УТВЕРЖДЕН
23.05.2025 г.
Введен в действие с 23.05.2025

Политика в отношении обработки и обеспечения безопасности персональных данных

1. Общие положения

1.1 Назначение документа

Настоящая Политика в отношении обработки и обеспечения безопасности персональных данных (далее – Политика) разработана на основании ст. 18.1 Федерального закона №152-ФЗ «О персональных данных», с учетом требований Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации в области персональных данных.

Действие настоящей Политики распространяется на отношения по обработке и обеспечению безопасности информации ограниченного доступа, относящейся в соответствии с законодательством Российской Федерации к персональным данным (далее – ПДн), а также устанавливает ответственность индивидуального предпринимателя Черникова Сергея Юрьевича (далее – Оператор) или его должностных лиц, имеющих доступ к ПДн, за невыполнение требований норм, регулирующих обработку и защиту ПДн.

Настоящая Политика определяет принципы, цели, порядок и условия обработки ПДн клиентов Оператора и иных субъектов, чьи ПДн обрабатываются Оператором.

В настоящей Политике содержатся положения об ответственности Оператора и его работников в случае выявления нарушений обработки ПДн законодательству Российской Федерации (далее – РФ).

Настоящая Политика является общедоступным документом и размещена на официальном сайте Оператора для обеспечения неограниченного доступа к ней.

1.2 Область действия документа

Действие настоящей Политики не распространяется на отношения, возникающие при:

• организации хранения, комплектования, учета и использования содержащих ПДн документов, имеющих статус архивных документов, в соответствии с законодательством об архивном деле в РФ;
• обработке ПДн, отнесенных в установленном порядке к сведениям, составляющим государственную тайну.

Положениями настоящей Политики руководствуются все работники Оператора и иные субъекты ПДн, чьи ПДн обрабатываются Оператором.

2. Основные термины и определения

В настоящем документе применяют следующие обозначения и сокращения:

ГПХ	Гражданско-правового характера
ИСПДн	Информационная система персональных данных
НСД	Несанкционированный доступ
Оператор	Индивидуальный предприниматель Черников Сергей Юрьевич
ПДн	Персональные данные
РФ	Российская Федерация

В настоящем документе применяют следующие термины с соответствующими определениями:

Автоматизированная обработка ПДн	обработка персональных данных с помощью средств вычислительной техники
Биометрические ПДн	сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность
Блокирование ПДн	временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Информационная система ПДн	совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств
Обработка ПДн	любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
Общая категория ПДн (иные ПДн)	персональные данные, не относящиеся ни к специальным категориям персональных данных, ни к биометрическим персональным данным
Оператор ПДн	государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными
ПДн, разрешенные субъектом ПДн для распространения	персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения
Персональные данные (ПДн)	любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)
Предоставление ПДн	действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц
Распространение ПДн	действия, направленные на раскрытие персональных данных неопределенному кругу лиц
Специальные категории ПДн	персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни
Трансграничная передача ПДн	передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу
Уничтожение ПДн	действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных

3. Принципы обработки персональных данных

Обработка ПДн осуществляется в Оператором на основе следующих принципов:

1. Обработка ПДн осуществляется на законной и справедливой основе.
2. Обработка ПДн ограничена достижением конкретных, заранее определенных и законных целей.
3. Оператор не обрабатывает ПДн, не совместимые с целями сбора ПДн.
4. Оператор разделяет базы данных, содержащие ПДн, обработка которых осуществляется в целях, несовместимых между собой.
5. Оператор обрабатывает только ПДн, которые отвечают целям их обработки.
6. Содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки.
7. Обрабатываемые ПДн не являются избыточными по отношению к заявленным целям их обработки.
8. При обработке ПДн обеспечиваются точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн.
9. Принимаются необходимые меры либо обеспечивается их принятие по удалению или уточнению неполных или неточных ПДн.
10. Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн.
11. Обрабатываемые ПДн уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4. Цели обработки персональных данных

Оператор осуществляет обработку ПДн в следующих целях:

• Предоставление возможности купить товар, услугу, работу и/или осуществить оплату товара, услуги, работы через функционал сайта, обработка запросов и установление обратной связи;
• Обеспечение возможности аутентификации, доступа к информационным ресурсам Оператора;
• Доставка товаров, оплаченных через функционал сайта Оператора;
• Продвижение, реализация товаров, работ, услуг на рынке, формирование персонализированных и/или релевантных потребностям предложений, информирование о продуктах, сервисах, услугах и маркетинговых коммуникаций, связанных с предоставлением продуктов, сервисов, услуг.

