Политика обработки персональных данных
Настоящая Политика обработки персональных данных в сети Интернет (далее – Политика) на ресурсах Booteco.ru и иных ресурсах в сети Интернет, принадлежащих и/или используемых Оператором (в том числе любые страницы указанных сайтов и поддомены) (далее – Сайт) регулирует, какие персональные данные собираются и обрабатываются, как защищаются и как используются.
Индивидуальный предприниматель Котлова Марина Викторовна (ОГРНИП 319213000063285) (далее – Оператор) заботится о Вас и считает конфиденциальность и защиту персональных данных неотъемлемой и важной частью своей деятельности.
Оператор гарантирует использование Ваших данных исключительно для взаимодействия с Вами, а также надлежащую защиту Ваших данных. Оператор обещает, что все Ваши данные будут удалены, когда в их использовании отпадает необходимость.
Пожалуйста, внимательно ознакомьтесь с текстом данной Политики до начала использования Сайта и предоставления персональных данных. Продолжая использование Сайта, Вы соглашаетесь с условиями настоящей Политики. Если Вы не согласны с настоящей Политикой, Вы обязуетесь отказаться от использования Сайта и предоставления своих персональных данных Оператору.
Политика является общедоступным документом. Оператор вправе изменять текст Политики путем размещения новой редакции Политики по этому адресу.
Чтобы Вы понимали специальные термины, которые Оператор обязан использовать в силу требований законодательства, ниже приведена расшифровка терминов и определений, которые являются типичными для обработки персональных данных.
Если Вам будет что-то непонятно, Вы можете написать Оператору через сообщение в WhatsApp +7 927 858 8385
1. Общие положения
Настоящая Политика Индивидуального предпринимателя Котловой Марины Викторовны (ОГРНИП 319213000063285) в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Политика также объясняет, каким образом Оператор обрабатывает и защищает персональные данные субъектов персональных данных.
Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.1. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными (с использованием средств автоматизации или без них), включая:
- сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
- Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
- Распространение/предоставление — раскрытие данных неопределенному кругу лиц / определенному лицу или кругу лиц.
- Блокирование/уничтожение/обезличивание — действия по временному прекращению обработки / необратимому удалению / исключению связи с субъектом без доп. информации.
- Оператор — ИП Котлова М.В. (ОГРНИП 319213000063285), определяющий цели/состав данных и операции.
- Оператор, получивший доступ к персональным данным, обязан соблюдать конфиденциальность — не раскрывать и не распространять данные без согласия субъекта, если иное не предусмотрено законом.
- Сайт — материалы и программные средства, доступные по адресу Booteco.ru.
1.2. Информирование субъекта
Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе:
- подтверждение факта обработки;
- правовые основания и цели;
- цели и способы обработки;
- сведения об операторе и лицах, имеющих доступ/которым могут быть раскрыты данные;
- состав обрабатываемых данных и источники их получения (если не установлено иное);
- сроки обработки/хранения;
- порядок осуществления прав субъекта;
- информация о трансграничной передаче;
- сведения о лице, обрабатывающем данные по поручению;
- способы исполнения оператором обязанностей по ст. 18.1 Закона;
- иные сведения, предусмотренные законом.
Субъект вправе требовать уточнения, блокирования или уничтожения данных, защищать права (в том числе через суд, с возмещением убытков/компенсацией).
1.3. Права оператора и локализация
- Оператор вправе отстаивать интересы в суде; передавать данные в случаях, предусмотренных законом; отказывать в предоставлении в случаях, установленных законом; использовать данные без согласия, если это допускает закон.
- При сборе данных оператор предоставляет сведения по ч.7 ст.14 Закона. При сборе через Интернет — запись/систематизация/накопление/хранение/уточнение/извлечение персональных данных граждан РФ ведутся с использованием баз данных на территории РФ (ч.5 ст.18).
Согласие субъекта является основанием обработки (Приложение № 1).
2. Цели сбора персональных данных
- Ведение кадрового и бухгалтерского учета;
- Обеспечение соблюдения трудового законодательства РФ;
- Обеспечение соблюдения налогового законодательства РФ;
- Обеспечение соблюдения пенсионного законодательства РФ;
- Подбор персонала (соискателей) на вакантные должности оператора;
- Продвижение товаров, работ, услуг на рынке;
- Подготовка, заключение и исполнение гражданско-правового договора;
- Сбор заявок на сайте оператора; установление обратной связи;
- Увеличение лояльности клиентов и формирование позитивного отношения пользователей к продуктам;
- Рассмотрение требований потребителей в соответствии с ЗоЗПП.
