Утверждено 27 апреля 2024 года

Индивидуальный предприниматель
Кириллов Евгений Владимирович

Печать

Политика обработки персональных данных индивидуального предпринимателя Е.В. Кириллова

1. Общие положения.

1.1. Политика обработки персональных данных индивидуального предпринимателя Е.В. Кириллова (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и категории обрабатываемых индивидуальным предпринимателем Кирилловым Евгением Владимировичем (ИНН 352901377969, ОГРНИП 306353516700021, адрес: 160000, г. Вологда, ул. Козлёнская, д. 35, оф. 516) (далее — Оператор) персональных данных, права субъектов персональных данных, сроки обработки и хранения персональных данных, порядок их уничтожения, а также реализуемые Оператором требования к защите персональных данных и процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений.

1.2. В Политике используются термины и определения в соответствии со значениями, как они определены в федеральном законе «О персональных данных» от 27.07.2006 № 152-ФЗ.

1.3. Политика разработана с учётом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов РФ в области персональных данных.

1.4. Политика распространяется на персональные данные, полученные как до, так и после утверждения Политики.

2. Принципы обработки персональных данных.

2.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

2.2. При обработке персональных данных Оператором обеспечиваются их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.

2.3. Оператор не раскрывает третьим лицам и не распространяет персональные данные при отсутствии законных оснований на совершение указанных действий.

2.4. Обработка персональных данных Оператором ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.5. Содержание и объём обрабатываемых Оператором персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

2.6. Оператор не осуществляет обработку персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни. Оператор вправе обрабатывать персональные данные о состоянии здоровья субъекта персональных данных, о его национальной принадлежности в случаях, если обработка таких персональных данных осуществляется в соответствии с законодательством РФ или на основании согласия субъекта персональных данных. Оператор не принимает на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы.

2.7. Оператор не осуществляет трансграничную передачу персональных данных.

2.8. В целях информационного обеспечения Оператором могут создаваться общедоступные источники персональных данных. Оператор может включать персональные данные субъектов персональных данных в общедоступные источники персональных данных с письменного согласия субъектов персональных данных.

2.9. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ.

3. Условия обработки персональных данных.

3.1. Обработка персональных данных осуществляется Оператором в следующих случаях:

3.1.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

3.1.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором РФ или законом, для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей.

3.1.3. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

3.1.4. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях», либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

3.1.5. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

3.1.6. В иных случаях, предусмотренных законом, в том числе Федеральным законом «О персональных данных» от 27.07.2006 № 152-ФЗ.

3.2. Оператор вправе поручить обработку персональных данных субъектов третьим лицам, при условии соблюдения требований Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ.

3.2.1. В поручении Оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные ч. 5 ст. 18 и ст. 18.1 Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ, обязанность по запросу оператора персональных данных в течение срока действия поручения оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора указанных требований, а также обязанность обеспечивать безопасность персональных данных при их обработке; должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со ст. 19 Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ, в том числе требование об уведомлении оператора о случаях, предусмотренных ч. 3.1 ст. 21 указанного федерального закона.

3.3. Оператор не обязан проверять достоверность персональных данных, предоставляемых субъектом персональных данных. При сборе и обработке персональных данных Оператор исходит из того, что субъект персональных данных предоставляет достоверные и достаточные для достижения целей обработки персональные данные.

4. Объём, перечень и категории обрабатываемых персональных данных, категории субъектов персональных данных, цели и способы обработки персональных данных.

4.1. Оператор осуществляет обработку персональных данных субъектов в целях осуществления возложенных на Оператора функций, полномочий и обязанностей в соответствии с Конституцией РФ, федеральными законами, в том числе, но не ограничиваясь: Гражданским кодексом РФ, Налоговым кодексом РФ, Трудовым кодексом РФ, Семейным кодексом РФ, Федеральным законом от 01.04.1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учёте в системе обязательного пенсионного страхования», Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных», Федеральным законом от 28.03.1998 г. № 53-ФЗ «О воинской обязанности и военной службе», Федеральным законом от 26.02.1997 г. № 31-ФЗ «О мобилизационной подготовке и мобилизации в Российской Федерации», Федеральным законом от 08.02.1998 г. № 14-ФЗ «Об обществах с ограниченной ответственностью», Федеральным законом от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 21.11.1996 г. № 129-ФЗ «О бухгалтерском учёте», Федеральным законом от 29.11.2010 г. № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации», а также в соответствии с локальными нормативными актами Оператора.

