Политика обработки персональных данных

Политика в отношении обработки персональных данных
Индивидуального предпринимателя Боброва Константина Александровича

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет цели, правовые основания, условия и порядок обработки персональных данных Индивидуальным предпринимателем Бобровым Константином Александровичем, ОГРНИП 316222500107900, ИНН 222102269958 (далее — Оператор), а также меры по обеспечению безопасности персональных данных.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Гражданским кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Трудовым кодексом Российской Федерации и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика применяется к обработке персональных данных посетителей сайта https://ideal-servis.ru/ (далее — Сайт), заявителей, клиентов, заказчиков, контрагентов, представителей контрагентов, выгодоприобретателей по договорам, работников, бывших работников, кандидатов на работу и иных лиц, чьи данные обрабатываются Оператором в рамках заявленных целей.
1.4. Обработка может осуществляться с использованием средств автоматизации, без их использования либо смешанным способом, в информационных системах, по сети Интернет и на бумажных носителях.
1.5. Политика не заменяет отдельные согласия на обработку персональных данных, согласия на получение рекламы, согласия на использование необязательных файлов cookie, договоры, поручения оператора и иные документы, если их оформление требуется законодательством или конкретной обработкой.
1.6. Политика является общедоступным документом и размещается на Сайте. Ознакомление с Политикой само по себе не является согласием на обработку персональных данных.
2. Сведения об Операторе
2.1. Полное наименование: Индивидуальный предприниматель Бобров Константин Александрович.
2.2. Сокращённое наименование: ИП Бобров К. А.
2.3. ОГРНИП: 316222500107900.
2.4. ИНН: 222102269958.
2.5. Адрес регистрации и почтовый адрес: Российская Федерация, 656047, Алтайский край, г. Барнаул, ул. Садовое кольцо, д. 92.
2.6. Фактический арес: Российская Федерация, 656047, Алтайский край, г. Барнаул, ул. Садовое кольцо, д. 92.
2.7. Адрес офиса обслуживания, указанный на Сайте: г. Барнаул, проспект Калинина, д. 116/10, офис 128, БЦ «Дальний Восток».
2.8. Сайт: https://ideal-servis.ru/.
2.9. Электронная почта для обращений по вопросам обработки персональных данных: barnaulpotolki@mail.ru.
2.10. Контактный телефон: +7 (964) 603-92-70.
3. Основные понятия
3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
3.3. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
3.4. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
3.5. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
3.6. Оператор и иные понятия используются в значениях, установленных Федеральным законом № 152-ФЗ.
4. Принципы обработки персональных данных
4.1. Обработка персональных данных осуществляется на законной и справедливой основе.
4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Обработка, несовместимая с целями сбора, не допускается.
4.3. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям и не являются избыточными.
4.4. Оператор обеспечивает точность, достаточность и актуальность данных в необходимых случаях.
4.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или закон. По достижении целей данные уничтожаются либо обезличиваются, если иное не предусмотрено законом.
5. Категории субъектов и персональных данных
5.1. В зависимости от цели Оператор обрабатывает данные клиентов, заказчиков, контрагентов, представителей контрагентов, выгодоприобретателей по договорам, посетителей Сайта, заявителей и их законных представителей, работников, бывших работников, кандидатов на работу, а также близких родственников работников исключительно в объёме, необходимом для исполнения установленных законом обязанностей и предоставления предусмотренных законом гарантий.
5.2. Состав данных определяется соответствующей целью и может включать фамилию, имя, отчество; пол при объективной необходимости; дату и место рождения; гражданство; адрес места жительства и регистрации; телефон; электронную почту; сведения из документа, удостоверяющего личность; ИНН; СНИЛС; сведения об образовании, квалификации, профессии и трудовой деятельности; данные воинского учёта; семейное положение и данные документов о рождении, заключении и расторжении брака — только для предусмотренных законом кадровых процедур и гарантий; сведения о доходах, выплатах и банковских реквизитах; сведения о заявках, заказах, договорах, расчётах и переписке; технические данные, определённые для обработки на Сайте. Перечень не означает сбор всех данных у каждого субъекта. Реквизиты банковской карты обрабатываются АО «Альфа-Банк» при совершении соответствующей платёжной операции; Оператор получает только необходимые сведения о платеже в объёме, фактически предоставляемом банком.
