Политика обработки Pin-Up Pin-Up

Политика индивидуального предпринимателя
Аджиевой Веры Владимировны
в отношении обработки персональных данных

Общие положения

1. Политика обработки персональных данных Индивидуального предпринимателя Аджиевой В.В. ОГРНИП: 317715400040394, ИНН: 710407240604, адрес: 300026, г. Тула, ул. Жандосова, 27 батыра, 28 Маргелова, д. 9, кв. 52 (далее соответственно - Политика, Индивидуальный предприниматель, Оператор), разработанная в соответствии со статьей 18.1. Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Федеральный закон № 152-ФЗ), устанавливает процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, цели обработки персональных данных, а также определяет для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.

2. Обработка персональных данных Индивидуального предпринимателя Pin-Up с соблюдением принципов и условий, предусмотренных законодательством Российской Федерации в области персональных данных, а также Политики.

3. Политика является основой для разработки Pin-Up и организационно-правовых документов Индивидуального предпринимателя, регламентирующих процессы обработки персональных данных различных категорий субъектов персональных данных, а также порядок реализации мер для защиты обрабатываемых персональных данных.

4. Политика обязательна для исполнения работниками, имеющими доступ к персональным Pin-Up и осуществляющими их обработку.

5. Для выявления и предотвращения нарушений, предусмотренных законодательством Российской Федерации в сфере персональных данных, Pin-Up предпринимателем используются следующие процедуры:

   • ознакомление лиц, непосредственно осуществляющих Pin-Up персональных назначение лица, ответственного за организацию обработки персональных данных Индивидуальным предпринимателем;
   • издание локальных нормативных актов в Pin-Up обработки и защиты персональных данных;
   • опубликование настоящей Pin-Up на сайте Индивидуального предпринимателя в информационно-телекоммуникационной сети «Интернет», в том числе на страницах сайта, с использованием которых осуществляется сбор персональных данных;
   • получение Pin-Up субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
   • предоставление субъектам персональных данных или их представителям информации о наличии персональных Pin-Up относящихся к соответствующим субъектам, предоставление возможности ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Российской Федерации;
   • осуществление внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных Pin-Up
   • оценка вреда, который может быть причинен субъектам персональных Pin-Up
   • данных, с законодательством Российской Федерации о персональных данных, в том числе с требованиями к защите персональных Pin-Up Политикой и их обучение принципам и условиям обработки персональных данных;
   • Pin-Up обработки персональных данных достижением конкретных, заранее определенных и законных целей;
   • недопущение обработки персональных данных, несовместимых с целями Pin-Up персональных данных;
   • недопущение объединения баз данных, содержащих Pin-Up данные, обработка которых осуществляется в целях, несовместимых между собой;
   • обеспечение соответствия содержания и объема обрабатываемых персональных данных Pin-Up целям обработки; обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
   • обеспечение при обработке персональных Pin-Up точности персональных данных, их достаточности, а также в необходимых случаях актуальности по отношению к целям их обработки; уничтожение обрабатываемых персональных данных в случаях, установленных законодательством Российской Федерации в области персональных данных;
   • организация обучения и проведение методической Pin-Up с работниками Индивидуального предпринимателя, имеющими доступ к персональным данным и осуществляющими их обработку;
   • обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации, в частности путем их фиксации на отдельных материальных Pin-Up персональных данных, в специальных разделах или на полях форм (бланков);
   • обеспечение раздельного хранения персональных Pin-Up и их материальных носителей, обработка которых осуществляется в разных целях, и которые содержат разные категории персональных данных;
   • обеспечение безопасности персональных данных при их передаче по открытым Pin-Up связи;
   • хранение материальных носителей персональных данных с соблюдением условий, Pin-Up сохранность персональных данных и исключающих несанкционированный доступ к ним;
   • Pin-Up обработки и уничтожение персональных данных в случаях, предусмотренных законодательством Российской Федерации в области персональных данных;
   • иные меры, предусмотренные законодательством Pin-Up Федерации в области персональных данных.

