ПОЛИТИКА
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») разработана Индивидуальным предпринимателем Секачевым Иваном Михайловичем» (далее – «Оператор») на основе и в соответствии с нормами Федерального закона от 27.02.2006 г. № 152ФЗ «О персональных данных», иных нормативно-правовых актов Российской Федерации, регулирующих вопросы использования персональных данных, для обеспечения обработки персональных данных работников Оператора, его клиентов, контрагентов и иных лиц в точном соответствии с Законодательством, составляющим правовую основу обработки персональных данных, в том числе, в связи с функционированием сайта, размещенного в сети Интернет по адресу: https://poolarsenal.ru/ (далее – «Сайт»).
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. Оператор – ИП Секачев Иван Михайлович (ИНН 230214777624), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
2.2. Персональные данные - информация, прямо или косвенно относящаяся к Пользователю, состав которой определяется в соответствии с Политикой;
2.3. Субъект персональных данных – работник Оператора, бывший работник Оператора, родственники вышеуказанных лиц, кандидат на замещение вакантной должности, клиенты или контрагенты (физические лица), представители/работники юридических лиц и индивидуальных предпринимателей - клиентов или контрагентов Оператора, либо иной субъект персональных данных, использующий Сайт в целях заключения и исполнения соответствующего договора;
2.4. Товары – продукция, изделия, предлагаемые к продаже Оператором, в том числе посредством размещения информации о них на Сайте;
2.5. Услуги – услуги, оказываемые Оператором, в том числе посредством размещения информации о них на Сайте;
2.6. Сайт – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети интернет и расположенной по адресу: https://poolarsenal.ru/.
2.7. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.8. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
2.9. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
2.10. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.11. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.12. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
2.13. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
2.14. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
2.15. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.16. Cookie («Куки-файлы») – это создаваемый и обновляемый на стороне Субъекта персональных данных – Посетителя Сайта (в его браузере) файл с данными для обеспечения доступа к Сайту, содержащий сведения, которые могут потребоваться Сайту для взаимодействия с Субъектом персональных данных и персонализации его работы, для идентификации интернет-браузера Субъекта персональных данных и в целом необходимы для обеспечения бесперебойной и полноценной работы Сайта и его функций.
2.17. Иные понятия и определения, встречающиеся в Политике и не перечисленные в пп. 2.1. – 2.16 Политики, используются в значении, установленном Законодательством.
3. ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ ОПЕРАТОРА И СВЯЗАННЫХ С НИМИ КАТЕГОРИЙ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор может обрабатывать следующие персональные данные Субъекта персональных данных – работника Оператора:
3.1.1. Фамилия, Имя, Отчество;
3.1.2. Гражданство;
3.1.3. Дата рождения;
3.1.4. Место рождения;
3.1.5. Пол;
3.1.6. Данные документа, удостоверяющего личность;
3.1.7. СНИЛС;
3.1.8. ИНН;
3.1.9. Адрес регистрации и/или места жительства;
3.1.10. Адрес для направления корреспонденции;
3.1.11. Номер телефона;
3.1.12. Адрес электронной почты;
3.1.13. Должность;
3.1.14. Табельный номер;
3.1.15. Семейное положение;
3.1.16. Сведения о родственниках (Фамилия, Имя, Отчество, дата рождения, степень родства);
3.1.17. Сведения о документе об образовании, переподготовке, повышении квалификации;
3.1.18. Данные водительского удостоверения;
3.1.19. Документы – правовые основания нахождения иностранных граждан на территории Российской Федерации (миграционная карта, виза, разрешение на временное пребывание, вид на жительство, разрешение на работу, патент и другие в соответствии с действующим законодательством).
3.1.20. Сведения о воинском учете;
3.1.21. Профессия;
3.1.22. Сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
3.1.23. Доходы.
3.2. Состав персональных данных Субъекта персональных данных – бывшего работника Оператора, которые может обрабатывать Оператор, указан в пп. 3.1.1. – 3.1.23. Политики;
3.3. Состав персональных данных Субъекта персональных данных – кандидата на замещение вакантной должности, которых может обрабатывать Оператор, указаны в п.п. 3.1.1. - 3.1.12, 3.1.17. - 3.1.19, 3.1.21 Политики.