5. Категории субъектов персональных данных и категории обрабатываемых персональных данных

5.1 Категории субъектов персональных данных, обрабатываемые Оператором

Категории субъектов, ПДн которых обрабатываются Оператором с использованием средств автоматизации или без использования таковых:

• Представители, работники, учредители контрагентов Оператора: индивидуальные предприниматели, имеющие или имевшие договорные отношения с Оператором, либо желающих заключить договоры с Оператором.
• Клиенты Оператора;
• Посетители сайтов Оператора;
• Иные субъекты персональных данных, которые не вошли в вышеперечисленные категории, и обработка персональных данных которых не противоречит законодательству РФ и необходима Оператору для осуществления целей обработки персональных данных.

Все изображения сотрудников опубликованы с их письменного согласия. Копирование и использование фотографий третьими лицами запрещено.

5.2 Категории персональных данных, обрабатываемые Оператором

Оператором обрабатываются следующие категории ПДн:

• ПДн общей категории (иные ПДн), которые не могут быть отнесены ни к специальным категориям ПДн ни к биометрическим ПДн.

6. Состав лиц, организующих и участвующих в обработке и обеспечении безопасности персональных данных

У Оператора назначено лицо, ответственное за организацию обработки ПДн. В обработке ПДн Оператора участвуют представители, учредители контрагентов Оператора.

7. Обработка и обеспечение безопасности персональных данных

7.1 Обработка и порядок прекращения обработки персональных данных

Обработка ПДн Оператором допускается в следующих случаях:

1. обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн;
2. обработка ПДн необходима для исполнения договора, стороной которого, либо выгодоприобретателем или поручителем по которому является субъект ПДн, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем. При этом заключаемый с субъектом ПДн договор не может содержать положения, ограничивающие права и свободы субъекта ПДн, устанавливающие случаи обработки ПДн несовершеннолетних, если иное не предусмотрено законодательством РФ, а также положения, допускающие в качестве условия заключения договора бездействие субъекта ПДн;
3. обработка ПДн необходима для осуществления прав и законных интересов оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПДн
4. обработка ПДн осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания ПДн. Исключение составляет обработка ПДн в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации;
5. осуществляется обработка ПДн, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом;
6. также обработка ПДн Оператором возможна в иных случаях, предусмотренных федеральным законодательством.

На сайте подключен сервис аналитики „Яндекс Метрика“, который помогает оценивать эффективность работы и поведение пользователей. Сервис может собирать обезличенные данные — cookies, IP-адрес и информацию о действиях посетителя. Продолжая использовать сайт, вы подтверждаете согласие на обработку своих персональных данных с применением данного сервиса.

Если в соответствии с федеральным законом предоставление ПДн и (или) получение Оператором согласия на обработку ПДн являются обязательными, Оператор разъясняет субъекту ПДн юридические последствия отказа предоставить его ПДн и (или) дать согласие на их обработку.

Включение Оператором ПДн субъектов в общедоступные источники ПДн возможно только в случае наличия требований федерального законодательства, либо в случае получения письменного согласия субъекта ПДн.

Оператор осуществляет обработку ПДн, разрешенных субъектом ПДн для распространения только в случае получения согласия на обработку ПДн, разрешенных субъектом ПДн для распространения и в соответствии с условиями и запретами, указанными в полученном согласии.

Оператор осуществляет сбор (запись, систематизацию, накопление, хранение, уточнение, извлечение) ПДн граждан РФ, с использованием баз данных, находящихся на территории РФ.

Оператор не осуществляет трансграничную передачу ПДн субъектов.

Оператором не осуществляется принятие решений, порождающих юридические последствия в отношении субъекта ПДн или иным образом затрагивающих его права и законные интересы на основании исключительно автоматизированной обработки ПДн.

Оператор вправе поручить обработку ПДн другому лицу только с согласия субъекта ПДн, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (далее – поручение оператора). При этом Оператор обязывает лицо, осуществляющее обработку ПДн по поручению, соблюдать принципы и правила обработки ПДн, предусмотренные федеральным законом.

