Дата последнего изменения: 19/09/2025
1. ОБЩИЕ ПОЛОЖЕНИЯ
Область применения
1.1.1. Настоящая «Политика обработки персональных данных» (далее – Политика) определяет систему взглядов на обеспечение безопасности персональных данных ИП Надоршин С.В.«Формула уюта» (далее – ИП) и представляет собой систематизированное изложение целей и задач защиты, основных принципов и способов обеспечения требуемого уровня безопасности информации, организационных и технологических аспектов обеспечения безопасности персональных данных в информационных системах персональных данных.
1.1.2. Настоящая Политика определяет главные принципы, которыми руководствуется ИП при обработке персональных данных в процессе осуществления своей деятельности.
1.1.3. Настоящая Политика разработана в соответствии с положениями действующих нормативно-правовых актов Российской Федерации, в том числе:
Налоговый кодекс Российской Федерации (часть первая от 31.07.1998 г. № 146-ФЗ и часть вторая от 05.08.2000 г. № 117-ФЗ);
Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»;
Постановления Правительства Российской Федерации от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
Постановления правительства Российской Федерации от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Приказ Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения»;
Приказа ФСТЭК России от 18.02.2013 №21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
Положение о защите персональных данных ИП Надоршин С.В. «Формула уюта».
1.1.4. Целью настоящей Политики является формирование и проведение единой политики в области обеспечения безопасности персональных данных.
1.1.5. Действие настоящей Политики распространяется на все процессы ИП, связанные с обработкой персональных данных, и обязательна для применения всеми работниками ИП.
1.1.6. Внутренние документы ИП, затрагивающие вопросы, рассматриваемые в настоящей Политике, должны разрабатываться с учетом положений настоящей Политики и не противоречить им.
1.1.7. На основании приказа Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций ИП включено в реестр операторов, осуществляющих обработку персональных данных.
1.1.8. Ответственным за актуализацию документа является ИП и за организацию обработки персональных данных в ИП.
1.1.9. Настоящая Политика размещена в открытом неограниченном доступе на официальном Интернет-сайте ИП (https://formula-uyuta.net/).
1.2.Термины и определения
Ниже приводится список терминов и определений, принятых в рамках данного документа:
Термин |
Определение |
Автоматизированная обработка персональных данных |
Обработка персональных данных с помощью средств вычислительной техники. |
Блокирование персональных данных |
Временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных). |
Информационная система персональных данных |
Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. |
Обезличивание персональных данных |
Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных. |
Обработка персональных данных |
Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. |
Оператор |
Государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. |
Персональные данные |
Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). |
Предоставление персональных данных |
Действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. |
Распространение персональных данных |
Действия, направленные на раскрытие персональных данных неопределенному кругу лиц. |
Трансграничная передача персональных данных |
Передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. |
Уничтожение персональных данных |
Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных. |
1.3.Сокращения
В данном документе используются следующие сокращения:
Сокращение |
Расшифровка сокращения |
ИП |
ИП Ндоршин С.В. Формула уюта |
ПДн |
Персональные данные |
ИСПДн |
Информационная система персональных данных |
Политика |
Политика обработки персональных данных ИП Надоршин С.В. - настоящий документ |
Роскомнадзор |
Уполномоченный орган по защите прав субъектов ПДн |
ФЗ «О персональных данных» |
Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных» |
Роскомнадзор |
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций |
2. ОСНОВНЫЕ ПОЛОЖЕНИЯ
2.1. Принципы обработки персональных данных
2.1.1. Обработка ПДн ИП осуществляется на основании следующих принципов:
законности и справедливости целей и способов обработки ПДн;
соответствия целей обработки ПДн законным целям, заранее определенным и заявленным при сборе ПДн, а также полномочиям ИП;
соответствия объема и содержания обрабатываемых ПДн, способов обработки ПДн целям обработки ПДн;
точности ПДн, их достаточности для целей обработки, недопустимости обработки ПДн, избыточных по отношению к целям, заявленным при сборе ПДн;
недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих ПДн;
хранения ПДн в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, или устанавливающий срок хранения федеральный закон, договор, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн;
уничтожения или обезличивание ПДн по достижении целей их обработки, в случае утраты необходимости в достижении целей обработки или по окончании срока хранения ПДн, установленного федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн;
обеспечения конфиденциальности и безопасности обрабатываемых персональных данных.
