Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Конституции Российской Федерации, Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных»), законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые индивидуальным предпринимателем Дроновым Богданом Валентиновичем, действующим на основании ОГРНИП 321420500055559 (далее – Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, иные охраняемые законом тайны.
1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.4. Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих в ИП Дронов Богдан Валентинович вопросы обработки персональных данных.
1.5. Оператор оформляет согласия на обработку персональных данных отдельным документом с 1 сентября 2025 года согласно новым требованиям закона №152-ФЗ (ч. 1 ст. 9), а не как часть договора или иного основного документа.
1.6. Политика обновляется с учетом изменений законодательства. Во исполнение требований части 2 статьи 18.1.ФЗ «О персональных данных», настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на веб-сайте Оператора. Субъекты персональных данных имеют право знакомиться с актуальной версией на сайте Оператора https://dronovmebel.ru.
1.7. Использование веб-сайта https://dronovmebel.ru означает согласие с настоящей Политикой и условиями обработки персональных данных.
1.8. В случае несогласия с условиями Политики Пользователь должен прекратить использование веб-сайта https://dronovmebel.ru.
1.9. Настоящая Политика применяется к веб-сайту https://dronovmebel.ru. Оператор не контролирует и не несет ответственность за веб-сайты третьих лиц, на которые субъект персональных данных может перейти по ссылкам, доступным на веб-сайте https://dronovmebel.ru .

2. Основные понятия

2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://dronovmebel.ru;
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, а также информационных технологий и технических средств, обеспечивающих их обработку, с использованием средств автоматизации или без использования таких средств.
2.5. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.6. Оператор – ИП Дронов Богдан Валентинович, с местонахождением по адресу: 650023, г. Кемерово, ул. Терешковой д 22. кв.7, ИНН 420545973435, ОГРНИП 321420500055559.
2.7. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому лицу (субъекту персональных данных).
2.8. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.9. Субъект персональных данных – физическое лицо, которое прямо или косвенно определено, или определяемо с помощью персональных данных.
2.10. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти, иностранному юридическому или физическому лицу, в том числе через сети связи общего пользования. Трансграничная передача допускается только при условии обеспечения необходимого уровня защиты персональных данных в стране получателя, соответствующего требованиям законодательства Российской Федерации, или при наличии иных законных оснований, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ и иными нормативными актами;
2.12. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных;
2.13. Информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку, информационных технологий и технических средств;
2.14. «Cookie» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего веб-сайта.
2.15. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных (п. 9 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ, в редакции 2025 года).
При обезличивании Оператор обязан применять утвержденные методы, обеспечивающие невозможность идентификации субъекта данных, включая:
- замену идентификаторов условными кодами с хранением таблицы соответствия отдельно;
- изменение состава или семантики данных (обобщение, удаление части информации);
-разделение данных на части и их раздельное хранение;
- иные методы, исключающие возможность идентификации.
Обезличенные персональные данные не требуют согласия субъекта на обработку и могут использоваться для статистического анализа, передачи в государственные геоинформационные системы и иных целей, предусмотренных законодательством.

3. Основные права субъекта персональных данных и обязанности Оператора

3.1. Основные права субъекта персональных данных

Субъект персональных данных имеет право:
-Получать подтверждение факта обработки своих персональных данных Оператором.
-Получать доступ к своим персональным данным и сведениям о них, в том числе: правовые основания и цели обработки; методы и способы обработки; наименование, место нахождения и контактные данные Оператора; сведения о третьих лицах, которым были переданы персональные данные; сроки обработки и хранения данных.
- Требовать уточнения, блокирования, удаления или уничтожения своих персональных данных, если они являются неполными, устаревшими, недостоверными или обработка нарушает закон.
- Обжаловать действия или бездействие Оператора в уполномоченных органах и в судебном порядке.
- Отозвать согласие на обработку персональных данных в любой момент посредством обращения к Оператору.
- Получать информацию о реализуемых Оператором мерах защиты персональных данных и порядке использования своих данных.

3.2. Обязанности Оператора

Оператор обязан:
-Использовать персональные данные исключительно для целей, указанных в настоящей Политике и в согласии субъекта.
-Вовремя предоставлять субъекту персональных данных информацию о ходе и особенностях обработки его данных, в том числе о передаче третьим лицам.
-Обеспечивать доступность для субъектов персональных данных актуальной версии Политики обработки персональных данных на официальном сайте https://dronovmebel.ru;
-Применять организационные, правовые и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.
- Вести учет и своевременно рассматривать обращения субъектов персональных данных, их представителей и запросы уполномоченного органа.
- Обеспечивать соблюдение новых требований законодательства.
-При необходимости обеспечивать и контролировать процесс обезличивания персональных данных согласно установленным методикам.
- Немедленно уведомлять уполномоченные органы и субъектов персональных данных о случаях утечки или иных инцидентах безопасности.

4. Цели обработки персональных данных

4.1. Обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации.
4.2. Заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности в рамках законодательства.
4.3. Ведение налогового учета в соответствии с действующим законодательством.
4.4. Исполнение обязательств по договорам иным видам документов, заключаемым с физическими лицами, которые состоят в договорных отношениях с Оператором, включая оформление, учет и подтверждение связанных документов (счета, акты, гарантийные письма, дополнительные соглашения и иные документы), а также обеспечение прав и законных интересов сторон.
4.5. Предоставление доступа пользователям к сервисам, информации и материалам на веб-сайте https://dronovmebel.ru, включая возможность получения услуг, ответов на вопросы и расчет предварительной стоимости выполняемых работ с соблюдением требований по защите персональных данных и их обезличиванию.
4.6. Идентификация соискателей на вакантные позиции ИП Дронов Богдан Валентинович, установление связи с ними по указанным контактам и проведение предварительного собеседования с целью трудоустройства с их согласия.

