ПОЛИТИКА
конфиденциальности

ИП Микаилова Е.Ф.

г. Москва
2025

СОДЕРЖАНИЕ

1. ТЕРМИНЫ И СОКРАЩЕНИЯ. ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
2. ОБЩИЕ ПОЛОЖЕНИЯ
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5. ОСНОВНЫЕ ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
6. ОТЗЫВ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
7. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
8. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9. ПОРЯДОК ОБРАБОТКИ ЗАПРОСОВ И ОБРАЩЕНИЙ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11. РЕКВИЗИТЫ ОПЕРАТОРА
ПРИЛОЖЕНИЕ №1

1. ТЕРМИНЫ И СОКРАЩЕНИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Политика применяется в частности, но не ограничиваясь при использовании Сайта, построения взаимоотношений между Оператором и его потенциальными/существующими клиентами, партнерами, а также контрагентами, их представителями.
2.2. Действие Политики не распространяется на отношения, возникающие при обработке персональных данных сотрудников Оператора, бывших сотрудников, соискателей вакантных должностей Общества.
2.3. Общество осуществляет обработку и обеспечивает безопасность ПДн для осуществления возложенных на него законодательством РФ полномочий и обязанностей в том числе, но не ограничиваясь, в соответствии с Конституцией РФ, Гражданским кодексом РФ, Трудовым кодексом РФ, Налоговым кодексом РФ, федеральными законами, включая Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных», другими федеральными законами РФ и подзаконными актами, приказами и рекомендациями Роскомнадзора по вопросам персональных данных, уставом и локальными актами Оператора, договором, стороной которого либо выгодоприобретателем или поручителем, по которому является Субъект ПДн; договором, заключаемым по инициативе субъекта ПДн или договором, по которому Субъект ПДн будет являться выгодоприобретателем или поручителем; согласием Субъекта на обработку ПДн.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор руководствуется конкретными, заранее определенными целями обработки ПДн, в соответствии с которыми ПДн были предоставлены Субъектом. Перечень целей, категории Субъектов и персональных данных, перечень персональных данных, сроки обработки и порядок уничтожения указаны в Приложении 1 к Политике.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор осуществляет обработку ПДн Субъектов посредством совершения любого действия (операции) или совокупности действий (операций), совершаемых с использованием средств автоматизации, включая следующие: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (предоставление, доступ), удаление, уничтожение с использованием баз данных, находящихся на территории РФ.
4.2. Обработка ПДн с использованием средств автоматизации осуществляется в соответствии с требованиями постановления Правительства РФ от 01 ноября 2012 г. №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», нормативных и методических документов ФСТЭК и ФСБ России по защите информации.
4.3. Оператор обрабатывает ПДн, полученные:

• при реализации любых правоотношений между Оператором и Субъектами ПДн, связанных с оказанием услуг и/или ином участии Субъектов ПДн в деятельности Оператора;
• при взаимодействия с Субъектами ПДн посредством Сайта и/или иных каналов связи, а также осуществлении информационного и/или организационного взаимодействия с Субъектами ПДн.

4.4. Персональные данные Субъекта ПДн могут быть получены Оператором от лица, не являющегося Субъектом ПДн, при условии предоставления Оператору подтверждения наличия согласия Субъекта ПДн на обработку его ПДн или наличия оснований, указанных в пп.2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 ФЗ-152.
4.5. Если ПДн получены не от Субъекта ПДн, а от третьих лиц, Оператор, за исключением случаев, предусмотренных частью 4 статьи 18 ФЗ-152, до начала обработки таких ПДн предоставляет Субъекту ПДн следующую информацию:

• наименование либо фамилия, имя, отчество и адрес оператора ПДн или его представителя;
• цель обработки персональных данных и ее правовое основание;
• перечень персональных данных;
• перечень предполагаемых пользователей персональных данных;
• об установленных ФЗ-152 правах Субъекта персональных данных;
• об источнике получения персональных данных.

