Политика в области обработки персональных данных

От 05.02.2025 Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1. Общие положения.2. Цели сбора персональных данных 3. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных 4. Порядок и условия обработки персональных данных 5. Ответы на запросы субъектов на доступ к персональным данным. Актуализация и уничтожение персональных данных 6. «Яндекс.Метрика»7. Заключительные положения

1. Общие положения.

1.1. Основные понятия, используемые в Политике:

персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Оператор персональных данных (Оператор) – Гирфанов Артём Вячеславович, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Гирфанов Артём Вячеславович (далее — Оператор, Гирфанов А.В.). 1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики. 1.4. Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных. К ним относятся, в том числе: Конституция Российской Федерации, ГК РФ, ТК РФ; НК РФ; Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных», Федеральный закон от 08.02.1998 N 14-ФЗ «Об обществах с ограниченной ответственностью», договоры, заключаемые между Оператором и субъектами персональных данных; согласия субъектов персональных данных на обработку их персональных данных. 1.5. Оператор и субъект персональных данных имеют права и исполняют обязанности, предусмотренные действующим законодательством, в том числе, Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».

2. Цели сбора персональных данных

Обработка Оператором персональных данных осуществляется в следующих целях: 2.1. обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации; 2.2.исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве; 2.3. осуществления деятельности по работе сайта; 2.4. обработки заявок/звонков/обращений, ведения переговоров с контрагентами; 2.5. подготовки, заключения, исполнения и прекращения гражданско-правовых договоров с контрагентами; 2.6. исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, в том числе: проведения учебно-ознакомительной, производственной и преддипломной практики, стажировки; содействия кандидатам в трудоустройстве, работникам в получении образования и продвижения по службе, контроля количества и качества выполняемой работы и обеспечения сохранности имущества; ведения кадрового делопроизводства и личных дел работников; 2.7. формирования справочных материалов для внутреннего информационного обеспечения деятельности сайта; 2.8. обеспечение эффективности деловых коммуникаций, в том числе создание справочников и адресных книг в электронном и бумажном виде; 2.9. формирования статистических данных для работы сайта; 2.10. обеспечение удобства посетителей настоящего сайта и повышение качества его функционирования; 2.11. анализ пользовательской активности на сайте (с помощью сервиса «Яндекс.Метрика»).

3. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

В зависимости от целей, предусмотренных в разделе 2 настоящей Политики, в ТПП РФ могут обрабатываться персональные данные следующих категорий субъектов: 3.1. Посетители сайта (пользователи сайта):

фамилия, имя, отчество;
дата рождения, возраст;
пол;
адрес фактического проживания, сведения о местоположении;
адреса электронной почты;
номера телефонов;
иные персональные данные, сообщенные посетителем сайта с его добровольного согласия.

4. Порядок и условия обработки персональных данных

4.1. Обработка персональных данных осуществляется на основании добровольного согласия субъектов данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации. 4.1.1. Персональные данные контрагентов (представителей контрагентов) Оператора запрашиваются при заключении договоров, с уведомлением об этом контрагентов (представителей контрагентов). 4.1.2. Персональные данные работников Оператор получает при заключении трудовых договоров, с уведомлением об этом работников. 4.1.3. Персональные данные кандидатов на замещение вакантных должностей Оператор получает на основании добровольного согласия субъектов персональных данных. 4.1.4. Персональные данные посетителей сайта Оператор получает при посещении сайта, с добровольного согласия субъекта персональных данных. 4.2. Обработка персональных данных может проводиться как автоматизированными средствами (с использованием вычислительной техники), так и вручную (неавтоматизированная обработка). 4.3. Персональные данные субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение, как на бумажных носителях, так и в электронном виде. 4.4. Обработка персональных данных осуществляется, в том числе, посредством:

получения информации от субъектов персональных данных в устной и письменной формах;
получения оригиналов и копий документов от субъектов персональных данных;
получения персональных данных из общедоступных источников;
использования полученных персональных данных в целях составления юридических и бухгалтерских документов, иных документов;
предоставления персональных данных — информации, оригиналов и копий документов, их содержащих, полученных от субъектов персональных данных в суды, правоохранительные органы, иные органы государственной власти и местного самоуправления, а также иным физическим и юридическим лицам;
внесения данных в информационные системы Оператора;
совершения иных действий, направленных на сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), трансграничную передачу персональных данных обезличивание, блокирование; удаление, уничтожение персональных данных.

4.5. Передача персональных данных третьим лицам (в том числе трансграничная передача) допускается с письменного согласия субъектов персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъектов персональных данных, а также в иных случаях, установленных законодательством Российской Федерации. 4.6. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

назначает ответственного за организацию обработки персональных данных. Им является Гирфанов Артём Вячеславович.
производит оценку и минимизацию угроз безопасности персональных данных при их обработке;
создает необходимые условия для работы с персональными данными;
ведет строгий контроль и учет всей документации, содержащей персональные данные;
организует работу с информационными системами, в которых обрабатываются персональные данные;
хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
организует обучение работников, осуществляющих обработку персональных данных.