В случае если Оператор поручает обработку ПДн:

• российскому юридическому или физическому лицу, ответственность перед субъектом ПДн за действия указанного лица несет Оператор. Российское юридическое или физическое лицо, осуществляющее обработку ПДн по поручению Оператора, несет ответственность перед Оператором;
• иностранному физическому или юридическому лицу, ответственность перед субъектом ПДн за действия указанных лиц несет Оператор и лицо, осуществляющее обработку ПДн по поручению Оператора.

Оператор обязуется и обязывает иных лиц, получивших доступ к ПДн, не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено федеральным законом.

Обработка Оператором ПДн прекращается в следующих случаях:

• достижение целей обработки ПДн;
• истечение срока обработки ПДн, предусмотренного федеральным законодательством, договором или согласием субъекта ПДн на обработку его ПДн;
• при отзыве субъектом ПДн согласия на обработку его ПДн, в случаях, не противоречащих требованиям федерального законодательства.

7.2 Сведения о реализуемых требованиях по защите персональных данных

Оператор принимает все необходимые правовые, организационные и технические меры при обработке ПДн для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении ПДн.

8. Права субъекта персональных данных

Субъект ПДн имеет право на получение информации, касающейся обработки его ПДн, в том числе содержащей:

• подтверждение факта обработки его ПДн Оператором;
• правовые основания и цели обработки ПДн;
• сведения о применяемых Оператором способах обработки ПДн;
• наименования и места нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с Компанией или на основании законодательства;
• обрабатываемые ПДн, относящиеся к соответствующему субъекту персональных данных, источник их получения;
• сроки обработки ПДн, в том числе сроки их хранения;
• порядок осуществления субъектом ПДн прав, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению оператора, если обработка поручена или будет поручена такому лицу;
• информацию о способах исполнения Оператором обязанностей, установленных ст. 18.1 (мер, направленных на выполнения обязанностей Оператора как оператора ПДн) Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иные сведения, предусмотренные законодательством.

Сведения, касающиеся обработки персональных данных субъекта ПДн, предоставляются Оператором в течение 10 рабочих дней с момента обращения либо получения Оператором запроса субъекта ПДн или его представителя. Срок предоставления сведений может быть увеличен не более чем на 5 дней с уведомлением субъекта ПДн и обоснованием увеличения срока.

Сведения, касающиеся обработки ПДн субъекта ПДн, предоставляются субъекту ПДн Оператором в той форме, в которой направлено соответствующее обращение или запрос, если иное не указано в обращении или запросе. В ответе на запрос о предоставлении сведений, касающихся обработки ПДн субъекта ПДн, не будут содержаться ПДн, относящиеся к другим субъектам ПДн.

Субъект ПДн имеет право на отзыв согласия на обработку своих ПДн, однако Оператор вправе продолжить обработку ПДн без согласия субъекта ПДн при наличии законных оснований.

В случае обработки Оператором ПДн, разрешенных субъектом ПДн для распространения, субъект имеет право обратиться с требованием прекратить распространение своих ПДн путем направления соответствующего требования в адрес Оператора.

По вопросам, связанным с обработкой и защитой ваших ПДн, вы можете связаться с Оператором направив:

• запрос по адресу: 195276 г. Санкт-Петербург, ул. Демьяна Бедного д.25
• направив электронное письмо по адресу: ulla_cliff@bk.ru

Если субъект ПДн считает, что Оператор осуществляет обработку его ПДн с нарушением требований законодательства или иным образом нарушают его права и свободы, субъект ПДн вправе обжаловать действия или бездействие Оператора в Роскомнадзор.

Нарушение политики и ответственность

Оператор несет ответственность за соответствие обработки и обеспечение безопасности персональных данных законодательству.

Все работники Оператора, осуществляющие обработку персональных данных, несут ответственность за соблюдение настоящей Политики и иных локальных актов Оператора по вопросам обработки и обеспечению безопасности персональных данных.

Любой работник, которому стало известно о нарушении настоящей Политики или который подозревает о существовании такого нарушения, должен сообщить об этом лицу, ответственному за организацию обработки ПДн, в соответствии с существующими в Оператором процедурами.

Любые нарушения настоящей Политики и иных локальных актов Оператора по вопросам обработки и обеспечению безопасности персональных данных будут расследоваться в соответствии с действующими у Оператора процедурами.

Лица, признанные виновными в нарушении установленных порядка и процедур обработки и обеспечения безопасности персональных данных, могут быть привлечены к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в порядке, установленном законодательством Российской Федерации.