4.6. Обработка специальных категорий ПДн, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, состояния здоровья Оператором не осуществляется, за исключением случаев, установленных законодательством РФ.
4.7. Сведения, которые характеризуют биометрические персональные данные Субъекта ПДн Оператором не обрабатываются.
4.8. Оператор не распространяет ПДн Субъекта без его предварительного отдельного согласия на обработку ПДн, разрешенных Субъектом для распространения.
4.9. Оператор не осуществляет трансграничную передачу ПДн Субъектов.
4.10. Перечень лиц, допущенных к обработке ПДн определяется внутренними локальным нормативными актами Оператора.
4.11. В случае если Оператор поручает обработку ПДн третьим лицам, не являющимся его сотрудниками, на основании заключенных договоров (либо иных оснований), в силу которых они должны иметь доступ к ПДн пользователей Сайта, иных субъектов, включая потенциальных/существующих клиентов, партнеров, контрагентов Оператора и их представителей, соответствующие данные предоставляются Оператором только после подписания с лицами, осуществляющими обработку ПДн по поручению Оператора, соответствующего соглашения.
4.12. Оператор автоматически получает некоторые виды информации, получаемой в процессе взаимодействия пользователей с Сайтом, электронной почтой посредством Cookies. Это необходимо в связи с особенностями функционирования сети «Интернет» и осуществления доступа к размещенным в этой сети информационным ресурсам (сайтам).
4.13. Сбор технической информации и ее дальнейшее использование необходимо для обеспечения бесперебойного доступа субъектов ПДн к Сайту и использования ими функционала Сайта, а также для обеспечения информационной безопасности при посещении Сайта и использовании его функционала.
4.14. Оператор не требует обязательного согласия на установку файлов Сookie на устройство пользователя при использовании сайта. После того, как пользователь предоставил свое одобрение Оператору на использования файлов Сookie, он может изменить свое решение, удалив файлы Cookie, хранящиеся на устройстве пользователя.
4.15. Политика не регулирует порядок обработки и защиты ПДн в отношении любых иных сайтов или сервисов, доступных через Сайт или на которые Сайт содержит ссылку. Наличие или включение ссылки на любой такой сайт или объект на Сайте не подразумевает наличие каких-либо гарантий и заверений со стороны Оператора.
4.16. Пользователь в любой момент может отказаться от сбора данных через файлы Cookie в настройках браузера. Для этого ему необходимо перейдите в раздел «Настройки» и отключить опцию «Сбор Cookie — файлов» в браузере. Однако отключение может привести к неудобствам при использовании Сайта.
4.17. При осуществлении хранения ПДн Оператор использует базы данных, находящиеся на территории РФ, в соответствии с ч. 5 ст. 18 ФЗ-152.
4.18. В целях оказания услуг и повышения их качества Оператор передает ПДн следующим третьим лицам:

5. ОСНОВНЫЕ ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Субъект имеет право:
5.1.1. Предоставлять свои ПДн и согласие на их обработку;
5.1.2. Получать информацию, касающуюся обработки его ПДн;
5.1.3. Требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
5.1.4. Требовать от Оператора извещения всех лиц, которым ранее были сообщены неверные или неполные ПДн, обо всех произведенных в них исключениях, исправлениях и дополнениях;
5.1.5. Отозвать свое согласие на обработку ПДн;
5.1.6. На свободный безвозмездный доступ к своим ПДн посредством личного обращения либо направления запроса;
5.1.7. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав Субъектов ПДн или в судебном порядке;
5.1.8. Иные права, предусмотренные действующим законодательством.

6. ОТЗЫВ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Субъект ПДн может в любой момент отозвать свое согласие на обработку ПДн при условии, что подобная процедура не нарушает требований законодательства РФ. В случае отзыва Субъектом согласия на обработку ПДн, Оператор вправе продолжить обработку ПДн без согласия Субъекта только при наличии оснований, указанных в ФЗ-152.
6.2. Для отзыва согласия на обработку ПДн необходимо подать соответствующее заявление в письменной форме по месту нахождения Оператора или в электронной форме путем направления на адрес электронной почты Оператора, указанный в разделе «Контакты» на сайте Оператора или в Договоре, заключаемом между Субъектом и Оператором.
6.3. В случае отзыва Субъектом согласия на обработку его ПДн, Оператор прекращает их обработку или обеспечивает прекращение такой обработки (если обработка осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение ПДн более не требуется для целей их обработки, уничтожает ПДн или обеспечивает их уничтожение (если обработка осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 (Тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект ПДн, иным соглашением между Оператором и Субъектом, либо если Оператор не вправе осуществлять обработку ПДн без согласия Субъекта на основаниях, предусмотренных ФЗ-152 или другими федеральными законами.

7. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. ПДн уничтожаются в следующих случаях:

• достижение целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
• по обоснованному требованию Субъекта персональных данных;
• выявления неправомерной обработки ПДн субъекта ПДн;
• в случае истечения срока хранения или отзыва субъектом персональных данных согласия на обработку его персональных данных (если персональные данные обрабатываются Обществом на основании согласия субъекта персональных данных);
• в случае ликвидации Общества;
• в иных случаях, определенных законодательством РФ.

7.2. При возникновении случаев, указанных в п.п. 7.1 Политики, Оператор составляет Акт уничтожения ПДн или Акт уничтожения ПДн и Выгрузку из журнала регистрации событий в ИСПДн в соответствии с Приказом Роскомнадзора от 28 октября 2022 г. № 179.

