Политика обработки
персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) является локальным нормативно-правовым актом ИП Пантелеев Алексей Сергеевич (ОГРНИП 307525605000056 / ИНН 525627679490), 603095, Российская Федерация, Нижегородская область, г. Нижний Новгород, ул. Львовская, д. 11, кв. 31 (далее — Оператор персональных данных).

1.2. Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор.

1.4. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после её утверждения.

1.5. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе на сайте Оператора: rimmadesign.ru/personal-politics.

2. Цели сбора персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Обработка, несовместимая с целями сбора, не допускается.

2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.3. Оператор осуществляет обработку персональных данных в следующих целях:

• продвижение товаров, работ, услуг на рынке;
• осуществление предпринимательской деятельности, в том числе заключение и исполнение договоров с контрагентами;
• исполнение трудового законодательства: содействие работникам в трудоустройстве, привлечение кандидатов, обеспечение безопасности, контроль качества работы, кадровый и бухгалтерский учёт, передача форм отчётности в уполномоченные органы, постановка на учёт в системах обязательного страхования.

2.4. Обработка персональных данных может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.

3. Правовые основания обработки

3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, в том числе:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании»;
• иные нормативные правовые акты, регулирующие деятельность Оператора.

3.2. Правовым основанием обработки также являются:

• договоры, заключаемые между Оператором и субъектами персональных данных;
• согласие субъектов персональных данных на обработку их персональных данных.

4. Объём и категории обрабатываемых данных

4.1. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям и не быть избыточными по отношению к ним.

4.2. Оператор может обрабатывать персональные данные следующих категорий субъектов:

4.3. Обработка биометрических персональных данных Оператором не осуществляется.

4.4. Обработка специальных категорий персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь и др.) не осуществляется, за исключением случаев, предусмотренных законодательством РФ.

5. Порядок и условия обработки

5.1. Обработка персональных данных осуществляется в соответствии с требованиями законодательства Российской Федерации.

5.2. Обработка осуществляется с согласия субъектов персональных данных, а также без такового в случаях, предусмотренных законодательством РФ.

5.3. Оператор осуществляет смешанную обработку персональных данных.

5.4. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит такая обработка.

5.5. Обработка персональных данных осуществляется путём:

• получения данных в устной и письменной форме непосредственно от субъектов;
• внесения данных в информационные системы Оператора;
• использования иных способов обработки персональных данных.

5.6. Раскрытие и распространение персональных данных третьим лицам без согласия субъекта не допускается, если иное не предусмотрено федеральным законом. Согласие на распространение оформляется отдельно от иных согласий (Приказ Роскомнадзора от 24.02.2021 № 18).

5.7. Передача персональных данных в органы дознания, ФНС, Социальный фонд России и иные уполномоченные органы осуществляется в соответствии с требованиями законодательства РФ.

5.8. Оператор принимает необходимые правовые, организационные и технические меры защиты, в том числе:

• определяет угрозы безопасности персональных данных при их обработке;
• принимает локальные нормативные акты в сфере обработки и защиты персональных данных;
• назначает ответственных лиц за обеспечение безопасности данных;
• создаёт необходимые условия для работы с персональными данными;
• организует учёт документов, содержащих персональные данные;
• организует работу с информационными системами персональных данных;
• обеспечивает хранение данных в условиях, исключающих неправомерный доступ;
• организует обучение работников, осуществляющих обработку персональных данных.

6. Актуализация, исправление, удаление и ответы на запросы

6.1. Подтверждение факта обработки, правовые основания, цели и иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются субъекту в течение 10 рабочих дней с момента обращения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

В предоставляемые сведения не включаются персональные данные других субъектов, за исключением случаев, предусмотренных законом.

Запрос должен содержать:

• номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе;
• сведения, подтверждающие участие субъекта в отношениях с Оператором (номер и дата договора, иные сведения), либо подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством РФ.

Оператор предоставляет сведения в той форме, в которой направлены обращение или запрос, если иное не указано в самом запросе.

При несоответствии запроса требованиям Закона или отсутствии у субъекта прав доступа к запрашиваемой информации направляется мотивированный отказ.

Право на доступ к персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ нарушает права и законные интересы третьих лиц.