Политика конфиденциальности

 

 

1.Общие положения

 

1.1.  Настоящая Политика Индивидуального предпринимателя Пономаренко Ксении Владимировны, ИНН    615528507513 (именуемого в дальнейшем «Оператор»), в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Индивидуальный предприниматель Пономаренко Ксения Владимировна.

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.

 

1.2.В рамках настоящей Политики используются следующие определения и термины:

 

Обработка персональных данных – это любое действие или совокупность действий, совершаемых с вашими данными, будь то автоматизированным способом или без использования такового.

 

Персональные данные – это любая информация, прямо или косвенно относящаяся к определенному или определяемому физическому лицу (субъекту персональных данных).

 

Субъект персональных данных – физическое лицо, чьи персональные данные обрабатываются Оператором или по его поручению.

 

Сайт - https://crazymanic.ru.

 

Настоящая Политика распространяется на все отношения в области обработки персональных данных, возникшие у Оператора как до, так и после её утверждения.

 

1. Принципы, цели и содержание обработки ПД

 

2.1.    В своей деятельности Оператор неукоснительно соблюдает принципы обработки персональных данных, установленные статьей 5 Федерального закона №152-ФЗ «О персональных данных».

 

2.2.    Оператор осуществляет целенаправленную обработку персональных данных в соответствии с применимым законодательством, преследуя следующие цели:

 

• Ведение кадрового и бухгалтерского учета.
• Неукоснительное соблюдение налогового законодательства РФ
• Обеспечение соблюдения пенсионного законодательства РФ
• Подготовка, заключение и исполнение гражданско-правовых договоров
• Подбор персонала (соискателей) на вакантные должности Оператора
• Продвижение товаров, работ и услуг на рынке, включая бонусные программы;
• Сбор статистических данных на Сайте;
• Обеспечение соблюдения законодательства РФ об исполнительном производстве.

2.3.    Более подробную информацию о целях обработки персональных данных, категориях, объеме и способах обработки вы найдете в Политике обработки персональных данных Оператора.

 

1. Категории ПД. Особенности сбора и иной обработки ПД

 

3.1. Оператор обрабатывает ПД, полученные в следующих случаях:

 

3.1.1. При реализации любых правоотношений между Оператором и субъектами ПД, связанных с участием субъектов в деятельности Оператора.

3.1.2. При осуществлении информационного и (или) организационного взаимодействия с субъектами ПД.

3.1.3. При сборе Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПД граждан РФ с использованием баз данных, расположенных на территории РФ, за исключением случаев, прямо предусмотренных действующим законодательством РФ о ПД.

3.2. Для обработки ПД Оператор использует информационные системы, отчуждаемые машинные носители информации (диски, флэшки, съемные жесткие диски и т.д.), бумажные носители информации, а также передает ПД с использованием информационно-телекоммуникационных сетей (включая сеть «Интернет»).

3.3. Оператор может направлять субъектам ПД (при условии разумного ограничения частоты и количества направлений в любое время и без предварительного предупреждения) информационные материалы о новостях и активностях Оператора в случае наличия соответствующего согласия субъектов ПД. Информационные материалы направляются по тем каналам коммуникации (контактным сведениям), которые субъекты ПД предоставили Оператору. Субъекты ПД вправе в любой момент отказаться от получения материалов Оператора, следуя инструкциям, указанным в получаемых материалах, или направив Оператору соответствующее обращение.

3.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъектов ПД или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их ПД.

3.5. Оператор не осуществляет обработку ПД в качестве биометрических ПД и не использует ПД для установления (биометрической идентификации) и (или) удостоверения (биометрической аутентификации) личности субъектов ПД. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

3.6. Категории обрабатываемых ПД: персональные данные работников, соискателей, уволенных работников, контрагентов и их представителей, посетителей Сайта и клиентов. Перечень ПД, подлежащих обработке Оператором, подробно указан в Приложении №1.

3.7. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами:

 

• неавтоматизированная обработка персональных данных;

 

• автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;

 

• смешанная обработка персональных данных.

 

3.8. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

 

1. Правовые основания обработки персональных данных

 

4.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

 

Конституция Российской Федерации;

 

Гражданский кодекс Российской Федерации;

 

Трудовой кодекс Российской Федерации;

 

Налоговый кодекс Российской Федерации;

 

Федеральный закон от 06.12.2011 N 402-ФЗ "О бухгалтерском учете";

 

Федеральный закон от 15.12.2001 N 167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации";

 

иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

 

4.2. Правовым основанием обработки персональных данных также являются:

 

договоры, заключаемые между Оператором и субъектами персональных данных;

 

согласие субъектов персональных данных на обработку их персональных данных.

 

5. Особенности обработки ПД посредством Сайта

 

1.   

2.   

3.   

4.   

5.   

