1.Общие положения
1.1. Настоящий документ составлен в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Федеральный закон «О персональных данных») и определяет политику индивидуального предпринимателя Прозоровского Андрея Александровича, ИНН 773580571798, ОГРНИП 319774600325540, адрес для направления корреспонденции: г. Москва, ул. Инженера Кнорре, д. 7, к. 3, кв. 86 (далее — Оператор) в отношении обработки персональных данных (далее — ПДн), содержит сведения о реализованных мерах по защите ПДн.
1.2. Политика распространяется на отношения в области персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.3. Оператор самостоятельно осуществляет обработку ПДн, определяет цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн.
1.4. При обработке ПДн Оператор руководствуется следующими принципами:
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей;
- обработка, несовместимая с целями сбора ПДн, не допускается;
- объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой, не допускается;
- обработке подлежат только ПДн, которые отвечают целям их обработки;
- содержание и объём обрабатываемых ПДн соответствуют заявленным целям обработки;
- при обработке ПДн обеспечиваются их точность, достаточность и при необходимости актуальность по отношению к целям обработки ПДн.
1.5. На основе настоящей Политики Оператором разрабатываются внутренние документы, устанавливающие процедуры обработки и защиты обрабатываемых ПДн.
2.Термины и определения
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор (персональных данных) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с третьими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Автоматизированная обработка персональных данных — обработка ПДн с помощью средств вычислительной техники.
2.5. Распространение персональных данных — действия, направленные на раскрытие ПДн неопределённому кругу лиц.
2.6. Предоставление персональных данных — действия, направленные на раскрытие ПДн определённому лицу или определённому кругу лиц.
2.7. Блокирование персональных данных — временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн).
2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители ПДн.
2.9. Информационная система персональных данных — совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств.
2.10. Трансграничная передача персональных данных — передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.11. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://pervyden.ru.
3.Категории субъектов персональных данных
3.1. Оператор осуществляет обработку ПДн следующих категорий субъектов ПДн:
- работников Оператора (при их наличии), а также соискателей на вакантные должности;
- исполнителей по договорам гражданско-правового характера, заключённым с Оператором;
- контактных лиц контрагентов и клиентов Оператора, включая контактных лиц действующих и потенциальных клиентов, а также посетителей Веб-сайта, оставивших заявку через форму обратной связи;
- уполномоченных представителей контрагентов и клиентов Оператора (лиц, действующих по доверенности).
4.Цели обработки
4.1. Оператор осуществляет обработку ПДн в следующих целях:
- ПДн соискателей — рассмотрение резюме и подбор кандидатов для привлечения к выполнению работ и оказанию услуг;
- ПДн работников Оператора — заключение, сопровождение, изменение и расторжение трудовых договоров; ведение кадрового делопроизводства; расчёт и выплата денежных средств; исполнение обязательств, предусмотренных законодательством Российской Федерации;
- ПДн исполнителей по договорам гражданско-правового характера — заключение, изменение и расторжение таких договоров; расчёт и начисление вознаграждений, оплата работ и услуг; исполнение обязательств, предусмотренных законодательством Российской Федерации;
- ПДн контактных лиц контрагентов и клиентов — взаимодействие в процессе заключения, сопровождения, изменения и расторжения договоров; приём и обработка запросов и обращений, направленных через формы обратной связи на Веб-сайте, включая подготовку коммерческого предложения и согласование выезда специалиста;
- ПДн уполномоченных представителей контрагентов и клиентов — проверка полномочий лиц, действующих от имени контрагента, в частности полномочий на подписание договора; исполнение обязательств, предусмотренных законодательством Российской Федерации.
4.2. Для достижения указанных целей обработки ПДн Оператор осуществляет следующие операции с ПДн: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
4.3. Через форму обратной связи на Веб-сайте Оператор собирает следующие ПДн: имя, номер телефона, адрес электронной почты, наименование организации, а также сведения, которые субъект ПДн указывает по своему усмотрению в поле комментария.
5.Получение и обработка
5.1. Обрабатываемые ПДн Оператор получает:
- непосредственно у самого субъекта ПДн;
- от третьей стороны в целях исполнения договорных обязательств или исполнения требований нормативных документов Российской Федерации;
- от другого субъекта ПДн в целях реализации его законных прав.
5.2. Оператором осуществляется обработка ПДн исключительно на законных основаниях. Во всех предусмотренных законодательством Российской Федерации случаях Оператором организуется получение согласия субъекта ПДн на обработку его ПДн в письменной форме или иной форме, позволяющей подтвердить факт его получения. При заполнении формы обратной связи на Веб-сайте согласие субъекта ПДн подтверждается проставлением соответствующей отметки.
5.3. Получение ПДн от лица, не являющегося субъектом ПДн, осуществляется при наличии следующих оснований:
- субъект ПДн уведомлён об осуществлении обработки его ПДн Оператором;
- для достижения целей, предусмотренных законодательством Российской Федерации, или для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
- для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн;
- для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта ПДн;
- осуществляется обработка ПДн, разрешённых субъектом ПДн для распространения, с соблюдением запретов и условий, предусмотренных Федеральным законом «О персональных данных».