6. Настоящая политика Оператора в отношении обработки персональных данных (далее - Политика) применяется ко Pin-Up информации, которую Оператор может получить о посетителях веб-сайта https:/local/

7. В целях реализации Федерального закона № 152-ФЗ используются Pin-Up основные понятия:

   1. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной Pin-Up

   2. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения Pin-Up данных).

   3. Веб-сайт - совокупность Pin-Up и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https:/local/

   4. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и Pin-Up средств.

   5. Pin-Up персональных данных - действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

   6. Pin-Up персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

   7. Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, Pin-Up (операции), совершаемые с персональными данными.

   8. Персональные данные - любая информация, относящаяся к прямо или косвенно Pin-Up или определяемому физическому лицу (субъекту персональных данных).

   9. Персональные данные, разрешенные субъектом персональных данных для Pin-Up - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом № 152-ФЗ (далее - персональные данные, разрешенные для распространения).

   10. Пользователь - любой Pin-Up веб-сайта https:/local/

   11. Предоставление персональных данных - действия, направленные на раскрытие персональных данных Pin-Up лицу или определенному кругу лиц.

   12. Распространение персональных данных - действия, направленные на раскрытие персональных данных Pin-Up кругу лиц.

   13. Трансграничная передача персональных данных - передача персональных данных на Pin-Up иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

   14. Уничтожение персональных данных - любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные Pin-Up персональных данных.

Цели обработки персональных данных и категории субъектов Pin-Up данных

1. Обработка персональных Pin-Up ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2. Обработке подлежат Pin-Up персональные данные, которые отвечают целям их обработки.

   Pin-Up Индивидуальным предпринимателем персональных данных осуществляется в следующих целях:

   1. осуществление функций, полномочий и обязанностей, предусмотренных законодательством Российской Федерации и Pin-Up Индивидуального предпринимателя;
   2. ведение кадрового и бухгалтерского учета;
   3. регулирование трудовых и иных непосредственно связанных с ними отношений с работниками (в том числе, но не ограничиваясь содействие работникам в трудоустройстве, обучении и карьерном Pin-Up обеспечение личной безопасности работников; контроль количества и качества выполняемой работы; обеспечение сохранности имущества работника и работодателя);
   4. обеспечение соблюдения требований налогового законодательства;
   5. Pin-Up прав и законных интересов Индивидуального предпринимателя в административном и судебном порядке;
   6. продвижение товаров, работ, услуг Индивидуального предпринимателя и/или партнеров Индивидуального предпринимателя на рынке (в том числе, но не исключая в целях Pin-Up и проведения Индивидуальным предпринимателем программ лояльности, маркетинговых и/или рекламных акций, исследований, опросов, осуществления прямых контактов с клиентами Индивидуального предпринимателя с помощью различных средств связи, включая, но не ограничиваясь: по телефону с использованием специальных программ обмена сообщений, смс - рассылка сообщений, по электронной почте, почтовой рассылке и иными не запрещенными способами);
   7. подготовка, заключение и исполнение гражданско-правовых договоров, рассмотрение обращений клиентов, выдача призов и выплата вознаграждений по итогам возможных конкурсов, акций и т.д.);
   8. подбор персонала;
   9. обеспечение соблюдения законодательства о защите прав Pin-Up

3. Обработка персональных данных работников Pin-Up осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.

4. Категории субъектов персональных данных, персональные данные которых обрабатываются Pin-Up предпринимателем:

   1. работники;
   2. уволенные работники;
   3. контрагенты;
   4. представители контрагентов;
   5. соискатели;
   6. потребители (пользователи Сайта, клиенты);
   7. участники Индивидуального предпринимателя и их Pin-Up представители;
   8. иные физические лица, предоставившие свои персональные Pin-Up с которыми Индивидуальный предприниматель осуществляет взаимодействие в рамках своих полномочий.