Работников, состоящих или состоявших в трудовых отношениях с Оператором, — в целях регулирования трудовых отношений для осуществления функций, полномочий и обязанностей, возложенных законодательством РФ на Оператора (в том числе по предоставлению персональных данных в органы государственной власти, Пенсионный фонд РФ, Фонд социального страхования РФ, Федеральный фонд обязательного медицинского страхования, а также в иные государственные и муниципальные органы). Категории обрабатываемых персональных данных: общие и специальные. Предполагаемый перечень: фамилия, имя, отчество (при наличии), дата и место рождения, пол, гражданство, данные документа, удостоверяющего личность, данные страхового свидетельства государственного пенсионного страхования, данные уведомления о регистрации в системе индивидуального учёта, ИНН, сведения о личном автомобиле, водительских правах, образовании, профессия, сведения о судимости, состоянии здоровья, фотография, сведения о заработной плате, инвалидности, периоды работы, период временной нетрудоспособности, информация об отпусках, периоды командировок, информация о занимаемых должностях, сведения о месте работы (территориальный признак), доля ставки, адрес и дата регистрации, адрес места жительства, даты приёма и увольнения, контактные телефоны, семейное положение, состав семьи, данные свидетельств о рождении детей, данные трудовой книжки, сведения о беременности, о близких родственниках, государственные награды, иные награды и знаки отличия, информация из индивидуальной программы реабилитации или абилитации инвалида, сведения о прохождении военной и иной службы, информация из листка нетрудоспособности, сведения о вознаграждениях, информация из трудового договора и дополнительных соглашений к нему, сведения из карточки формы Т-2, реквизиты счёта банковской карты, данные актов гражданского состояния, информация из справки на лёгкий труд, сведения о наличии имущества, обязательствах и правах имущественного и неимущественного характера, сведения об инвалидности ребёнка, о доходах, налогах, вычетах, периоды неоплачиваемых отпусков, отпусков по уходу за ребёнком, командировок, сведения о банковском счёте, информация из исполнительных листов, сведения о сумме выплат и среднем заработке.

Соискателей на замещение должностей у Оператора — в целях рассмотрения возможности заключения трудового договора. Категории: общие и специальные. Предполагаемый перечень: фамилия, имя, отчество (при наличии), дата рождения, пол, гражданство, сведения о личном автомобиле, водительских правах, образовании, профессия, сведения о судимости, инвалидности, периоды работы, период временной нетрудоспособности, информация о занимаемых должностях, сведения о предыдущих местах работы, семейное положение, состав семьи, данные трудовой книжки, сведения о прохождении военной и иной службы, информация о трудовой деятельности.

Родственников работников Оператора — в целях осуществления функций, полномочий и обязанностей, возложенных законодательством РФ, в том числе для предоставления работникам и членам их семей дополнительных гарантий и компенсаций. Категории: общие. Предполагаемый перечень: фамилия, имя, отчество (при наличии), дата рождения.

Контрагентов Оператора — для целей подготовки, заключения, исполнения и прекращения гражданско-правовых договоров, а также проверки достоверности персональных данных. Категории: общие. Предполагаемый перечень: фамилия, имя, отчество (при наличии), адрес регистрации, паспортные данные.

Представителей физических и юридических лиц — для целей подготовки, заключения, исполнения и прекращения гражданско-правовых договоров, а также для целей, аналогичных целям обработки персональных данных лиц, интересы которых они представляют. Категории: общие. Предполагаемый перечень: фамилия, имя, отчество (при наличии), адрес регистрации, паспортные данные.

Физических лиц, обратившихся с заявлениями, обращениями, жалобами (заявители) — для целей рассмотрения таких обращений. Категории: общие. Предполагаемый перечень: фамилия, имя, отчество (при наличии), адрес для направления ответа / адрес электронной почты, паспортные данные, телефонный номер, дата рождения, город, IP-адрес, данные файлов cookie.

Физических лиц, проходящих практику у Оператора — для обеспечения условий прохождения практики и выполнения законодательства РФ. Категории: общие. Предполагаемый перечень: фамилия, имя, отчество (при наличии), сведения об образовании.

