г. Одинцово "3 " августа 2025 г .
ПОЛИТИКА
в отношении обработки персональных данных
УТВЕРЖДЕНО:
приказом индивидуального предпринимателя
Платиной Марины Евгеньевны
от "3" августа 2025 г. № 2
1. Общие положения
1.1. Настоящая Политика разработана индивидуальным предпринимателем Платиной Мариной Евгеньевной, ИНН 504029857127, ОГРНИП 324508100701571 (далее — Оператор) в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных".
1.2. Политика направлена на обеспечение защиты прав и свобод человека и гражданина при обработке персональных данных, а также на соблюдение требований законодательства Российской Федерации в сфере персональных данных.
1.3. Настоящая Политика применяется ко всем случаям обработки персональных данных, осуществляемой Оператором, размещается в открытом доступе в сети Интернет на официальном сайте Оператора и предназначена для свободного ознакомления любым заинтересованным лицом. Перед заполнением любых форм на сайте Оператора (например, формы обратной связи и пр.) Пользователь обязан ознакомиться с настоящей Политикой. Перед отправкой таких форм субъект персональных данных должен установить флажок (чекбокс) в специальном поле о том, что он дает согласие на обработку своих персональных данных в соответствии с условиями, изложенными в настоящей Политике.
2. Цели обработки персональных данных
2.1. Целями обработки персональных данных являются:
- заключение и исполнение договоров, обеспечение коммуникации с клиентами Оператора;
- обеспечение работы сайта и взаимодействие с его посетителями;
- ведение бухгалтерского и налогового учета, статистики, отчетности;
- выполнение требований законодательства РФ.
3. Правовые основания обработки персональных данных
- Конституция Российской Федерации;
- Налоговый кодекс РФ;
- Федеральный закон от 06.12.2011 № 402-ФЗ "О бухгалтерском учете";
- Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных";
- Гражданский кодекс РФ;
- согласие субъекта персональных данных;
- иные нормативно-правовые акты РФ.
4. Обрабатываемые категории персональных данных
4.1. Оператор обрабатывает следующие категории персональных данных:
- посетителей сайта — в объеме, необходимом для обработки данных, введённых в веб-формы, а также техническая информация (IP-адрес, cookies, сведения о браузере и устройстве и пр.);
2. клиентов — в объеме, необходимом для заключения и исполнения договоров, а также для обеспечения коммуникации и предоставления услуг.
4.2. Объем персональных данных ограничивается целями обработки.
4.3. Ответственным за организацию обработки и обеспечение безопасности персональных данных назначена
Платина Марина Евгеньевна (приказ от "3" августа 2025 г. № 2).
5. Порядок и условия обработки персональных данных
5.1. Обработка осуществляется с использованием автоматизированных средств.
5.2. Оператор осуществляет сбор, систематизацию, хранение, уточнение, использование, передачу (в том числе поручение обработки), обезличивание и уничтожение персональных данных.
5.3. Хранение персональных данных осуществляется:
- в электронном виде — на защищённых устройствах с антивирусной защитой и ограниченным доступом по паролю;
- на серверах дата-центров, предоставляемых хостинг-провайдерами и поставщиками облачной инфраструктуры, используемых Оператором для работы сайта, электронной почты и баз данных, содержащих персональные данные.
5.4. Сроки хранения персональных данных определяются в согласиях субъектов данных или в соответствии с законодательством РФ.
5.5. Уничтожение персональных данных производится при достижении целей обработки или по запросу субъекта, если иное не предусмотрено законодательством РФ.
5.6. Передача персональных данных осуществляется:
- на основании договоров с лицами, привлекаемыми Оператором для выполнения отдельных функций, связанных с обработкой персональных данных (в том числе ИТ-обслуживание, бухгалтерский учёт, хостинговые услуги и др.), с соблюдением ст. 6 и 18.1 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных";
- с согласия субъекта персональных данных;
- в случаях, установленных законодательством РФ.
5.7. Трансграничная передача персональных данных
Оператор осуществляет трансграничную передачу персональных данных исключительно в случаях, предусмотренных статьей 12 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных", а именно:
- при наличии письменного согласия субъекта персональных данных, прямо допускающего такую передачу;
- в случае необходимости исполнения договора, стороной которого является субъект персональных данных, или заключения такого договора по его инициативе;
- для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение его согласия невозможно;
- в страны, обеспечивающие надлежащий уровень защиты прав субъектов персональных данных, перечень которых утверждён Правительством Российской Федерации.
В случае возникновения необходимости в фактической трансграничной передаче Оператор обязуется обеспечить соблюдение требований законодательства РФ и при необходимости внести соответствующие изменения в настоящую Политику.
5.8. Обработку по поручению Оператора могут осуществлять:
Обработка персональных данных может осуществляться как непосредственно Оператором, так и уполномоченными им лицами, включая третьих лиц, действующих на основании
заключенных договоров с Оператором (в том числе организации и индивидуальные предприниматели, предоставляющие услуги в сфере бухгалтерского, информационного, технического и иного обеспечения).
Все вышеуказанные лица действуют на основании заключенных с Оператором договоров, содержащих обязательства по соблюдению конфиденциальности персональных данных, применению необходимых мер защиты, а также недопущению их передачи третьим лицам
без согласия субъекта персональных данных.
5.9. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
6. Права субъектов персональных данных
6.1. Субъект персональных данных имеет право: на получение сведений об обработке его персональных данных, на доступ к своим персональным данным, на их уточнение, на отзыв согласия на обработку персональных данных.
6.2. Обращения субъектов принимаются в письменной или электронной форме и рассматриваются в срок, установленный законодательством РФ.
7. Заключительные положения
7.1. Настоящая Политика вступает в силу с момента утверждения и действует бессрочно до ее отмены или замены новой редакцией.
7.2. Изменения в Политику вносятся приказом Оператора и публикуются на сайте.