, с момента такого обращения или получения запроса.
6.4. При достижении целей обработки персональных данных, а также в случае отзыва Субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных;
• оператор не вправе осуществлять обработку без согласия Субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
• иное не предусмотрено другим соглашением между Оператором и Субъектом персональных данных.
6.5. Оператор прекращает обработку персональных данных в сроки, установленные законом:
• по достижении целей обработки, указанных в пункте 2 настоящей Политики, либо при утрате необходимости в их достижении (если нет других оснований для обработки, предусмотренных законодательством);
• по истечении срока согласия или при отзыве согласия (если нет других оснований для обработки, предусмотренных законодательством);
• при выявлении неправомерной обработки, если обеспечить правомерность невозможно;
• при ликвидации Оператора.
Положение об обработке и защите персональных данных
ИП Никишин Николай Владимирович
(ИНН 780442271423, ОГРН 314784719900095)
Приложение № 1
к приказу Индивидуального Предпринимател Никишина Н.В.
от «15» января 2025 г. № 1
Положение об обработке и защите персональных данных является локальным нормативным актом ИП Никишин Николай Владимирович, разработанным на основе Конституции Российской Федерации, Трудового Кодекса Российской Федерации, Федерального закона от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», иных нормативно-правовых актов, действующих на территории Российской Федерации.
Основные понятия, используемые в Положении:
−Оператор, Работодатель – ИП Никишин Николай Владимирович
ИНН 780442271423, ОГРН 314784719900095; юридический адрес: г. Санкт-Петербург, ул. Ушинского д.25 кв.107,телефон: +7 (981) 879-31-55, электронная почта: nfo@nordkrepezh.ru
−Клиент - физическое лицо, потребитель услуг, предоставляемых ИП Никишин Н.В., субъект персональных данных;
−Работник, сотрудник – физическое лицо, вступившее с ИП Никишин Н.В. в трудовые отношения, субъект персональных данных;
−Соискатель – физическое лицо, претендующее на замещение вакантных должностей, намеревающееся вступить в трудовые отношения с ИП Никишин Н.В., субъект персональных данных.
−Уволенный сотрудник – физическое лицо, прекратившее трудовые отношения с ИП Никишин Н.В., субъект персональных данных.
−Персональные данные - информация, сохраненная в любом формате, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), которая сама по себе или в сочетании с другой информацией, имеющейся в распоряжении Оператора, позволяет идентифицировать личность Клиента и/или Сотрудника (Соискателя, Уволенного сотрудника);
−Персональные данные работника – информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника;
−Общедоступные персональные данные – персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности;
−Информационная система персональных данных – информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств;
−Обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение, передачу, обезличивание, блокирование, уничтожение персональных данных;
−Использование персональных данных - действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц;
−Конфиденциальность персональных данных - обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания;
−Защита персональных данных – комплекс мер технического, организационного и организационно-технического, правового характера, направленных на защиту сведений, относящихся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных);
−Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
−Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных работников и (или) в результате которых уничтожаются материальные носители персональных данных;
−Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
−Передача персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц;
−Распространение персональных данных – действия, направленные на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
−Информация - сведения (сообщения, данные), независимо от формы их представления;
−Документированная информация - зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или ее материальный носитель.
Правила обработки персональных данных
Индивидуальным Предпринимателем Никишиным Николаем Владимировичем
I. Общие положения
1. Обработка персональных данных Индивидуальным Предпринимателем Никишиным Николаем Владимировичем (далее – ИП Никишин Н.В.) выполняется с использованием средств автоматизации или без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных субъектов персональных данных, персональные данные которых обрабатываются в ИП Никишин Н.В.
2. Обработка персональных данных без использования средств автоматизации может осуществляться в виде документов на бумажных носителях и в электронном виде (файлы, базы данных) на электронных носителях информации.