5.1.  Во время посещения субъектами ПД Сайта и использования его функционала возможен пассивный сбор технической информации пользовательских устройств ПД с использованием различных технологий и способов. Это необходимо в связи с особенностями  функционирования сети Интернет и осуществления доступа к размещенным в этой сети информационным ресурсам (сайтам).

5.2.  Сбор технической информации и ее дальнейшее использование необходимо для обеспечения бесперебойного доступа субъектов ПД к Сайту и использованиями ими функционала Сайта, а также для обеспечения информационной безопасности при посещении Сайта и использования его функционала.

5.3.  Персональные данные во время записи через Сайт  используются в целях  записи на прием и  оказания услуг, а также могут быть использованы для продвижения услуг, если вы предоставите нам такое согласие.

5.4.  Оператор не осуществляет:

5.4.1. прямое или косвенное определение субъектов ПД с использованием технической информации или иных сведений;

5.4.2. составление и (или) объединение (связывание) технической информации с находящимися в распоряжении Оператора ПД и (или) иными сведениями;

5.4.3.  передачу технической информации сторонним Интернет-сервисам.

5.4.4. Оператор использует сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16). С помощью данного сервиса осуществляется сбор и обработка следующих данных посетителей Сайта: IP-адрес, данные файлов cookie (в том числе идентификатор ym_uid), тип и версия браузера, операционная система, тип устройства, URL-адрес страницы, время посещения, источник перехода, а также сведения о поведении на Сайте (глубина просмотра, движения курсора, клики). Обработка указанных данных осуществляется в целях анализа посещаемости, улучшения работы Сайта и повышения качества предоставляемых услуг. Пользователь может отказаться от сбора данных Яндекс.Метрикой, используя настройки своего браузера или специальные расширения.

5.5. Субъекты ПД могут отказаться принимать аутентификационные файлы cookie Сайта, используя настройки своего браузера. Однако это может привести к некоторым неудобствам при использовании Сайта (например, необходимость регулярного прохождения субъектами ПД процедуры аутентификации на Сайте).

5.6. Просим вас не отправлять свои ПД посредством Сайте, если ваш возраст менее 18 лет.

5.7. Политика не регулирует порядок обработки и защиты ПД в отношении любых иных сайтов или веб-объектов (включая любые мобильные приложения), доступных через Сайт или на которые Сайт содержит ссылку. Наличие или включение ссылки на любой такой сайт или объект на Сайте не подразумевает наличие каких-либо гарантий или заверений со стороны Оператора.

 

6.        Передача ПД

 

6.1. Оператор вправе привлекать к обработке ПД сторонние организации, как путем передачи им соответствующих поручений, так и без таковых. Трансграничная передача ПД Оператором не осуществляется.

 

6.2. Передача ПД третьим лицам допускается лишь при строгом соблюдении следующих условий: обработка ПД осуществляется в минимально необходимом объеме и исключительно для целей, обозначенных в настоящей Политике; третьи лица обеспечивают полную конфиденциальность и безопасность ПД при их обработке (в случае нарушения данных условий ответственность возлагается на третьих лиц в соответствии с условиями договорных обязательств перед Оператором и/или применимым законодательством в сфере защиты ПД).

 

6.3. К числу потенциальных третьих лиц могут относиться:

 

6.3.1. Лица, имеющие законное право на получение ПД в объеме, необходимом для выполнения возложенных на них функций, полномочий и обязанностей.

 

6.3.2. Контрагенты Оператора, чья продукция и услуги необходимы для достижения целей обработки ПД, определенных настоящей Политикой.

 

6.4. Конкретный перечень третьих лиц, привлекаемых Оператором к обработке ПД, определяется исходя из характера взаимоотношений между Оператором и субъектом ПД, а также в соответствии с требованиями применимого законодательства, договоров между Оператором и субъектами ПД, и согласия субъекта ПД на обработку его персональных данных.

 

6.5. Оператор вправе создавать общедоступные источники ПД и (или) распространять ПД только при наличии согласия субъекта ПД или в случаях, предусмотренных применимым законодательством.

6.6. Оператор поручает обработку персональных данных (IP-адрес, данные cookie, сведения об устройстве и поведении на Сайте) сервису веб-аналитики «Яндекс.Метрика» (ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16) исключительно в целях сбора статистики посещаемости и улучшения работы Сайта. Обработка осуществляется на территории Российской Федерации.

 

7.        Порядок прекращения обработки (уничтожения) ПД

 

7.1. Оператором установлены следующие условия прекращения обработки ПД:

 

7.1.1. достижение целей обработки ПД и истечение максимальных сроков хранения ПД;

 

7.1.2. утрата необходимости в достижении целей обработки ПД;

 

7.1.3. предоставление субъектом ПД или его законным представителем сведений, подтверждающих, что ПД являются незаконно полученными или не являются необходимыми для заявленной цели обработки;

 

7.1.4. невозможность обеспечения правомерности обработки ПД;

 

7.1.5. отзыв субъектом ПД согласия на обработку ПД, если сохранение ПД более не требуется для целей обработки ПД;

 

7.1.6. требование субъекта ПД к Оператору о прекращении обработки ПД, за исключением случаев, предусмотренных законодательством;

 

7.1.7. истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка ПД.