2.2. Цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются
2.2.1. Обработка персональных данных субъектов ПДн осуществляется в заранее определенных целях. Для каждой цели обработки персональных данных в ИП определены:
2.2.2. соответствующие категории и перечень обрабатываемых персональных данных;
2.2.3. категории субъектов ПДн, персональные данных которых обрабатываются ИП;
2.2.4. способы и сроки обработки и хранения персональных данных;
2.2.5. порядок уничтожения персональных данных.
2.2.6. Цели обработки персональных данных и соответствующие им категории и перечень обрабатываемых персональных данных, категории субъектов ПДн приведены в Приложении № 1 к настоящей Политике, являющемся ее неотъемлемой частью.
2.2.7. ИП не осуществляет обработку специальных категорий ПДн, касающихся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, интимной жизни, судимости физических лиц, если иное не установлено законодательством Российской Федерации.
2.3. Согласие на обработку персональных данных
2.3.1. Обработка ПДн осуществляется ИП с согласия субъекта ПДн либо без его согласия, в случаях, предусмотренных действующим законодательством РФ.
2.3.2. Согласие на обработку ПДн может быть дано субъектом ПДн или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку ПДн от представителя субъекта ПДн полномочия данного представителя на дачу согласия от имени субъекта ПДн проверяются Обществом.
2.3.3. Письменное согласие субъекта ПДн должно включать:
фамилию, имя, отчество, адрес субъекта ПДн/представителя субъекта ПДн, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
наименование и адрес ИП;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению ИП, если обработка будет поручена такому лицу;
цель обработки ПДн;
перечень ПДн, на обработку которых дается согласие субъекта ПДн;
перечень действий с ПДн, на совершение которых дается согласие, общее описание используемых ИП способов обработки ПДн;
срок, в течение которого действует согласие, а также порядок его отзыва;
подпись субъекта ПДн.
2.3.4. Согласие на обработку ПДн принимается Субъектом ПДн путем установки флагов/переключателей/нажатия кнопок на экранных веб-формах. Согласие на обработку ПДн в случае требования действующего законодательства РФ подписывается собственноручной подписью на бумажном носителе либо электронной подписью на электронные носители в соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи».
2.3.5. Согласие на обработку ПДн может быть отозвано субъектом ПДн путем направления в адрес ИП заявления, подписанного собственноручной подписью на бумажном носителе либо подписанного электронной подписью, приравненной к собственноручной подписи, в соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи» в электронном виде.
2.3.6. Заявление должно содержать информацию необходимую для идентификации заявителя в качестве клиента ИП.
2.3.7. В этом случае ИП обязуется прекратить обработку, а также уничтожить все имеющиеся у ИП ПДн в сроки, установленные ФЗ «О персональных данных». ИП вправе обрабатывать ПДн без согласия субъекта ПДн (или при отзыве субъектом ПДн указанного согласия) при наличии оснований, указанных в ФЗ «О персональных данных».
2.3.8. Отзыв согласия на обработку персональных данных может быть направлен по следующим адресам:
электронная почта: formula-uyuta@yandex.ru;
почтовый адрес: 620051, город Нижний Тагил, улица Зари, дом 83
2.4. Поручение на обработку персональных данных
2.4.1. ИП вправе поручить обработку ПДн другому лицу с согласия субъекта ПДн, если иное не предусмотрено федеральным законом, на основании заключаемого с этой стороной договора (поручения на обработку ПДн).
2.4.2. В поручении ИП должны быть определены перечень действий (операций) с ПДн, которые будут совершаться лицом, осуществляющим обработку ПДн, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность ПДн и обеспечивать безопасность ПДн при их обработке, а также должны быть указаны требования к защите обрабатываемых ПДн в соответствии с ФЗ «О персональных данных».
