1. Общие положения
1.1. Настоящая Политика (далее – Политика) разработана ИП Петров Олег Вячеславович в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и является локальным нормативным актом, регулирующим порядок и условия обработки персональных данных.
Политика определяет принципы, цели, способы и меры по обеспечению безопасности персональных данных, обрабатываемых индивидуальным предпринимателем в отношении следующих категорий субъектов персональных данных: пользователей веб-сайта https://ремонт-перетяжка-мебели.рф; клиентов и заказчиков услуг, работ; контрагентов и их представителей; соискателей на замещение вакансий; иных лиц, взаимодействующих с ИП Петров Олег Вячеславович.
Настоящая Политика направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, а также на обеспечение прозрачности политики оператора в отношении обработки персональных данных.
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает ИП Петров Олег Вячеславович (далее - Оператор, Индивидуальный предприниматель).
1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.
1.5. Основные понятия, используемые в Политике:
Автоматизированная обработка персональных данных – обработка персональных данных с использованием средств вычислительной техники.
Безопасность персональных данных – состояние защищенности персональных данных, которое характеризуется способностью пользователей, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке.
Биометрические персональные данные – сведения, которые характеризуют физиологические и биологические особенности Субъекта персональных данных, позволяют установить (идентифицировать) его личность и используются Оператором для такого установления (идентификации) личности (включая запись голоса, отпечаток пальцев и/или сосуды ладони; цифровое фотографическое изображение, рисунок радужной оболочки глаза).
Бывший работник – физическое лицо, ранее состоявшее с Оператором в трудовых отношениях на основании заключенного трудового договора.
Доступ к персональным данным – возможность получения персональных данных и их использования.
Законодательство РФ – совокупность положений нормативных правовых актов РФ, которыми определены случаи и особенности обработки персональных данных, а также установлены требования к обработке персональных данных.
Информационная система персональных данных (ИСПДн/АС) – совокупность информационных технологий и технических средств, которые обеспечивают обработку персональных данных, а также баз данных и систем хранения данных, в которых обрабатываются персональные данные.
Иные персональные данные – персональные данные, не относящиеся к Специальным категориям персональных данных или к Биометрическим персональным данным.
Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их передачи в отсутствие согласия Субъекта персональных данных или наличия иного законного основания.
Материальный носитель ПДн – бумажный, электронный, машинный и прочие носители информации, используемые для воспроизведения (в том числе копирования, скачивания, сохранения, записи) и/или хранения информации, содержащей ПДн, обрабатываемой в автоматизированном виде (с использованием средств вычислительной техники) и не автоматизированном виде (без использования средств вычислительной техники).
Материальный орган – орган, уполномоченный на осуществление государственного контроля (надзора) за соответствием обработки персональных данных требованиям Законодательства РФ о персональных данных (Роскомнадзор).
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор (получение), запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных).
Потенциальный клиент – 1) физическое лицо, которое обратилось за продуктами и/или сервисами, и/или услугами Оператора, в том числе за консультацией относительно условий договора, преимуществ продуктов и/или сервисов, и/или услуг, и/или заинтересовано в получении/приобретении указанных продуктов, сервисов, услуг, но еще не заключило договор, на основании которого может получить указанные продукты и/или сервисы, и/или услуги.
Представитель – 1) законный представитель недееспособного, ограниченно дееспособного или не обладающего дееспособностью в полном объеме Субъекта персональных данных (родители, усыновители, опекуны, попечители или иные лица в соответствии, которые признаются представителями указанных Субъектов персональных данных в соответствии с законодательством РФ); 2) представитель Субъекта персональных данных, действующий на основании доверенности или договора; 3) представитель в соответствии с требованиями применимых нормативных правовых актов РФ (адвокат, арбитражный управляющий и пр.); 4) работник Клиента (юридического лица, индивидуального предпринимателя, лица, занимающегося частной практикой), Третьего лица, Партнера; 5) физическое лицо, являющееся членом органа управления (в том числе единоличного органа управления) Клиента (юридического лица), Третьего лица (юридического лица), Партнера.
Работник – лицо, состоящее с Оператором и/или Партнером Оператора в трудовых отношениях на основании заключенного трудового договора.
Родственник – близкие родственники (родственники по прямой восходящей и нисходящей линии: родители и дети, дедушки, бабушки и внуки, – полнородные и не полнородные (имеющие общих отца и мать) братья и сестры), супруг/супруга, а также усыновители и усыновленные.