3. К субъектам персональных данных, персональные данные которых обрабатываются в ИП Никишин Н.В.,в соответствии с настоящими Правилами относятся:
1) лица, обработка персональных данных которых осуществляется в связи с исполнением гражданско-правовых договоров, заключаемых ИП Никишин Н.В.
2) клиенты и контрагенты ИП Никишин Н.В.;
3) лица, обработка персональных данных которых осуществляется в связи с выполнением возложенных законодательством Российской Федерации на ИП Никишин Н.В. функций, полномочий и обязанностей;
4) пользователии посетители сайта ИП Никишин Н.В. в информационнотелекоммуникационной сети «Интернет» по сетевым адресам: https://nordkrepezh.ru/; https://vk.com/nordkrepezhru(далее — Сайт);
5) сотрудники ИП Никишин Н.В. и члены их семьи;
6) соискатели на вакантные должности в ИП Никишин Н.В.
7) уволенные сотрудники ИП Никишин Н.В.
6) Обработка персональных данных осуществляется с согласия субъекта персональных данных. Обработка персональных данных может осуществляться без согласия субъекта персональных данных на обработку его персональных данных только лишь в случаях, установленных пунктом 2 части 1 статьи 6 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Федеральный закон «О персональных данных») - для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на ИП Никишин Н.В.
4. Обработка персональных данных в ИП Никишин Н.В. осуществляется с соблюдением принципов и условий, предусмотренных настоящими Правилами и законодательством Российской Федерации в области персональных данных.
II. Цели, условия и порядок обработки персональных данных и соответствующие им перечни обрабатываемых персональных данных
6. Персональные данные субъектов персональных данных, указанных в подпунктах 1-2 пункта 3 настоящих Правил, обрабатываются в целях предоставления услуг клиентам ИП Никишин Н.В., предоставления консультаций, иной информации о деятельности и услугах Оператора по запросам пользователей, исполнения иных договорных обязательств, одной из сторон которых является Клиент. Оператор собирает данные только в объеме, необходимом для достижения названных целей.
7. В целях, указанных в пункте 6 настоящих Правил, обрабатываются следующие категории персональных данных субъектов персональных данных, указанных в подпунктах 1-2 пункта 3 настоящих Правил:
1) фамилия, имя, отчество (при наличии);
2) дата рождения;
3) место рождения;
4) сведения о гражданстве;
5) вид, серия, номер документа, удостоверяющего личность гражданина Российской
Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи;
6) вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации за пределами Российской Федерации, наименование органа, выдавшего его, дата выдачи;
7) адрес места жительства, дата регистрации по месту жительства (месту пребывания);
8) номер телефона или сведения о других способах связи;
9) сведения, содержащиеся в страховом свидетельстве обязательного пенсионного страхования или документе, подтверждающем регистрацию в системе индивидуального
(персонифицированного) учета;
10) идентификационный номер налогоплательщика;
11) реквизиты свидетельства о государственной регистрации актов гражданского состояния; 12) сведения о семейном положении;
13) сведения о трудовой деятельности, включая работу по совместительству, предпринимательскую и иную деятельность, военную службу;
14) фотография;
15) сведения о доходах, об имуществе и обязательствах имущественного характера;
16) номер расчетного счета;
17) номер банковской карты;
18) иные сведения, которые субъект персональных данных пожелал сообщить о себе и которые отвечают целям обработки персональных данных, указанным в пункте 6 настоящих Правил.
8. Обработка персональных данных осуществляется с согласия субъекта персональных данных. Обработка биометрических персональных данных субъектов персональных данных, указанных в подпунктах 1–2 пункта 3 настоящих Правил, не осуществляется.
9. Обработка специальных категорий персональных данных субъектов персональных данных не осуществляется.
10. Согласие субъектов персональных данных оформляется в письменной форме, если иное не установлено Федеральным законом «О персональных данных».
11. Обработка персональных данных субъектов персональных данных, указанных в подпунктах 1-2 пункта 3 настоящих Правил, осуществляется ИП Никишин Н.В. и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
12. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов персональных данных осуществляется путем:
1) получения оригиналов необходимых документов (далее – оригиналы документов);
2) копирования оригиналов документов;
3) внесения сведений в договоры и заявки;
4) формирования персональных данных в ходе исполнения гражданско-правовых договоров; 5) внесения персональных данных в журналы, информационные системы персональных данных.