2.5. Способы обработки
2.5.1. Обработка ПДн ИП осуществляется путем сбора, записи, систематизации, накопления, хранения, уточнения (обновление, изменение), извлечения, использования, передачи (распространение, предоставление, доступ), обезличивания, блокирования, удаления, уничтожения.
2.5.2. ИП осуществляет обработку персональных данных следующими способами:
2.5.2.1. автоматизированная обработка (производится при помощи средств вычислительной техники);
2.5.2.2. неавтоматизированная обработка (производителя без участия средств вычислительной техники);
2.5.2.3. смешанная обработка (производится как при помощи средств вычислительной техники, так и без них).
2.5.3. Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных настоящей Политикой.
2.5.4. Решение, порождающее юридические последствия в отношении субъекта персональных данных или иным образом затрагивающее его права и законные интересы, может быть принято на основании исключительно автоматизированной обработки его персональных данных только при наличии согласия в письменной форме субъекта персональных данных или в случаях, предусмотренных федеральными законами, устанавливающими также меры по обеспечению соблюдения прав и законных интересов субъекта персональных данных.
2.6. Период обработки и хранения персональных данных
2.6.1. Сроки обработки указанных выше ПДн определяются в соответствии со сроком действия договора с субъектом ПДн, сроком исковой давности, Налоговым кодексом Российской Федерации, Приказом Министерства культуры Российской Федерации от 25.08.2010 №558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», а также иными требованиями законодательства Российской Федерации.
2.6.2. Обработка ПДн начинается – с момента поступления к ИП и прекращается:
2.6.2.1. в случае выявления неправомерной обработки ПДн ИП или лицом, действующим по поручению ИП, ИП в срок, не превышающий десяти рабочих дней с даты такого выявления, обязано прекратить неправомерную обработку ПДн или обеспечить прекращение неправомерной обработки ПДн лицом, действующим по поручению ИП. В случае невозможности устранения допущенных нарушений ИП в срок, не превышающий десять рабочих дней с даты выявления неправомерности действий с ПДн, уничтожает ПДн или обеспечивает их уничтожение. Об устранении допущенных нарушений или об уничтожении ПДн ИП уведомляет субъекта ПДн или его представителя, а в случае, если обращение или запрос были направлены Роскомнадзором - также этот орган;
2.6.2.2. в случае достижения цели обработки ПДн ИП незамедлительно прекращает обработку ПДн и уничтожает соответствующие ПДн в срок, не превышающий тридцати рабочих дней с даты достижения цели обработки ПДн;
2.6.2.1. в случае отзыва субъектом ПДн согласия на обработку своих ПДн ИП прекращает обработку ПДн и уничтожает (за исключением ПДн, которые хранятся в соответствии с действующим законодательством) ПДн в срок, не превышающий тридцати рабочих дней с даты поступления указанного отзыва. Об уничтожении ПДн ИП уведомляет субъекта ПДн.
2.7. Уничтожение ПДн производится в случаях и в сроки, указанные выше, если иное не установлено действующим законодательством Российской Федерации.
3. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Субъект ПДн имеет право на получение информации, касающейся обработки ИП его ПДн.
3.2. Субъект ПДн вправе требовать от ИП уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
3.3. Право субъекта ПДн на доступ к его ПДн может быть ограничено в соответствии с федеральными законами Российской Федерации, в том числе если:
доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
3.3. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только при условии предварительного согласия субъекта ПДн.
ИП принимает и обрабатывает запросы субъектов персональных данных и предоставляет сведения, подтверждающие факты обработки персональных данных, правовые основания, цели, сроки и способы обработки персональных данных, категории обрабатываемых персональных данных, свое наименование и местонахождение.
