← На главную

Политика в отношении обработки персональных данных

1. Общие положения

1.1. Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ). Политика определяет принципы, цели, условия и способы обработки персональных данных, категории субъектов и обрабатываемых данных, права субъектов и меры по обеспечению безопасности персональных данных, которые обрабатывает индивидуальный предприниматель Лунев Иван Алексеевич (ИНН 540350085465, ОГРНИП 326547600115371) (далее — Оператор).

1.2. Политика распространяется на все персональные данные, которые Оператор обрабатывает с использованием средств автоматизации и без них, в том числе на данные, полученные через сайт Оператора.

1.3. Политика не распространяется на обработку персональных данных при хранении, комплектовании, учёте и использовании архивных документов, а также на сведения, составляющие государственную тайну.

1.4. Политика является общедоступным документом и опубликована на сайте Оператора. Оператор вправе изменять Политику. Новая редакция действует с момента публикации, если в ней не указано иное.

2. Термины

• персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка ПДн — любое действие или совокупность действий с ПДн, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• автоматизированная обработка ПДн — обработка ПДн с помощью средств вычислительной техники;
• информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств;
• предоставление ПДн — действия, направленные на раскрытие ПДн определённому лицу или кругу лиц;
• распространение ПДн — действия, направленные на раскрытие ПДн неопределённому кругу лиц;
• блокирование ПДн — временное прекращение обработки ПДн, за исключением случаев, когда обработка необходима для их уточнения;
• уничтожение ПДн — действия, в результате которых невозможно восстановить содержание ПДн в ИСПДн и (или) уничтожаются материальные носители ПДн;
• трансграничная передача ПДн — передача ПДн на территорию иностранного государства.

3. Принципы обработки

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора;
• не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в несовместимых между собой целях;
• обрабатываются только те ПДн, которые отвечают целям обработки; их содержание и объём соответствуют заявленным целям и не являются избыточными;
• обеспечиваются точность, достаточность и, в необходимых случаях, актуальность ПДн; неполные или неточные данные удаляются или уточняются;
• ПДн хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором;
• по достижении целей обработки или при утрате необходимости в их достижении ПДн уничтожаются либо обезличиваются, если иное не предусмотрено федеральным законом.

4. Цели обработки, субъекты, данные и сроки

4.1. Ответ на обращения, поступившие через сайт, по телефону или электронной почте

• субъекты: посетители сайта и иные лица, направившие обращение;
• данные: фамилия, имя, отчество (или их часть), номер телефона, адрес электронной почты, сведения, указанные в тексте обращения, дата, время и IP-адрес отправки формы на сайте;
• основание: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ);
• срок: до достижения цели, но не более 1 года с момента последнего обращения, либо до отзыва согласия.

4.2. Подготовка, заключение, исполнение и прекращение договоров

• субъекты: клиенты и контрагенты — физические лица и индивидуальные предприниматели; представители и работники клиентов и контрагентов — юридических лиц;
• данные: фамилия, имя, отчество, должность, место работы, номер телефона, адрес электронной почты, реквизиты документа, подтверждающего полномочия; для физических лиц и индивидуальных предпринимателей — также ИНН, ОГРНИП, адрес регистрации и банковские реквизиты;
• основание: заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ); исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 152-ФЗ); законные интересы Оператора и контрагента при взаимодействии с их представителями (п. 7 ч. 1 ст. 6 152-ФЗ);
• срок: срок действия договора и 5 лет после его прекращения (ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», ст. 23 НК РФ).

4.3. Кадровый и бухгалтерский учёт (при привлечении работников и исполнителей)

• субъекты: работники, бывшие работники, лица, выполняющие работы по гражданско-правовым договорам, члены семей работников в случаях, предусмотренных законодательством;
• данные: фамилия, имя, отчество, дата и место рождения, паспортные данные, адрес регистрации и проживания, сведения об образовании, квалификации и трудовой деятельности, сведения о воинском учёте, СНИЛС, ИНН, семейное положение, сведения о доходах, банковские реквизиты, номер телефона;
• основание: исполнение требований трудового, налогового и пенсионного законодательства (п. 2 ч. 1 ст. 6 152-ФЗ), трудовой или гражданско-правовой договор (п. 5 ч. 1 ст. 6 152-ФЗ), согласие субъекта — в случаях, когда оно требуется;
• срок: период трудовых или договорных отношений, далее — сроки хранения документов, установленные законодательством об архивном деле (Перечень, утв. приказом Росархива от 20.12.2019 № 236).

4.4. Подбор персонала

• субъекты: кандидаты на замещение вакансий;
• данные: фамилия, имя, отчество, номер телефона, адрес электронной почты, сведения об образовании, квалификации и опыте работы, указанные в резюме;
• основание: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ);
• срок: до принятия решения о приёме или об отказе, но не более 30 дней, если кандидат не дал согласие на включение в кадровый резерв.

4.5. Оператор не обрабатывает специальные категории ПДн, биометрические ПДн и ПДн, разрешённые субъектом для распространения. Сайт Оператора не использует файлы cookie и сервисы веб-аналитики. Рекламные и информационные рассылки Оператор не осуществляет.

