1. Общие положения1.1. Настоящая Политика в отношении обработки и защиты персональных данных работников и клиентов ИП Студнев Василий Витальевич (далее – Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ИП Студнев Василий Витальевич с целью защиты прав и свобод человека и гражданина при обработке его персональных данных.
1.2. Политика разработана в целях обеспечения реализации требований законодательства РФ в области обработки персональных данных субъектов персональных данных.
1.3. В настоящей Политике используются следующие термины и определения:
1.3.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
1.3.2. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
В рамках настоящей Политики Оператором признается Индивидуальный предприниматель Студнев Василий Витальевич (ИП Студнев Василий Витальевич);
1.3.3. Субъект – физические лица, состоящие с Оператором в отношениях, регулируемых трудовым (работники) и гражданско-правовым законодательством (потребители товаров и услуг);
1.3.4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
1.3.5. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
1.3.6. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
1.3.7. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
1.3.8. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
1.3.9. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
1.3.10. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
1.3.11. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
1.4. Действия настоящей Политики распространяются на все, без исключения, персональные данные любых субъектов, обрабатываемые в ИП Студнев Василий Витальевич, как с применением средств автоматизации, так и без применения таких средств.
1.5. В целях обеспечения неограниченного доступа настоящая Политика доступна для любого субъекта персональных данных, в связи с чем, она размещена в офисе ИП Студнев Василий Витальевич, а также на официальном сайте Общества в информационно-телекоммуникационной сети «Интернет» по адресу: https://7pobed.com/sbordannih
2. Информация об операторе2.1. Наименование: ИП Студнев Василий Витальевич». ИНН: 525614252693, ОРГНИП 319527500074272. Адрес: г. Нижний Новгород, пр. Гагарина, дом 160, тел. (831) 416-40-40.
3. Цели обработки персональных данных3.1. Политика Оператора в области обработки персональных данных определяется в соответствии со следующими нормативными правовыми актами РФ:
3.1.1. Конституцией Российской Федерации;
3.1.2. Трудовым кодексом Российской Федерации;
3.1.3. Гражданским кодексом Российской Федерации;
3.1.4. Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
3.1.5. Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
3.1.6. Постановлением Правительства РФ № 687 от 15.09.2008 г. «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
3.1.7. Постановлением Правительства РФ от 01.11.2012 г. N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
3.1.8. Иными нормативными правовыми актами Российской Федерации и нормативными документами уполномоченных органов государственной власти.
3.2. Оператор обрабатывает персональные данные исключительно в следующих целях:
3.2.1. Исполнения положений нормативных актов, указанных в п. 3.1.;
3.2.2. Принятия решения о трудоустройстве кандидата в ИП Студнев Василий Витальевич;
3.2.3. Заключения и выполнения обязательств по трудовым договорам, договорам гражданско-правового характера, договорам участия в долевом строительстве и иным договорам с контрагентами;
3.2.4. Организации кадрового учета Оператора;
3.2.5. Исполнения требований налогового законодательства Российской Федерации в связи с исчислением и уплатой налога на доходы физических лиц, а также единого социального налога, пенсионного законодательства Российской Федерации при формировании и представлении персонифицированных данных о каждом получателе доходов, учитываемых при начислении страховых взносов на обязательное пенсионное страхование и обеспечение, заполнения первичной статистической документации, в соответствии с Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Федеральными законами Российской Федерации, Уставом и внутренними документами Оператора;
3.2.6. Обеспечении соблюдения законодательства РФ о противодействии легализации финансового терроризма;
3.2.7. Идентификации Субъекта в отношениях с Оператором;
3.2.8. Обработки заявлений, запросов и заявок Субъекта;
3.2.9. Осуществления пропускного и внутри объектового режима.
4. Категории обрабатываемых персональных данных4.1. В информационных системах персональных данных Оператора обрабатываются следующие категории персональных данных:
4.1.1. Персональные данные клиентов ИП Студнев Василий Витальевич. Оператор собирает и обрабатывает только те данные Субъекта, которые необходимы Оператору для надлежащего выполнения своих договорных обязательств перед Субъектом. Оператор не проверяет достоверность данных, предоставленных Субъектом, и не осуществляет контроль за его дееспособностью. Ответственность за достоверность, актуальность и достаточность данных лежит на предоставившем их Субъекте.
4.1.2. Персональные данные работников и кандидатов на вакантные должности ИП Студнев Василий Витальевич;
4.1.3. Персональные данные членов семьи работников ИП Студнев Василий Витальевич - физических лиц, находящихся в семейных (родственных) отношениях с работниками Оператора;
4.2. Длительность хранения Данных определяется действующим законодательством РФ.
5. Основные принципы обработки персональных данных5.1. Оператор в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, указанных в ст. 5 Федерального закона 152-ФЗ «О персональных данных»:
- законности и справедливости целей и способов обработки персональных данных;
- соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Оператора;
- соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
- достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
- недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;
- хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;
- уничтожения либо обезличивания по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении.
5.2. Оператор не осуществляет обработку биометрических персональных данных (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность).
5.3. Оператор не выполняет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
5.4. Оператор не производит трансграничную (на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу) передачу персональных данных.
5.5. Оператор вправе передавать данные Субъекта третьим лицам в следующих случаях:
5.5.1. Субъект выразил свое согласие на передачу своих данных третьим лицам путем подписания соответствующего согласия;
5.5.2. Передача данных предусмотрена действующим законодательством РФ.