4.7. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором. 4.8. Хранение персональных данных на бумажных носителях осуществляется Гирфановым Артёмом Вячеславовичем в соответствии со сроками, установленными законодательством РФ об архивном деле. Для персональных данных, обрабатываемых в информационных системах, применяется аналогичный срок хранения. 4.8.1. Персональные данные субъектов персональных данных, содержащиеся на бумажном носителе, хранятся в офисе Оператора в папках или в шкафах, обеспечивающих защиту от несанкционированного доступа. 4.8.2. Персональные данные субъектов персональных данных в электронном виде хранятся на стационарных компьютерах Оператора, с использованием паролей для доступа, а также в информационных системах Оператора, с использованием средств защиты от несанкционированного доступа и копирования При увольнении работника Оператора, имеющего доступ к персональным данным, документы и иные носители, содержащие персональные данные, передаются другому работнику, имеющему доступ к персональным данным субъектов по указанию директора Оператора.

5. Ответы на запросы субъектов на доступ к персональным данным. Актуализация и уничтожение персональных данных

5.1. Порядок предоставления информации, предусмотренной ч. 7 ст. 14 Федерального закона «О персональных данных»: 5.1.1. Информация, предусмотренная ч. 7 ст. 14 Федерального закона «О персональных данных», предоставляется субъекту персональных данных (или его представителю) по запросу. Запрос составляется в свободной форме и должен содержать следующие сведения:

данные заявителя: ФИО, паспортные данные, адрес места регистрации и фактического проживания, почтовый адрес, номер телефона, адрес электронной почты
информацию, подтверждающую отношения с Гирфановым Артёмом Вячеславовичем (номер договора, дата, наименование и/или другие сведения) либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
просьбу о предоставлении информации в соответствии с положениями ч. 7 ст. 14 Федерального закона от 27 июля 2006 года N 152-ФЗ «О персональных данных» с указанием того обстоятельства, предоставление какой именно информации требуется заявителю;
информацию о том, каким образом необходимо предоставить ответ на данный запрос (нарочно/в бумажном виде на почтовый адрес (за счет заявителя, который возмещает расходы Оператора)/адрес электронной почты);
подпись заявителя.

5.1.2. Ответ на запрос предоставляется Оператором в свободной форме и не может включать персональные данные третьих лиц, за исключением случаев, предусмотренных законодательством. 5.1.3. Если в запросе субъекта персональных данных не отражены все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ. 5.2. В случае подтверждения факта неточности персональных данных, они подлежат актуализации Оператором. 5.3. Условия уничтожения персональных данных Оператором:

достижение цели обработки персональных данных либо утрата необходимости достигать эту цель;
достижение максимальных сроков хранения документов, содержащих персональные данные;
предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки;
отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется.

6. «Яндекс.Метрика»

6.1. Оператор на своем Сайте использует сервис интернет-статистики – «Яндекс.Метрика», предоставляемый компанией ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Л. Толстого, 16. Перечень персональных данных, на обработку которых Пользователь дает свое согласие при использовании сайта: данные собираемые метрическими программами. Согласие выдано на обработку следующих категорий персональных данных: IP-адрес, информация из файлов cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам Сайта), информация об аппаратном и программном обеспечении устройства пользователя, время доступа, адреса запрашиваемых страниц. 6.2. Google Analytics и Яндекс.Метрика размещает постоянный cookie-файл в веб-браузере пользователя для его идентификации в качестве уникального пользователя при следующем посещении данного Сайта. Этот cookie-файл не может использоваться никем, кроме ООО «Яндекс». Сведения, собранные с помощью cookie-файла, могут передаваться в ООО «Яндекс». 6.3. Оператор использует сведения, полученные через «Яндекс.Метрику», только для совершенствования услуг на данном Сайте. Оператор не объединяет сведения, полученные через «Яндекс.Метрику», с персональными сведениями. 6.4. Возможности ООО «Яндекс» по использованию и передаче третьим лицам сведений, собранных средством «Яндекс.Метрики» о посещениях данного Сайта Пользователем, ограничиваются Политикой конфиденциальности ООО «Яндекс». Пользователь может запретить «Яндекс.Метрике» получать данные о посещениях данного Сайта, отключив cookie-файлы «Яндекс.Метрики» в своем браузере. 6.5. Датой выдачи согласия на обработку персональных данных Субъекта персональных данных является дата совершения конклюдентных действий – продолжение пользования Сайтом. Персональные данные автоматически передаются в процессе просмотра при посещении сайта. Пользователь проинформирован о возможности отзыва согласия на основании положений Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Согласие действует в течение срока, необходимого для достижения целей обработки персональных данных или до момента отзыва Пользователем указанного согласия, если иное не предусмотрено действующим законодательством РФ. Пользователь может отказаться от использования cookie, выбрав соответствующие настройки в браузере. Однако это может повлиять на работу некоторых функций сайта.

7. Заключительные положения

7.1. Настоящая Политика вступает в силу с момента ее утверждения и является общедоступным документом. 7.2. Во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» настоящая Политика публикуется в свободном доступе на сайте Оператора в сети «Интернет».