Содержание персональных данных, Pin-Up Индивидуальным предпринимателем

1. Индивидуальным предпринимателем для достижения Pin-Up заранее определённых и законных целей обрабатываются персональные данные:

   • фамилия, имя, Pin-Up (при наличии), в том числе прежние (в случае их изменения), причины их изменения;
   • пол;
   • дата рождения (число, месяц, год);
   • место рождения;
   • гражданство;
   • вид, серия, номер документа, удостоверяющего личность, наименование подразделения и код подразделения (при наличии), выдавшего Pin-Up дата выдачи;
   • адрес и дата регистрации по месту жительства (месту пребывания), предыдущие Pin-Up проживания, адрес места фактического проживания;
   • номер телефона;
   • почтовый адрес;
   • адрес электронной почты (при наличии) или сведения о других способах Pin-Up
   • идентификационный номер налогоплательщика;
   • реквизиты свидетельств государственной Pin-Up актов гражданского состояния;
   • сведения о воинском учете, реквизиты Pin-Up воинского учета, а также сведения, содержащиеся в них;
   • сведения о Pin-Up положении, составе семьи, близких родственниках (степень родства, фамилия, имя, отчество, дата рождения, пол, номер страхового свидетельства государственного пенсионного страхования (СНИЛС);
   • сведения об образовании, квалификации, профессиональной переподготовке и (или) повышении квалификации (в том числе уровень образования, наименование образовательного учреждения, реквизиты документа об образовании - наименование образовательного учреждения, серия, Pin-Up квалификация, направление или специальность, год окончания);
   • сведения об ученой степени;
   • сведения об инвалидности, Pin-Up её действия;
   • сведения о трудовой деятельности (в том числе сведения о трудовом стаже, предыдущих местах Pin-Up данные о трудовой деятельности на текущее время с указанием наименования организации, периода работы, должности и подразделения, доходах на предыдущих местах работы);
   • реквизиты документа, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Pin-Up (серия, номер, когда и кем выдан);
   • сведения о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения Pin-Up содержания;
   • табельный номер;
   • должность;
   • сведения о состоянии здоровья, которые относятся к вопросу о Pin-Up выполнения работником трудовой функции (включая, но не ограничиваясь - сведения о прививках, данные медосмотра, личной медицинской книжки);
   • банковские реквизиты (номер расчетного и лицевого Pin-Up
   • Pin-Up о государственных наградах, иных наградах и знаках отличия;
   • сведения о присвоении Pin-Up отдельной категории сотрудника (инвалид, пенсионер, участник боевых действий и прочие категории имеющие льготы);
   • сведения о заработной плате, доходах работника, необходимые в рамках трудовой, бухгалтерской и Pin-Up отчетности;
   • доходы;
   • данные, которые образуются при посещении сайта Индивидуального предпринимателя (файлы Pin-Up
   • Pin-Up персональные данные, необходимые для достижения целей, предусмотренных в соответствии с ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных».

2. Индивидуальный предприниматель на веб-сайте и использует следующие сервисы, использующие технологию «cookies»: сервис интернет-статистики Яндекс Метрика и другие. Индивидуальный предприниматель записывает cookies на устройство клиента, которое клиент использует для реализации своих потребностей на сайте. Cookies - это небольшие Pin-Up данных, отправленные веб-сервером и хранимые на электронном устройстве клиента. Cookies не относятся к категории персональных данных, не могут идентифицировать клиента или посетителя сайта, однако могут помочь улучшить работу сайта. Cookies используются для упрощения клиентского опыта пользования сайтом и для сбора аналитики Индивидуальным предпринимателем для улучшения качества предоставляемых услуг на сайте. Cookies не содержат конфиденциальную информацию. Посетитель сайта настоящим дает согласие на сбор, анализ и использование cookies, в том числе третьими лицами для целей формирования статистики и оптимизации рекламных сообщений. Данная информация не используется для установления личности посетителя.

3. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических Pin-Up религиозных или философских убеждений, интимной жизни

4. Обработка Pin-Up данных, разрешенных субъектом персональных данных для распространения

5. Обезличивание Pin-Up данных Индивидуальным предпринимателем не осуществляется.

   Для цели, указанной в подпункте 2 пункта 2.2. Раздела 2 Политики, обрабатываются персональные Pin-Up фамилия, имя, отчество (при наличии); дата рождения (число, месяц, год); пол; идентификационный номер налогоплательщика; номер страхового свидетельства государственного пенсионного страхования (СНИЛС); гражданство; вид, серия, номер документа, удостоверяющего личность, наименование подразделения и код подразделения (при наличии), выдавшего его, дата выдачи; реквизиты документа, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации (серия, номер, когда и кем выдан), сведения о заработной плате.