 

7.2. При невозможности уничтожения ПД в сроки, определенные Законом «О персональных данных» №152-ФЗ для случаев, когда невозможно обеспечить правомерность обработки ПД, при достижении целей обработки ПД, а также при отзыве субъектом ПД согласия на обработку ПД и (или) получении Оператором требования субъекта ПД о прекращении обработки ПД, если сохранение ПД не требуется для целей обработки ПД, Оператор осуществляет блокирование ПД и уничтожает ПД в течение 6 (шести) месяцев, если иной срок не установлен применимым законодательством.

 

7.3. Уничтожение ПД производится способом, исключающим возможность восстановления этих ПД. Если ПД невозможно уничтожить без такого повреждения их материального носителя, которое будет препятствовать его дальнейшему использованию по назначению, то уничтожению подлежат и ПД, и их материальный носитель.

 

7.4. Подтверждение факта уничтожения ПД осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов ПД.

 

8.        Меры по надлежащей организации обработки и обеспечению безопасности персональных данных

 

8.1. Оператор  при обработке персональных данных принимает исчерпывающие правовые, организационные и технические меры для защиты от несанкционированного вторжения, будь то умышленное или случайное, от уничтожения, искажения, блокирования, нелегального копирования, раскрытия, распространения и любых иных посягательств на неприкосновенность личной информации. Безопасность персональных данных достигается посредством многогранного подхода, включающего (с учетом их применимости в зависимости от способа и особенностей обработки):

 

8.1.1. Создание прочного фундамента из нормативных документов: издание основополагающей политики Оператора в отношении обработки персональных данных, детализированных локальных актов, определяющих для каждой конкретной цели обработки категории и состав обрабатываемых персональных данных, категории субъектов, чьи данные обрабатываются, методы и сроки обработки, а также законные основания для этого. В дополнение к этому, разрабатываются локальные акты, устанавливающие четкие процедуры для предотвращения и выявления нарушений законодательства о персональных данных, а также для устранения последствий таких нарушений. Ни один из этих документов не должен содержать положений, ущемляющих права субъектов персональных данных или возлагающих на Оператора обязанности, не предусмотренные законом.

 

8.1.2. Непрерывный внутренний контроль и аудит: регулярное проведение внутреннего контроля и (или) аудита для оценки соответствия процессов обработки персональных данных требованиям Федерального закона №152-ФЗ «О персональных данных», принятых в соответствии с ним нормативных правовых актов, требованиям к защите персональных данных, а также внутренней политике и локальным актам Оператора.

 

8.1.3. Оценка потенциального вреда: проведение тщательной оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения требований применимого законодательства. Эта оценка проводится в соответствии с требованиями уполномоченного органа по защите прав субъектов персональных данных в Российской Федерации и учитывает соотношение между потенциальным вредом и мерами, принимаемыми Оператором для обеспечения выполнения обязательств, предусмотренных законодательством.

 

8.1.4.Обеспечение того, чтобы все лица, привлеченные Оператором к обработке персональных данных, были ознакомлены с требованиями применимого законодательства о персональных данных, включая требования к их защите, а также с документами, определяющими политику Оператора, и локальными актами по вопросам обработки персональных данных. Проводится регулярное обучение этих лиц для повышения их осведомленности и компетентности.

 

8.1.5. Идентификация угроз: своевременное выявление потенциальных угроз безопасности, которые могут возникнуть при обработке персональных данных в информационных системах.

 

8.1.6. Внедрение многоуровневой защиты: применение комплекса организационных и технических мер для обеспечения безопасности персональных данных при их обработке, особенно в информационных системах. Эти меры направлены на поддержание постоянной конфиденциальности, целостности, доступности и устойчивости процессов и систем, связанных с обработкой персональных данных.

 

8.1.7. Использование сертифицированных средств защиты: применение средств защиты информации, прошедших установленную процедуру оценки соответствия, когда их использование необходимо для нейтрализации актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационных системах.

 

8.1.8. Оценка эффективности защиты: проведение оценки эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных систем.

 

8.1.9. Контроль мест хранения и разделение данных: определение безопасных мест для хранения материальных (в том числе машинных) носителей персональных данных, обеспечение их учета и сохранности, а также раздельное хранение данных, обрабатываемых в различных целях.

 

7.1.10. Исключение несовместимого объединения: запрещение объединения баз данных, содержащих персональные данные, или фиксации персональных данных на одном материальном носителе, если обработка этих данных осуществляется в несовместимых между собой целях.

