+7 903 246 9882

Политика обработки персональных данных

Индивидуального предпринимателя Дедова Дмитрия Леонидовича
ОГРНИП: 322774600570696

1. Общие положения

1.1. Настоящая Политика индивидуального предпринимателя Дедова Дмитрия Леонидовича в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны.

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Индивидуальный предприниматель Дедов Дмитрий Леонидович, ОГРНИП 322774600570696 (далее — Оператор).

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора по адресу: maf.center.

1.5. Основные понятия, используемые в Политике, применяются в значениях, установленных Законом о персональных данных.

2. Сведения об операторе

2.1. Оператор: Индивидуальный предприниматель Дедов Дмитрий Леонидович.

2.2. ОГРНИП: 322774600570696.

2.3. ИНН: [указать].

2.4. Адрес для направления письменных обращений: [указать].

2.5. Адрес электронной почты для обращений по вопросам обработки персональных данных: [указать].

2.6. Телефон: [указать].

2.7. Ответственный за организацию обработки персональных данных: [ФИО, должность, контакт].

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

3.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными.

3.6. При обработке персональных данных обеспечиваются их точность, достаточность и, при необходимости, актуальность.

3.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

• учет клиентов (слушателей курсов) Оператора на онлайн-платформе maf.center;
• индивидуальный учет результатов освоения курсов на онлайн-платформе maf.center и хранение архивов данных о результатах;
• предоставление доступа к сервисам, информации и материалам сайта maf.center;
• подготовка, заключение, исполнение и прекращение договоров с клиентами и контрагентами;
• информирование о товарах, услугах, мероприятиях, акциях, результатах обучения и тестирования;
• проведение опросов и исследований качества услуг;
• ведение кадрового делопроизводства;
• содействие работникам в трудоустройстве, обучении, продвижении по службе, обеспечение личной безопасности и сохранности имущества;
• привлечение и отбор кандидатов на работу;
• организация бухгалтерского и налогового учета;
• исполнение требований законодательства Российской Федерации;
• иные цели при наличии законных оснований.

4.2. Обработка персональных данных работников Оператора осуществляется исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
• Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
• иные нормативные правовые акты Российской Федерации.

5.2. Правовыми основаниями также являются:

• договоры, заключаемые между Оператором и субъектами персональных данных;
• согласие субъектов персональных данных на обработку их персональных данных;
• согласие на получение информационных и рекламных сообщений, если такие сообщения направляются.

6. Категории субъектов и персональных данных

6.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• клиенты и слушатели курсов;
• пользователи сайта;
• контрагенты;
• кандидаты на работу;
• работники;
• иные лица, чьи персональные данные необходимы Оператору для достижения целей обработки.

6.2. Состав персональных данных клиентов и пользователей сайта:

• фамилия, имя, отчество;
• телефон;
• адрес электронной почты;
• данные, указанные в обращениях, заявках, договорах и переписке;
• данные, передаваемые автоматически при использовании сайта, включая cookie, IP-адрес, сведения о браузере, устройстве, действиях на сайте и технические идентификаторы.

6.3. Состав персональных данных работников и кандидатов определяется кадровыми, трудовыми и бухгалтерскими целями обработки и может включать сведения, предусмотренные законодательством Российской Федерации.

7. Cookie и аналитика

7.1. Сайт maf.center использует файлы cookie для обеспечения работоспособности сайта, сохранения настроек, анализа посещаемости и улучшения пользовательского опыта.

7.2. Cookie могут быть собственными и сторонними. Сторонние cookie могут использоваться сервисами веб-аналитики, счетчиками посещаемости, рекламными и техническими провайдерами, если такие сервисы подключены на сайте.

7.3. Пользователь может ограничить использование cookie в настройках браузера, а также удалить cookie, сохраненные на его устройстве.

7.4. Если на сайте используются аналитические или маркетинговые cookie, Оператор обеспечивает информирование пользователя и, при необходимости, получение согласия на их использование в соответствии с законодательством Российской Федерации.

7.5. Перечень используемых сервисов cookie и веб-аналитики: [указать фактически используемые сервисы].