Специальные категории персональных данных – персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также сведения о судимости.
Субъект персональных данных – прямо или косвенно определенное или определяемое физическое лицо.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Третье лицо – 1) юридическое лицо; 2) индивидуальный предприниматель; 3) физическое лицо, применяющее специальный налоговый режим (самозанятый); 4) физическое лицо, занимающееся частной практикой (нотариус, адвокат и прочие физические лица, которые в соответствии с применимым законодательством РФ являются лицами, занимающимися частной практикой), вступившее с Оператором в договорные отношения, не связанные с предоставлением Оператором продуктов, сервисов, услуг, и/или взаимодействующие по вопросам сотрудничества, не связанного с предоставлением Оператором продуктов, сервисов, услуг.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в ИСПДн и/или в результате которых уничтожаются Материальные носители персональных данных.
1.6. Основные права и обязанности Оператора.
1.6.1. Оператор имеет право:
1) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
2) поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
3) в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
1.6.2. Оператор обязан:
1) организовывать обработку персональных данных в соответствии с требованиями Законом о персональных данных;
2) отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
3) сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;
4) в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.
1.7. Основные права субъекта персональных данных. Субъект персональных данных имеет право:
1) получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
2) требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
3) дать предварительное согласие на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг;
4) обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
1.8. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
1.9. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов индивидуального предпринимателя в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
2. Цели обработки персональных данных
2.1.1. Обработка персональных данных (далее — ПДн) осуществляется Оператором исключительно в целях, заранее определённых и законных, соответствующих ОКВЭД деятельности и нормативным правовым актам Российской Федерации.
2.1.2. Не допускается обработка ПДн, несовместимая с первоначальными целями их сбора.
2.1.3. К обработке допускаются только те ПДн, которые отвечают заявленным целям обработки и являются необходимыми и достаточными для их достижения.
2.1.4. Категории субъектов ПДн, в отношении которых осуществляется обработка, а также цели обработки каждой категории, определены в Приложении № 1 к настоящей Политике.
2.2. Цели обработки персональных данных
2.2.1. Оператор осуществляет обработку ПДн в следующих целях, конкретный перечень которых закреплён в Приложении № 1 к настоящей Политике:
а) Осуществление деятельности ИП Петров Олег Вячеславович, включая заключение, исполнение, изменение и прекращение гражданско-правовых договоров, а также обеспечение взаимодействия с контрагентами, клиентами и партнёрами.
б) Исполнение требований трудового законодательства и иных нормативных актов в рамках трудовых и связанных с ними отношений, в том числе: оформление, ведение и прекращение трудовых договоров и договоров гражданско-правового характера; содействие работникам в трудоустройстве, получении образования, повышении квалификации и продвижении по службе; привлечение, отбор и оформление кандидатов на работу; обеспечение личной безопасности работников, контроля количества и качества выполняемой работы; организация и ведение кадрового делопроизводства, бухгалтерского и налогового учёта; обеспечение сохранности имущества Оператора; подготовка, оформление и представление обязательной отчётности в уполномоченные государственные органы (в том числе налоговые органы, Социальный фонд России, органы статистики и иные); организация индивидуального (персонифицированного) учёта работников в системах обязательного пенсионного и социального страхования.
в) Организация пропускного и внутриобъектового режима, включая учёт посещений, контроль доступа в помещения Оператора и обеспечение безопасности на территории.
г) Выполнение обязанностей, возложенных на Оператора законодательством РФ, включая обязательную обработку и передачу ПДн в государственные органы и информационные системы в случаях, прямо установленных федеральными законами (в том числе Федеральным законом от 24.06.2025 № 156-ФЗ).
2.3. Цели обработки персональных данных работников
2.3.1. Обработка ПДн работников осуществляется исключительно для целей, связанных с исполнением трудового законодательства, требований налогового, пенсионного и социального законодательства, а также для обеспечения соблюдения иных нормативных правовых актов РФ.
3. Правовые основания обработки персональных данных
3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 06.12.2011 N 402-ФЗ "О бухгалтерском учете";
• Федеральный закон от 15.12.2001 N 167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации";
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановление Правительства РФ от 15.09.2008 № 687 (ред. от 18.01.2026) «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
3.2. Правовым основанием обработки персональных данных также являются:
• договоры, заключаемые между Оператором и субъектами персональных данных;
• согласие субъектов персональных данных на обработку их персональных данных.
