Приложение 1
к Приказу № 2024-1 от 01.03.2024

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ
   1. Настоящая политика в отношении обработки персональных данных  (“Политика”) разработана ИП Сизовым Павлом Андреевичем, ИНН 710708176818, ОГРНИП: 319715400041692 (“Оператор”) в соответствии с требованиями Федерального закона Российской Федерации от 27.07.2006 г. №152-ФЗ «О персональных данных» (“Федеральный закон №152-ФЗ”), является основополагающим документом, определяющим основные права и обязанности Оператора и субъектов персональных данных, объем и категории обрабатываемых данных, категории субъектом персональных данных, порядок и условия обработки персональных данных Оператором, а также меры по обеспечению безопасности при их обработке
   2. Политика подлежит размещению на всех сайтах Оператора в целях обеспечения беспрепятственного доступа к ней субъектам персональных данных, а также на всех формах сбора персональных данных.
   3. Термины, используемые в Политике, должны толковаться в соответствии с Федеральный закон № 152-ФЗ, если в Политике не указано иное.
   4. Оператор оставляет за собой право в любое время обновлять и изменять Политику.
   5. Политика вступает в силу со дня ее утверждения.
       
2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
   6. Обработка персональных данных Оператором должна осуществляться при соблюдении следующих принципов:
   • законность и справедливая основа обработки;
   • ограничение   обработки персональных данных достижением конкретных, заранее определенных и законных целей, совместимости обработки персональных данных с целями сбора;
   • недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
   • соответствие обработки персональных данных, их содержания и объема целям обработки;
   • недопустимость обработки персональных данных, избыточных по отношению к заявленным целям обработки персональных данных;
   • обеспечение точности, достаточности и актуальности персональных данных по отношению к заявленным целям обработки;   
   • уничтожение персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;       
   • хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
   • обеспечение конфиденциальности и безопасности обрабатываемых персональных данных.
      
3. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ОПЕРАТОРА
   7. Субъекты персональных данных вправе:
   • свободно, своей волей и в своем интересе предоставлять свои персональные данные, давать согласие на их обработку, за исключением случаев, при которых предоставление персональных данных обязательно в силу требований действующего законодательства;
   • отзывать согласие на обработку персональных данных;
   • требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее;
   • Заявлять возражения против решения, влекущего юридические последствия для субъекта персональных данных, и принятого исключительно на основании автоматизированной обработки персональных данных;
   • обжаловать действия или бездействие Оператора в судебном или административном порядке (через уполномоченный орган по защите прав субъектов персональных данных (“Уполномоченный орган”)), если считает, что Оператор при обработке его персональных данных нарушает требования действующего законодательства, права и свободы субъекта персональных данных;
   • получать доступ к информации об обработке его персональных данных в объеме и сроки, предусмотренные действующим законодательством;
   • назначать своих представителей;
   • осуществлять иные права, предоставленные им законодательством РФ.
      
   8. Субъекты персональных данных обязаны сообщать достоверную информацию о себе и незамедлительно уведомлять Оператора об изменении своих персональных данных.
       
   9. Оператор вправе:
   • осуществлять обработку персональных данных, полученных законным способом, для заранее определенных целей;
   • поручать обработку персональных данных другому лицу с согласия субъектов персональных данных;
   • ограничить доступ субъекта персональных данных к его персональным данным в соответствии с федеральными законами, а также в случае, если доступ нарушает права и законные интересы третьих лиц;
   • совершать иные действия с персональными данными, не противоречащие законодательству РФ;
   • в случае отзыва субъектом персональных данных согласия на их обработку продолжить их обработку без согласия при наличии правовых оснований, установленных законодательством РФ;
   • получить персональные данные от лица, не являющегося субъектом персональных данных, с соблюдением требований действующего законодательства РФ.
      
