ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Назначение и область действия документа.
1.1. Политика Индивидуального предпринимателя Шишкина Андрея Николаевича, адрес местонахождения: г.Москва, ул. Асеева, д.8, кв.85, ИНН 526018149947, ОГРНИП 323774600177547 (далее по тексту также — «ИП») в отношении обработки персональных данных (далее по тексту также — «Политика») определяет позицию, намерения права и обязанности ИП в области обработки и защиты персональных данных, с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

1.2. Политика неукоснительно исполняется руководителями и работниками всех структурных подразделений ИП (при наличии).

1.3. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые в ИП с применением средств автоматизации и без применения таких средств, в том числе при смешанной обработке персональных данных.

1.4. К настоящей Политике имеет доступ любой субъект персональных данных, в том числе с использованием сети «Интернет».

1.5. ИП периодически актуализирует настоящую Политику и вправе в одностороннем порядке в любой момент изменять ее условия. ИП рекомендует регулярно проверять содержание настоящей Политики на предмет ее возможных изменений. Если иное не предусмотрено Политикой, все вносимые в нее изменения вступают в силу с даты, указанной в Политике.

1.6. Во всем ином, что не предусмотрено настоящей Политикой, ИП руководствуется положениями действующего законодательства Российской Федерации.

2. Термины и определения.
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). К такой информации, в частности, можно отнести: ФИО, год, месяц, дата и место рождения, адрес, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, а также другую информацию, позволяющую по совокупности определить (идентифицировать) субъекта персональных данных.

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются.

2.4. Оператор — лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики ИП, обрабатывая персональные данные, является оператором, если иное прямо не указано в Политике.

2.5. Обработчик — любое лицо, которое на основании договора с оператором осуществляет обработку персональных данных по поручению такого оператора, действуя от имени и (или) в интересах последнего при обработке персональных данных. Оператор несет ответственность перед субъектом персональных данных за действия или бездействия обработчика. Обработчик несет ответственность перед оператором.

2.6. Прочие термины используются в настоящей Политике в соответствии со значениями, определяемыми действующим законодательством Российской Федерации, если иное прямо не указано в Политике.

3. Порядок и условия обработки персональных данных.
3.1. Под безопасностью персональных данных ИП понимает защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

3.2. Обработка и обеспечение безопасности персональных данных в ИП осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», иных нормативно-правовых актов РФ, в том числе руководящих и методических документов Правительства Российской Федерации, Минцифры России, Роскомнадзора, ФСТЭК России и ФСБ России.

3.3. Правовыми основаниями для обработки персональных данных являются Трудовой кодекс РФ; Гражданский кодекс РФ; Налоговый кодекс РФ; Федеральный закон РФ от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон РФ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и защите информации»; Федеральный закон от 01.04.1996 года № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; Федеральный закон от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования»; Федеральный закон от 24.07.2009 № 212-ФЗ «О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования»; Федеральный закон № 402-ФЗ от 06.12.2011 «О бухгалтерском учете»; Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»; Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»; Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Постановление Правительства РФ от 13 октября 2008 года №749 «Об особенностях направления работников в служебные командировки» (вместе с «Положением об особенностях направления работников в служебные командировки»); Приказ Росархива от 20.12.2019 N 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения»; другие нормативно правовые акты; локальные акты ИП, регулирующие обработку персональных данных; трудовые, гражданско-правовые договоры и иные соглашения ИП, согласия субъектов на обработку персональных данных.

3.4. При обработке персональных данных ИП придерживается следующих принципов:
  • законности и справедливости;
  • ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
  • недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
  • недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
  • соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
  • недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки;
  • обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных, а также принятия мер по удалению или уточнению неполных или неточных данных;
  • прозрачности обработки персональных данных: субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
  • осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
3.5. ИП обрабатывает персональные данные на следующих условиях:

Цель обработки персональных данных
Для осуществления ИП предпринимательской деятельности в области электронной коммерции в качестве владельца агрегатора информации об услугах, работах, товарах и путем самостоятельной продажи товаров (оказания услуг, выполнении работ) дистанционным способом при выборе и реальным способом при заключении договора (выборе), продажи товаров/услуг/работ с помощью сайта ИП; оказания сопутствующих логистических услуг (организация доставки) , а также иной обычной хозяйственной деятельности как ИП, в т.ч. путем рекламирования себя, своих сервисов и услуг, работ, контроля качества использования своих сервисов и услуг, работ третьими лицами, взаимодействия с субъектами персональных данных, контрагентами и третьими лицами, в соответствии с действующим законодательством РФ, внутренними документами и локальными нормативными актами ИП.
Для заключения и исполнения договоров с участием субъектов персональных данных в качестве сторон, выгодоприобретателей или поручителей по таким договорам, включая, но не ограничиваясь, предоставление возможности использовать сервисы и продукты ИП/партнеров ИП, выдачу призов и выплату вознаграждений по итогам конкурсов, розыгрышей, акций и т.д.
Для оформления и регулирования трудовых отношений ИП с субъектами персональных данных и иных непосредственно связанных с ними отношений, в том числе для исполнения обязательств и реализации прав сторон в рамках трудовых договоров между ними, включая, но не ограничиваясь, для расчета и выплаты заработной платы, предоставления сведений в медицинские организации, с которыми ИП заключены договоры медицинского страхования, предоставления сведений в медицинские организации, с которыми ИП заключены договоры на проведение периодических и предварительных медицинских осмотров (если предусмотрено) для направления ИП субъектов персональных данных на указанные осмотры, предоставления сведений в банк для оформления банковской карты и перечисления на нее заработной платы и иных денежных средств, направления субъектов персональных данных в командировки, направление на внешнее обучение, организация повышения квалификации, переквалификации субъектов персональных данных, для обеспечения безопасности субъектов персональных данных, ИП третьих лиц, для контроля количества и качества выполняемой работы и обеспечения сохранности имущества субъектов персональных данных, ИП третьих лиц, для получения субъектами персональных данных различных гарантий и льгот и т.д.
Для заключения и исполнения договоров с участием субъектов персональных данных в качестве сторон.
Для соблюдения и исполнения требований действующего законодательства Российской Федерации, включая, не ограничиваясь, осуществление бухгалтерского и налогового учета, организацию документооборота и архивного хранения, направление соответствующих сведений в государственные органы, исполнение требований и предписаний государственных органов, исполнение судебных актов, рассмотрение претензий и обращений субъектов персональных данных и т.д.
Для осуществления иной обычной хозяйственной деятельности как ИП, в том числе путем рекламирования себя, своих сервисов и услуг, работ, взаимодействия с субъектами персональных данных, контрагентами и третьими лицами, в соответствии с действующим законодательством Российской Федерации, внутренними документами и локальными нормативными актами ИП.

Категории субъектов персональных данных
  • Стороны, в том числе покупатели/получатели по договорам купли-продажи, включая, но не ограничиваясь, пользователей Сервисов и продуктов/товаров/услуг ИП Партнеров ИП, участников конкурсов, акций, розыгрышей и т.д.;
  • Пользователи веб-сайтов и иных онлайн-сервисов ИП/Партнеров ИП;
  • Иные субъекты персональных данных, каким-либо образом взаимодействующие с ИП в рамках заявленной цели.
  • Стороны, выгодоприобретатели или поручители по договорам, включая, но не ограничиваясь, пользователей сервисов и продуктов ИП/Партнеров ИП, физических лиц и юридических лиц, оказывающих услуги ИП, участников конкурсов, розыгрышей, акций и т.д.;
  • Пользователи веб-сайтов, мобильных приложений и иных онлайн-сервисов ИП/Партнеров ИП.
  • Работники ИП;
  • Близкие родственники работников ИП;
  • Бывшие работники ИП;
  • Кандидаты на замещение вакантных должностей ИП(соискатели).
  • Стороны по договорам, включая, но не ограничиваясь, физических лиц, оказывающих услуги/работы ИП.
  • Стороны по договорам, включая, но не ограничиваясь, физических лиц, оказывающих услуги/работы ИП, и т.д.;
  • Представители контрагентов, государственных органов, субъектов персональных данных и третьих лиц;
  • Работники ИП;
  • Близкие родственники работников ИП;
  • Бывшие работники ИП
  • ;
  • Кандидаты на замещение вакантных должностей ИП(соискатели);
  • Иные субъекты персональных данных, каким-либо образом взаимодействующих с ИП в рамках заявленной цели.
  • Стороны по договорам, включая, но не ограничиваясь физических лиц, оказывающих услуги ИП, и т.д.;
  • Пользователи веб-сайтов и иных онлайн-сервисов ИП;
  • Представители контрагентов, государственных органов, субъектов персональных данных и третьих лиц;
  • Посетители территории ИП;
  • Иные субъекты персональных данных, каким-либо образом взаимодействующих с ИПм в рамках заявленной цели.
Made on
Tilda