4. Объем и категории обрабатываемых персональных данных
4.1.1. Состав и объём персональных данных (далее — ПДн), обрабатываемых Оператором, определяются исходя из целей обработки, установленных в разделе 2 настоящей Политики, и должны быть строго соразмерны и необходимы для их достижения.
4.1.2. Обработка ПДн, не относящихся к целям, заявленным в Политике, а также избыточных сведений, не допускается.
4.2.1. Категории субъектов, чьи ПДн подлежат обработке, определяются в Приложении № 1 к настоящей Политике.
4.2.2. К таким субъектам, в частности, могут относиться: работники Оператора; кандидаты на замещение должностей; контрагенты — физические лица и представители юридических лиц; клиенты (пользователи услуг/сайта); иные лица, в отношении которых Оператор получает и обрабатывает ПДн на законных основаниях.
4.3.1. Обработка биометрических ПДн (сведений, характеризующих физиологические и биологические особенности человека, позволяющих установить его личность, включая изображение лица, отпечатки пальцев, радужную оболочку глаз и иные данные, прямо отнесённые к биометрическим) Оператором не осуществляется.
4.3.2. Исключение возможно только в случаях и порядке, прямо предусмотренных законодательством Российской Федерации, при наличии письменного согласия субъекта ПДн, если иное не установлено законом.
4.4.1. Оператор не осуществляет обработку специальных категорий ПДн, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
4.4.2. Обработка указанных категорий ПДн допускается исключительно в случаях, предусмотренных ст. 10 Федерального закона № 152-ФЗ «О персональных данных», а именно: при наличии письменного согласия субъекта; в целях осуществления правосудия, исполнения судебного акта или акта иного органа.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
5.3. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами: неавтоматизированная обработка персональных данных; автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой; смешанная обработка персональных данных.
5.4. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
5.5. Обработка персональных данных для каждой цели обработки, указанной в п. 2.3 Политики, осуществляется путем: получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных; внесения персональных данных в журналы, реестры и информационные системы Оператора; использования иных способов обработки персональных данных.
5.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, за исключением случаев, предусмотренных федеральным законодательством или настоящим Положением. Пользователь, подтверждая согласие на обработку персональных данных на страницах сайта, подтверждает, что ознакомлен с настоящим Положением и осознаёт, что его персональные данные могут быть переданы третьим лицам, перечень которых приведён в Приложении № 2 к Положению, и выражает своё согласие на такую передачу. Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждены Приказом Роскомнадзора от 24.02.2021 № 18.
5.7. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
5.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе: определяет угрозы безопасности персональных данных при их обработке; принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных; назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора; создает необходимые условия для работы с персональными данными; организует учет документов, содержащих персональные данные; организует работу с информационными системами, в которых обрабатываются персональные данные; хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним; организует обучение работников Оператора, осуществляющих обработку персональных данных.
5.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
5.9.1. Персональные данные на бумажных носителях хранятся в ИП Петров Олег Вячеславович в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 N 125-ФЗ "Об архивном деле в Российской Федерации", Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 № 236)).
5.9.2. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
5.10. Оператор прекращает обработку персональных данных в следующих случаях: выявлен факт их неправомерной обработки – в течение трех рабочих дней с даты выявления; достигнута цель их обработки; истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.
5.11. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если: иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных; Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами; иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
5.12. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.
5.13. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами Российской Федерации, не допускаются, за исключением случаев, указанных в Законе о персональных данных.
6. Актуализация, исправление, удаление, уничтожение персональных данных, ответы на запросы субъектов
6.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору следует направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе. Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
6.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
6.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
6.4. При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Оператор: в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом; в течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).
6.5. Порядок уничтожения персональных данных Оператором.
6.5.1. Условия и сроки уничтожения персональных данных Оператором: достижение цели обработки персональных данных либо утрата необходимости достигать эту цель – в течение 30 дней; достижение максимальных сроков хранения документов, содержащих персональные данные – в течение 30 дней; предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки – в течение семи рабочих дней; отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется – в течение 30 дней.
6.5.2. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если: иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных; Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами; иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
6.5.3. Уничтожение персональных данных осуществляет комиссия, созданная приказом индивидуального предпринимателя.
6.5.4. Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Оператора.