4. ОСНОВНЫЕ МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПДН
4.1. ИП принимаются следующие меры по обеспечению выполнения обязанностей, предусмотренных ФЗ «О персональных данных»:
4.1.1. Назначение ответственных за организацию обработки и защиты ПДн;
4.1.2. Издание ИП документов, определяющих политику ИП в отношении обработки ПДн, локальных актов по вопросам обработки ПДн, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;
4.1.3. Применение правовых, организационных и технических мер по обеспечению безопасности ПДн;
4.1.4. Осуществление внутреннего контроля и аудита соответствия обработки ПДн требованиям законодательства РФ, настоящей Политике ИП;
4.1.5. Оценка возможного вреда субъектам ПДн, причиненного в случае нарушения ФЗ «О персональных данных», соотношение указанного вреда и принимаемых Обществом мер, направленных на обеспечение выполнения обязанностей, предусмотренных ФЗ «О персональных данных»;
4.1.6. Ознакомление работников, непосредственно осуществляющих обработку ПДн с положениями законодательства РФ о персональных данных, в том числе требованиями к защите ПДн, настоящей Политикой и иными локальными актами ИП по вопросам обработки персональных данных и (или) обучение указанных работников;
4.1.7. Обеспечение обработки ПДн граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пункте 5 статьи 18 ФЗ «О персональных данных».
5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
5.1. По вопросам, касающимся применения настоящей Политики и процессам обработки персональных данных ИП, заинтересованные лица могут обратиться по следующему адресу: formula-uyuta@yandex.ru.
1. Основные понятия
Сайт – личный сайт Формула уюта, расположенный в сети Интернет по адресу: www.formula-uyuta.net
Администрация Сайта – Индивидуальный предприниматель Надоршин С.В.
Пользователь – физическое или юридическое лицо, разместившее свою персональную информацию посредством Формы обратной связи на сайте с последующей целью передачи данных Администрации Сайта.
Форма обратной связи – специальная форма, где Пользователь размещает свою персональную информацию с целью передачи данных Администрации Сайта.
2. Общие положения
2.1. Настоящая Политика конфиденциальности является официальным типовым документом Администрации Сайта и определяет порядок обработки и защиты информации о физических и юридических лицах, использующих Форму обратной связи на Сайте.
2.2. Целью настоящей Политики конфиденциальности является обеспечение надлежащей защиты информации о Пользователе, в т.ч. его персональных данных от несанкционированного доступа и разглашения.
2.3. Отношения, связанные со сбором, хранением, распространением и защитой информации о пользователях регулируются настоящей Политикой конфиденциальности и действующим законодательством Российской Федерации.
2.4. Действующая редакция Политики конфиденциальности, является публичным документом, разработана Администрацией Сайта и доступна любому Пользователю сети Интернет при переходе по гипертекстовой ссылке «Политика конфиденциальности».
2.5. Администрация Сайта вправе вносить изменения в настоящую Политику конфиденциальности.
2.6. При внесении изменений в Политику конфиденциальности, Администрация Сайта уведомляет об этом Пользователя путём размещения новой редакции Политики конфиденциальности на Сайте www.formula-uyuta.net
2.7. При размещении новой редакции Политики конфиденциальности на Сайте, предыдущая редакция хранятся в архиве документации Администрации Сайта.
2.8. Используя Форму обратной связи, Пользователь выражает свое согласие с условиями настоящей Политики конфиденциальности.
2.9. Администрация Сайта не проверяет достоверность получаемой (собираемой) информации о Пользователе.
3. Условия цели сбора и обработки персональных данных пользователей
3.1. Персональные данные Пользователя такие как: имя, фамилия, отчество, e-mail, телефон, адрес и др., передаются Пользователем Администрации Сайта с согласия Пользователя.
3.2. Передача персональных данных Пользователем Администрации Сайта, через Форму обратной связи означает согласие Пользователя на передачу его персональных данных.
3.3. Администрация Сайта осуществляет обработку информации о Пользователе, в т.ч. его персональных данных, таких как: имя, фамилия, отчество, e-mail, телефон, адрес и др., а также дополнительной информации о Пользователе, предоставляемой им по своему желанию: организация, город, должность и др. в целях выполнения обязательств перед Пользователем Сайта.
3.4. Обработка персональных данных осуществляется на основе принципов:
а) законности целей и способов обработки персональных данных и добросовестности;
б) соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
в) соответствия объёма и характера обрабатываемых персональных данных способам обработки персональных данных и целям обработки персональных данных;
г) недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные.