5.4. Оператором осуществляется обработка ПДн как с использованием средств автоматизации, так и без использования таких средств.
5.5. Оператором не осуществляются действия, направленные на раскрытие ПДн неопределённому кругу лиц (то есть не осуществляется распространение ПДн).
5.6. Оператор не раскрывает и не предоставляет третьим лицам ПДн без согласия субъекта ПДн, полученного в требуемой законодательством Российской Федерации форме.
5.7. Для выполнения возложенных законодательством Российской Федерации функций и обязанностей, а также для исполнения договорных обязательств Оператор предоставляет часть обрабатываемых ПДн или предоставляет доступ к информационным системам, с использованием которых осуществляется их обработка:
- в Федеральную налоговую службу Российской Федерации;
- в Социальный фонд России;
- в государственные органы Российской Федерации, в правоохранительные органы Российской Федерации (по запросу) и иные уполномоченные организации;
- лицам и организациям, оказывающим услуги по ведению бухгалтерского и налогового учёта;
- в банк, оказывающий услуги по ведению расчётного счёта Оператора, а также услуги по безналичному перечислению вознаграждений исполнителям;
- провайдерам ИТ-сервисов и систем, используемых для обработки ПДн, а также поставщикам ИТ-услуг, включая хостинг-провайдера Веб-сайта.
5.8. Оператором не осуществляется обработка специальных категорий ПДн, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также сведений о судимости.
5.9. Оператором не осуществляется обработка биометрических ПДн.
5.10. Оператором не осуществляется трансграничная передача ПДн.
5.11. Используемые при сборе ПДн Оператором базы данных информации, содержащей ПДн граждан Российской Федерации, располагаются на территории Российской Федерации.
5.12. Оператором не принимаются решения, порождающие юридические последствия в отношении субъекта ПДн или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки ПДн.
5.13. Оператором не осуществляется обработка ПДн в целях продвижения товаров и услуг на рынке путём осуществления прямых контактов с потенциальным потребителем с помощью средств связи.
6.Хранение информации
6.1. Обработка ПДн Оператором осуществляется не дольше, чем этого требуют цели обработки ПДн.
6.2. Оператором организуется хранение ПДн в течение времени, установленного требованиями Федерального закона от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Приказа Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения», а также в отдельных случаях в течение времени, установленного договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн.
6.3. ПДн, полученные через форму обратной связи на Веб-сайте и не приведшие к заключению договора, хранятся не более одного года с момента их получения, после чего уничтожаются.
6.4. При достижении целей обработки ПДн, в случае утраты необходимости в достижении этих целей, по окончании сроков хранения ПДн обрабатываемые ПДн уничтожаются. Факты уничтожения ПДн оформляются в соответствии с требованиями Федерального закона «О персональных данных» и подзаконных актов, принятых Роскомнадзором.
7.Защита информации
7.1. Оператором принимаются необходимые правовые, организационные и технические меры для защиты обрабатываемых ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, от иных неправомерных действий в отношении ПДн.
7.2. Ответственным за организацию обработки ПДн и за обеспечение безопасности ПДн в информационных системах персональных данных является сам Оператор — индивидуальный предприниматель Прозоровский Андрей Александрович.
7.3. Оператором определён перечень лиц, доступ которых к персональным данным, обрабатываемым в информационных системах, необходим для выполнения ими обязанностей по заключённым с Оператором договорам.
7.4. Оператором выполняются мероприятия по учёту и обеспечению сохранности носителей персональных данных.
7.5. Оператором проводится оценка вреда, который может быть причинён субъектам ПДн, а также регулярно проводится анализ условий и факторов, создающих угрозы безопасности ПДн при их обработке.
7.6. В случаях, предусмотренных законодательством Российской Федерации, в рамках системы защиты персональных данных Оператором применяются средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия.
7.7. Ввод в эксплуатацию новых информационных систем персональных данных производится только после выполнения процедур оценки эффективности принимаемых мер по обеспечению безопасности ПДн.
7.8. Оператором предпринимаются меры по обнаружению фактов несанкционированного доступа к ПДн, в том числе меры по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них.
7.9. В рамках системы защиты ПДн Оператором реализованы:
- ограничение физического доступа в помещения, в которых размещаются технические средства информационных систем персональных данных;
- применение необходимых программных и программно-аппаратных средств защиты, в частности средств защиты от несанкционированного доступа, средств разграничения доступа и регистрации действий пользователей, средств антивирусной защиты, средств резервного копирования, межсетевых экранов при взаимодействии с сетью Интернет;
- организационные меры по обеспечению безопасности персональных данных, включая процедуры установления правил доступа к ПДн, регистрации и учёта действий, совершаемых с ПДн, восстановления ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним, учёта машинных носителей ПДн, а также процедуры контроля за принимаемыми мерами и уровнем защищённости ПДн;
- ознакомление лиц, привлекаемых Оператором к выполнению работ, с требованиями по обеспечению безопасности ПДн и включение обязательств о неразглашении в заключаемые с ними договоры.