3.4. Оператор осуществляет обработку персональных данных Субъекта персональных данных – работника Оператора, а также перечисленных в настоящем Разделе категорий субъектов персональных данных в следующих целях:
3.5. Обработка персональных данных Субъектов персональных данных, указанных в настоящем Разделе, осуществляется с их письменного согласия. Допускается оформление письменного согласия в свободной форме с указанием всех обязательных реквизитов (фамилия, имя, отчество субъекта персональных данных; адрес; номер основного документа, удостоверяющего личность, сведения о дате выдаче указанного документа и выдавшем его органе; наименование и адрес Работодателя (оператора персональных данных); цель обработки персональных данных; перечень персональных данных, на обработку которых дается согласие; перечень действий с персональными данными, на совершение которых дается согласие; общее описание используемых Работодателем (оператором) способов обработки персональных данных; срок, в течение которого действует согласие; способы отзыва согласия; подпись субъекта персональных данных).
3.6. Перечень действий, совершаемых Оператором с персональными данными Субъектов персональных данных, перечисленных в настоящем разделе Политики: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
4. ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ КЛИЕНТОВ ИЛИ КОНТРАГЕНТОВ - ФИЗИЧЕСКИХ ЛИЦ И СВЯЗАННЫХ С НИМИ КАТЕГОРИЙ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор может обрабатывать следующие персональные данные Субъекта персональных данных – Клиента или Контрагента (физического лица):
4.1.1. Фамилия, Имя, Отчество;
4.1.2. Гражданство;
4.1.3. Дата рождения;
4.1.4. Пол;
4.1.5. Данные документа, удостоверяющего личность;
4.1.6. Адрес регистрации и/или места жительства;
4.1.7. Адрес для направления корреспонденции;
4.1.8. Номер телефона;
4.1.9. Адрес электронной почты;
4.1.10. СНИЛС;
4.1.11. ИНН.
4.2. Состав персональных данных Субъекта персональных данных – представителя или работника Клиента или Контрагента - юридического лица или индивидуального предпринимателя, которые может обрабатывать Оператор, указан в пп. 4.1.1. – 4.1.9. Политики;
4.3. В дополнение к персональным данным, перечисленным в п. 4.2. Политики, Оператор может также обрабатывать следующие персональные данные
Субъекта персональных данных – представителя или работника Клиента или Контрагента - юридического лица или индивидуального предпринимателя:
4.3.1. Наименование юридического лица или Фамилия Имя Отчество индивидуального предпринимателя, от имени и по поручению которого действует его представитель или работник, в том числе, но не ограничиваясь: полное фирменное наименование, место нахождения, фактический адрес, ОГРН, ИНН, КПП, банковские и иные реквизиты;
4.3.2. Должность;
4.3.3. Данные водительского удостоверения.
4.4. Оператор осуществляет обработку персональных данных Субъекта персональных данных – Клиента или Контрагента (физического лица), а также перечисленных в настоящем Разделе категорий субъектов персональных данных в следующих целях:
4.5. Перечень действий, совершаемых Оператором с персональными данными Субъектов персональных данных, перечисленных в настоящем разделе Политики: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
5. ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ CУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ – ПОСЕТИТЕЛЕЙ САЙТА
5.1. Оператор может обрабатывать следующие персональные данные Субъекта персональных данных – Посетителя Сайта:
5.1.1. Фамилия, Имя, Отчество;
5.1.2. Пол;
5.1.3. Номер телефона;
5.1.4. Адрес электронной почты;
5.1.5. Обезличенные данные о Субъекте персональных данных, технически необходимые для доступа к Сайту (например, URL, HTTP, User Agent, Cookie, ID Пользователя, время просмотра Сайта, данные браузера, данные устройства и его положения, данные операционной системы, IP-адрес и другие аналогичные);
5.2. Обезличенные данные обработки данных о Субъекте персональных данных, полученные с помощью сервиса интернет-статистики Яндекс.Метрика.
5.3. Оператор осуществляет обработку персональных данных Субъекта персональных данных – Посетителя Сайта в следующих целях:
5.4. Обработка персональных данных субъектов персональных данных, указанных в настоящем Разделе, осуществляется с их согласия. При этом в целях настоящей Политики предоставлением согласия на обработку персональных данных являются и конклюдентные действия соответствующих субъектов персональных данных, в результате которых они выражают свое согласие на взаимодействие с Оператором в целях, перечисленных в настоящем Разделе, в том числе, но не ограничиваясь, заполнение соответствующих анкет и форм, в том числе размещенных на Сайте, деловой звонок Оператору, в ходе которого сообщаются персональные данные субъектов персональных данных, указанных в настоящем Разделе.