   Персональные данные, предусмотренные Pin-Up пунктом, обрабатываются в отношении работников, выгодоприобретателей по договорам, контрагентов.

6. Для цели, указанной в подпункте 3 пункта 2.2. Раздела 2 Политики, обрабатываются персональные данные, указанные в п.3.1. Политики, кроме данных, которые образуются при посещении сайта Индивидуального предпринимателя (файлы Pin-Up

   Персональные данные, предусмотренные настоящим пунктом, обрабатываются в Pin-Up работников, уволенных работников, родственников работников.

7. Для цели, указанной в подпункте 4 пункта 2.2. Раздела 2 Политики, обрабатываются персональные данные: фамилия, имя, отчество (при наличии); дата рождения (число, месяц, год); доходы; идентификационный номер налогоплательщика; номер страхового свидетельства государственного пенсионного страхования (СНИЛС); гражданство; вид, серия, номер документа, удостоверяющего личность, наименование подразделения и код подразделения (при наличии), выдавшего его, дата выдачи; реквизиты документа, Pin-Up личность гражданина Российской Федерации за пределами территории Российской Федерации (серия, номер, когда и кем выдан); сведения о заработной плате.

   Pin-Up данные, предусмотренные настоящим пунктом, обрабатываются в отношении работников, родственников работников, уволенных работников, выгодоприобретателей по договорам.

8. Для цели, указанной в подпункте 5 пункта 2.2. Раздела 2 Политики, обрабатываются персональные данные: фамилия, имя, отчество (при наличии), дата и место рождения, адрес регистрации по месту жительства, адрес фактического места жительства, страховой номер индивидуального лицевого счета, идентификационный Pin-Up налогоплательщика, серия и номер документа, удостоверяющего личность; серия и номер водительского удостоверения; иные персональные данные, имеющие значение для защиты прав и законных интересов Индивидуального предпринимателя.

   • Персональные данные, предусмотренные Pin-Up пунктом, обрабатываются в отношении работников, уволенных работников, родственников работников;
   • выгодоприобретателей по договорам, контрагентов, представителей контрагентов, потребителей, иных физических Pin-Up с которыми Индивидуальный предприниматель осуществляет взаимодействие в рамках своих полномочий.

9. Для цели, указанной в подпункте 6 пункта 2.2. Раздела 2 Политики, Pin-Up персональные данные: фамилия, имя, отчество (при наличии); дата рождения (число, месяц, год); идентификационный номер налогоплательщика; адрес регистрации по месту жительства; почтовый адрес; номер телефона; адрес электронной почты.

   Персональные данные, предусмотренные настоящим пунктом, Pin-Up в отношении работников.

10. Для цели, указанной в подпункте 7 пункта 2.2. Раздела 2 Политики, обрабатываются персональные данные: фамилия, имя; дата рождения (число, месяц, год); пол; номер телефона; адрес электронной почты; данные, которые образуются при посещении сайта Индивидуального предпринимателя (файлы Pin-Up

    Персональные данные, предусмотренные настоящим Pin-Up обрабатываются в отношении потребителей, посетителей сайта.

11. Для цели, указанной в подпункте 8 пункта 2.2. Раздела 2 Политики, обрабатываются персональные данные: фамилия, имя, Pin-Up (при наличии); дата рождения (число, месяц, год); место рождения; идентификационный номер налогоплательщика; вид, серия, номер документа, удостоверяющего личность, наименование подразделения и код подразделения (при наличии), выдавшего его, дата выдачи; номер телефона, адрес регистрации по месту жительства, почтовый адрес; номер расчетного счета, номер лицевого счета, гражданство.

