Служба по контракту
Оставить заявку

Политика обработки персональных данных

Политика Индивидуального предпринимателя Желудкова Станислава Ильича в отношении обработки персональных данных.

1. Общие положения

1.1.Настоящая Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных.

1.2.Политика действует в отношении всех персональных данных, которые обрабатывает Индивидуальный предприниматель Желудков Станислав Ильич (далее — Оператор, ИП Желудков С. И.).

1.3.Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4.Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.

1.5.Основные понятия, используемые в Политике, определены в соответствии с Федеральным законом.

1.6.Основные права и обязанности Оператора.

1.6.1.Оператор имеет право:

  • самостоятельно определять состав и перечень мер для обеспечения выполнения обязанностей;
  • поручить обработку персональных данных другому лицу с согласия субъекта персональных данных;
  • использовать любые средства связи, включая интернет, электронную почту, SMS, MMS, Viber, WhatsApp и телефонные звонки;
  • направлять субъекту персональных данных уведомления о новых продуктах и услугах. Субъект может отказаться, направив письмо на «zheludkov@r-grani.ru» с пометкой «Отказ от уведомлений»;
  • продолжить обработку персональных данных без согласия при наличии оснований, указанных в Законе.

1.6.2.Оператор обязан:

  • организовывать обработку персональных данных в соответствии с требованиями Закона;
  • отвечать на обращения и запросы субъектов персональных данных;
  • сообщать в Роскомнадзор необходимую информацию в течение 10 рабочих дней;
  • обеспечивать взаимодействие с государственной системой обнаружения компьютерных атак.

1.7.Основные права субъекта персональных данных:

  • получать информацию об обработке его персональных данных;
  • требовать уточнения, блокирования или уничтожения персональных данных;
  • дать согласие на обработку персональных данных в целях продвижения товаров и услуг;
  • обжаловать неправомерные действия Оператора в Роскомнадзоре или судебном порядке.

1.8.Контроль за исполнением требований Политики осуществляется уполномоченным лицом Оператора.

1.9.Ответственность определяется в соответствии с законодательством Российской Федерации.

2. Цели обработки персональных данных

2.1.Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

2.2.Обработке подлежат только персональные данные, соответствующие целям обработки.

2.3.Обработка Оператором осуществляется в следующих целях:

  • осуществление своей деятельности, включая заключение и исполнение договоров;
  • формирование базы контрагентов;
  • исполнение трудового законодательства, включая содействие работникам в трудоустройстве, кадровый и бухучёт;
  • продвижение товаров, работ, услуг путём прямых контактов с потенциальным потребителем.

2.4.Обработка персональных данных работников осуществляется исключительно для обеспечения соблюдения законов.

3. Правовые основания обработки персональных данных

3.1.Правовым основанием являются:

  • Конституция Российской Федерации;
  • Гражданский кодекс Российской Федерации;
  • Трудовой кодекс Российской Федерации;
  • Налоговый кодекс Российской Федерации;
  • Федеральный закон от 08.02.1998 N 14-ФЗ;
  • Федеральный закон от 06.12.2011 N 402-ФЗ;
  • Федеральный закон от 15.12.2001 N 167-ФЗ;
  • иные нормативные правовые акты.

3.2.Правовым основанием также являются:

  • договоры между Оператором и субъектами персональных данных;
  • договоры с клиентами и контрагентами;
  • согласие субъектов персональных данных.

4. Объём и категории обрабатываемых персональных данных

4.1.Содержание и объём обрабатываемых данных должны соответствовать заявленным целям обработки.

4.2.Оператор обрабатывает персональные данные следующих категорий субъектов:

4.2.1. Кандидаты для приёма на работу

  • фамилия, имя, отчество;
  • пол;
  • гражданство;
  • дата и место рождения;
  • контактные данные;
  • сведения об образовании, опыте работы, квалификации.

