Политика защиты и обработки персональных данных
Индивидуального предпринимателя Присакаря Игоря Степановича

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) составлена в соответствии с Федеральным законом «О персональных данных» № 152-ФЗ от 27 июля 2006 года, а также иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных и действует в отношении всех персональных данных, которые Индивидуальный предприниматель Присакарь Игорь Степанович (далее – Оператор) может получить от субъекта персональных данных, являющегося стороной по гражданско-правовому договору, от пользователя сети Интернет (далее – Пользователь) во время использования им сайт , или услуг Оператора, а также от субъекта персональных данных, состоящего с Оператором в отношениях, регулируемых трудовым законодательством (далее – Работник).
1.2. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».
1.3. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

2. Определения

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Субъект персональных данных – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.Оператор – организация, самостоятельно или совместно с другими лицами организующая обработку персональных данных, а также определяющая цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

3. Обработка персональных данных
3.1. Цели обработки персональных данных.
– осуществление трудовых отношений;– осуществление гражданско-правовых отношений;– для связи с пользователем, в связи с заполнением формы обратной связи на сайте, в том числе направление уведомлений, запросов и информации, касающихся использования сайта, обработки, согласования заказов и их доставки, исполнения соглашений и договоров.
3.2. Категории субъектов персональных данных.
Обрабатываются персональные данные следующих субъектов персональных данных:– физические лица, состоящие с Оператором в трудовых отношениях;– физические лица, уволившиеся от Оператора;– физические лица, являющиеся кандидатами на замещение вакантных должностей;– физические лица, состоящие с Оператором в гражданско-правовых отношениях;– физические лица, являющиеся Пользователями Сайта Оператора.
3.3. Правовые основания обработки персональных данных.
Персональные данные обрабатываются на основании:
– трудовых договоров с работниками;
– гражданско-правовых договоров;
– согласия на обработку персональных данных.
3.4. Объем обрабатываемых персональных данных.
Оператором обрабатываются следующие персональные данные:
1. Фамилия, Имя, Отчество;
2. Номер телефона (домашний/ сотовый);
3. Электронная почта;
4. Адрес доставки;
5. Источник захода на Сайт и информация поискового или рекламного запроса;
6. Данные о пользовательском устройстве (среди которых разрешение, версия и другие атрибуты, характеризуемые пользовательское устройство, IP-адрес)
7. Информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ в сеть Интернет), технические характеристики оборудования и программного обеспечения, используемых пользователем;
8. Дата и время доступа;
9. Данные, характеризующие аудиторные сегменты;
10. Параметры сессии;
11. Данные о времени посещения;
12. Идентификатор пользователя, хранимый в cookie.

4. Порядок и условия обработки персональных данных.
4.1. Передача персональных данных.
Оператор передает персональные данные третьим лицам в следующих случаях:
– субъект выразил свое согласие на такие действия;
– передача предусмотрена российским законодательством в рамках установленной законодательством процедуры.
4.2. Перечень лиц, которым передаются персональные данные:
– Пенсионный фонд РФ;
– Налоговые органы РФ;
– Фонд социального страхования РФ;
– Территориальный фонд обязательного медицинского страхования;
– Страховые медицинские организации по обязательному и добровольному медицинскому страхованию;
– Банки для начисления заработной платы (на основании договора);
– Органы МВД России в случаях, установленных законодательством;
– Обезличенные персональные данные Пользователей сайта передаются контрагентам Оператора;
– Курьерским службам для целей доставки товара.
4.3. Обработка персональных данных осуществляется:
– с согласия субъекта персональных данных на обработку его персональных данных;
– в случаях, когда обработка персональных данных необходима для осуществления и выполнения возложенных законодательством РФ функций, полномочий и обязанностей.
4.4. Обработка персональных данных ведется:
– с использованием средств автоматизации;
– без использования средств автоматизации.
4.5. Срок обработки персональных данных.
Персональные данные обрабатываются до момента, пока не будет отозвано согласие на их обработку в письменной форме.
4.6. Хранение персональных данных.
4.6.1. Персональные данные субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.
4.6.2. Персональные данные Работников, зафиксированные на бумажных носителях, хранятся в запираемых шкафах.
4.6.3. Персональные данные субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.
4.6.4. Не допускается хранение и размещение документов, содержащих персональных данных, в открытых электронных каталогах (файлообменниках) в ИСПД.
4.6.5. Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