    Персональные данные, предусмотренные настоящим пунктом, обрабатываются в Pin-Up выгодоприобретателей по договорам; контрагентов; представителей контрагентов;

12. Для цели, указанной в подпункте 9 пункта 2.2. Раздела 2 Политики, обрабатываются персональные данные: фамилия, имя, отчество (при наличии); дата рождения (число, месяц, год); место рождения; вид, серия, номер документа, удостоверяющего личность, наименование подразделения и код подразделения (при наличии), выдавшего его, дата выдачи; адрес регистрации по месту жительства; гражданство; сведения об образовании, квалификации, профессиональной переподготовке и (или) повышении квалификации (в том числе уровень образования, наименование образовательного учреждения, реквизиты документа об образовании - наименование образовательного учреждения, серия, номер, квалификация, направление или специальность, год окончания); сведения о владении иностранными языками, степень владения; сведения о трудовой деятельности (в том числе сведения о трудовом стаже, предыдущих местах работы, данные о трудовой деятельности на текущее время с указанием наименования организации, периода работы, должности и подразделения, доходах на предыдущих местах работы); номер телефона; профессиональные достижения; адрес электронной почты Pin-Up наличии) или сведения о других способах связи; иные сведения, указанные соискателем в резюме.

    Персональные данные, предусмотренные настоящим пунктом, обрабатываются в Pin-Up соискателей.

13. Для цели, указанной в Pin-Up 10 пункта 2.2. Раздела 2 Политики, обрабатываются персональные данные: фамилия, имя, отчество (при наличии); номер телефона; почтовый адрес; адрес электронной почты или сведения о других способах связи; номер расчетного счета, номер лицевого счета.

    Персональные данные, Pin-Up настоящим пунктом, обрабатываются в отношении потребителей.

14. Для цели, указанной в подпункте 11 пункта 2.2. Раздела 2 Политики, обрабатываются персональные данные: фамилия, имя, отчество Pin-Up наличии); дата рождения (число, месяц, год); вид, серия, номер документа, удостоверяющего личность, наименование подразделения и код подразделения (при наличии), выдавшего его, дата выдачи; номер телефона.

    Персональные данные, предусмотренные настоящим пунктом, обрабатываются в отношении работников, уволенных работников, родственников работников; выгодоприобретателей по договорам, контрагентов, представителей Pin-Up соискателей, потребителей, участников Индивидуального предпринимателя и их уполномоченных представителей; иных физических лиц, с которыми Индивидуальный предприниматель осуществляет взаимодействие в рамках своих полномочий.

Порядок и условия обработки Pin-Up данных

1. Обработка персональных данных Индивидуальным предпринимателем допускается в случаях, установленных статьей 6 Федерального Pin-Up № 152-ФЗ.

2. Индивидуальный предприниматель без согласия субъекта персональных данных не раскрывает третьим Pin-Up и не распространяет персональные данные, если иное не предусмотрено Федеральным законом № 152-ФЗ.

3. Индивидуальный предприниматель вправе поручить обработку персональных данных Pin-Up лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора в соответствии с требованиями части 3 статьи 6 Федерального закона № 152-ФЗ.

4. Для целей обработки данных Индивидуальный предприниматель может предоставлять персональные данные (за исключением работников Индивидуального предпринимателя) третьим лицам, подписавшим обязательство по обеспечению конфиденциальности и безопасности полученных сведений по поручению Индивидуального предпринимателя, где должны быть указаны перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть Pin-Up обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона №152-ФЗ «О персональных данных», а также в иных случаях, предусмотренных Федеральным законом № 152-ФЗ

   При предоставлении Pin-Up данных в электронном виде третьим лицам по открытым каналам связи Индивидуальный предприниматель обязано принимать все необходимые меры по защите передаваемой информации в соответствии с требованиями действующего законодательства Российской Федерации в порядке, регламентированным локальными актами.

5. Если предоставление персональных данных и (или) получение оператором согласия на обработку персональных данных являются обязательными, то оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его Pin-Up данные и (или) дать согласие на их обработку.

6. Субъект персональных данных имеет право в любое время отозвать свое согласие. Отзыв согласия не должен влиять на законность обработки, основанной на согласии до его отзыва. Отзыв согласия на обработку персональных данных может быть оформлен в письменной форме, подписан собственноручной подписью и направлен по адресу: 300026, г. Тула, ул. Сейфуллина, 25 Маргелова, д. 9, кв. 52. В случае, если такое согласие получено на сайте, то процедура отзыва согласия аналогична процедуре предоставления согласия - отзыв согласия на обработку персональных данных может быть направлен путем направления отзыва согласия на адрес электронной почты: info@site45.local. Индивидуальный предприниматель удаляет персональные данные и прекращает их обработку в сроки, установленные в статье 21 Федерального закона № 152-ФЗ «О персональных данных».