13. Запрещается получать, обрабатывать и приобщать к личному делу субъектов персональных данных, указанных в подпунктах 1-2 пункта 3 настоящих Правил, персональные данные, не предусмотренные пунктом 7 настоящих Правил, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
14. Персональные данные субъектов персональных данных, указанных в подпункте 4 пункта 3 настоящих Правил, обрабатываются в целях информирования об услугах и товарах ИП Никишин Н.В., записи на услугии приобретения товаров ИП Никишин Н.В., Оператор собирает данные только в объеме, необходимом для достижения названных целей.
15. В целях, указанных в пункте 14 настоящих Правил, обрабатываются следующие категории персональных данных субъектов персональных данных, указанных в подпункте 4 пункта 3 настоящих Правил:
1) фамилия, имя, отчество (при наличии);
2) номер телефона или сведения о других способах связи;
3) адрес электронной почты;
4) иные сведения, которые субъект персональных данных пожелал сообщить о себе и которые отвечают целям обработки персональных данных, указанным в пункте 14 настоящих Правил.
16. Обработка персональных данных осуществляется с согласия субъекта персональных данных. Обработка биометрических персональных данных субъектов персональных данных, указанных в подпункте 4 пункта 3 настоящих Правил, не осуществляется.
17. Обработка специальных категорий персональных данных субъектов персональных данных не осуществляется.
18. Согласие субъектов персональных данных оформляется в письменной форме, если иное не установлено Федеральным законом «О персональных данных». К письменной форме по данному пункту Положения приравниваются действия по регистрации на Сайте и/или по оставлению отзыва, вопроса, пожелания в Форме обратной связи, Форме обратного звонка, действия по нажатию кнопки «Заказать», «Получить онлайн консультацию», в том числе при выполнении инструкции в интерфейсах Сайта, нажатии на специальные кнопки или совершении иных действий, а также при заполнении формы обратной связи, формы обратного звонка. Согласие предоставляется в момент совершения Субъектом действий, выражающих согласие. Моментом предоставления Согласия является проставление Субъектом отметки (символа «галочка» либо иного) в поле слева от фразы «Нажимая на кнопку "перезвоните мне", Вы даете свое согласие на обработку персональных данных», «Нажимая на кнопку ''получить комплектацию'', я даю свое согласие на обработку персональных данных», «Настоящим подтверждаю, что ознакомлен и согласен с условиями Политики в отношении обработки персональных данных» на Сайте, в форме обратной связи, форме обратного звонка. Согласием также считается совершение Субъектом иных действий, выражающих волю Субъекта на предоставление согласия (к примеру, самостоятельное оставление данных Субъектом в переписке с Оператором и в иных случаях).
19. Обработка персональных данных субъектов персональных данных, указанных в подпункте 4 пункта 3 настоящих Правил, осуществляется ИП Никишин Н.В. и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
20. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов персональных данных осуществляется путем:
1) получения данных Субъекта, оставленных им на Сайте оператора;
2) переписки Субъекта с Оператором;
3) внесения сведений в договоры и заявки;
4) формирования персональных данных в ходе исполнения гражданско-правовых договоров; 5) внесения персональных данных в информационные системы персональных данных.
21. Запрещается получать, обрабатывать и хранить персональные данные, не предусмотренные пунктом 14 настоящих Правил, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
22. Персональные данные субъектов персональных данных, указанных в подпунктах 5-7 пункта 3 настоящих Правил, обрабатываются в целях в целях исполнения трудового договора, обеспечения содействия в выполнении осуществляемой работы, организации и прохождения стажировки, обучения и должностного роста, обеспечения установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, исполнения трудового, пенсионного и налогового законодательства.