5.3. Оператор не запрашивает сведения, не необходимые для заявленной цели, включая пароли, PIN-коды и коды подтверждения банковских операций. Состав данных конкретного лица определяется фактически предоставленными сведениями и необходимостью их обработки.
6. Цели и правовые основания обработки
6.1. Заключение, исполнение, изменение и прекращение гражданско-правовых договоровОбработка осуществляется для рассмотрения обращений, организации обратной связи, консультации, бесплатного замера и предварительного расчёта, заключения и исполнения договоров, оказания услуг, выполнения работ, проведения расчётов, гарантийного обслуживания и защиты прав Оператора.
Субъекты: клиенты, заказчики, контрагенты, представители контрагентов, выгодоприобретатели по договорам, посетители Сайта и заявители. Данные: ФИО, контакты, адрес объекта, данные документа при необходимости, ИНН, банковские реквизиты, сведения о заказах, услугах, платежах, договорах, заявках и переписке.
Правовые основания: согласие субъекта; необходимость заключения или исполнения договора; исполнение обязанностей и осуществление прав Оператора по закону; осуществление законных интересов Оператора при условии соблюдения прав и свобод субъекта.
6.2. Ведение бухгалтерского, налогового, статистического и иного обязательного учётаОбработка осуществляется для оформления расчётов, первичных документов, исполнения требований государственных органов и хранения документов в установленные законом сроки. Субъекты: работники, бывшие работники, контрагенты, представители контрагентов и клиенты. Данные: ФИО, ИНН, банковские реквизиты, сведения из первичных документов, договоров, актов, счетов и расчётных документов.
Правовые основания: Налоговый кодекс Российской Федерации, законодательство о бухгалтерском учёте и иные обязательные нормы, договор, а также согласие — в случаях, когда оно требуется.
6.3. Оформление и исполнение трудовых отношений и кадровый учётОбработка осуществляется для оформления трудовых отношений, кадрового учёта, начисления выплат, исполнения обязанностей работодателя, ведения воинского, социального, налогового и архивного учёта. Субъекты: работники, бывшие работники и кандидаты на работу в части, необходимой для рассмотрения кандидатуры.
Данные: ФИО, дата и место рождения, гражданство, адрес, телефон, электронная почта, данные документа, удостоверяющего личность, ИНН, сведения об образовании, квалификации, трудовой деятельности, воинском учёте, социальных гарантиях и выплатах, а также иные данные, предусмотренные трудовым, налоговым, социальным, воинским и архивным законодательством.
Правовые основания: Трудовой кодекс Российской Федерации, налоговое, социальное, воинское и архивное законодательство, договор, а также согласие — в случаях, когда оно требуется.
6.4. Работа Сайта, обработка заявок и обеспечение безопасностиОбработка осуществляется для работы Сайта, предоставления его функционала, приёма заявок, обратной связи, коммуникации с пользователем, защиты от злоупотреблений и обеспечения безопасности информационных систем. Субъекты: посетители Сайта, клиенты, представители клиентов и контрагентов, иные лица, направившие обращение.
Данные: ФИО, телефон, электронная почта, город, содержание обращения, сведения о заявке, IP-адрес, сведения об устройстве и браузере, технические идентификаторы и сведения о действиях на Сайте.
6.5. Аналитика Сайта и улучшение его работыОбработка осуществляется с использованием сервисов аналитики Яндекса и ВКонтакте, фактически подключённых к Сайту, для анализа посещаемости и улучшения его работы. Могут обрабатываться cookie, IP-адрес, сведения об устройстве, браузере и операционной системе, просмотренных страницах, источнике перехода и действиях на Сайте.
Технически необходимые cookie используются для работы и безопасности Сайта при наличии соответствующего законного основания. Необязательные аналитические cookie используются на основании отдельного согласия посетителя, когда такое согласие требуется законом. Настоящая Политика сама по себе не является согласием на необязательные cookie.
6.6. Рекламные и информационные рассылкиОбработка осуществляется для информирования о товарах, работах, услугах, мероприятиях и предложениях Оператора. Субъекты: лица, предоставившие отдельное согласие на получение рекламы и информационных сообщений. Данные: ФИО, телефон, адрес электронной почты, аккаунт в мессенджере, город, сведения о предпочтениях и истории взаимодействия в необходимом объёме.
