1. Общие положения.
1.1. Информация об операторе обработки персональных данных (далее – Оператор).
1.1.1. Наименование Оператора: Индивидуальный предприниматель Смирнов Константин Валентинович (ИНН 745100142740, ОГРНИП 304745111400027).
1.1.2. Реквизиты оператора:
• Юридический адрес: 121374, г. Москва, ул. Багрицкого, д. 6, к. 1, кв. 19
• Почтовый адрес: 454008, г. Челябинск, Свердловский пр., д. 2, оф. 420
• Тел./факс: 8 (917) 766-33-77
• Адрес электронной почты Оператора (E-mail): lm@kvsmirnov.ru
• Сайт Оператора: совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу: https://bizneslager.ru, а также иные интернет-сервисы, которые ссылаются на настоящую Политику, и через которые Оператор собирает персональные данные любых лиц, посещающих указанные сайты.
1.1.3. Ответственный за организацию обработки и обеспечения безопасности персональных данных: Индивидуальный предприниматель Смирнов Константин Валентинович.
1.2. Цель настоящей Политики: выполнение Оператором норм федерального законодательства о персональных данных.
1.3. Задачи настоящей Политики: соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных, а также обеспечение безопасности процессов их обработки.
1.4. Характеристики настоящей Политики:
1.4.1. разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
1.4.2. действует в отношении всех персональных данных, которые обрабатывает Оператор;
1.4.3. распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики;
1.4.4. во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных, настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора;
1.4.5. разработана в целях обеспечения реализации требований законодательства РФ в области обработки персональных данных субъектов персональных данных;
1.4.6. раскрывает основные категории персональных данных, обрабатываемых оператором, цели, способы и принципы обработки оператором персональных данных, права и обязанности оператора при обработке персональных данных, права субъектов персональных данных, а также включает перечень мер, применяемых оператором в целях обеспечения безопасности персональных данных при их обработке.
1.5. Основные понятия, используемые в Политике:
1.5.1. персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
1.5.2. оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
1.5.3. обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение;
1.5.4. автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
1.5.5. распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
1.5.6. предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
1.5.7. блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
1.5.8. уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
1.5.9. обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
1.5.10. информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
1.5.11. трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
1.5.12. информационная система персональных данных - совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
1.5.13. пользователь - любой посетитель Сайта Оператора, физическое лицо, имеющее доступ к Сайту, посредством сети Интернет, которое посетило Сайт или совершило на нём предусмотренные функционалом Сайта действия, в том числе просмотр Содержания Сайта, заполнение формы Заявки и т.д.;
1.5.14. персональные данные, размещаемые на сайте Оператора - любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю сайта Оператора;
1.5.15. обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики – данные, служащие для сбора информации о действиях Пользователей на сайте Оператора в целях улучшения качества сайта и его содержания;
1.5.16. куки – это часть данных, автоматически располагающаяся на жестком диске компьютера при каждом посещении Сайта Оператора, это уникальный идентификатор браузера для Сайта Оператора, дающий возможность хранить информацию на сервере и позволяющий осуществлять анализ сайта и оценку результатов.
1.5.17. веб-отметки (тэги» или точная GIF-технология) – технология, помогающая анализировать эффективность Сайта Оператора, например, с помощью измерения числа посетителей сайта или количества «кликов», сделанных на ключевых позициях страницы сайта.
1.5.18. Закон о персональных данных – Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных».
2. Правовые основания обработки персональных данных.
2.1. Политика оператора в области обработки персональных данных определяется следующими основными нормативными правовыми актами РФ, нормативными документами уполномоченных органов государственной власти, а также локальными нормативными актами и документами Оператора:
2.1.1. Конституцией Российской Федерации, принятой всенародным голосованием 12.12.1993.
2.1.2. Трудовым кодексом Российской Федерации от 30.12.2001 №197-ФЗ.
2.1.3. Гражданским кодексом Российской Федерации (часть первая) от 30.11.1994 №51-ФЗ.
2.1.4. Уголовным кодексом Российской Федерации от 13.06.1996 №63-ФЗ.
2.1.5. Кодексом Российской Федерации об административных правонарушениях от 30.12.2001 №195-ФЗ.
2.1.6. Федеральным законом от 19.12.2005 №160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных».
2.1.7. Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».
2.1.8. Федеральным законом от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации».
2.1.9. Федеральным законом от 01.04.1996 №27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования».
2.1.10. Федеральным законом от 22.10.2004 №125-ФЗ «Об архивном деле в Российской Федерации».
2.1.11. Постановлением Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
2.1.12. Постановлением Правительства РФ от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
2.1.13. Постановлением Правительства РФ от 06.07.2008 №512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных».
2.1.14. Приказом Федеральной службы по техническому и экспортному контролю от 18.02.2013 №21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
2.1.15. Приказом Федеральной службы безопасности Российской Федерации от 10.07.2014 №378 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности».
2.1.16. Иными нормативными правовыми актами Российской Федерации и нормативными документами уполномоченных органов государственной власти Российской Федерации.
2.1.17. Уставом Оператора.
2.1.18. Договорами, заключаемые между Оператором и субъектами персональных данных.
2.1.19. Согласиями субъектов персональных данных на обработку их персональных данных.
2.1.20. Согласиями субъектов персональных данных на обработку их персональных данных, разрешенных субъектом ПД для распространения.
2.1.21. Иными локальными нормативными актами и документами, регулирующими обработку, хранение и защиту Оператором персональных данных.
3. Цели и способы обработки персональных данных.
3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.2. Оператор обрабатывает персональные данные исключительно в следующих целях:
3.2.1. обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации;
3.2.2. осуществление Оператором своей деятельности в соответствии с уставом;
3.2.3. ведение кадрового делопроизводства;
3.2.4. принятие решения о приеме (либо отказ в приеме) кандидата на вакантную должность на работу;
3.2.5. реализация трудовых отношений с работниками, в том числе исполнение требований налогового законодательства в связи с исчислением и уплатой налога на доходы физических лиц, а также единого социального налога, пенсионного законодательства при формировании и предоставлении персонифицированных данных о каждом получателе доходов, учитываемых при начислении страховых взносов на обязательное пенсионное страхование;
3.2.6. реализация программ повышения квалификации и переподготовки работников Оператора;
3.2.7. реализация прав и обязанностей учредителей Оператора;
3.2.8. заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности;
3.2.9. осуществление гражданско-правовых отношений, реализация договорных отношений с клиентами Оператора;
3.2.10. ведение бухгалтерского учета;
3.2.11. заключения и исполнения договоров, одной из сторон которого является физическое лицо; ¬ рассмотрения возможностей дальнейшего сотрудничества;
3.2.12. ведения переговоров, заключение и исполнение договоров, по которым предоставляются данные работников такого юридического лица для целей исполнения договора по различным направлениям хозяйственной деятельности Оператора.
3.2.13. исполнения требований законодательства Российской Федерации; ¬ предоставления дополнительных льгот работникам Оператора и членам их семей;
3.2.14. ¬ участия учредителей, работников Оператора в корпоративных мероприятиях;
3.2.15. предоставления клиентам Оператора информации по