23. В целях, указанных в пункте 22 настоящих Правил, обрабатываются следующие категории персональных данных субъектов персональных данных, указанных в подпунктах 5-7 пункта 3 настоящих Правил:
1) фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества (при наличии), в случае их изменения);
2) дата рождения;
3) место рождения;
4) сведения о гражданстве;
5) вид, серия, номер документа, удостоверяющего личность гражданина Российской
Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи;
6) вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации за пределами Российской Федерации, наименование органа, выдавшего его, дата выдачи;
7) адрес места жительства, дата регистрации по месту жительства (месту пребывания);
8) номер телефона или сведения о других способах связи;
9) сведения, содержащиеся в страховом свидетельстве обязательного пенсионного страхования или документе, подтверждающем регистрацию в системе индивидуального
(персонифицированного) учета;
10) идентификационный номер налогоплательщика;
11) реквизиты страхового медицинского полиса обязательного медицинского страхования;
12) реквизиты свидетельства о государственной регистрации актов гражданского состояния; 13) сведения о семейном положении, составе семьи и о близких родственниках (в том числе бывших супругах);
14) сведения о трудовой деятельности, включая работу по совместительству, предпринимательскую и иную деятельность, военную службу;
15) отношение к воинской обязанности, сведения о воинском учете
и реквизиты документов воинского учета (серия, номер, дата выдачи документов воинского учета, наименование органа, выдавшего его);
16) сведения об образовании с указанием наименования образовательной организации, года ее окончания, квалификации, специальности и (или) направления подготовки, наименования и реквизитов документа об образовании; 17) сведения об ученой степени, ученом звании;
18) сведения о владении иностранными языками;
19) фотография;
20) сведения о наличии или отсутствии судимости;
21) сведения о профессиональной переподготовке и (или) повышении квалификации;
22) номер расчетного счета;
23) номер банковской карты;
24) иные сведения, которые субъект персональных данных пожелал сообщить о себе и которые отвечают целям обработки персональных данных, указанным в пункте 22 настоящих Правил.
24. Обработка персональных данных субъектов персональных данных, указанных в подпунктах 5-7 пункта 3 настоящих Правил, осуществляется без их согласия в целях, определенных пунктом 22 настоящих Правил, в соответствии с пунктом 2 части 1 статьи 6 и частью 2 статьи 11 Федерального закона «О персональных данных» и Трудовым кодексом Российской Федерации.
25. Обработка специальных категорий персональных данных субъектов персональных данных осуществляется без их согласия в целях, указанных в пункте 22 настоящих Правил, в соответствии с подпунктом 2.3 пункта 2 части 2 статьи 10 Федерального закона «О персональных данных», за исключением случаев получения персональных данных у третьей стороны в соответствии с пунктом 3 статьи 86 Трудового кодекса Российской Федерации.
26. Обработка персональных данных субъектов персональных данных, указанных в подпунктах 5-7 пункта 3 настоящих Правил, осуществляется с их согласия в следующих случаях:
1) при передаче персональных данных третьим лицам в случаях, не предусмотренных законодательством Российской Федерации;
2) при принятии решений, порождающих юридические последствия в отношении указанных лиц или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.
27. В случаях, предусмотренных пунктом 26 настоящих Правил, согласие субъектов персональных данных оформляется в письменной форме, если иное не установлено Федеральным законом «О персональных данных».
28. Обработка персональных данных субъектов персональных данных, указанных в подпунктах 5-7 пункта 3 настоящих Правил, осуществляется ИП Никишин Н.В. и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
29. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов персональных данных осуществляется путем:
1) получения оригиналов необходимых документов (заявление, трудовая книжка, автобиография, документы об образовании, повышении квалификации, иные документы, предоставляемые ИП Никишин Н.В.) (далее – оригиналы документов);
2) копирования оригиналов документов;
3) внесения сведений в учетные формы (на бумажных и электронных носителях);
4) формирования персональных данных в ходе кадровой работы;
5) внесения персональных данных в журналы, информационные системы персональных данных.