 

8.1.11. Обнаружение и реагирование на инциденты: оперативное обнаружение фактов несанкционированного доступа к информационным системам, содержащим персональные данные, и принятие немедленных мер, включая обнаружение, предупреждение и ликвидацию последствий компьютерных атак, а также реагирование на компьютерные инциденты.

 

8.1.12. Восстановление данных: восстановление персональных данных, которые были изменены или уничтожены в результате несанкционированного доступа.

 

8.1.13. Контроль доступа и аудит действий: установление строгих правил доступа к информационным системам персональных данных (ИСПД), а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в этих системах.

 

8.1.14. Мониторинг и оценка безопасности: постоянный контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем, связанных с их обработкой.

 

8.1.15. Определение круга лиц с доступом: установление и утверждение перечня лиц (должностей), привлеченных (допущенных) Оператором к автоматизированной и (или) неавтоматизированной обработке персональных данных.

 

8.1.16. Информирование при неавтоматизированной обработке: информирование лиц, привлеченных к обработке персональных данных без использования средств автоматизации, о факте такой обработки, категориях обрабатываемых данных, категориях субъектов, а также об особенностях и правилах осуществления такой обработки в соответствии с законодательством и локальными актами Оператора.

 

8.1.17. Обеспечение физической безопасности: организация режима безопасности помещений, в которых осуществляется обработка персональных данных и (или) размещены программно-аппаратные средства, используемые для этой цели.

 

8.1.18. Безвозвратное уничтожение данных: уничтожение персональных данных способом, исключающим возможность их последующего восстановления и дальнейшей обработки, а также подтверждение факта уничтожения в соответствии с требованиями уполномоченного органа по защите прав субъектов персональных данных в Российской Федерации.

 

8.2. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор в установленном законодательством порядке и в соответствующие сроки уведомляет об этом уполномоченный орган по защите прав субъектов персональных данных. Оператор активно взаимодействует с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации.

 

9.        Права субъектов персональных данных

 

9.1. Каждый субъект персональных данных обладает правом на получение полной информации об обработке его данных Оператором.

 

9.2. Субъект персональных данных имеет право требовать от Оператора уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры для защиты своих прав.

 

9.3. Право субъекта персональных данных на доступ к своим данным может быть ограничено в соответствии с федеральными законами, в том числе если такой доступ нарушает права и законные интересы третьих лиц.

 

9.4. Субъект персональных данных вправе в любое время отозвать ранее предоставленное Оператору согласие на обработку своих данных и (или) обратиться к Оператору с требованием о прекращении такой обработки, за исключением случаев, когда обработка предусмотрена пунктами 2-11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона №152-ФЗ «О персональных данных». Для реализации этих прав необходимо направить Оператору соответствующее обращение.

 

9.5. Для реализации и защиты своих прав и законных интересов субъект персональных данных или его представители могут обратиться к Оператору по адресу его местонахождения: г. Ростов-на-Дону, Закруткина 68.

 

9.6. Оператор внимательно рассматривает все обращения и жалобы со стороны субъектов персональных данных, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных и урегулирования спорных ситуаций в досудебном порядке.

 

9.7. Субъект персональных данных вправе обжаловать действия или бездействие Оператора, обратившись в уполномоченный орган по защите прав субъектов персональных данных.

 

9.8. Субъект персональных данных имеет право на защиту своих прав и законных интересов, включая возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

 

10.    Доступ к Политике

 

10.1. Действующая редакция Политики на бумажном носителе хранится в месте нахождения Оператора, указанном в пункте 9.5 Политики, а также размещена на Сайте Оператора.

 

11.    Порядок утверждения и внесения изменений в Политику

 

11.1. Политика утверждается и вводится в действие приказом Оператора и действует до ее отмены.

 

11.2. Оператор имеет право по мере необходимости вносить изменения в Политику. Эти изменения утверждаются приказом Оператора.

 

11.3. Субъекты персональных данных обязуются самостоятельно отслеживать изменения в Политике.

 

11.4. Политика пересматривается по мере необходимости, но не реже одного раза в три года с момента предыдущего пересмотра.

 

11.5. Политика может быть пересмотрена ранее установленного срока при внесении изменений в нормативные правовые акты Российской Федерации в сфере персональных данных, в локальные акты Оператора, регламентирующие организацию обработки и обеспечение безопасности персональных данных, или в порядок организации Оператором обработки и обеспечения безопасности персональных данных.

 

12.    Ответственность

 

12.1. Лица Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации.

 

Настоящая редакция Политики утверждена Приказом ИП Пономаренко К.В. 28 мая 2025 года.

 

 

 

 

 

 

 

 

 

 

 

 

Приложение №1

 

Цели обработки, перечень персональных данных, подлежащих   обработке  и способ обработки