   10. Оператор обязан:
   • не раскрывать и не распространять персональные данные без согласия, если иное не предусмотрено законодательством РФ;
   • предоставлять субъекту персональных данных или его представителю возможность ознакомления с обрабатываемыми персональными данными субъекта в течение 10 (десяти) рабочих дней с даты получения такого запроса. Срок предоставления информации может быть продлен на 5 (пять) рабочих дней при наличии мотивированного уведомления Оператора;
   • разъяснить субъекту персональных данных юридические последствия отказа предоставить персональные данные, если предоставление персональных данных является обязательным в соответствии с законодательством;
   • обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ, за исключением случаев, указанных в законодательстве;
   • разъяснить субъекту персональных данных порядок принятия решения на основании исключительно автоматизированной обработки его персональных данных и возможные юридические последствия такого решения, предоставить возможность заявить возражение против такого решения (в случае принятия таких решений Оператором);
   • принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
   • предоставлять Уполномоченному органу необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса. Срок предоставления информации может быть продлен на 5 (пять) рабочих дней при наличии мотивированного уведомления Оператора;
   • устранять нарушения законодательства, допущенные при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных;
   • если персональные данные получены не от субъекта персональных данных, уведомить субъекта персональных данных о факте такого получения в соответствии с требованиями, предусмотренными законодательством;
   • получать согласие субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством РФ, в которых обработка персональных данных возможна без согласия;
   • обеспечивать неограниченный доступ к Политике, в том числе, на страницах сайтов, с помощью которых Оператор осуществляет сбор персональных данных;
   • выполнять иные обязанности, возложенные на Оператора в соответствии с законодательством.
      
4. ЦЕЛИ ОБРАБОТКИ,      КАТЕГОРИИ СУБЪЕКТОВ, ПЕРЕЧЕНЬ, СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
   11. Список целей обработки персональных данных и соответствующие им категории и перечень обрабатываемых персональных данных, категории субъектов персональных данных, способы, сроки их обработки и хранения указаны в Приложении 1 к Политике.
   12. Обработка персональных данных, не совместимая с заявленными целями обработки не допускается.
   13. Оператор не обрабатывает биометрические категории персональных данных, персональные данные специальных категорий, сведений о судимости.
   14. Оператор оставляет за собой право доверять субъектам персональных данных и не проверять достоверность полученных персональных данных.
        
5.  ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
   15. Оператор обрабатывает персональные данные в соответствии с требованиями следующих нормативных актов:
   • Конституция РФ;
   • Гражданский кодекс РФ;
   • Трудовой Кодекс РФ;
   • Налоговый Кодекс РФ;
   • Федеральный закон РФ от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
   • Федеральный закон от 06 декабря 2011 года № 402-ФЗ «О бухгалтерском учете»;
   • Федеральный закон от 25 декабря 2008 года № 273-ФЗ «О противодействии коррупции»;
   • Федеральный закон РФ от 13 марта 2006 года № 38-ФЗ «О рекламе»;
   • Федеральный закон РФ от 7 июля 2003 года № 126-ФЗ «О связи»;
   • Федеральный закон от 15 декабря 2001 года № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
   • Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
   • Федеральный закон от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»;
   • Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
   • Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации
   • (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»;
   • Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;
   • Постановление Правительства РФ от 27.11.2006 № 719 «Об утверждении
   • Положения о воинском учете»;
   • иные применимые нормативные правовые акты.
      
   16. Оператор также может осуществлять обработку персональных данных при наличии следующих правовых оснований:
   • субъект персональных данных (его представитель) выразил согласие на обработку персональных данных;
   • обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;
   • обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
   • обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных, в т. ч. в соответствии с локальными нормативными актами и иными внутренними нормативными документами Оператора;
   • осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом;
   • в иных случаях, когда законодательство допускает обработку персональных данных.     
       