8. Порядок обработки персональных данных

8.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

8.2. Оператор осуществляет автоматизированную обработку персональных данных.

8.3. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

8.4. Обработка персональных данных осуществляется путем:

• получения персональных данных в устной и письменной форме непосредственно от субъекта персональных данных;
• получения персональных данных из общедоступных источников;
• внесения персональных данных в электронные журналы, реестры и информационные системы;
• использования иных способов обработки, не противоречащих законодательству Российской Федерации.

8.5. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

9. Передача обработчикам

9.1. Оператор может поручать обработку персональных данных третьим лицам на основании договора поручения обработки персональных данных при условии соблюдения такими лицами требований законодательства Российской Федерации.

9.2. К таким лицам могут относиться:

• хостинг-провайдер;
• CRM-система;
• сервис электронной почты;
• сервис рассылок;
• сервис веб-аналитики;
• бухгалтерский сервис;
• платежный агрегатор;
• иные технические и сервисные подрядчики.

9.3. Перечень конкретных обработчиков и цели передачи:

• [указать обработчика 1] — [цель];
• [указать обработчика 2] — [цель];
• [указать обработчика 3] — [цель].

9.4. Передача персональных данных органам дознания и следствия, Федеральной налоговой службе, Социальному фонду России и иным уполномоченным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

10. Трансграничная передача персональных данных

10.1. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача необходима для исполнения договора, использования технических сервисов или иным образом допускается законодательством Российской Федерации.[

10.2. Если Оператор начинает осуществлять трансграничную передачу персональных данных, он обеспечивает соблюдение требований законодательства Российской Федерации, включая направление необходимых уведомлений в Роскомнадзор в установленном порядке.

10.3. Перечень иностранных государств, на территорию которых может осуществляться трансграничная передача: [указать фактически применимые государства либо удалить этот пункт при отсутствии передачи].

11. Меры защиты персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и иных несанкционированных действий.

11.2. К таким мерам относятся:

• определение угроз безопасности персональных данных;
• принятие локальных нормативных актов;
• назначение ответственных лиц;
• ограничение доступа к персональным данным;
• учет носителей и документов;
• применение средств защиты информации;
• резервное копирование;
• антивирусная защита;
• обучение работников;
• контроль и аудит доступа;
• регламент уничтожения данных и носителей.

12. Сроки хранения и уничтожение персональных данных

12.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если более длительный срок не установлен федеральным законом или договором.[72.rkn.gov]

12.2. Сроки хранения по основным категориям:

• данные клиентов и слушателей курсов — на срок действия договора и [указать срок] после его окончания;
• данные для бухгалтерского и налогового учета — в течение сроков, установленных законодательством Российской Федерации;
• данные кандидатов на работу — [указать срок];
• данные работников — в сроки, установленные трудовым и архивным законодательством;
• cookie и данные веб-аналитики — в течение сроков, необходимых для целей аналитики и работы сайта.

12.3. При достижении целей обработки, а также в случае отзыва согласия персональные данные подлежат уничтожению, если их хранение не требуется по закону или договору.

12.4. Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления.

13. Права субъектов персональных данных

13.1. Субъект персональных данных имеет право получать информацию, касающуюся обработки его персональных данных.

13.2. Субъект персональных данных вправе требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законом.

13.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных.

13.4. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

13.5. Для реализации своих прав субъект персональных данных может направить обращение по контактам, указанным в разделе 2 настоящей Политики.

14. Ответ на обращения субъектов

14.1. Подтверждение факта обработки персональных данных, правовые основания и цели обработки, а также иные сведения предоставляются Оператором по запросу субъекта персональных данных или его представителя в порядке, установленном законодательством Российской Федерации.

14.2. Запрос должен содержать сведения, предусмотренные Законом о персональных данных, включая данные документа, удостоверяющего личность, сведения о подтверждении участия в отношениях с Оператором и подпись субъекта или его представителя.

14.3. При отсутствии необходимых сведений Оператор направляет мотивированный отказ.

15. Заключительные положения

15.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.

15.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на сайте maf.center, если иное не предусмотрено новой редакцией Политики.

15.3. Актуальная версия Политики размещается в свободном доступе на сайте Оператора.