30. Запрещается получать, обрабатывать и приобщать к личному делу субъектов персональных данных, указанных в подпунктах 5-7 пункта 3 настоящих Правил, персональные данные, не предусмотренные пунктом 23 настоящих Правил, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
III. Порядок хранения, сроки обработки и хранения персональных данных.
Порядок уничтожения персональных данных
31. Обработка персональных данных Клиентов / Контрагентов / Посетителей Сайта / Сотрудников / Соискателей / Уволенных сотрудников ведется методом смешанной обработки. 32. К обработке персональных данных Клиентов, Контрагентов, Посетителей Сайта, Сотрудников, Соискателей и Уволенных сотрудников могут иметь доступ только работники Оператора, допущенные к работе с персональными данными, ознакомленные под роспись с Положением об обработке и защите персональных данных.
33. Перечень сотрудников, имеющих право доступа к персональным данным (далее – Перечень), определяется приказом Оператора на основании должностных обязанностей сотрудников и производственной необходимости. С указанным Приказом сотрудники должны быть ознакомлены под роспись.
34. Документы, содержащие персональные данные Клиентов, Контрагентов, Сотрудников, Соискателей и Уволенных сотрудников хранятся в ИП Никишин Н.В., доступ к ним посторонних лиц исключен.
35. Персональные данные Клиентов, Контрагентов, Посетителей Сайта в электронном виде хранятся в базе локальной компьютерной сети Оператора, ИП Никишин Н.В.. Доступ к персональным данным имеют только лица, допущенные к обработке персональных данных.
36. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
37. Персональные данные подлежат уничтожению в следующих случаях:
1) При достижении цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не предусмотрено Федеральным законом «О персональных данных»;
2) При изменении, признании утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных;
3) При выявлении факта неправомерной обработки персональных данных;
4) При отзыве субъектом персональных данных согласия, если иное не предусмотрено Федеральным законом «О персональных данных».
38. ИП Никишин Н.В.осуществляется, систематический контроль и выявление документов, содержащих персональные данные с истекшими сроками хранения.
39. Уничтожение персональных данных по окончании срока их обработки на бумажных и электронных носителях производится путем механического нарушения их целостности, не позволяющим произвести считывание и восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.
40. При передаче персональных данных Оператор должен соблюдать следующие требования:
−Предупредить лиц, получающих персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные Клиентов и сотрудников Оператора, обязаны соблюдать режим конфиденциальности. Данное положение не распространяется в случае обезличивания персональных данных и в отношении общедоступных данных.
−Разрешать доступ к персональным данным только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций.
41. Лица, в установленном порядке получившие доступ к персональным данным и другой конфиденциальной информации обязаны не предоставлять и не разглашать такую информацию в любой возможной форме (устной, письменной, иной форме, в т.ч. с использованием технических средств) без согласия обладателя такой информации либо вопреки трудовому договору.
42. Трансграничная передача персональных данных Оператором не производится.
IV Защита персональных данных от несанкционированного доступа.
43. Оператор обязан при обработке персональных данных принимать необходимые организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.
44. Для эффективной защиты персональных данных Оператором предпринимаются следующие меры:
44.1. Оператор и его сотрудники соблюдают порядок получения, учета и хранения материальных носителей персональных данных.
44.2. Применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований к защите персональных данных.
44.3. Оператором определяются угрозы безопасности персональных данных при их обработке в информационных системах персональных данных.
44.4. Сотрудники оператора, ответственные за обработку персональных данных, а также сотрудники, чьи обязанности связаны с получением, обработкой и защитой персональных данных должны быть ознакомлены настоящим Положением под роспись. Кроме того, перечисленные сотрудники должны быть ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, иными локальными актами Оператора в отношении обработки персональных данных, и проходят соответствующий инструктаж и/или обучение.
44.5. Сотрудники, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, привлекаются к дисциплинарной ответственности.
44.6. Допуск к персональным данным работникам Оператора, не имеющим надлежащим образом оформленного доступа, запрещается.