3.5. Администрация Сайта осуществляет обработку персональных данных Пользователя с его согласия в целях оказания услуг/продажи товаров, предлагаемых на Сайте.
4. Хранение и использование персональных данных
Персональные данные Пользователя хранятся исключительно на электронных носителях и используются строго по назначению, оговоренному в п.3 настоящей Политики конфиденциальности.
5. Передача персональных данных
5.1. Персональные данные Пользователя не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой конфиденциальности.
5.2. Предоставление персональных данных Пользователя по запросу государственных органов, органов местного самоуправления осуществляется в порядке, предусмотренном законодательством Российской Федерации.
6. Сроки хранения и уничтожения персональных данных
6.1. Персональные данные Пользователя хранятся на электронном носителе сайта бессрочно.
6.2. Персональные данные Пользователя уничтожаются при желании самого пользователя на основании его обращения, либо по инициативе Администратора сайта без объяснения причин путём удаления Администрацией Сайта информации, размещённой Пользователем.
7. Права и обязанности пользователей
Пользователи вправе на основании запроса получать от Администрации Сайта информацию, касающуюся обработки его персональных данных.
8. Меры по защите информации о пользователях
Администратор Сайта принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
9. Обращения пользователей
9.1. Пользователь вправе направлять Администрации Сайта свои запросы, в т.ч. относительно использования/удаления его персональных данных, предусмотренные п.3 настоящей Политики конфиденциальности в письменной форме по адресу, указанному в п.1.
9.2. Запрос, направляемый Пользователем, должен содержать следующую информацию:
для физического лица:
- номер основного документа, удостоверяющего личность Пользователя или его представителя;
- сведения о дате выдачи указанного документа и выдавшем его органе;
- дату регистрации через Форму обратной связи;
- текст запроса в свободной форме;
- подпись Пользователя или его представителя.
для юридического лица:
- запрос в свободной форме на фирменном бланке;
- дата регистрации через Форму обратной связи;
- запрос должен быть подписан уполномоченным лицом с приложением документов, подтверждающих полномочия лица.
9.3. Администрация Сайта обязуется рассмотреть и направить ответ на поступивший запрос Пользователя в течение 30 дней с момента поступления обращения.
9.4. Вся корреспонденция, полученная Администрацией от Пользователя (обращения в письменной/электронной форме) относится к информации ограниченного доступа и без письменного согласия Пользователя разглашению не подлежит. Персональные данные и иная информация о Пользователе, направившем запрос, не могут быть без специального согласия Пользователя использованы иначе, как для ответа по теме полученного запроса или в случаях, прямо предусмотренных законодательством.
Цель |
Категория Субъектов |
Категория ПДн |
Перечень ПДн |
Срок хранения |
Порядок уничтожения |
||||
1. Включение соискателей в кадровый резерв ИП |
Соискатели вакантных должностей |
Не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом и без использования средств автоматизации |
ФИО; номер телефона; дата рождения; возраст; адрес (адрес регистрации по месту жительства/пребывания; гражданство; данные документов, удостоверяющих личность; ИНН; СНИЛС; сведения о работе, должности. сведения о трудовом стаже и трудовой деятельности; профессии); место рождения; сведения об образовании; пол; семейное положение; социальное положение; сведения о статусе в качестве военнообязанного; сведения, содержащиеся в документах воинского учета; сведенья о близких родственниках (ФИО, степень родства, номер телефона). |
5 лет со дня включения в кадровый резерв |
По достижении указанных сроков обработки персональные данные уничтожаются путем удаления из информационных систем ИП с помощью встроенных средств информационной системы |
||||
2. Проведение проверки конфликта интересов |
Соискатели вакантных должностей |
Не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом и без использования средств автоматизации. |
ФИО, номер телефона, дата рождения; возраст; адрес (адрес регистрации по месту жительства/пребывания; гражданство. данные документов, удостоверяющих личность; ИНН; СНИЛС; сведения о работе, в том числе о месте работы, должности, сведения о трудовом стаже и трудовой деятельности; профессии); пол; сведенья о близких родственниках (ФИО, степень родства, номер телефона) |
До достижения цели обработки |
По достижении указанных сроков обработки персональные данные уничтожаются путем удаления из информационных систем ИП с помощью встроенных средств информационной системы. |