4.2.2. Работники и бывшие работники

  • фамилия, имя, отчество; пол; гражданство; дата и место рождения;
  • изображение (фотография); паспортные данные;
  • адрес регистрации и фактического проживания; контактные данные;
  • ИНН; СНИЛС;
  • сведения об образовании и квалификации;
  • семейное положение, наличие детей; данные о регистрации брака;
  • сведения о трудовой деятельности; сведения о воинском учёте;
  • сведения об инвалидности; об удержании алиментов; о доходе с предыдущего места работы.

4.2.3. Члены семьи работников

  • фамилия, имя, отчество; степень родства; год рождения.

4.2.4. Клиенты и контрагенты (физические лица)

  • фамилия, имя, отчество; дата и место рождения; паспортные данные;
  • адрес регистрации; контактные данные; замещаемая должность; ИНН; номер расчётного счёта.

4.2.5. Представители (работники) клиентов и контрагентов

  • фамилия, имя, отчество; паспортные данные; контактные данные; замещаемая должность.

4.3.Обработка биометрических персональных данных осуществляется в соответствии с законодательством Российской Федерации.

4.4.Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, интимной жизни.

5. Порядок и условия обработки персональных данных

5.1.Обработка персональных данных осуществляется в соответствии с требованиями законодательства.

5.2.Обработка осуществляется с согласия субъектов или без такового в случаях, предусмотренных законодательством.

5.3.Обработка осуществляется следующими способами: неавтоматизированная обработка; автоматизированная обработка с передачей по сетям или без таковой; смешанная обработка.

5.4.К обработке допускаются работники, в должностные обязанности которых входит обработка персональных данных.

5.5.Обработка осуществляется путём получения в устной и письменной форме от субъектов; внесения в журналы, реестры и информационные системы; использования иных способов.

5.6.Не допускается раскрытие третьим лицам без согласия субъекта, если иное не предусмотрено федеральным законом.

5.7.Передача в органы дознания, налоговую службу и другие органы осуществляется в соответствии с требованиями законодательства.

5.8.Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая: определение угроз безопасности; принятие локальных нормативных актов; назначение ответственных лиц; создание условий для работы с данными; организацию учёта документов; организацию работы с информационными системами; хранение в условиях, обеспечивающих сохранность; обучение работников.

5.9.Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта, не дольше, чем требует каждая цель обработки.

5.9.1.Персональные данные на бумажных носителях хранятся в течение сроков хранения документов, предусмотренных Федеральным законом от 22.10.2004 N 125-ФЗ «Об архивном деле в Российской Федерации».

5.9.2.Срок хранения в информационных системах соответствует сроку на бумажных носителях.

5.10.Оператор прекращает обработку в следующих случаях: выявлен факт неправомерной обработки (срок — в течение трёх рабочих дней); достигнута цель обработки; истёк срок действия или отозвано согласие.

5.11.При достижении целей или отзыве согласия Оператор прекращает обработку, если: иное не предусмотрено договором; Оператор не вправе осуществлять обработку без согласия; иное не предусмотрено соглашением.

5.12.При обращении субъекта с требованием о прекращении обработки в срок, не превышающий 10 рабочих дней, обработка прекращается, за исключением случаев, предусмотренных Законом.

5.13.При сборе персональных данных через Интернет Оператор обеспечивает обработку с использованием баз данных на территории Российской Федерации.

6. Актуализация, исправление, удаление, уничтожение персональных данных

6.1.Подтверждение факта обработки, правовые основания и цели предоставляются в течение 10 рабочих дней с момента обращения или запроса. Запрос должен содержать:

  • номер основного документа, удостоверяющего личность;
  • сведения, подтверждающие участие в отношениях с Оператором;
  • подпись субъекта или его представителя.

Запрос может быть направлен в форме электронного документа с электронной подписью.

6.2.При выявлении неточных персональных данных Оператор осуществляет блокирование на период проверки. При подтверждении неточности Оператор уточняет данные в течение семи рабочих дней.

6.3.При выявлении неправомерной обработки Оператор осуществляет блокирование неправомерно обрабатываемых данных.

6.4.При выявлении неправомерной или случайной передачи, повлекшей нарушение прав: в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте; в течение 72 часов уведомляет о результатах расследования.