44.7. Обеспечивается защита от несанкционированного доступа к сведениям и документам, содержащим персональные данные.
44.8. Защита доступа к электронным базам данных, содержащим персональные данные Клиентов и сотрудников, обеспечивается:
−использованием SSL–протоколов, антивирусного программного обеспечения, межсетевых экранов;
−использованием лицензионных программных продуктов, предотвращающих несанкционированный доступ третьих лиц к персональным данным;
−использованием системы паролей условно-постоянного действия длинной не менее шести буквенно-цифровых символов. Пароли устанавливаются системным администратором и сообщаются индивидуально сотрудникам, имеющим доступ к персональным данным;
−наличием средств восстановления системы защиты персональных данных;
−использованием средств резервного копирования;
−передачей данных по защищенным каналам связи;
−ведением учета машинных носителей информации;
−выявлением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер;
−восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
−разработкой и установлением правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных;
−установлением физической охраны информационных систем (технических средств и носителей информации), предусматривающей контроль доступа в помещения информационных систем посторонних лиц, наличием надежных препятствий для несанкционированного проникновения в помещения информационных систем и хранилище носителей информации;
−ведением учета всех защищаемых носителей информации.
45. Копировать и делать выписки персональных данных разрешается исключительно в служебных целях с письменного разрешения ИП Никишин Н.В.
46. Сотрудникам Оператора запрещается выносить вышеуказанную информацию за пределы рабочего места на бумажных, машиночитаемых и иных носителях за исключением случаев, когда это необходимо в силу производственной необходимости для выполнения сотрудниками своих должностных обязанностей.
47. При работе с персональными данными сотрудникам Оператора следует соблюдать меры, предупреждающие и ограничивающие доступ к указанной информации не уполномоченных на ее получение лиц. В том числе:
−не передавать свой пароль от входа в информационную систему третьим лицам;
−по окончании работы в системе – завершить сеанс пользователя;
−не допускать хранения в открытом доступе документов, содержащих конфиденциальную информацию;
−осуществлять хранение архивов документов в помещениях с ограниченным доступом, в закрывающихся на ключ шкафах/сейфах в течение установленного нормативноправовыми актами РФ срока;
−после истечения установленного нормативно-правовыми актами РФ срока хранения документы уничтожаются вручную, либо с использование специального оборудования о чем составляется соответствующий акт.
48. Нарушение данных обязанностей считается совершенным, когда сведения, содержащие персональные данные и другую конфиденциальную информацию, стали известны лицам, которые не должны располагать такой информацией.
49. По разрешению Оператора раскрытие конфиденциальной информации (персональных данных) третьим лицам возможно в случае привлечения их к деятельности, требующей знания такой информации, и только в том объеме, который необходим для реализации целей и задач, а также при условии принятия ими на себя обязательства не разглашать полученные сведения.
50. В случаях, установленных законодательством РФ, раскрытие конфиденциальной информации возможно сотрудникам правоохранительных органов, при наличии законных оснований и надлежащим образом оформленных документов, подтверждающих такие основания.
51. Сотрудники Оператора обязаны:
−Осуществлять обработку персональных данных Клиентов исключительно в целях оказания законных услуг Клиентам.
−Получать персональные данные Клиента, Контрагента или Сотрудника/Соискателя непосредственно у него самого. Если персональные данные Клиента, Контрагента или Сотрудника/Соискателя возможно получить только у третьей стороны, то Клиент, Контрагент или Сотрудник/Соискатель должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Сотрудники Оператора должны сообщить Клиентам о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа клиента дать письменное согласие на их получение.
−Предоставлять доступ к своим персональным данным Клиенту/Сотруднику или его законному представителю при обращении либо при получении запроса, содержащего номер основного документа, удостоверяющего личность Клиента или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе и собственноручную подпись Клиента или его законного представителя. Запрос может быть направлен в электронной форме и подписан электронной цифровой подписью в соответствии с законодательством Российской Федерации. Сведения о наличии персональных данных должны быть предоставлены Клиенту в доступной форме и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных.