Обрабатываются только данные, соответствующие целям обработки. От рекламных/информационных сообщений можно отказаться сообщением в WhatsApp +7 927 858 8385 с пометкой «Отказ от уведомлений…». Правовые основания: согласие; исполнение/заключение договора; требования ТК РФ/НК РФ.
3. Объем и категории данных; категории субъектов
Содержание и объем данных соответствуют целям и не являются избыточными.
| № | Цель обработки | Категории субъектов | Категории персональных данных |
|---|---|---|---|
| 1 | Ведение кадрового и бухгалтерского учета | Работники; Родственники работников; Уволенные работники | ФИО; год/месяц/дата и место рождения; семейное положение; адрес проживания и регистрации; телефон; СНИЛС; ИНН; гражданство; данные удостоверения личности; данные свидетельства о рождении; сведения о трудовой деятельности (стаж, текущая занятость с указанием организации и расчётного счёта); воинский учёт; образование; степень родства; квалификация/повышение квалификации; сведения о поощрениях/взысканиях; регистрация брака; инвалидность; удержание алиментов; доход с предыдущего места работы; иные данные, требуемые трудовым законодательством. |
| 2 | Обеспечение соблюдения трудового законодательства РФ | Работники | ФИО; дата/место рождения; семейное положение; доходы; e-mail; адрес проживания и регистрации; телефон; СНИЛС; ИНН; данные удостоверения личности (в т.ч. за пределами РФ); реквизиты банковской карты; номер расчётного/лицевого счёта; профессия; должность; сведения о трудовой деятельности; воинский учёт; образование; квалификация; поощрения/взыскания; регистрация брака; инвалидность; удержание алиментов; доход с предыдущего места работы; иные данные по ТК РФ. |
| 3 | Обеспечение соблюдения налогового законодательства РФ | Работники | ФИО; дата/место рождения; семейное положение; доходы; пол; телефон; СНИЛС; ИНН; гражданство; удостоверение личности; профессия; должность; квалификация; наличие детей и родственные связи; сведения о трудовой деятельности; поощрения/взыскания; регистрация брака; инвалидность; удержание алиментов; доход с предыдущего места работы; иные данные по НК РФ/ТК РФ. |
| 4 | Обеспечение соблюдения пенсионного законодательства РФ | Работники | ФИО; дата/место рождения; семейное положение; доходы; пол; телефон; СНИЛС; ИНН; гражданство; удостоверение личности; профессия; должность; квалификация; наличие детей/родственные связи; сведения о трудовой деятельности; поощрения/взыскания; регистрация брака; инвалидность; удержание алиментов; доход с предыдущего места работы. |
| 5 | Подбор персонала (соискателей) | Соискатели | ФИО; дата/место рождения; семейное положение; e-mail; адрес; телефон; профессия; должность; образование; иные сведения из резюме и сопроводительных писем. |
| 6 | Продвижение товаров, работ, услуг на рынке | Контрагенты; Представители контрагентов; Клиенты | ФИО; год/месяц/дата рождения; e-mail; адрес; телефон; ИНН. |
| 7 | Подготовка, заключение и исполнение гражданско-правового договора | Контрагенты; Представители контрагентов; Клиенты | ФИО; год/месяц/дата рождения; e-mail; адрес проживания и регистрации; телефон; ИНН; данные удостоверения личности; реквизиты банковской карты; номера расчётного и лицевого счётов. |
| 8 | Сбор заявок на сайте оператора | Посетители сайта | ФИО; e-mail; телефон. |
| 9 | Установление обратной связи с клиентами | Посетители сайта | ФИО; e-mail; телефон. |
| 10 | Увеличение лояльности клиентов | Контрагенты; Представители контрагентов; Клиенты | ФИО; год/месяц/дата рождения; e-mail; адрес; телефон; ИНН. |
| 11 | Рассмотрение требований потребителей (ЗоЗПП) | Клиенты; Выгодоприобретатели по договорам | ФИО; адрес проживания; адрес регистрации. |
Гарантия соразмерности: содержание и объем данных соответствуют целям обработки и не являются избыточными.