6. ОБЩИЕ УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
   17. Обработка персональных данных Оператором может включать в себя следующие основные действия: сбор, систематизация, накопление, хранение, получение, запись, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), распространение, поручение обработки третьим лицам, блокирование, удаление, уничтожение.
   18. Обработка персональных данных может осуществляться как с использованием, так и без использования средств автоматизации, а также путем смешанной обработки.            
   19. Оператор вправе передавать данные и/или поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Такая передача/поручение могут осуществляться в случаях, если это предусмотрено согласием субъекта персональных данных, договором с ним или необходимо для исполнения требований законодательства. Лицо, осуществляющее обработку персональных данных по поручению Компании, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные №152-ФЗ «О персональных данных».
   20. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
   21. Оператор прекращает обработку персональных данных при достижении целей обработки персональных данных или отпадания необходимости в достижении целей, истечении срока действия согласия или отзыва согласия субъекта на обработку его персональных данных, а также при выявлении неправомерной обработки персональных данных, прекращения действия иного правового основания обработки персональных данных и в иных случаях, которые могут быть установлены законодательством.
   22. Оператор уточняет персональные данные субъекта либо обеспечивает их уточнение в течение 7 (семи) рабочих дней со дня предоставления субъектом или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными.
        
   23. Оператор прекращает и/или обеспечивает прекращение обработки персональных данных:
   • в случае выявления неправомерной обработки персональных данных, в срок, не превышающий 10 (десять) рабочих дней с даты этого выявления, если в течение 3 (трех) рабочих дней с момента выявления невозможно обеспечить правовые основания для обработки таких данных;
   • достижение целей обработки персональных данных или максимальных сроков хранения, утрата необходимости в достижении целей обработки персональных данных — в течение 30 (тридцати) дней;
   • предоставление субъектом или его представителем подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки — в течение 7 (семи) дней;
   • отзыв субъектом согласия на обработку его персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных — в течение 30 (тридцати) дней.
      
   24. При отсутствии возможности уничтожения персональных данных в течение указанных выше сроков Оператор осуществляет блокирование персональных данных, а также их последующее уничтожение в срок, не превышающий 6 (шесть) месяцев, если иной срок не установлен федеральными законами.
        
7. ОБЕСПЕЧЕНИЕ КОНФИДЕНЦИАЛЬНОСТИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ

• издает документ, определяющий политику Оператора в отношении обработки персональных данных, а также иные локальные нормативные акты, внутренние нормативные документы по вопросам обработки персональных данных, в том числе, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;
• осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям Федерального закона ФЗ-152 и принятым в соответствии с ним внутренним нормативным документам Оператора, требованиям к защите       персональных данных, политике Оператора в отношении обработки персональных данных;
• проводит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона 152-ФЗ, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федерального закона 152-ФЗ;
• ознакамливает работников Оператора, непосредственно осуществляющих обработку персональных     данных (при наличии), с положениями законодательства РФ о персональных данных, проводит обучение указанных работников;                        
• своевременно выявляет нарушения работниками Оператора требований к обеспечению конфиденциальности персональных данных.

• определять угрозы безопасности персональных данных при их обработке в информационных системах персональных данных ("ИСПДн”);
• применять организационные и технические меры по обеспечению безопасности персональных данных при их обработке в ИСПДн, необходимых для выполнения требований к защите ПДн, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности персональных данных;
• проводить оценку эффективности принимаемых мер по обеспечению безопасности персональных         данных, обрабатываемых в ИСПДн;
• осуществлять учет машинных носителей персональных данных;
• устанавливать правила доступа к персональным данным, обрабатываемым в ИСПДн, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в ИСПДн;
• осуществлять мониторинг событий информационной безопасности с целью обнаружения фактов несанкционированного доступа к персональным данным и принятия предупредительных мер защиты;
• Осуществлять контроль за принимаемыми мерами по обеспечению безопасности персональных            данных и уровня защищенности ИСПДн.

8. РЕАГИРОВАНИЕ НА ЗАПРОСЫ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, УПОЛНОМОЧЕННОГО ОРГАНА

30. Сроки, указанные в пункте выше (за исключением сроков, установленных для обработки обращений по отзывам согласий) могут быть продлены не более чем на 5 (пять) рабочих дней.
31. Для продления срока Оператор должен направить в адрес субъекта / Уполномоченного органа мотивированное уведомление с указанием причин продления срока.
32. Обращения субъектов персональных данных могут быть направлены по адресу электронной почты hello@reardenpro.ru.

1. 1. 
      Индивидуальный предприниматель
      Сизов Павел Андреевич
      ____________