||||
Работники |
Не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом и без использования средств автоматизации. |
ФИО, номер телефона, адрес электронной почты; дата рождения; возраст; адрес (адрес регистрации по месту жительства/пребывания; гражданство; данные документов, удостоверяющих личность; ИНН; СНИЛС; сведения о работе, в том числе о месте работы, должности, сведения о трудовом стаже и трудовой деятельности; профессии); пол; сведенья о близких родственниках (ФИО, степень родства, номер телефона) |
До достижения цели обработки |
По достижении указанных сроков обработки персональные данные уничтожаются путем удаления из информационных систем ИП с помощью встроенных средств информационной системы. Персональные данные на бумажных носителях уничтожаются путем измельчения на мелкие части, исключающие возможность последующего восстановления информации. Уничтожение персональных данных, содержащихся на машиночитаемых носителях, осуществляется путем нанесения им неустранимого физического повреждения, исключающего возможность их использования, а также восстановления данных. Вышеуказанное достигается путем деформирования, нарушения единой целостности носителя. |
|||||
3. Проведения проверочных мероприятий с целью подтверждения профессиональных компетенций |
Соискатели вакантных должностей |
Не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом и без использования средств автоматизации |
ФИО, номер телефона, адрес электронной почты; дата рождения; возраст; адрес (адрес регистрации по месту жительства/пребывания; гражданство; данные документов, удостоверяющих личность. сведения о работе, в том числе о месте работы, должности, сведения о трудовом стаже и трудовой деятельности; профессии); сведения об образовании. |
До достижения цели обработки |
По достижении указанных сроков обработки персональные данные уничтожаются путем удаления из информационных систем ИП с помощью встроенных средств информационной системы. Персональные данные на бумажных носителях уничтожаются путем измельчения на мелкие части, исключающие возможность последующего восстановления информации. Уничтожение персональных данных, содержащихся на машиночитаемых носителях, осуществляется путем нанесения им неустранимого физического повреждения, исключающего возможность их использования, а также восстановления данных. Вышеуказанное достигается путем деформирования, нарушения единой целостности носителя. |
||||
Работники |
Не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом и без использования средств автоматизации |
ФИО, номер телефона, адрес электронной почты; дата рождения; возраст; адрес (адрес регистрации по месту жительства/пребывания; гражданство; данные документов, удостоверяющих личность. сведения о работе, в том числе о месте работы, должности, сведения о трудовом стаже и трудовой деятельности; профессии); сведения об образовании. |
До достижения цели обработки |
По достижении указанных сроков обработки персональные данные уничтожаются путем удаления из информационных систем ИП с помощью встроенных средств информационной системы. Персональные данные на бумажных носителях уничтожаются путем измельчения на мелкие части, исключающие возможность последующего восстановления информации. |
|||||
4. Подготовка, заключение и исполнение гражданско-правового договора |
Контрагенты |
Не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом и без использования средств автоматизации |
ФИО; пол, данные документа, удостоверяющего личность; год, месяц, число и место рождения; гражданств. контактные данные: адрес, номер телефона, адрес электронной почты. Номер расчетного счета, ИНН, Снилс. |
В течение 5 лет после прекращения договорных обязательств. В случае если с субъектом ПДн не было установлено договорных отношений, то хранение персональных данных осуществляется до достижения цели обработки или отзыва согласия в зависимости от того, что произойдет раньше. |
По достижении указанных сроков обработки персональные данные уничтожаются путем удаления из информационных систем ИП с помощью встроенных средств информационной системы. Персональные данные на бумажных носителях уничтожаются путем измельчения на мелкие части, исключающие возможность последующего восстановления информации. |
||||
Клиенты/контрагенты, планирующие заключить с ИП гражданско-правовой договор |
Не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом и без использования средств автоматизации |
ФИО; пол, данные документа, удостоверяющего личность; год, месяц, число и место рождения; контактные данные: адрес, номер телефона, адрес электронной почты. Номер расчетного счета, ИНН, Снилс. |