5.5. Перечень действий, совершаемых Оператором с персональными данными Субъектов персональных данных - посетителей сайта: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.
6. ПРИНЦИПЫ, УСЛОВИЯ И МЕТОДЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор осуществляет обработку персональных данных, руководствуясь следующими принципами:
6.1.1. Законность и справедливость обработки;
6.1.2. Целевое назначение обработки персональных данных;
6.1.3. Недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
6.1.4. Обработка только тех персональных данных, которые отвечают целям их обработки;
6.1.5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
6.1.6. Точность персональных данных и их достаточность, а также актуальность по отношению к целям обработки персональных данных;
6.1.7. Осуществление хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен Федеральным законом.
6.1.8. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом.
6.1.9. Конфиденциальность использования персональных данных;
6.2. Политикой установлены следующие условия обработки персональных данных:
6.2.1. обработка персональных данных осуществляется с согласия Субъекта персональных данных на обработку его персональных данных;
6.2.2. обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
6.2.3. обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных;
6.2.4. обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов Субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
6.2.5. обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных;
6.3. Все персональные данные, обрабатываемые Оператором, запрашиваются непосредственно у Субъекта персональных данных, в том числе путем заполнения специальных форм на Сайте, а также иными доступными и разрешенными методами и способами. Общедоступная информация о Субъекте персональных данных, размещенная в свободном доступе, может быть получена Оператором самостоятельно с учетом обеспечения требований, установленных режимом использования таких данных.
6.4. Оператор применяет следующие виды обработки персональных данных:
6.4.1. Получение персональных данных в устной и письменной форме непосредственно от Субъекта персональных данных;
6.4.2. Получение персональных данных из общедоступных источников;
6.4.3. Внесение персональных данных в анкеты, журналы, реестры, информационные системы Оператора (1С), их систематизация Оператором для своих управленческих целей;
6.4.4. Использование иных способов обработки персональных данных Субъекта персональных данных в соответствии с разрешенными законодательством методами.
6.5. Оператор не осуществляет трансграничную передачу персональных данных Субъектов персональных данных.
7. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных осуществляется после принятия необходимых мер по защите персональных данных.
7.2. Оператор принимает следующие правовые, организационные и технические меры при обработке персональных данных:
7.2.1. разрабатывает и утверждает локальные нормативные акты, по вопросам обработки персональных данных;
7.2.2. устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;
7.2.3. назначает ответственного за организацию обработки персональных данных, и устанавливает перечень лиц, имеющих доступ к персональным данным;
7.2.4. ознакомляет лиц, непосредственно осуществляющие обработку персональных данных с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;
7.2.5. определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
7.2.6. применяет прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации;
7.2.7. обнаруживает факты несанкционированного доступа к персональным данным и принимает меры;
7.2.8. восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним;
7.2.9. осуществляет внутренний контроль соответствия обработки персональных данных требованиям Федерального закона РФ № 152 «О персональных данных» и принятым в соответствии с ним нормативно правовым актам;
7.3. Запрещается хранение документов с персональными данными и их копий на рабочих местах и (или) в открытом доступе, а также запрещается оставлять шкафы (сейфы) открытыми в случае выхода работника из рабочего помещения.
7.4. В электронном виде документы, содержащие персональные данные, разрешается хранить в специализированных базах данных или в специально отведенных для этого директориях с ограничением и разграничением доступа. Копирование таких данных запрещено.
7.5. При увольнении работника Оператора, который имел доступ к персональным данным, или прекращении доступа такого работника к персональным данным, документы и иные носители, содержащие персональные данные, сдаются таким работником своему непосредственному руководителю.
8. АКТУАЛИЗАЦИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ, ВЗАИМОДЕЙСТВИЕ С СУБЪЕКТОМ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных (факт обработки персональных данных, правовые основания, цели обработки, сведения об Операторе, перечень обрабатываемых персональных данных Субъекта персональных данных, сроки обработки и иная информация, предусмотренная Федеральным законом от 27.07.2006 г. № 152 – ФЗ «О персональных данных»).