8.Права и обязанности субъектов ПДн, а также Оператора в части обработки ПДн
8.1. Субъект ПДн, данные которого обрабатываются Оператором, имеет предусмотренные Федеральным законом «О персональных данных» права, включая право получать от Оператора:
- подтверждение факта обработки ПДн и сведения о наличии ПДн, относящихся к соответствующему субъекту ПДн;
- сведения о правовых основаниях и целях обработки ПДн;
- сведения о применяемых Оператором способах обработки ПДн;
- сведения о наименовании и местонахождении Оператора;
- сведения о лицах, которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с Оператором или на основании Федерального закона «О персональных данных»;
- перечень обрабатываемых ПДн, относящихся к субъекту ПДн, и информацию об источнике их получения;
- сведения о сроках обработки ПДн, в том числе о сроках их хранения;
- сведения о порядке осуществления субъектом ПДн прав, предусмотренных Федеральным законом «О персональных данных»;
- сведения об осуществлённой или о предполагаемой трансграничной передаче ПДн;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению Оператора, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими нормативными правовыми актами Российской Федерации.
8.2. Субъект ПДн также вправе:
- требовать от Оператора уточнения своих ПДн, их блокирования или уничтожения в случаях, предусмотренных законодательством Российской Федерации;
- отозвать своё согласие на обработку ПДн;
- требовать устранения неправомерных действий Оператора в отношении его ПДн;
- обжаловать действия или бездействие Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций или в судебном порядке, если субъект ПДн считает, что Оператор осуществляет обработку его ПДн с нарушением требований Федерального закона «О персональных данных» или иным образом нарушает его права и свободы;
- защищать свои права и законные интересы, в том числе возмещать убытки и (или) компенсировать в судебном порядке моральный вред.
8.3. Оператор в процессе обработки ПДн выполняет обязанности, предусмотренные Федеральным законом «О персональных данных».
9.Гарантии конфиденциальности
9.1. Информация, относящаяся к ПДн, является конфиденциальной информацией и охраняется в соответствии с положениями Федерального закона «О персональных данных».
9.2. Лица, привлечённые Оператором к выполнению работ и получившие доступ к обрабатываемым ПДн, предупреждены о возможной дисциплинарной, административной, гражданско-правовой или уголовной ответственности в случае нарушения норм и требований действующего законодательства, регулирующего правила обработки и защиты ПДн.
10.Раскрытие информации
10.1. Для обеспечения неограниченного доступа к политике Оператора в отношении обработки ПДн и сведениям о реализованных мерах по защите ПДн действующая редакция настоящей Политики опубликована на Веб-сайте Оператора.
10.2. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на Веб-сайте, если иное не предусмотрено новой редакцией Политики.
10.3. Обеспечение реализации прав субъектов ПДн осуществляется посредством исполнения запросов, поступающих от физических лиц Оператору по следующим адресам:
- Оператор
- ИП Прозоровский Андрей Александрович
- ИНН
- 773580571798
- Почтовый адрес
- г. Москва, ул. Инженера Кнорре, д. 7, к. 3, кв. 86
- Электронный адрес
- info@pervyden.ru
11.Обработка файлов cookie
11.1. На Веб-сайте может производиться сбор и обработка обезличенных данных о посетителях (в том числе файлов cookie) с помощью сервисов интернет-статистики.
11.2. На Веб-сайте могут использоваться четыре типа файлов cookie:
- файлы cookie для корректной работы сайта — позволяют посетителям передвигаться по сайту и использовать его;
- файлы cookie для аналитики — при помощи них анализируется работа посетителей с сайтом, посещаемые страницы, а также местонахождение посетителя на сайте; они также позволяют измерять эффективность рекламных кампаний и оптимизировать содержание сайта;
- файлы cookie для постоянных посетителей — при помощи них осуществляется подбор содержания сайта для посетителей, повторно зашедших на сайт;
- файлы cookie для рекламы — в них записываются сведения о действиях посетителей в сети Интернет, о посещении страниц Оператора, а также данные о ссылках и рекламе, которые были выбраны для просмотра.
11.3. Цели использования Оператором файлов cookie:
- получение информации о посещениях Веб-сайта;
- обработка обращений, отправленных через Веб-сайт;
- анализ информации о посещении страниц для совершенствования сайта и понимания интересов посетителей.
11.4. Большинство интернет-браузеров автоматически принимают cookie. Посетитель имеет возможность изменить настройки интернет-браузера, чтобы блокировать cookie или получать предупреждение об отправке файлов данного типа на устройство.
11.5. Отключение посетителем Веб-сайта файлов cookie может повлечь некорректную работу Веб-сайта.
11.6. В совокупности с ПДн, указываемыми потенциальными клиентами в формах обратной связи на Веб-сайте, файлы cookie также рассматриваются в качестве ПДн.
Настоящая Политика подлежит размещению в свободном доступе на Веб-сайте Оператора. Актуальная редакция действует с даты, указанной в начале документа.