7. Сведения о реализуемых требованиях к защите персональных данных
7.1.1. В целях обеспечения безопасности персональных данных (далее — ПДн) при их обработке Оператор реализует совокупность правовых, организационных, технических и физических мер, соответствующих требованиям законодательства Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», подзаконные акты Правительства РФ, ФСТЭК России, ФСБ России, Роскомнадзора, а также локальные нормативные акты Оператора.
7.1.2. При обработке ПДн в информационных системах персональных данных (ИСПДн) Оператор руководствуется, в числе прочего: а) Постановлением Правительства РФ от 01.11.2012 № 1119; б) Постановлением Правительства РФ от 15.09.2008 № 687; в) Приказом ФСТЭК России от 18.02.2013 № 21; г) Приказом ФСБ России от 10.07.2014 № 378; д) Приказом Роскомнадзора от 14.11.2022 № 187; е) иными действующими нормативно-правовыми актами РФ.
7.1.3. При сборе ПДн граждан РФ Оператор обеспечивает локализацию соответствующих операций (запись, систематизация, накопление, хранение, уточнение, извлечение) с использованием баз данных, находящихся на территории РФ, в порядке, установленном ч. 5 ст. 18 152-ФЗ (с учётом действующей редакции с 24.06.2025).
7.1.4. При передаче ПДн в государственные информационные системы и/или при использовании многофункционального сервиса обмена информацией Оператор действует в соответствии с 152-ФЗ и специальным Федеральным законом от 24.06.2025 № 156-ФЗ, соблюдая установленные требования и условия такой передачи, включая наличие соответствующих правовых оснований и (при необходимости) согласий субъектов ПДн.
7.2.1. До ввода ИСПДн в эксплуатацию и при изменении условий обработки ПДн Оператор осуществляет моделирование актуальных угроз безопасности ПДн и нарушителя, определяет класс ИСПДн и уровень защищённости (1–4) в соответствии с ПП РФ № 1119, с фиксацией результатов в модели угроз/рисков и отчётных материалах.
7.2.2. Модель угроз пересматривается при: (а) изменении архитектуры ИСПДн и/или состава обрабатываемых ПДн; (б) изменении внешних и внутренних угроз; (в) выявлении инцидента ИБ; (г) по итогам аудита/проверки.
7.3. Организационные меры включают назначение ответственного, утверждение локальных актов, ведение реестра процессов обработки, договорную работу, управление доступом, обучение персонала, локализацию баз данных, взаимодействие с Роскомнадзором и др.
7.4. Технические меры реализуются в объёме, предусмотренном Приказом ФСТЭК № 21, включая идентификацию и аутентификацию, управление доступом, межсетевое экранирование, антивирусную защиту, регистрацию событий и т.д.
7.5. Обеспечивается физическая безопасность носителей, учёт и контроль материальных носителей ПДн.
7.6. Организован процесс управления инцидентами с уведомлением Роскомнадзора в установленные сроки.
7.7. Для ИСПДн устанавливаются целевые показатели восстановления (RTO/RPO) и проводятся регулярные тесты восстановления.
7.8. Ведётся постоянный внутренний контроль и оценка эффективности мер защиты.
7.9. Разграничение доступа и контроль действий пользователей.
7.10. Проводится обучение персонала по вопросам защиты ПДн.
7.11. Обеспечивается реализация прав субъектов ПДн, включая доступ, уточнение, блокирование и уничтожение данных.
7.12. Ответственность за нарушение норм обработки ПДн предусмотрена законодательством РФ.
7.13. Меры безопасности пересматриваются при изменении законодательства, условий обработки, выявлении новых угроз или по результатам проверок.
8. Сведения о передаче персональных данных третьим лицам
8.1.1. Оператор вправе осуществлять передачу персональных данных третьим лицам исключительно в объёме, необходимом и достаточном для достижения заявленных целей обработки, предусмотренных настоящей Политикой, договорами с субъектами ПДн, а также законодательством Российской Федерации.
8.1.2. Передача ПДн осуществляется на основании: согласия субъекта ПДн; исполнения договора; требований федеральных законов; иных законных оснований.
8.2. Передача осуществляется в целях исполнения договорных обязательств, оказания бухгалтерских, юридических, почтовых, курьерских, информационных, рекламных и иных услуг, а также в иных целях, определённых Политикой.
Полный перечень третьих лиц, которым передаются ПДн, приведён в Приложении № 2 к настоящей Политике.