Направление рекламы средствами связи осуществляется только при наличии предварительного согласия, если оно требуется Федеральным законом № 38-ФЗ «О рекламе». Отдельное согласие на рекламу не является условием заключения договора или предоставления услуги.
7. Порядок и условия обработки
7.1. Оператор осуществляет обработку персональных данных автоматизированным, неавтоматизированным и смешанным способом, без передачи по внутренней сети Оператора, с передачей по сети Интернет, а также на бумажных носителях.
7.2. Для заявленных целей могут выполняться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление и доступ уполномоченным работникам и обработчикам по поручению Оператора, обезличивание, блокирование, удаление и уничтожение. Распространение не осуществляется, если отсутствует самостоятельное законное основание.
7.3. Передача данных замерщикам, монтажным бригадам, подрядчикам, CRM-сервисам, хостинг-провайдеру, бухгалтеру, банку или иным лицам допускается только в необходимом объёме, на основании договора, поручения Оператора или иного законного основания.
8. Сайт, формы, cookie и используемые сервисы
8.1. На Сайте используются формы заявок, обратной связи, записи на замер и расчёта стоимости. Перед отправкой формы пользователю предоставляется возможность ознакомиться с Политикой и отдельным текстом согласия, если обработка основана на согласии. Согласие не заменяется одной общей фразой об ознакомлении с Политикой.
8.2. Технически необходимые cookie могут использоваться для корректной работы, безопасности и отображения Сайта. Аналитические и иные необязательные cookie используются при наличии предусмотренного законом основания и отдельного согласия, когда оно требуется. Посетитель может изменить настройки cookie или удалить их в браузере.
8.2.1. Необязательные аналитические и рекламные средства запускаются после выражения отдельного согласия посетителем. Отказ от них не препятствует отправке заявки и исполнению договора. Предварительно отмеченные элементы согласия не используются. Отзыв согласия прекращает дальнейший сбор на соответствующем основании; ранее собранные данные обрабатываются или уничтожаются с соблюдением статьи 21 Федерального закона № 152-ФЗ. Срок хранения определяется целью, сроком согласия и сроками конкретных идентификаторов; универсальный срок для всех cookie не устанавливается.
8.3. При использовании сервисов аналитики Яндекса и ВКонтакте Оператор обрабатывает данные только в объёме, необходимом для соответствующей цели и фактически подключённых функций. Конкретный состав данных зависит от настроек Сайта и сервисов.
8.4. Общество с ограниченной ответственностью «ВК», ОГРН 1027739850962, ИНН 7743001840, адрес: 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79. Для аналитики используются технические идентификаторы, cookie, сведения об устройстве, браузере, посещённых страницах, действиях и источниках перехода в объёме подключённых функций. Если субъект выбирает взаимодействие через ВКонтакте, могут предоставляться сведения об аккаунте, контакты и содержание обращения. Состав данных и статус получателя определяются фактически используемым сервисом и соответствующими условиями обработки. Политика конфиденциальности: https://vk.com/privacy.
8.6. Общество с ограниченной ответственностью «ЯНДЕКС», ОГРН 1027700229193, ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16. Для аналитики Сайта используется «Яндекс.Метрика»: cookie и идентификаторы, IP-адрес, сведения об устройстве, браузере, операционной системе, действиях, посещённых страницах и источниках перехода в объёме используемых функций. В аналитические параметры не должны передаваться ФИО, телефон, электронная почта и содержание заявок. Политика конфиденциальности: https://yandex.ru/legal/confidential/. Настоящая Политика не заменяет согласие на необязательную аналитическую обработку.
8.7. Телефонные обращения принимают собственные сотрудники Оператора. Запись телефонных разговоров и их расшифровка не осуществляются. Обрабатываются номер телефона и необходимые для заявки, договора или рассмотрения обращения сведения, сообщённые субъектом, без создания аудиозаписей.
8.9. В рамках описанных Политикой процессов Оператор не осуществляет сбор фото- и видеоизображений для портфолио, рекламы или идентификации и не осуществляет сбор и публикацию отзывов клиентов. Биометрическая идентификация не применяется.
9. Получатели и поручение обработки
9.1. Оператор может поручать обработку персональных данных хостинг-провайдеру, ООО «1С-Битрикс» и другим фактически используемым поставщикам информационных систем, сервисов аналитики, электронной почты, связи, бухгалтерского и банковского обслуживания, а также подрядчикам, участвующим в исполнении договоров.