4. Порядок и условия обработки персональных данных
Оператор осуществляет операции: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.
Начало обработки:
- с момента получения персональных данных (в т.ч. через форму на Сайте Booteco.ru, при подтверждении достоверности, отправке заявки и проставлении согласия);
- в иных случаях — при наличии согласия субъекта, а также без согласия — в случаях, предусмотренных законодательством РФ.
Обработка ограничена достижением законных целей. Хранение — не дольше сроков, необходимых для целей (если иное не установлено законом/договором); по достижении целей — уничтожение/обезличивание. Базы данных для ПДн граждан РФ находятся на территории РФ (локализация данных).
При безавтоматной обработке данные обособляются (отдельные носители/разделы/поля). Нельзя объединять на одном носителе данные с заведомо несовместимыми целями.
Прекращение обработки: неправомерная обработка; отзыв согласия; достижение цели; прекращение деятельности ИП. Оператор вправе поручать обработку по договору; порученное лицо соблюдает Закон. Возможна передача в уполномоченные органы на законных основаниях. Оператор и лица, имеющие доступ, не раскрывают и не распространяют данные без согласия субъекта (если не предусмотрено законом).
Согласие на обработку данных, разрешённых для распространения, оформляется отдельно; субъект определяет перечни по категориям. Передача таких данных прекращается по требованию субъекта (с указанием ФИО, контактов и перечня данных).
Меры защиты: локальные акты; правовые, организационные и технические меры; внутренний контроль/аудит; моделирование угроз; реагирование на инциденты и журналы действий; ответственное лицо; правила доступа; соблюдение уровней защищённости ИСПДн.
5. Биометрические персональные данные
Биометрические данные — сведения о физиологических/биологических особенностях, позволяющие установить личность. Обработка — при письменном согласии (за исключением случаев, предусмотренных законодательством: реадмиссия, правосудие, дактилоскопия и др.). Соблюдаются требования ст.19 Закона. Вне ИСПДн используются защищённые носители/технологии, ведётся учёт экземпляров носителей и идентификаторов, контроль повторной/дополнительной записи после извлечения из ИСПДн.
6. Актуализация, исправление, удаление и уничтожение данных; ответы на запросы
Оператор по ст.14 Закона информирует субъекта о наличии данных и предоставляет доступ по обращению субъекта либо в течение 30 дней с даты запроса. Запрос направляется в WhatsApp +7 927 858 8385.
Доступ предоставляется безвозмездно. В течение 7 рабочих дней при подтверждении неполноты/неточности/неактуальности Оператор уточняет данные; при незаконном получении или ненужности для цели — уничтожает, уведомляя субъекта и получателей. При подтверждённой неточности — уточнение в 7-дневный срок и снятие блокирования. Прекращение обработки: в 3 рабочих дня при выявлении неправомерной обработки; при отзыве согласия; при достижении цели (уничтожение/блокирование и уничтожение ≤ 6 месяцев, если ранее невозможно).
Актуализация — через WhatsApp с пометкой «Актуализация персональных данных». Отзыв согласия — с пометкой «Отзыв согласия на обработку персональных данных». Срок обработки — неограниченный до отзыва/достижения цели/оснований прекращения.
7. Заключительные положения и реквизиты
Разъяснения — через WhatsApp +7 927 858 8385. Изменения Политики отражаются в документе; действует бессрочно до замены новой версией.
Реквизиты оператора
Индивидуальный предприниматель: Котлова Марина Викторовна
ОГРНИП: 319213000063285
ИНН: 212884972692
Приложение № 1. Согласие на обработку персональных данных
В соответствии со ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» даю конкретное, предметное, информированное, сознательное и однозначное согласие на обработку своих персональных данных Индивидуальному предпринимателю Котловой Марине Викторовне (ОГРНИП 319213000063285) (далее — оператор) с целью: подготовка, заключение и исполнение гражданско-правового договора.
Перечень персональных данных: ФИО; год/месяц/дата рождения; адрес электронной почты; адрес места жительства; номер телефона; ИНН.
Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение — автоматизированно и без автоматизации.
Неточности можно актуализировать сообщением в WhatsApp +7 927 858 8385 с пометкой «Актуализация персональных данных». Срок обработки — неограниченный. Отзыв согласия — сообщением в WhatsApp с пометкой «Отзыв согласия на обработку персональных данных».