8.2. Сведения об обработке персональных данных Субъекта персональных данных (п. 8.1. Политики) предоставляются по письменному запросу Субъекта персональных данных (его уполномоченного представителя). Запрос должен содержать номер основного документа, удостоверяющего личность Субъекта персональных данных и его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись Субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством РФ.
8.3. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат их актуализации Оператором, или их обработка должная быть прекращена соответственно. При этом факт неточности персональных данных или неправомерности их обработки может быть установлен либо Субъектом персональных данных, либо компетентным государственным органом, или Оператором.
8.4. В порядке, предусмотренном п. 8.2. Политики, Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
8.5. При достижении целей обработки персональных данных, а также в случае отзыва Субъектом персональных данных своего согласия на обработку персональных данных, персональные данные подлежат уничтожению, за исключением случаев если:
8.5.1. иное не предусмотрено законодательством;
8.5.2. Оператор не вправе осуществлять обработку персональных данных без согласия Субъекта персональных данных и при этом на Оператора в силу закона или договора возложена обязанность обработки персональных данных Субъекта персональных данных;
8.5.3 иное не предусмотрено иным соглашением между Оператором и Субъектом персональных данных.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Оператор хранит персональные данные в форме, позволяющей определить Субъекта персональных данных, в течение 10 лет с момента их получения и/или обновления, если иной срок не установлен Законодательством, письменным согласием Субъекта персональных данных на обработку его персональных данных либо же Оператор самостоятельно принял решение об уничтожении персональных данных или их обезличивании до истечения данного срока.
9.2. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства РФ.
9.3. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее утверждения Оператором, а для Субъектов персональных данных, указанных в Разделах 4 и 5 Политики, - с момента размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Действующая редакция Политики постоянно доступна на Сайте по адресу: https://poolarsenal.ru
Индивидуальный предприниматель
Секачев Иван Михайлович
ИНН 230214777624
ОГРНИП 312237222700099
г. Армавир.
Дата актуализации: 09.01.2025г
1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») разработана Индивидуальным предпринимателем Секачевым Иваном Михайловичем» (далее – «Оператор») на основе и в соответствии с нормами Федерального закона от 27.02.2006 г. № 152ФЗ «О персональных данных», иных нормативно-правовых актов Российской Федерации, регулирующих вопросы использования персональных данных, для обеспечения обработки персональных данных работников Оператора, его клиентов, контрагентов и иных лиц в точном соответствии с Законодательством, составляющим правовую основу обработки персональных данных, в том числе, в связи с функционированием сайта, размещенного в сети Интернет по адресу: https://poolarsenal.ru/ (далее – «Сайт»).
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. Оператор – ИП Секачев Иван Михайлович (ИНН 230214777624), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
2.2. Персональные данные - информация, прямо или косвенно относящаяся к Пользователю, состав которой определяется в соответствии с Политикой;
2.3. Субъект персональных данных – работник Оператора, бывший работник Оператора, родственники вышеуказанных лиц, кандидат на замещение вакантной должности, клиенты или контрагенты (физические лица), представители/работники юридических лиц и индивидуальных предпринимателей - клиентов или контрагентов Оператора, либо иной субъект персональных данных, использующий Сайт в целях заключения и исполнения соответствующего договора;
2.4. Товары – продукция, изделия, предлагаемые к продаже Оператором, в том числе посредством размещения информации о них на Сайте;
2.5. Услуги – услуги, оказываемые Оператором, в том числе посредством размещения информации о них на Сайте;
2.6. Сайт – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети интернет и расположенной по адресу: https://poolarsenal.ru/.
2.7. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.8. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
2.9. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
2.10. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.11. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.12. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
2.13. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
2.14. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
2.15. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.16. Cookie («Куки-файлы») – это создаваемый и обновляемый на стороне Субъекта персональных данных – Посетителя Сайта (в его браузере) файл с данными для обеспечения доступа к Сайту, содержащий сведения, которые могут потребоваться Сайту для взаимодействия с Субъектом персональных данных и персонализации его работы, для идентификации интернет-браузера Субъекта персональных данных и в целом необходимы для обеспечения бесперебойной и полноценной работы Сайта и его функций.
2.17. Иные понятия и определения, встречающиеся в Политике и не перечисленные в пп. 2.1. – 2.16 Политики, используются в значении, установленном Законодательством.
3. ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ ОПЕРАТОРА И СВЯЗАННЫХ С НИМИ КАТЕГОРИЙ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор может обрабатывать следующие персональные данные Субъекта персональных данных – работника Оператора:
3.1.1. Фамилия, Имя, Отчество;
3.1.2. Гражданство;
3.1.3. Дата рождения;
3.1.4. Место рождения;
3.1.5. Пол;
3.1.6. Данные документа, удостоверяющего личность;
3.1.7. СНИЛС;
3.1.8. ИНН;
3.1.9. Адрес регистрации и/или места жительства;
3.1.10. Адрес для направления корреспонденции;
3.1.11. Номер телефона;
3.1.12. Адрес электронной почты;
3.1.13. Должность;
3.1.14. Табельный номер;
3.1.15. Семейное положение;
3.1.16. Сведения о родственниках (Фамилия, Имя, Отчество, дата рождения, степень родства);
3.1.17. Сведения о документе об образовании, переподготовке, повышении квалификации;
3.1.18. Данные водительского удостоверения;
3.1.19. Документы – правовые основания нахождения иностранных граждан на территории Российской Федерации (миграционная карта, виза, разрешение на временное пребывание, вид на жительство, разрешение на работу, патент и другие в соответствии с действующим законодательством).
3.1.20. Сведения о воинском учете;
3.1.21. Профессия;
3.1.22. Сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
3.1.23. Доходы.
3.2. Состав персональных данных Субъекта персональных данных – бывшего работника Оператора, которые может обрабатывать Оператор, указан в пп. 3.1.1. – 3.1.23. Политики;
3.3. Состав персональных данных Субъекта персональных данных – кандидата на замещение вакантной должности, которых может обрабатывать Оператор, указаны в п.п. 3.1.1. - 3.1.12, 3.1.17. - 3.1.19, 3.1.21 Политики.
3.4. Оператор осуществляет обработку персональных данных Субъекта персональных данных – работника Оператора, а также перечисленных в настоящем Разделе категорий субъектов персональных данных в следующих целях:
- обеспечение соблюдения трудового законодательства: установления трудовых отношений, выполнения норм законодательства о труде и иного связанного с трудовой функцией законодательства (уплата налогов, перечисление взносов, миграционный учет, статистический учет, воинский учет, исполнительное производство и др.);
3.5. Обработка персональных данных Субъектов персональных данных, указанных в настоящем Разделе, осуществляется с их письменного согласия. Допускается оформление письменного согласия в свободной форме с указанием всех обязательных реквизитов (фамилия, имя, отчество субъекта персональных данных; адрес; номер основного документа, удостоверяющего личность, сведения о дате выдаче указанного документа и выдавшем его органе; наименование и адрес Работодателя (оператора персональных данных); цель обработки персональных данных; перечень персональных данных, на обработку которых дается согласие; перечень действий с персональными данными, на совершение которых дается согласие; общее описание используемых Работодателем (оператором) способов обработки персональных данных; срок, в течение которого действует согласие; способы отзыва согласия; подпись субъекта персональных данных).
3.6. Перечень действий, совершаемых Оператором с персональными данными Субъектов персональных данных, перечисленных в настоящем разделе Политики: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
4. ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ КЛИЕНТОВ ИЛИ КОНТРАГЕНТОВ - ФИЗИЧЕСКИХ ЛИЦ И СВЯЗАННЫХ С НИМИ КАТЕГОРИЙ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор может обрабатывать следующие персональные данные Субъекта персональных данных – Клиента или Контрагента (физического лица):
4.1.1. Фамилия, Имя, Отчество;
4.1.2. Гражданство;
4.1.3. Дата рождения;
4.1.4. Пол;
4.1.5. Данные документа, удостоверяющего личность;
4.1.6. Адрес регистрации и/или места жительства;
4.1.7. Адрес для направления корреспонденции;
4.1.8. Номер телефона;
4.1.9. Адрес электронной почты;
4.1.10. СНИЛС;
4.1.11. ИНН.
4.2. Состав персональных данных Субъекта персональных данных – представителя или работника Клиента или Контрагента - юридического лица или индивидуального предпринимателя, которые может обрабатывать Оператор, указан в пп. 4.1.1. – 4.1.9. Политики;
4.3. В дополнение к персональным данным, перечисленным в п. 4.2. Политики, Оператор может также обрабатывать следующие персональные данные
Субъекта персональных данных – представителя или работника Клиента или Контрагента - юридического лица или индивидуального предпринимателя:
4.3.1. Наименование юридического лица или Фамилия Имя Отчество индивидуального предпринимателя, от имени и по поручению которого действует его представитель или работник, в том числе, но не ограничиваясь: полное фирменное наименование, место нахождения, фактический адрес, ОГРН, ИНН, КПП, банковские и иные реквизиты;
4.3.2. Должность;
4.3.3. Данные водительского удостоверения.