5. Права субъекта персональных данных.
Субъект персональных данных имеет право получать:
– подтверждение факта обработки персональных данных;
– правовые основания и цели обработки персональных данных;
– сведения о применяемых способах обработки персональных данных;
– наименование и местонахождение Оператора;
– сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
– перечень обрабатываемых персональных данных, относящихся к гражданину, от которого поступил запрос и источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом;
– сведения о сроках обработки персональных данных, в том числе о сроках их хранения;
– иные сведения, предусмотренные Федеральным законом «О персональных данных» № 152-ФЗ или другими федеральными законами;
– требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
– отозвать свое согласие на обработку персональных данных;
– требовать устранения неправомерных действий Оператора в отношении его персональных данных;
– обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если гражданин считает, что осуществляется обработка его персональных данных с нарушением требований ФЗ «О персональных данных» или иным образом нарушаются его права и свободы;
– на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

6. Обязанности Оператора:
– предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ;
– по требованию субъекта уточнять обрабатываемые персональные данные, блокировать или удалять, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Либо обеспечить блокирование, удаление, в случае если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора;
– уведомлять субъекта персональных данных об обработке персональных данных в том случае, если персональные данные были получены не от субъекта персональных данных (за исключением случаев, когда субъект уже был уведомлен об обработке его персональных данных соответствующим оператором);
– уничтожать либо обезличивать персональные данные в течение 10 дней с момента получения отзыва согласия на обработку персональных данных;
– при сборе персональных данных, в том числе при помощи информационно-телекоммуникационной сети «Интернет», обеспечить запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в ФЗ «О персональных данных»
– обеспечить, чтобы базы данных, с использованием которых осуществляется сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), а также извлечение персональных данных граждан Российской Федерации находились на территории Российской Федерации.

7. Меры по обеспечению безопасности персональных данных при их обработке.
7.1. При обработке персональных данных Оператором принимаются необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
7.2. Обеспечение безопасности персональных данных достигается:
– применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных;
– оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
– применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации
– обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;
– восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
– контролем эффективности применяемых мер и средств по обеспечению безопасности персональных данных, а также контролем уровня защищенности информационных систем персональных данных.

8. Актуализация, исправление и уничтожение персональных данных. Ответы на запросы субъектов.
8.1. Актуализация, исправление.
8.1.1. Если персональные данные являются неполными, устаревшими, неточными, субъект должен обратиться с заявлением об уточнении своих персональных данных.
8.1.2. В случае подтверждения факта неточности персональных данных, Оператор обязан внести изменения на основании письменного заявления субъекта.
8.2. Уничтожение персональных данных.
8.2.1. Уничтожение документов, содержащих персональных данных Работников, производится путем применения шредера.
8.2.3. Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя.
8.2.3. Факт уничтожения персональных данных подтверждается документально актом об уничтожении носителей.
8.3. Запросы субъектов. Получить разъяснения по интересующим Вас вопросам обработки Ваших персональных данных вы можете, обратившись лично к ИП Присакарю И.С., либо направив официальный запрос по Почте России по адресу: 620014, г. Екатеринбург, ул. Радищева, д. 24, кв. 59
В случае направления официального запроса ИП Присакарю И.С. в тексте запроса необходимо указать:
– ФИО;
– номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
– сведения, подтверждающие участие в отношениях с ИП Присакарем И.С. либо сведения, иным способом подтверждающие факт обработки персональных данных ИП Присакарем И.С.;
– подпись гражданина (или его законного представителя).

Если запрос отправляется в электронном виде, то он должен быть оформлен в виде электронного документа и подписан электронной подписью в соответствии с законодательством РФ.