Иностранных граждан — для целей осуществления и выполнения возложенных законодательством РФ на Оператора функций, полномочий и обязанностей.

Физических лиц, персональные данные которых обрабатываются в интересах третьих лиц на основании договора (поручения третьих лиц) — в целях исполнения соответствующих договоров. Категории: общие и специальные. Предполагаемый перечень: фамилия, имя, отчество (при наличии), дата и место рождения, пол, гражданство, данные документа, удостоверяющего личность, данные страхового свидетельства государственного пенсионного страхования, данные уведомления о регистрации в системе индивидуального учёта, ИНН, сведения о личном автомобиле, водительских правах, образовании, профессия, сведения о судимости, состоянии здоровья, фотография, сведения о заработной плате, инвалидности, периоды работы, период временной нетрудоспособности, информация об отпусках, периоды командировок, информация о занимаемых должностях, о месте работы (территориальный признак), доля ставки, адрес и дата регистрации, адрес места жительства, даты приёма и увольнения, контактные телефоны, семейное положение, состав семьи, данные свидетельств о рождении детей, данные трудовой книжки, сведения о беременности, о близких родственниках, государственные награды, иные награды и знаки отличия, информация из индивидуальной программы реабилитации или абилитации инвалида, сведения о прохождении военной и иной службы, информация из листка нетрудоспособности, сведения о вознаграждениях, информация из трудового договора и дополнительных соглашений к нему, сведения из карточки формы Т-2, реквизиты счёта банковской карты, данные актов гражданского состояния, информация из справки на лёгкий труд, сведения о наличии имущества, обязательствах и правах имущественного и неимущественного характера, сведения об инвалидности ребёнка, о доходах, налогах, вычетах, периоды неоплачиваемых отпусков, отпусков по уходу за ребёнком, командировок, сведения о банковском счёте, информация из исполнительных листов, сведения о сумме выплат и среднем заработке.

Посетителей сайтов, принадлежащих Оператору, — в целях обеспечения надлежащего функционирования таких сайтов. Категории: общие. Предполагаемый перечень: IP-адрес, данные файлов cookie.

Оператор может осуществлять обработку персональных данных иных категорий субъектов для достижения иных законных целей.

5. Сроки обработки и хранения персональных данных, порядок их уничтожения.

5.1. Срок обработки и хранения персональных данных ограничивается целью обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

5.2. Уничтожение персональных данных осуществляется по решению Оператора. Факт уничтожения персональных данных фиксируется путём оформления соответствующего акта об уничтожении персональных данных.

5.2.1. Персональные данные, обрабатываемые с помощью средств вычислительной техники, уничтожаются путём их удаления из мест хранения в информационной системе.

5.2.2. Персональные данные, содержащиеся на материальных носителях, уничтожаются путём механического воздействия, в том числе с использованием шредера.

5.2.3. Персональные данные, содержащиеся на электронных носителях, уничтожаются путём использования программно-технических средств.

6. Согласие на обработку персональных данных.

6.1. Предоставление субъектом персональных данных согласия Оператору на обработку своих персональных данных в соответствии с Политикой означает, что субъект персональных данных даёт Оператору согласие на совершение любых действий с персональными данными с использованием средств автоматизации или без использования таковых, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных, их использование, обезличивание, блокирование, удаление, уничтожение, а также передачу персональных данных третьим лицам (в том числе распространение, предоставление, доступ), поручение обработки персональных данных третьим лицам, в целях, в которых такое согласие предоставлено.

6.2. Предоставление субъектом своих персональных данных посредством направления писем (в том числе документов, резюме, анкет кандидатов/соискателей и т.п.) на адреса Оператора, в том числе посредством почты, электронной почты, иных каналов связи, вручение представителям Оператора, означает, что субъект персональных данных даёт Оператору согласие на обработку своих персональных данных в соответствии с Политикой в целях, зафиксированных для соответствующей категории субъектов персональных данных из перечня, указанного в п. 4.1 Политики.

6.3. Оператор в случаях, установленных законодательством РФ, передаёт персональные данные третьим лицам, в том числе в Федеральную налоговую службу, Пенсионный фонд РФ, Фонд социального страхования, Фонд обязательного медицинского страхования. Кроме того, Оператор передаёт персональные данные субъектов государственным и муниципальным органам для осуществления их полномочий при поступлении от соответствующих органов правомерных запросов. Согласие субъекта персональных данных на передачу персональных данных в данном случае не требуется.