4.4. Оператор осуществляет обработку персональных данных Субъекта персональных данных – Клиента или Контрагента (физического лица), а также перечисленных в настоящем Разделе категорий субъектов персональных данных в следующих целях:
- подготовка, заключение и исполнения договоров с контрагентами и клиентами.
4.5. Перечень действий, совершаемых Оператором с персональными данными Субъектов персональных данных, перечисленных в настоящем разделе Политики: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
5. ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ CУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ – ПОСЕТИТЕЛЕЙ САЙТА
5.1. Оператор может обрабатывать следующие персональные данные Субъекта персональных данных – Посетителя Сайта:
5.1.1. Фамилия, Имя, Отчество;
5.1.2. Пол;
5.1.3. Номер телефона;
5.1.4. Адрес электронной почты;
5.1.5. Обезличенные данные о Субъекте персональных данных, технически необходимые для доступа к Сайту (например, URL, HTTP, User Agent, Cookie, ID Пользователя, время просмотра Сайта, данные браузера, данные устройства и его положения, данные операционной системы, IP-адрес и другие аналогичные);
5.2. Обезличенные данные обработки данных о Субъекте персональных данных, полученные с помощью сервиса интернет-статистики Яндекс.Метрика.
5.3. Оператор осуществляет обработку персональных данных Субъекта персональных данных – Посетителя Сайта в следующих целях:
- предложение и продвижение Товаров и Услуг на рынке путем осуществления маркетинговых (рекламных, пиар) мероприятий и стимулирования продаж;
- обработки входящих заявок с Сайта;
- ведения статистики посещений Сайта;
5.4. Обработка персональных данных субъектов персональных данных, указанных в настоящем Разделе, осуществляется с их согласия. При этом в целях настоящей Политики предоставлением согласия на обработку персональных данных являются и конклюдентные действия соответствующих субъектов персональных данных, в результате которых они выражают свое согласие на взаимодействие с Оператором в целях, перечисленных в настоящем Разделе, в том числе, но не ограничиваясь, заполнение соответствующих анкет и форм, в том числе размещенных на Сайте, деловой звонок Оператору, в ходе которого сообщаются персональные данные субъектов персональных данных, указанных в настоящем Разделе.
5.5. Перечень действий, совершаемых Оператором с персональными данными Субъектов персональных данных - посетителей сайта: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.
6. ПРИНЦИПЫ, УСЛОВИЯ И МЕТОДЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор осуществляет обработку персональных данных, руководствуясь следующими принципами:
6.1.1. Законность и справедливость обработки;
6.1.2. Целевое назначение обработки персональных данных;
6.1.3. Недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
6.1.4. Обработка только тех персональных данных, которые отвечают целям их обработки;
6.1.5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
6.1.6. Точность персональных данных и их достаточность, а также актуальность по отношению к целям обработки персональных данных;
6.1.7. Осуществление хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен Федеральным законом.
6.1.8. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом.
6.1.9. Конфиденциальность использования персональных данных;
6.2. Политикой установлены следующие условия обработки персональных данных:
6.2.1. обработка персональных данных осуществляется с согласия Субъекта персональных данных на обработку его персональных данных;
6.2.2. обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
6.2.3. обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных;
6.2.4. обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов Субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
6.2.5. обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных;
6.3. Все персональные данные, обрабатываемые Оператором, запрашиваются непосредственно у Субъекта персональных данных, в том числе путем заполнения специальных форм на Сайте, а также иными доступными и разрешенными методами и способами. Общедоступная информация о Субъекте персональных данных, размещенная в свободном доступе, может быть получена Оператором самостоятельно с учетом обеспечения требований, установленных режимом использования таких данных.
6.4. Оператор применяет следующие виды обработки персональных данных:
6.4.1. Получение персональных данных в устной и письменной форме непосредственно от Субъекта персональных данных;
6.4.2. Получение персональных данных из общедоступных источников;
6.4.3. Внесение персональных данных в анкеты, журналы, реестры, информационные системы Оператора (1С), их систематизация Оператором для своих управленческих целей;
6.4.4. Использование иных способов обработки персональных данных Субъекта персональных данных в соответствии с разрешенными законодательством методами.