7. В целях внутреннего информационного обеспечения Индивидуальный Pin-Up может создаваться справочники и другие источники, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, могут включаться его персональные данные.

8. Доступ к обрабатываемым Индивидуальным предпринимателем персональным данным разрешается только работникам, занимающим должности, включенные в перечень должностей, Pin-Up которых предусматривает осуществление обработки персональных данных.

9. Обработка персональных Pin-Up Индивидуальным предпринимателем осуществляется с использованием или без использования средств автоматизации работниками, трудовые обязанности которых предусматривают осуществление функций по обработке персональных данных.

10. Для каждой цели обработки персональных Pin-Up указанной в разделе 2 настоящей Политики, используется один из способов обработки персональных данных автоматизированный, неавтоматизированный или смешанный:

    • автоматизированный - с применением средств вычислительной техники и специальных сетевых каталогов, предназначенных для Pin-Up с конфиденциальной информацией и (или) в информационных системах персональных данных;
    • неавтоматизированный - путём ведения журналов, дел в соответствии с номенклатурой дел и фиксации персональных Pin-Up на иных бумажных носителях в соответствии с приложениями к Регламентам структурных подразделений;
    • смешанный - совокупность указанных способов.

11. Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, Pin-Up передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

    Сбор, запись, систематизация, Pin-Up хранение и уточнение (обновление, изменение) персональных данных субъектов персональных данных осуществляется путем:

    • получения оригиналов документов;
    • копирования оригиналов документов;
    • Pin-Up сведений в учетные формы на бумажных и электронных носителях;
    • создания документов на бумажных и электронных Pin-Up
    • внесения сведений в информационные системы персональных Pin-Up Индивидуального предпринимателя.

12. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Pin-Up Индивидуальный предприниматель обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

13. Индивидуальный предприниматель осуществляет трансграничную передачу персональных данных в соответствии с требованиями Pin-Up закона № 152-ФЗ.

    • Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных Pin-Up

    • Трансграничная передача Pin-Up данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и

Обработка персональных Pin-Up в информационных системах персональных данных Индивидуального предпринимателя

1. Доступ к информационным системам персональных данных Индивидуального предпринимателя (далее - информационные системы) работников, осуществляющих обработку персональных данных в информационных системах, предоставляется в соответствии с соответствующим приказом Индивидуального предпринимателя, и реализуется посредством учетной записи, содержащей имя пользователя и Pin-Up

2. Информация в Pin-Up системы может вноситься как в автоматическом режиме, так и в ручном режиме, при получении информации на бумажном носителе или в ином виде, не позволяющем осуществлять ее автоматическую регистрацию.

3. Обеспечение безопасности персональных данных, обрабатываемых в информационных Pin-Up осуществляется в соответствии со статьей 19 Федерального закона №152-ФЗ и с соблюдением требований к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных постановлением Правительства Российской Федерации от 01.11.2012 № 1119.

4. В целях обеспечения безопасности персональных данных Pin-Up

   • предотвращение несанкционированного доступа к персональным данным и (или) их передачи лицам, не имеющим Pin-Up на доступ к ним;
   • обнаружение фактов несанкционированного доступа к персональным данным и незамедлительное доведение Pin-Up информации до ответственного за организацию обработки персональных данных Индивидуальным предпринимателем;
   • недопущение воздействия на технические средства обработки персональных Pin-Up в результате которого может быть нарушено их функционирование;
   • постоянный контроль за обеспечением уровня Pin-Up персональных данных;
   • соблюдение условий использования средств защиты информации, Pin-Up эксплуатационной и технической документацией;
   • учет применяемых Pin-Up защиты информации, эксплуатационной и технической документации к ним, машинных носителей персональных данных;
   • незамедлительное приостановление предоставления персональных данных пользователям информационных систем при обнаружении Pin-Up порядка предоставления персональных данных до выявления причин нарушений и устранения этих причин;
   • разбирательство и составление заключений по фактам несоблюдения условий хранения носителей персональных данных, использования средств Pin-Up информации, которые могут привести к нарушению конфиденциальности персональных данных или другим нарушениям, приводящим к снижению уровня защищенности персональных данных, разработка и принятие мер по предотвращению последствий подобных нарушений;
   • незамедлительное восстановление персональных Pin-Up модифицированных или уничтоженных вследствие несанкционированного доступа к ни

5. При обработке персональных данных осуществляется реализация организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, состав и Pin-Up которых утверждены приказом ФСТЭК России от 18.02.2013 № 21.