9.2. В поручении определяются предмет, цели, перечень данных и действий, требования конфиденциальности и безопасности, порядок подтверждения исполнения поручения, удаления или возврата данных и ответственность обработчика.
9.2.1. В поручение включаются обязанности соблюдать часть 5 статьи 18 и статью 18.1 Федерального закона № 152-ФЗ, предоставлять по запросу Оператора документы и информацию о выполнении требований, обеспечивать безопасность данных по статье 19 и уведомлять Оператора об инцидентах, предусмотренных частью 3.1 статьи 21. Поручение оформляется с согласия субъекта, если иное не предусмотрено федеральным законом. Ответственность перед субъектом за действия обработчика несёт Оператор в пределах, установленных статьёй 6 указанного закона.
9.3. Работники и иные лица, имеющие доступ к данным, обрабатывают их только в пределах предоставленных полномочий и обязаны соблюдать конфиденциальность.
10. Локализация и трансграничная передача
10.1. При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования части 5 статьи 18 Федерального закона № 152-ФЗ. Базы данных, используемые Оператором для предусмотренной Политикой обработки, размещаются на территории Российской Федерации.
10.2. Трансграничная передача персональных данных не осуществляется. При изменении используемых сервисов, местонахождения баз данных, маршрутов передачи или состава получателей Оператор до начала трансграничной передачи выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора и соблюдение предусмотренных законом ограничений. Согласие субъекта не отменяет требования локализации.
11. Меры по обеспечению безопасности
11.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11.2. Применяются разграничение доступа сотрудников по ролям, индивидуальные учётные записи, сложные пароли, пересмотр прав при изменении обязанностей и прекращении работы сотрудника.
11.3. Используется антивирусная защита, в том числе лицензионное антивирусное программное обеспечение Kaspersky, если оно фактически установлено на соответствующих устройствах.
11.4. Соединение с Сайтом осуществляется по протоколу HTTPS. Конкретные технические меры определяются с учётом используемых информационных систем, актуальных угроз и требований законодательства.
11.5. Бумажные носители хранятся так, чтобы исключить доступ неуполномоченных лиц. При выявлении инцидентов Оператор принимает меры по ограничению последствий и выполнению обязанностей по уведомлению уполномоченного органа.
12. Сроки обработки, блокирование, уточнение и уничтожение
12.1. Оператор обрабатывает персональные данные не дольше, чем этого требуют цели обработки, срок действия согласия, договор или законодательство Российской Федерации. Конкретные сроки и условия прекращения обработки указаны в Приложении № 1.
12.2. По достижении целей обработки, при отпадении правовых оснований, по истечении срока действия согласия либо при получении требования субъекта, когда прекращение обработки предусмотрено законом, Оператор прекращает обработку, блокирует, уточняет, обезличивает или уничтожает персональные данные в установленном порядке.
12.3. Уничтожение осуществляется путём удаления данных из информационных систем, уничтожения бумажных и иных материальных носителей либо иным способом, исключающим дальнейшее восстановление или использование данных, если иное не предусмотрено законодательством Российской Федерации.
12.4. Обработка персональных данных прекращается при прекращении физическим лицом деятельности в качестве индивидуального предпринимателя, если иной срок или необходимость хранения не установлены законодательством Российской Федерации, неисполненными обязательствами, судебным спором или договором.
12.5. При выявлении неправомерной обработки по обращению субъекта, его представителя или запросу Роскомнадзора данные блокируются с момента обращения или получения запроса на период проверки. При выявлении неточности блокирование осуществляется, если оно не нарушает права и законные интересы субъекта или третьих лиц.
12.6. Подтверждённые неточные данные уточняются в течение семи рабочих дней со дня представления необходимых сведений, после чего блокирование снимается. Оператор также исполняет требования части 3 статьи 20 Федерального закона № 152-ФЗ об уничтожении незаконно полученных либо не необходимых для цели данных в срок до семи рабочих дней со дня представления подтверждающих сведений.
12.7. Неправомерная обработка прекращается не позднее трёх рабочих дней с даты выявления. Если обеспечить её правомерность невозможно, данные уничтожаются не позднее десяти рабочих дней с даты выявления. Оператор уведомляет заинтересованных лиц и Роскомнадзор в предусмотренных законом случаях.