6.5.Порядок уничтожения персональных данных.

6.5.1.Условия и сроки уничтожения: достижение цели обработки — в течение 30 дней; достижение максимальных сроков хранения — в течение 30 дней; предоставление подтверждения незаконного получения — в течение семи рабочих дней; отзыв согласия — в течение 30 дней.

6.5.2.Персональные данные подлежат уничтожению, если: иное не предусмотрено договором; Оператор не вправе осуществлять обработку без согласия; иное не предусмотрено соглашением.

6.5.3.Способы уничтожения устанавливаются в локальных нормативных актах Оператора.

6.5.4.Политика опубликована на официальном сайте (https://www.r-grani.ru/).

Приложение №1. Политика в отношении обработки файлов Cookie

1. Термины и определения

Оператор — Индивидуальный предприниматель Желудков Станислав Ильич, ИП Желудков С. И., ОГРНИП 324620000032023.

Посетитель сайта — лицо, посетившее и использующее Сайт.

Сайт — совокупность программных и аппаратных средств для ЭВМ, обеспечивающих публикацию информации по адресу: https://r-grani.ru/

Яндекс — ООО «ЯНДЕКС», ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16.

Cookies — небольшой фрагмент данных, который Сайт запрашивает у браузера Посетителя.

IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

2. Общие положения

2.1.При первом посещении Сайта предоставляется баннер, предупреждающий Посетителя об осуществлении сбора Cookies и запрашивающий согласие.

2.2.Нажимая кнопку «Принять» или продолжая пользоваться Сайтом, Посетитель предоставляет согласие на обработку Cookies и подтверждает согласие с положениями Политики.

2.3.Посетитель может отказаться от использования Cookies в настройках браузера. Такой отказ может привести к некорректной работе Сайта.

2.4.Политика применяется только к Сайту. Оператор не контролирует и не несёт ответственность за сайты третьих лиц.

3. Обработка данных на Сайте

3.1.Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности данных Посетителя.

3.2.Оператор защищает данные, автоматически передаваемые при посещении Посетителем страниц Сайта: IP-адрес; информация о браузере и адрес страницы; время доступа; реферер; иная информация из Cookies.

3.3.На Сайте реализован сервис веб-аналитики «Яндекс.Метрика»:

  • сервис использует Cookies;
  • информация об использовании Сайта собирается при помощи Cookies и передаётся Яндексу; Яндекс обрабатывает информацию для оценки использования Сайта и составления отчётов;
  • Яндекс обрабатывает информацию в порядке, установленном Политикой использования файлов cookie, Условиями использования сервиса «Яндекс.Метрика» и Политикой конфиденциальности Яндекса.

4. Виды Cookies, используемые Оператором

4.1.Сессионные. Существуют только во временной памяти во время нахождения Посетителя на странице Сайта. Браузеры обычно удаляют сессионные Cookies после закрытия окна. Позволяют Сайту помнить информацию о выборе Посетителя.

4.2.Постоянные. Хранятся на компьютере Посетителя и не удаляются при закрытии браузера. Сохраняют пользовательские настройки для Сайта. Позволяют идентифицировать Посетителя как уникального пользователя.

4.3.Статистические. Включают информацию о том, как Посетитель использует Сайт. Главная цель — улучшение функций Сайта.

4.4.Обязательные. Минимальный набор Cookies, использование которых необходимо для корректной работы Сайта.

5. Цели сбора данных Посетителя

5.1.Cookies используются для улучшения работы Сайта.

5.2.Сведения о действиях Посетителей обрабатываются для совершенствования продуктов и услуг Оператора, определения предпочтений Посетителей, предоставления целевой информации.

6. Дополнительные условия

6.1.Владелец Сайта вправе вносить изменения в Политику.

6.2.Новая Политика вступает в силу с даты её размещения на Сайте.

6.3.Действующая Политика размещена по адресу: https://r-grani.ru/.

6.4.При возникновении вопросов Посетитель может связаться с Оператором путём направления запроса на адрес: zheludkov@r-grani.ru. Срок ответа составляет 10 рабочих дней.