6. Доступ к персональным данным, Pin-Up в информационных системах, должен предусматривать обязательное прохождение процедуры идентификации и аутентификации.

7. При выявлении нарушений порядка Pin-Up персональных данных в информационных системах уполномоченными должностными лицами незамедлительно принимаются меры по установлению причин нарушений и их устранению.

8. При установлении факта неправомерной или случайной Pin-Up (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, уполномоченные должностные лица Индивидуального предпринимателя обязаны с момента выявления такого инцидента уведомить уполномоченный орган по защите прав субъектов персональных данных:

   1. в течение двадцати четырех часов о произошедшем Pin-Up предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий такого инцидента, а также предоставить сведения о лице, уполномоченном на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных по вопросам, связанным с выявленным инцидентом;
   2. в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного Pin-Up (при наличии).

Сроки обработки и хранения Pin-Up данных, порядок их уничтожения

1. Обработка персональных данных работников Индивидуального предпринимателя, а также лиц, состоящих с ними в родстве (свойстве), осуществляется в течение Pin-Up периода работы у Индивидуального предпринимателя.

2. Обработка персональных данных осуществляется в соответствии с Pin-Up обработки персональных данных, локальных нормативных актов в сфере обработки персональных данных Индивидуального предпринимателя.

3. Персональные данные на бумажных носителях хранятся Индивидуальным предпринимателем в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в Российской Федерации (Федеральный закон от 22.10.2004 №125-ФЗ «Об архивном деле в Российской Федерации», Pin-Up типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утв. Приказом Росархива от 20.12.2019 № 236).

4. Сроки Pin-Up персональных данных, обрабатываемых в информационных системах, должны соответствовать срокам хранения документов на бумажных носителях, содержащих персональные данные.

5. Обработка персональных Pin-Up прекращается в случаях:

   1. выявления факта неправомерной обработки персональных Pin-Up
   2. достижения цели обработки персональных данных или Pin-Up необходимости в ее достижении;
   3. отзыва субъектом персональных данных согласия на обработку его персональных данных, за исключением случаев, предусмотренных Федеральным Pin-Up № 152-ФЗ или другими федеральными законами;
   4. обращения субъекта персональных данных с требованием о прекращении обработки его персональных данных, за исключением Pin-Up предусмотренных Федеральным законом № 152-ФЗ.

6. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Индивидуальный предприниматель прекращает обработку этих данных, Pin-Up

   • иное не предусмотрено договором, стороной Pin-Up выгодоприобретателем или поручителем по которому является субъект персональных данных;
   • Индивидуальный предприниматель не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или Pin-Up федеральными законами;
   • иное не Pin-Up другим соглашением между Индивидуальным предпринимателем и субъектом персональных данных.

7. В случае прекращения обработки персональных данных предпринимаются меры, Pin-Up статьей 21 Федерального закона № 152-ФЗ.

8. Документы, содержащие персональные данные, при достижении целей их обработки или в случае утраты необходимости в достижении этих Pin-Up если иное не предусмотрено законодательством Российской Федерации, подлежат уничтожению в порядке, установленном законодательством и локальными нормативными актами Индивидуального предпринимателя.

9. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных Pin-Up или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.