7.3. Уничтожение информации, содержащей ПДн, производится в случае достижения цели обработки в срок, не превышающий 30 дней с даты достижения цели обработки ПДн.
Уничтожение информации, содержащей ПДн, производится в случае отзыва субъектом ПДн согласия на обработку ПДн в срок, не превышающий 30 дней с даты отзыва субъектом ПДн согласия на обработку ПДн.
Уничтожение информации, содержащей ПДн, в иных случаях производится в установленные законодательством сроки.

7.4. Уничтожение производится посредством осуществления действий, в результате которых становится невозможным восстановить содержание ПДн в ИСПДн и/или в результате которых уничтожаются материальные носители ПДн.

8. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. При обработке ПДн Оператор применяет правовые, организационные и технические меры и обеспечивает их принятие для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в соответствии с требованиями к обеспечению безопасности ПДн при их обработке в информационных системах ПДн, требованиям к материальным носителям ПДн и технологиям хранения таких данных вне информационных систем ПДн, установленными Правительством РФ.
8.2. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ-152 и принятыми в соответствии с ним нормативно-правовыми актами, если иное не предусмотрено указанным законом иди другими федеральными законами.
К указанным мерам, в частности, относятся:

• Назначение ответственного за обработку ПДн
• Регламентация порядка обработки и защиты ПДн
• Регламентация и проведение внутреннего контроля в отношении процессов обработки и защиты ПДн
• Оценка возможного вреда субъектам ПДн в соответствии с требованиями Роскомнадзора
• Ознакомление с внутренними нормативными документами в части обработки и защиты ПДн, а также публикация документов, подлежащих распространению для ознакомления субъектами ПДн
• Управление логическим доступом к элементам ИСПДн
• Управление сетевым доступом к элементам ИСПДн
• Защита ПДн при их передаче по открытым каналам связи
• Антивирусная защита объектов доступа ИСПДн
• Регистрация и защита данных о событиях безопасности информации
• Контроль актуальности и обновление программной части ИСПДн и СЗИ
• Защита физического доступа к объектам доступа ИСПДн

8.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав субъектов персональных данных, Оператор с момента выявления такого инцидента Оператором, регулятором или иным заинтересованным лицом уведомляет регулятора:

• в течение 24 часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с регулятором, по вопросам, связанным с выявленным инцидентом;
• в течение 72 часов о результатах внутреннего расследования выявленного инцидента, а также предоставляет сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

9. ПОРЯДОК ОБРАБОТКИ ЗАПРОСОВ И ОБРАЩЕНИЙ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Подтверждение факта обработки ПДн Оператором, правовые основания и цели обработки ПДн, а также иные сведения, указанные в ч. 7 ст. 14 ФЗ-152, предоставляются Оператором Субъекту ПДн или его представителю при обращении либо при получении запроса Субъекта ПДн или его представителя. В предоставляемые сведения не включаются персональные данные, относящиеся к другим Субъектам ПДн, за исключением случаев, когда имеются законные основания для раскрытия таких ПДн.
9.1.1. Запрос должен содержать:

• номер основного документа, удостоверяющего личность Субъекта ПДн или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие Субъекта ПДн в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПДн Оператором;
• подпись Субъекта ПДн или его представителя.

9.2. Оператор обязуется рассмотреть и направить ответ на поступивший запрос в течение 10 (десяти) рабочих дней с момента поступления обращения.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Политика и изменения к ней утверждаются Оператором, являются обязательными для исполнения всеми сотрудниками, имеющими доступ к ПДн Субъектов, и вступает в силу со дня ее утверждения.
10.2. Оператор имеет право вносить изменения в Политику без согласия Субъекта.
10.3. Опубликование или обеспечение иным образом неограниченного доступа к настоящей Политике, определяющим политику Оператора в отношении обработки ПДн, Оператор осуществляет, в частности, но не ограничиваясь, посредством размещения на электронном сайте, принадлежащем Оператору.
10.4. Новая редакция Политики вступает в силу с момента опубликования.
10.5. Все вопросы, связанные с обработкой ПДн, не урегулированные Политикой, разрешаются в соответствии с действующими законодательством РФ в области персональных данных, а также принятыми Оператором иными локальными актами в области персональных данных.

11. РЕКВИЗИТЫ ОПЕРАТОРА

ИП Микаилова Елена Фархадовна
ИНН 771678840267, ОГРН 325774600208341
Юридический адрес: 129344, г.Москва, ул.Печорская 13-117
Тел.: +7 916 187 0820
Адрес электронной почты: 1870820@mail.ru

Цели обработки ПДн, Субъекты ПДн, перечень и категории обрабатываемых ПДн, способ обработки ПДн,
сроки обработки и хранения ПДн, порядок уничтожения ПДн