В течение 5 лет после прекращения договорных обязательств. В случае если с субъектом ПДн не было установлено договорных отношений, то хранение персональных данных осуществляется до достижения цели обработки или отзыва согласия в зависимости от того, что произойдет раньше. |
По достижении указанных сроков обработки персональные данные уничтожаются путем удаления из информационных систем ИП с помощью встроенных средств информационной системы. Персональные данные на бумажных носителях уничтожаются путем измельчения на мелкие части, исключающие возможность последующего восстановления информации. |
|||||
Клиенты |
Не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом и без использования средств автоматизации |
ФИО; пол, данные документа, удостоверяющего личность; год, месяц, число и место рождения; контактные данные: адрес, номер телефона. |
В течение 5 лет после прекращения договорных обязательств. В случае если с субъектом ПДн не было установлено договорных отношений, то хранение персональных данных осуществляется до достижения цели обработки или отзыва согласия в зависимости от того, что произойдет раньше. |
По достижении указанных сроков обработки персональные данные уничтожаются путем удаления из информационных систем ИП с помощью встроенных средств информационной системы. Персональные данные на бумажных носителях уничтожаются путем измельчения на мелкие части, исключающие возможность последующего восстановления информации. |
|||||
5. Продвижение на рынке товаров, работ и услуг, ИП путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи |
Клиенты |
Не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом и без использования средств автоматизации |
ФИО; пол, дата рождения; контактные данные (адрес электронной почты, номер телефона) |
До достижения цели обработки |
По достижения указанных сроков обработки персональные данные уничтожаются путем удаления из информационных систем ИП с помощью встроенных средств информационной системы |
||||
Посетители сайта ИП |
Не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом и без использования средств автоматизации |
ФИО; пол, дата рождения; контактные данные (адрес электронной почты, номер телефона) |
До достижения цели обработки |
По достижения указанных сроков обработки персональные данные уничтожаются путем удаления из информационных систем ИП с помощью встроенных средств информационной системы |
|||||
6. Организация учета работников ИП для обеспечения соблюдения законов и иных нормативных правовых актов, обеспечение очередности предоставления отпусков, расчета размера заработной платы. |
Работники |
Не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом и без использования средств автоматизации |
ФИО (включая прежние), дата и место рождения, гражданство и статус резидента. Основной документ удостоверяющий личность (сведения о его номере, дате выдачи, выдавшем его органе). Контактные данные (номер телефона, адрес электронной почты), ИНН, СНИЛС, о воинском учете, сведения документов подтверждающих право на льготы, в том числе сведения о инвалидности, о нетрудоспособности, о семейном, социальном, имущественном положении, о близких родственниках (ФИО, степень родства, номер телефона), образовании, данные о трудовой деятельности, в том числе содержащиеся в трудовой книжке. |
В течение 50 лет с даты прекращения трудовых отношений |
По достижения указанных сроков обработки персональные данные уничтожаются путем удаления из информационных систем ИП с помощью встроенных средств информационной системы. Персональные данные на бумажных носителях уничтожаются путем измельчения на мелкие части, исключающие возможность последующего восстановления информации. |
||||
Бывшие работники |
Не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом и без использования средств автоматизации |
ФИО (включая прежние), дата и место рождения, гражданство и статус резидента. Основной документ удостоверяющий личность (сведения о его номере, дате выдачи, выдавшем его органе). Контактные данные (номер телефона, адрес электронной почты), ИНН, СНИЛС, о воинском учете, сведения документов подтверждающих право на льготы, в том числе сведения о инвалидности, о нетрудоспособности, о семейном, социальном, имущественном положении, о близких родственниках (ФИО, степень родства, номер телефона), образовании, данные о трудовой деятельности, в том числе содержащиеся в трудовой книжке. |
В течение 50 лет с даты прекращения трудовых отношений |
По достижения указанных сроков обработки персональные данные уничтожаются путем удаления из информационных систем ИП с помощью встроенных средств информационной системы. Персональные данные на бумажных носителях уничтожаются путем измельчения на мелкие части, исключающие возможность последующего восстановления информации. |