9. Передача информации в государственные информационные системы (ГИС)
9.1.1. Передача ПДн в ГИС осуществляется в случаях, порядке и объёме, установленных законодательством Российской Федерации с 01.09.2026 года.
9.1.2. Передача ПДн в ГИС является обязательной, если такая обязанность прямо установлена федеральным законом, и добровольной — если осуществляется на основании согласия субъекта ПДн либо договора.
9.2. Передача может осуществляться в не обезличенной или обезличенной форме.
9.3. При передаче в обезличенной форме Оператор проводит процедуры обезличивания, исключающие возможность идентификации субъекта.
9.4. Обезличенные сведения могут использоваться для статистического учёта, мониторинга, прогнозирования, составления отчётности и иных целей, не связанных с идентификацией.
9.5. Передача по запросам государственных органов осуществляется только при наличии официального требования.
9.6. Передача осуществляется по защищённым каналам с использованием СКЗИ.
9.7. Оператор несёт ответственность за достоверность, полноту и защиту передаваемых сведений.
9.8. Порядок передачи пересматривается при изменении законодательства.
10. Заключительные положения
10.1. Политика разрабатывается лицами, ответственными за организацию обработки персональных данных в ИП Петров Олег Вячеславович, и вводится в действие после утверждения.
10.2. Политика является общедоступным документом и опубликована по адресу: https://ремонт-перетяжка-мебели.рф/politika-konfidencialnosti.
10.3. Веб-формы, бланки, типовые формы Оператора для сбора персональных данных содержат ссылку на Политику.
10.4. Политика действует бессрочно. Оператор вправе вносить изменения без уведомления. Политика пересматривается ежегодно.
10.5. Предложения и замечания направлять по адресу: Renessans.Mebel1@yandex.ru.
11. Реквизиты оператора
ИП Петров Олег Вячеславович
Юридический адрес: 607684 Россия, Нижегородская область, Кстовский Р-Н, д. Опалиха ул. Летняя дом 133
ИНН: 522602247132
ОГРНИП: 325527500086719
Телефон: 8 (933) 417-88-75
Электронная почта: Renessans.Mebel1@yandex.ru
Сайт: https://ремонт-перетяжка-мебели.рф/
Оператор внесён в реестр операторов персональных данных (номер записи: 23-23-024761).
Приложение №1. Перечень персональных данных, обрабатываемых Оператором
№ 1. Цель обработки ПДн: Обеспечение подготовки, заключения и исполнения гражданско-правовых договоров, связанных с производством кондитерских изделий и производством продукции, а также исполнение обязательств по расчётам, сопровождению договорных отношений и взаимодействию с клиентами, контрагентами, их представителями и выгодоприобретателями.
Категории персональных данных: фамилия, имя, отчество (при наличии), прежние Ф.И.О. (в случае изменения), дата и место их изменения; дата (число, месяц, год) и место рождения; должность; сведения о гражданстве; данные документа, удостоверяющего личность; адрес регистрации по месту жительства/пребывания; адрес фактического проживания; страховой номер индивидуального лицевого счёта (СНИЛС); идентификационный номер налогоплательщика (ИНН); номер контактного телефона; адрес электронной почты и (или) сведения о других средствах связи; номер расчётного счёта; адрес доставки (почтовый индекс, населённый пункт, улица, дом, квартира); фото- и видеоизображение лица; данные голоса субъекта. Специальные и биометрические ПДн не обрабатываются.
Категории субъектов: клиенты, контрагенты — физические лица; представители контрагентов; выгодоприобретатели по договорам.
Срок хранения: 5 лет после прекращения договора.
Способы хранения: бумажные носители и в электронном виде.
Порядок уничтожения: сжигание или шредирование бумаг; безвозвратное удаление электронных записей.
№ 2. Цель обработки ПДн: Обеспечение подбора и оформления персонала на вакантные должности у Оператора, а также ведение кадрового и бухгалтерского учёта в целях исполнения требований трудового, пенсионного, налогового и иного законодательства РФ.
Категории персональных данных: фамилия, имя, отчество, пол, дата и место рождения, гражданство, реквизиты документа, удостоверяющего личность, адрес регистрации и фактического проживания, СНИЛС, ИНН, контактные данные, номер расчётного счёта, фото- и видеоизображение, голосовые данные, реквизиты свидетельств о госрегистрации актов гражданского состояния, сведения о семейном положении и составе семьи, об образовании, квалификации, владении иностранными языками, отношении к воинской обязанности, трудовой деятельности, доходах, обязательствах по исполнительным документам, банковских реквизитах, научной и профессиональной деятельности, личных качествах, достижениях, участии в капитале юрлиц и иные данные. Специальные категории: сведения о состоянии здоровья, судимости (для отдельных категорий работников).