12.8. При достижении цели данные уничтожаются не позднее тридцати дней с даты достижения цели, кроме предусмотренных законом, договором или иным соглашением случаев и случаев наличия самостоятельного законного основания для продолжения обработки.
12.9. При отзыве согласия прекращается обработка на его основании; если сохранение данных более не требуется и нет иных допустимых оснований, уничтожение производится не позднее тридцати дней с даты поступления отзыва с учётом исключений части 5 статьи 21 Федерального закона № 152-ФЗ.
12.10. Требование о прекращении обработки исполняется не позднее десяти рабочих дней, кроме случаев, предусмотренных частью 5.1 статьи 21 Федерального закона № 152-ФЗ. Продление допускается максимум на пять рабочих дней с мотивированным уведомлением. Отзыв согласия и такое требование рассматриваются с учётом их различного правового содержания.
12.11. Обработка для прямого продвижения товаров, работ и услуг средствами связи прекращается немедленно по требованию субъекта. Прекращение рекламной обработки не препятствует сохранению данных на ином допустимом основании для договора или исполнения закона.
12.12. Если уничтожение в установленные сроки невозможно, данные блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен федеральным законом. Подтверждение уничтожения оформляется согласно требованиям Роскомнадзора, в том числе приказу от 28.10.2022 № 179; документы, подтверждающие уничтожение, хранятся в установленный этим приказом срок.
12.13. Для первичных учётных документов при применимости статьи 29 Федерального закона № 402-ФЗ соблюдается срок хранения не менее пяти лет после отчётного ода; для документов, необходимых для исчисления и уплаты налогов, учитывается подпункт 8 пункта 1 статьи 23 НК РФ. Сроки отдельных кадровых и архивных документов определяются их видом и применимыми нормативными требованиями, включая статью 22.1 Федерального закона № 125-ФЗ и приказ Росархива от 20.12.2019 № 236. Общий срок не сокращает специальный более длительный обязательный срок. Обязанность ИП вести бухгалтерский учёт определяется с учётом предусмотренных законом исключений.
13. Права субъектов персональных данных и порядок обращений
13.1. Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований, отзывать согласие, требовать прекращения обработки для рекламы и обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
13.2. Обращение направляется на barnaulpotolki@mail.ru либо по адресу: Российская Федерация, 656047, Алтайский край, г. Барнаул, ул. Садовое кольцо, д. 92.
13.3. Запрос должен соответствовать требованиям статьи 14 Федерального закона № 152-ФЗ. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и полномочий представителя.
13.4. Сведения по надлежащему запросу предоставляться в течение десяти рабочих дней. В предусмотренных законом случаях срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.
13.5. При выявлении неточности данные уточняются в течение семи рабочих дней после представления необходимых сведений. Неправомерная обработка прекращается в сроки, установленные статьёй 21 Федерального закона № 152-ФЗ.
14. Действие и изменение Политики
14.1. Политика применяется после её утверждения Оператором. Актуальная редакция размещается на Сайте.
14.2. Изменения вносятся при изменении законодательства, целей, состава, оснований или условий обработки, используемых систем и каналов взаимодействия либо сведений об Операторе.
14.3. Изменение Политики не заменяет получение нового согласия, если оно необходимо, и не расширяет ранее предоставленное согласие.
14.4. Прекращение деятельности Оператора в качестве индивидуального предпринимателя не отменяет обязательные сроки хранения документов и обязанность законно завершить обработку.
15. Банковские и контактные реквизиты Оператора
Полное наименование: Индивидуальный предприниматель Бобров Константин Александрович.
Сокращённое наименование: ИП Бобров К. А.
ОГРНИП: 316222500107900.
ИНН: 222102269958.
Адрес регистрации и почтовый адрес: Российская Федерация, 656047, Алтайский край, г. Барнаул, ул. Садовое кольцо, д. 92.
Телефон: +7 (964) 603-92-70.
Электронная почта: barnaulpotolki@mail.ru.
Сайт: https://ideal-servis.ru/.
Банк: ООО «Банк Точка»
Расчётный счёт: 40802810712500004722
БИК: 044525104
Корреспондентский счёт: 30101810745374525104
Банк: ФИЛИАЛ «НОВОСИБИРСКИЙ» АО «АЛЬФА-БАНК»
Расчётный счёт: 40802810823150003924
БИК: 045004774
Корреспондентский счёт: 30101810600000000774

Приложение № 1. Цели, категории субъектов, данные, основания и сроки