6.5. Оператор не осуществляет трансграничную передачу персональных данных Субъектов персональных данных.
7. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных осуществляется после принятия необходимых мер по защите персональных данных.
7.2. Оператор принимает следующие правовые, организационные и технические меры при обработке персональных данных:
7.2.1. разрабатывает и утверждает локальные нормативные акты, по вопросам обработки персональных данных;
7.2.2. устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;
7.2.3. назначает ответственного за организацию обработки персональных данных, и устанавливает перечень лиц, имеющих доступ к персональным данным;
7.2.4. ознакомляет лиц, непосредственно осуществляющие обработку персональных данных с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;
7.2.5. определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
7.2.6. применяет прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации;
7.2.7. обнаруживает факты несанкционированного доступа к персональным данным и принимает меры;
7.2.8. восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним;
7.2.9. осуществляет внутренний контроль соответствия обработки персональных данных требованиям Федерального закона РФ № 152 «О персональных данных» и принятым в соответствии с ним нормативно правовым актам;
7.3. Запрещается хранение документов с персональными данными и их копий на рабочих местах и (или) в открытом доступе, а также запрещается оставлять шкафы (сейфы) открытыми в случае выхода работника из рабочего помещения.
7.4. В электронном виде документы, содержащие персональные данные, разрешается хранить в специализированных базах данных или в специально отведенных для этого директориях с ограничением и разграничением доступа. Копирование таких данных запрещено.
7.5. При увольнении работника Оператора, который имел доступ к персональным данным, или прекращении доступа такого работника к персональным данным, документы и иные носители, содержащие персональные данные, сдаются таким работником своему непосредственному руководителю.
8. АКТУАЛИЗАЦИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ, ВЗАИМОДЕЙСТВИЕ С СУБЪЕКТОМ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных (факт обработки персональных данных, правовые основания, цели обработки, сведения об Операторе, перечень обрабатываемых персональных данных Субъекта персональных данных, сроки обработки и иная информация, предусмотренная Федеральным законом от 27.07.2006 г. № 152 – ФЗ «О персональных данных»).
8.2. Сведения об обработке персональных данных Субъекта персональных данных (п. 8.1. Политики) предоставляются по письменному запросу Субъекта персональных данных (его уполномоченного представителя). Запрос должен содержать номер основного документа, удостоверяющего личность Субъекта персональных данных и его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись Субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством РФ.
8.3. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат их актуализации Оператором, или их обработка должная быть прекращена соответственно. При этом факт неточности персональных данных или неправомерности их обработки может быть установлен либо Субъектом персональных данных, либо компетентным государственным органом, или Оператором.
8.4. В порядке, предусмотренном п. 8.2. Политики, Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
8.5. При достижении целей обработки персональных данных, а также в случае отзыва Субъектом персональных данных своего согласия на обработку персональных данных, персональные данные подлежат уничтожению, за исключением случаев если:
8.5.1. иное не предусмотрено законодательством;
8.5.2. Оператор не вправе осуществлять обработку персональных данных без согласия Субъекта персональных данных и при этом на Оператора в силу закона или договора возложена обязанность обработки персональных данных Субъекта персональных данных;
8.5.3 иное не предусмотрено иным соглашением между Оператором и Субъектом персональных данных.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Оператор хранит персональные данные в форме, позволяющей определить Субъекта персональных данных, в течение 10 лет с момента их получения и/или обновления, если иной срок не установлен Законодательством, письменным согласием Субъекта персональных данных на обработку его персональных данных либо же Оператор самостоятельно принял решение об уничтожении персональных данных или их обезличивании до истечения данного срока.
9.2. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства РФ.
9.3. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее утверждения Оператором, а для Субъектов персональных данных, указанных в Разделах 4 и 5 Политики, - с момента размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Действующая редакция Политики постоянно доступна на Сайте по адресу: https://poolarsenal.ru
Индивидуальный предприниматель
Секачев Иван Михайлович
ИНН 230214777624
ОГРНИП 312237222700099
г. Армавир.
Дата актуализации: 09.01.2025г
© Все права защищены
Создатель Сайт в Клик
Создатель Сайт в Клик