Категории субъектов: соискатели, работники, бывшие работники, члены семей работников, иные лица.
Срок хранения: трудовые договоры и личные дела – 50/75 лет, анкеты кандидатов – 1 год.
Способы хранения и уничтожения: аналогично п.1.
№ 3. Цель обработки ПДн: Заключение и исполнение гражданско-правовых договоров на оказание услуг в интересах Оператора (аналогично №1).
№ 4. Цель обработки ПДн: Осуществление маркетинговой и рекламной деятельности, направленной на продвижение товаров, работ и услуг Оператора, посредством веб-сайта, социальных сетей и мессенджеров.
Категории ПДн: фамилия, имя, отчество, номер телефона, email, адрес доставки, голосовые данные, данные, автоматически передаваемые в процессе использования сайта (cookie, уникальные идентификаторы сессий, предпочтения, действия на сайте, IP-адрес, тип устройства, версия ОС и браузера, дата и время обращения).
Субъекты: посетители сайта, пользователи соцсетей и мессенджеров, потенциальные и действующие клиенты.
Срок хранения: не более 3 лет с момента последнего взаимодействия.
№ 5. Цель обработки ПДн: Обеспечение охраны и сохранности имущества Оператора, организация пропускного режима.
Категории ПДн: фамилия, имя, отчество, номер телефона, данные документа, удостоверяющего личность, адрес регистрации, email, голосовые данные, фото- и видеоизображение лица.
Субъекты: работники, посетители, представители контрагентов, соискатели, сотрудники охраны.
Срок хранения: журналы учёта – 1 год, видеозаписи – 30 дней, данные работников – 5 лет после увольнения.
№ 6. Цель обработки ПДн: Взаимодействие с государственными органами и выполнение обязанностей, установленных законодательством РФ (предоставление отчётности, ответы на запросы, передача в ГИС).
Категории ПДн: полный перечень общих персональных данных работников, клиентов, контрагентов и их представителей (фамилия, имя, отчество, дата и место рождения, паспортные данные, ИНН, СНИЛС, адрес, доходы, реквизиты счетов и др.). Специальные и биометрические не обрабатываются.
Субъекты: работники, клиенты, контрагенты, представители, иные лица по требованию закона.
Срок хранения: 5 лет после прекращения договора.
№ 7. Цель обработки ПДн: Хранение данных и администрирование систем.
Категории ПДн: все общие персональные данные, указанные в пп. 1-6.
Субъекты: работники, бывшие работники, родственники, клиенты, контрагенты, представители.
Сроки и порядок уничтожения: аналогично п.1.
Приложение №2. Перечень персональных данных, передаваемых третьим лицам
Оператор передаёт персональные данные следующим третьим лицам:
- Банковские и платёжные организации – для организации расчётов, проведения платежей (ФИО, реквизиты банковских счетов, сведения о платежах).
- Курьерские службы и почтовые операторы (АО «Почта России», ООО «СДЭК» и др.) – для доставки документов, товаров (ФИО, адрес доставки, номер телефона, email).
- ООО «Яндекс» (ИНН 7736207543) – для проведения аналитики поведения пользователей на сайте с использованием сервиса «Яндекс.Метрика» (IP-адрес, данные cookie, сведения о действиях пользователя на сайте, идентификаторы устройств, сессий и браузеров, геолокационные данные).
- ООО «ВК Цифровые Технологии» (ИНН 7714415613) – для почтовых сервисов (Mail.ru), облачных решений (VK Cloud) – ФИО, e-mail, переписка, IP-адрес, cookie.
- АО «ПФ «СКБ Контур» (ИНН 6663003127) – для электронного документооборота, бухгалтерского и налогового учёта – ФИО, ИНН, СНИЛС, сведения о доходах, договоры, отчётность.
- ООО «1С» (ИНН 7705051100) – для программных продуктов «1С» для бухгалтерского и налогового учёта – ФИО, ИНН, СНИЛС, сведения о доходах, реквизиты трудовых договоров, бухгалтерские данные.
Передача осуществляется на основании ст. 6 ч. 1 п. 2 или п. 5 Федерального закона № 152-ФЗ.