6. Сведения о третьих лицах, участвующих в обработке персональных данных6.1. В целях соблюдения законодательства РФ, для достижения целей обработки, а также в интересах и с согласия субъектов персональных данных Оператор в ходе своей деятельности предоставляет персональные данные следующим организациям:
6.1.1. Федеральной налоговой службе;
6.1.2. Внебюджетным фондам социального назначения (Пенсионный фонд РФ, Фонд социального страхования РФ, Фонд обязательного медицинского страхования РФ);
6.1.3. Лицензирующим и/или контролирующим органам государственной власти и местного самоуправления;
6.1.4. Контрагентам по договорам оказания услуг, у которых возникают все права и обязанности по данным договорам;
6.1.5. Управлению Федеральной службы государственной регистрации, кадастра и картографии по Нижегородской области;
6.1.6. Оценочным компаниям;
6.1.7. Кредитным организациям;
6.1.8. Страховым компаниям;
6.1.9. Управляющим организациям, осуществляющим управление многоквартирным жилым домом;
6.1.10. Нотариусам;
6.1.11. Агентствам недвижимости в рамках Соглашений о сотрудничестве.
6.2. В целях соблюдения законодательства РФ, для достижения целей обработки, а также в интересах и с согласия субъектов персональных данных Оператор в ходе своей деятельности принимает персональные данные от следующих организаций:
6.2.1. Контрагентов, действующих по договорам оказания услуг с согласия субъектов персональных данных и у которых возникают права и обязанности по данным договорам.
7. Меры по обеспечению безопасности персональных данных при их обработке7.1. Оператор при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных. Обеспечение безопасности персональных данных достигается, в частности, следующими способами:
7.1.1. Назначением ответственного лица за организацию обработки и защиты персональных данных;
7.1.2. Изданием настоящей Политики в отношении обработки и защиты персональных данных;
7.1.3. Ознакомлением работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных, и (или) обучением указанных сотрудников;
7.1.4. Определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
7.1.5. Применением, в случае необходимости, организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;
7.1.6. Выявлением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер;
7.1.7. Разработкой системы защиты персональных данных для используемых информационных систем и проверка эффективности ее функционирования;
7.1.8. Защитой доступа пользователей к информационной системе персональных данных с помощью паролей;
7.1.9. Использованием технических средств (антивирусных программ), предотвращающих внедрение в информационные системы вредоносных программ (программ-вирусов) и иных программ, действие которых может привести к несанкционированному доступу к персональным данным, их противоправному копированию, видоизменению или уничтожению.
8. Права субъектов персональных данных8.1. Субъект персональных данных имеет право на получение сведений об обработке его персональных данных Оператором. Информация, касающаяся обработки персональных данных Субъекта, предоставляется Оператором Субъекту или его представителю при обращении либо при получении запроса. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством РФ.
8.2. Субъект персональных данных вправе требовать от Оператора, который их обрабатывает, уточнения этих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
8.3. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только при условии предварительного согласия субъекта персональных данных.
8.4. Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в орган, уполномоченный по вопросам защиты прав субъектов персональных данных, или в судебном порядке.
8.5. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
9. Права оператора9.1. Оператор вправе:
9.1.1. Отстаивать свои интересы в судебных органах;
9.1.2. Предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством Российской Федерации (правоохранительные, налоговые органы и др.), а также связано с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
9.1.3. Отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством Российской Федерации;
9.1.4. Использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством Российской Федерации.
10. Ответственность за нарушение требований Федерального закона «О персональных данных»10.1. Лица, виновные в нарушении требований Федерального закона «О персональных данных», несут предусмотренную законодательством Российской Федерации ответственность.
10.2. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных Федеральным законом «О персональных данных», а также требований к защите персональных данных, установленных в соответствии с Федеральным законом «О персональных данных», подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
11. Контактная информация11.1. Ответственным за организацию обработки и обеспечения безопасности персональных данных в ИП Студнев Василий Витальевич является Студнев Василий Витальевич, тел. 416-40-40, еmail:
info@7pobed.com11.2. Уполномоченным органом по защите прав субъектов персональных данных является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), Управление по защите прав субъектов персональных данных.
Территориальный орган Роскомнадзора по Приволжскому федеральному округу: «Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Приволжскому федеральному округу».
Адрес: 603001, РФ, Нижний Новгород, Зеленский съезд, д.4
Телефон: (831) 430-33-17.
Факс: (831) 430-83-39.
12. Заключительные положения12.1. Настоящая Политика утверждена Индивидуальным предпринимателем Студневым Василием Витальевичем.
12.2. Срок действия настоящей Политики– 5 лет с момента утверждения. По истечении срока действия Политика подлежит пересмотру, при необходимости.
12.3. Настоящая Политика ИП Студнев Василий Витальевич в отношении обработки персональных данных является внутренним нормативным актом Оператора, общедоступна, обязательна для соблюдения и подлежат доведению до всех сотрудников Общества.
12.4. Во исполнении требований п.2 ст.18.1 Федерального закона №152-ФЗ от 27.07.2006г. «О персональных данных» действующая редакция Политики в целях обеспечения неограниченного доступа размещена в офисе ИП Студнев Василий Витальевич, расположенном по фактическому адресу: г. Нижний Новгород, пр. Гагарина, дом 160, а также на официальном сайте Общества в информационно-телекоммуникационной сети «Интернет» по адресу: https://7pobed.com/sbordannih.
12.5. Контроль за соблюдением Политики осуществляет ИП Студнев Василий Витальевич.