5. Условия и порядок обработки

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение ПДн смешанным способом — с использованием средств автоматизации и без них.

5.2. Обработка допускается при наличии хотя бы одного из оснований, предусмотренных ч. 1 ст. 6 152-ФЗ. Если предоставление ПДн или получение согласия обязательно в силу закона, Оператор разъясняет субъекту последствия отказа.

5.3. При сборе ПДн граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение данных с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Для хранения данных используются сервисы хостинга и электронной почты, серверы которых расположены в России.

5.4. Трансграничную передачу ПДн Оператор не осуществляет. Решения, порождающие юридические последствия для субъекта, на основании исключительно автоматизированной обработки ПДн не принимаются.

5.5. Оператор не раскрывает ПДн третьим лицам и не распространяет их без согласия субъекта, если иное не предусмотрено федеральным законом. ПДн предоставляются государственным органам в случаях, установленных законодательством.

5.6. Оператор вправе поручить обработку ПДн другому лицу на основании договора, содержащего требования ч. 3 ст. 6 152-ФЗ. Ответственность перед субъектом за действия такого лица несёт Оператор.

5.7. Обработка прекращается при достижении целей обработки, истечении срока обработки, отзыве согласия (если нет иных законных оснований), выявлении неправомерной обработки, а также при прекращении деятельности Оператора.

5.8. ПДн уничтожаются в сроки, установленные ст. 21 152-ФЗ. Уничтожение подтверждается актом и (или) выгрузкой из журнала регистрации событий в ИСПДн в соответствии с приказом Роскомнадзора от 28.10.2022 № 179.

6. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры, необходимые для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ст. 18.1, 19 152-ФЗ), в том числе:

• лично организует обработку ПДн и контроль за её соответствием требованиям законодательства;
• утверждает локальные акты по вопросам обработки и защиты ПДн и знакомит с ними лиц, допущенных к обработке;
• определяет угрозы безопасности ПДн и уровень защищённости ПДн в ИСПДн (постановление Правительства РФ от 01.11.2012 № 1119) и применяет меры защиты по приказу ФСТЭК России от 18.02.2013 № 21;
• оценивает вред, который может быть причинён субъектам, в соответствии с приказом Роскомнадзора от 27.10.2022 № 178;
• разграничивает доступ к ПДн, использует парольную защиту и средства антивирусной защиты, ведёт учёт машинных носителей ПДн;
• выполняет резервное копирование и восстанавливает ПДн, изменённые или уничтоженные вследствие несанкционированного доступа;
• хранит материальные носители ПДн в условиях, исключающих несанкционированный доступ к ним, раздельно для разных целей обработки;
• обнаруживает инциденты, связанные с ПДн, реагирует на них и обеспечивает взаимодействие с ГосСОПКА (ч. 12 ст. 19 152-ФЗ);
• проводит внутренний контроль соответствия обработки ПДн требованиям законодательства и настоящей Политики.

При выявлении неправомерной или случайной передачи ПДн, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ).

7. Права субъекта персональных данных

Субъект ПДн вправе:

• получить сведения об обработке своих ПДн: подтверждение факта обработки, правовые основания и цели, способы обработки, состав данных и источник их получения, сроки обработки и хранения, сведения о лицах, которым ПДн могут быть раскрыты, и иные сведения, предусмотренные ч. 7 ст. 14 152-ФЗ;
• требовать уточнения, блокирования или уничтожения ПДн, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку ПДн;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

Запрос субъекта должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, и подпись (ч. 3 ст. 14 152-ФЗ). Запрос в форме электронного документа подписывается электронной подписью.

Оператор предоставляет сведения в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.

8. Обязанности Оператора при обращении субъекта

• уточнить ПДн в течение 7 рабочих дней со дня представления сведений, подтверждающих их неточность;
• прекратить неправомерную обработку в течение 3 рабочих дней с даты её выявления, а если обеспечить правомерность невозможно — уничтожить ПДн в течение 10 рабочих дней;
• при отзыве согласия прекратить обработку и уничтожить ПДн в течение 30 дней, если иное не предусмотрено договором или федеральным законом;
• при требовании прекратить обработку — прекратить её в течение 10 рабочих дней, за исключением случаев, предусмотренных п. 2–11 ч. 1 ст. 6 152-ФЗ.

9. Контакты

Запросы, требования и отзыв согласия направляйте Оператору: индивидуальный предприниматель Лунев Иван Алексеевич, ИНН 540350085465, ОГРНИП 326547600115371, электронная почта volatilityhigh@yandex.ru, телефон +7 913 766-89-52.

10. Заключительные положения

10.1. Политика утверждается Оператором, вступает в силу со дня её публикации и действует бессрочно до замены новой редакцией.

10.2. Политика пересматривается при изменении законодательства о персональных данных, а также при изменении целей и условий обработки ПДн.

10.3. Лица, виновные в нарушении требований к обработке и защите ПДн, несут дисциплинарную, материальную, гражданско-правовую, административную и уголовную ответственность в порядке, установленном законодательством Российской Федерации.