−Обеспечить хранение и защиту персональных данных Клиента, Контрагента или Сотрудника/Соискателя от неправомерного их использования или утраты.
52. В случае выявления недостоверных персональных данных или неправомерных действий с ними работников Оператора, при обращении или по запросу субъекта персональных данных или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных Оператор обязан осуществить блокирование персональных данных, относящихся к соответствующему субъекту персональных данных, с момента такого обращения или получения такого запроса на период проверки.
53. В случае подтверждения факта недостоверности персональных данных Оператор на основании документов, представленных субъектом персональных данных или его законным представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные и снять их блокирование.
54. В случае выявления неправомерных действий с персональными данными Оператор в срок, не превышающий трех рабочих дней с даты такого выявления, обязан устранить допущенные нарушения. В случае невозможности устранения допущенных нарушений Оператор в срок, не превышающий трех рабочих дней с даты выявления неправомерности действий с персональными данными, обязан уничтожить персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор обязан уведомить субъекта персональных данных или его законного представителя, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
V Рассмотрение запросов субъектов персональных данных или их представителей
55. Лица, указанные в пункте 3 настоящих Правил, имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных ИП Никишин Н.В.;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые ИП Никишин Н.В. способы обработки персональных данных;
4) наименование и место нахождения ИП Никишин Н.В., сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ИП Никишин Н.В. или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных
Федеральным законом «О персональных данных»;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных; 9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ИП Никишин Н.В., если обработка поручена или будет поручена такому лицу;
10) информацию о способах исполнения ИП Никишин Н.В. обязанностей, установленных статьей 18.1 Федерального закона «О персональных данных»;
11) иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.
56. Лица, указанные в пункте 3 настоящих Правил, вправе требовать от ИП Никишин Н.В. уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
57. Сведения, указанные в пункте 55 настоящих Правил, должны быть предоставлены субъекту персональных данных ИП Никишин Н.В. в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
58. Сведения, указанные в пункте 55 настоящих Правил, предоставляются субъекту персональных данных или его представителю ИП Никишин Н.В. или уполномоченным должностным лицом, осуществляющим обработку соответствующих персональных данных, в течение десяти рабочих дней с момента обращения либо получения ИП Никишин Н.В. запроса субъекта персональных данных или его представителя.
59. Запрос должен содержать:
1) номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; 2) сведения, подтверждающие участие субъекта персональных данных в отношениях с ИП Никишин Н.В. либо сведения, иным образом подтверждающие факт обработки персональных данных ИП Никишин Н.В.»;
3) подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
60. В случае если сведения, указанные в пункте 55 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в ИП Никишин Н.В. или направить повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
61. Субъект персональных данных вправе обратиться повторно в ИП Никишин Н.В. или направить повторный запрос в целях получения сведений, указанных в пункте 55 настоящих
Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 60 настоящих Правил, в случае если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 60 настоящих Правил, должен содержать обоснование направления повторного запроса.
62. ИП Никишин Н.В. вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 60 и 61 настоящих Правил. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на ИП Никишин Н.В.
63. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
64. Оператор и его уполномоченные Сотрудники обязаны на должном уровне обеспечивать рассмотрение запросов, заявлений и жалоб субъектов персональных данных, а также содействовать исполнению требований компетентных органов.
VI Заключительные положения
65. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующим законодательством Российской Федерации.
66. Настоящее Положение вступает в силу с момента его утверждения Оператором.
67. Оператор имеет право вносить изменения в настоящее Положение.
68. При внесении изменений в заголовке Положения указывается дата последнего обновления редакции.
69. Новая редакция Положения вступает в силу с момента ее утверждения и размещения на информационном стенде Оператора, а также на сайте Оператора в телекоммуникационной сети «Интернет», если иное не предусмотрено новой редакцией Положения.
УТВЕРЖДАЮ
Индивидуальный Предприниматель
Н.В. Никишин
_____________________
«15» января 2025 г.