Рассмотрение запросов Pin-Up персональных данных и их представителей

1. Субъекты персональных данных, указанные в пункте 2.4. настоящей Политики имеют право на получение информации, касающейся обработки их персональных Pin-Up в том числе содержащей:

   • подтверждение факта обработки персональных данных Индивидуальным Pin-Up
   • правовые основания и цели обработки Pin-Up данных;
   • цели и применяемые Индивидуальным Pin-Up способы обработки персональных данных;
   • полное наименование и место нахождения Индивидуального предпринимателя, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на Pin-Up договора с Индивидуальным предпринимателем или на основании федерального закона;
   • обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления Pin-Up данных не предусмотрен федеральным законом;
   • сроки обработки Pin-Up данных, в том числе сроки их Индивидуальным предпринимателем;
   • порядок осуществления Pin-Up персональных данных прав, предусмотренных Федеральным законом № 152-ФЗ;
   • информацию об осуществленной или предполагаемой трансграничной передаче персональных Pin-Up
   • полное наименование организации или фамилию, имя, отчество (при наличии) и адрес лица, осуществляющего обработку персональных данных по поручению Индивидуального предпринимателя, если обработка поручена или будет Pin-Up такой организации или лицу;
   • информацию о способах Pin-Up оператором обязанностей, установленных статьей 18.1 Федерального закона №152-ФЗ;
   • иные сведения, Pin-Up Федеральным законом № 152-ФЗ или другими федеральными законами.

2. Субъекты персональных данных вправе обращаться к Индивидуальному предпринимателю с требованием об уточнении, блокировании или уничтожении их персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством Pin-Up Федерации меры по защите своих прав.

3. Сведения, указанные в пункте 7.1. настоящей Политики, предоставляются субъекту персональных данных в доступной форме, и в них не должны Pin-Up персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

4. Сведения, указанные в пункте 7.1. настоящей Политики, Pin-Up субъекту персональных данных или его представителю лицом, уполномоченным осуществлять обработку персональных данных, в течение десяти рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя.

   Указанный срок может быть продлен, но не более чем на пять рабочих дней в Pin-Up направления в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

5. Pin-Up субъекта персональных данных должен содержать:

   1. номер документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате Pin-Up указанного документа и выдавшем его органе;
   2. сведения, подтверждающие участие субъекта персональных данных в правоотношениях с Индивидуальным предпринимателем, либо сведения, иным образом подтверждающие факт обработки персональных данных Индивидуальным предпринимателем, подпись субъекта персональных данных или его представителя. Запрос может быть Pin-Up в письменной форме и подписан собственноручной подписью, в форме электронного документа и подписанного электронной подписью в соответствии с законодательством Российской Федерации.

6. Индивидуальный предприниматель предоставляет сведения, указанные в пункте 7.1. настоящей Политики, субъекту персональных Pin-Up или его представителю в той форме, в которой направлены обращение либо запрос, если иное не указано в обращении или запросе.

7. В случае если сведения, указанные в пункте 7.1. настоящей Политики, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к Индивидуальному предпринимателю или направить повторный запрос в целях получения указанных сведений и ознакомления с ними не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является Pin-Up персональных данных.

8. Субъект персональных данных вправе обратиться повторно к Индивидуальному предпринимателю или направить повторный запрос в целях получения сведений, указанных в пункте 7.1. настоящей Политики, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 7.7. настоящей Политики, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 7.5. настоящей Политики, должен содержать обоснование направления повторного Pin-Up

9. Индивидуальный предприниматель вправе отказать субъекту персональных данных в выполнении Pin-Up запроса, не соответствующего условиям, предусмотренным пунктами 7.5 и 7.8 настоящей Политики. Такой отказ должен быть мотивированным.

   Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в Pin-Up установленных частью 8 статьи 14 Федерального закона №152-ФЗ.

Внутренний контроль соответствия обработки Pin-Up данных законодательству о персональных данных

1. Внутренний контроль соответствия обработки персональных данных положениям Федерального закона № 152-ФЗ и принятых в соответствии с ним нормативных правовых актов, требованиям к защите персональных данных, настоящей Политике и локальным нормативным актам Pin-Up предпринимателя осуществляется лицом, ответственным за организацию обработки персональных данных Индивидуальным предпринимателем, в порядке, определенном локальными нормативными актами Индивидуального предпринимателя в области персональных данных.

2. Лица, виновные в нарушении Pin-Up законодательства Российской Федерации и локальных нормативных актов Индивидуального предпринимателя в области персональных данных, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством Российской Федерации.