6.4. Обработка Оператором персональных данных в целях продвижения товаров, работ, услуг на рынке путём осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только при условии предварительного согласия субъекта персональных данных.

6.5. Субъекты персональных данных, чьи персональные данные обрабатываются Оператором, вправе отозвать своё согласие на обработку персональных данных, направив Оператору письменное заявление по адресу: Вологодская область, г. Вологда, ул. Козлёнская, д. 35. После получения соответствующего письменного заявления обработка персональных данных субъекта будет прекращена, за исключением случаев, когда обработка может быть продолжена в соответствии с действующим законодательством РФ.

7. Обработка персональных данных на сайтах Оператора.

7.1. Оператор является владельцем следующих сайтов (далее — сайт, сайты):
vop.ru
megalid.ru

Также, Оператор является владельцем мобильного приложения «ВОП» (далее — приложение). Персональные данные, собранные посредством указанных ресурсов, обрабатываются в соответствии с Политикой и требованиями действующего законодательства РФ в области персональных данных.

7.2. На сайтах и в приложении предусмотрены формы сбора информации, позволяющие осуществлять в том числе сбор персональных данных субъектов. Персональные данные, полученные посредством сайтов и приложения, предоставляются субъектами на добровольной основе и обрабатываются Оператором с их согласия.

7.3. Для целей предоставления согласия на обработку персональных данных на сайтах Оператора предусмотрены следующие варианты действий субъектов персональных данных:

  • субъект, предоставляя персональные данные, нажимает соответствующую кнопку, чем подтверждает согласие на обработку персональных данных в соответствии с Политикой (текст предупреждения расположен на странице сайта в непосредственной близости с соответствующей кнопкой);
  • субъект ставит отметку («галку») о предоставлении согласия в соответствующем поле формы на странице сайта, после чего у него появляется возможность отправить персональные данные Оператору.

Оба варианта влекут одинаковые правовые последствия. Применение различных вариантов обусловлено исключительно особенностями технической реализации механизма получения согласия на каждом из указанных сайтов.

7.4. Во исполнение требований Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ настоящая Политика опубликована на сайтах и в приложении Оператора.

8. Права субъектов персональных данных.

8.1. Субъект персональных данных имеет право на получение касающейся обработки его персональных данных информации (если такое право не ограничено в соответствии с Федеральным законом «О персональных данных» от 27.07.2006 г. № 152-ФЗ), в том числе содержащей: подтверждение факта обработки персональных данных; правовые основания и цели обработки; применяемые способы обработки; наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым они могут быть раскрыты; обрабатываемые персональные данные, относящиеся к субъекту, и источник их получения; сроки обработки и хранения; информацию об осуществлённой или предполагаемой трансграничной передаче данных; наименование или ФИО и адрес лица, осуществляющего обработку по поручению Оператора; информацию о способах исполнения Оператором обязанностей, установленных ст. 18.1 Федерального закона «О персональных данных» от 27.07.2006 г. № 152-ФЗ. Субъект персональных данных имеет право на доступ к своим персональным данным за исключением случаев, предусмотренных федеральным законом.

8.2. Субъект персональных данных имеет право на уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

8.3. Субъект персональных данных имеет право на отзыв согласия на обработку персональных данных.

8.4. Субъект персональных данных имеет право на обжалование действия или бездействия Оператора, осуществляемого с нарушением требований законодательства РФ в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд.

8.5. Субъект персональных данных имеет право на осуществление иных прав, предусмотренных законодательством РФ.

9. Сведения о реализуемых требованиях к защите персональных данных. Процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений.

9.1. Назначение лица, ответственного за организацию обработки персональных данных.

9.2. Издание локальных актов по вопросам обработки и обеспечения безопасности персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений.

9.3. Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных.

9.4. Осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону «О персональных данных» от 27.07.2006 № 152-ФЗ и принятым в соответствии с ним нормативным правовым актам.

9.5. Ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

9.6. Хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним.

9.7. Произведена оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных.

9.8. Осуществляется учёт машинных носителей персональных данных.

9.9. Осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищённости информационных систем персональных данных.

9.10. Иные меры, предусмотренные законодательством РФ в области персональных данных.