5. Правовые основания обработки персональных данных

-Конституция Российской Федерации;
-Гражданский кодекс Российской Федерации;
-Федеральный закон от 08.08.2001 № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей»;
-Договора, заключаемые между ИП Дронов Богдан Валентинович и субъектами персональных данных;
- Согласия субъектов персональных данных на обработку их персональных данных, оформляемые отдельным документом с 1 сентября 2025 года;
- Иные нормативные правовые акты, регулирующие правоотношения в области обработки персональных данных;
- Обработка персональных данных осуществляется на основании правовых оснований, включая исполнение договора, согласие субъекта, законные интересы оператора, защиту жизненно важных интересов субъекта и иные основания, предусмотренные законодательством Российской Федерации;
- Оператор руководствуется требованиями ФЗ «О персональных данных» с учетом изменений и дополнений, вступающих в силу в 2025 году.

6. Объем и категории обрабатываемых персональных данных

6.1. Обрабатываемые персональные данные соискателей вакансий ИП Дронов Богдан Валентинович:
-фамилия, имя, отчество;
- дата рождения;
-пол;
-адрес фактического проживания;
-номер контактного телефона;
- сведения о трудовой деятельности;
- и иные данные, включая размещенные в анкете (резюме), адресованной Оператору или опубликованной в сети Интернет.
6.2. Обрабатываемые персональные данные физических лиц, состоящих с Оператором в договорных отношениях, включая индивидуальных предпринимателей и представителей юридических лиц (ООО):
-фамилия, имя, отчество;
-номер контактного телефона/телефонов;
-паспортные данные;
- адрес выполнения (оказания) сопутствующих работ и (или) услуг, указанный субъектом персональных данных;
- адрес регистрации;
-ИНН;
-расчетный счёт.
6.3. Обрабатываемые персональные данные пользователей веб-сайта https://dronovmebel.ru:
- имя (фамилия и отчество, если указаны);
- номер контактного телефона;
- адрес электронной почты.
6.4. Для улучшения веб-сайта и обеспечения наилучшего представления контента на компьютере или мобильном устройстве, а также для обеспечения навигации по веб-сайту происходит сбор и обработка обезличенных данных, включая файлы «cookie». Политика в отношении обработки файлов cookie доступна по ссылке https://dronovmebel.ru/cookie.
6.5. Вышеперечисленные данные в Политике объединены понятием «персональные данные».

7. Порядок и условия обработки персональных данных
7.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
7.2.Обработка персональных данных осуществляется в соответствии с требованиями законодательства Российской Федерации, законным способом, в том числе с использованием информационных систем персональных данных.
7.3.Условиями прекращения обработки персональных данных являются: прекращение деятельности Оператора как индивидуального предпринимателя; достижение целей обработки или утрата необходимости в их достижении; истечение срока хранения персональных данных; отзыв согласия субъекта на обработку его персональных данных.
7.4.Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации (Приложения №1-3 к Политике).
7.5. Согласие на обработку персональных данных, разрешенных субъектом для их распространения, оформляется отдельно от иных согласий и может быть предоставлено:
-непосредственно;
-с использованием информационной системы уполномоченного органа по защите прав субъектов персональных данных.
7.6. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
7.7. Способы обработки персональных данных включают:
-получение данных устно и письменно, в том числе через формы на сайте https://dronovmebel.ru, с выражением согласия пользователя путем проставления соответствующей отметки и отправки данных;
-получение заверенных копий документов, содержащих персональные данные;
-получение оригиналов документов, предоставляемых субъектами персональных данных;
-получение данных из общедоступных источников;
-иные законные способы обработки данных.
7.8. Обработка обезличенных данных осуществляется при условии, что пользователь активировал соответствующие настройки браузера (файлы cookie, JavaScript).
7.9. Раскрытие и распространение персональных данных третьим лицам без согласия субъекта не допускается, за исключением случаев, предусмотренных федеральным законом.
7.10. Оператор вправе поручить обработку персональных данных третьим лицам при наличии согласия субъекта и договора, регулирующего обработку, с обязательным соблюдением правил и принципов ФЗ «О персональных данных».
7.11. Передача персональных данных уполномоченным органам государственной власти осуществляется в соответствии с законодательством РФ.
7.12.Персональные данные пользователей веб-сайта https://dronovmebel.ru обрабатываются и хранятся на территории Российской Федерации в дата-центрах провайдеров Selectel и Яндекс.Облако, соответствующих требованиям локализации и безопасности.
7.13. Передача персональных данных в органы дознания, следствия, Федеральную налоговую службу, Пенсионный фонд, Фонд социального страхования и прочие органы исполнительной власти осуществляется строго в соответствии с требованиями действующего законодательства Российской Федерации и на основании установленных процедур и запросов.
7.14. Оператор принимает необходимые организационные, правовые и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, включая, но не ограничиваясь:
-разработкой и утверждением локальных нормативных актов, регулирующих порядок обработки и защиты персональных данных;
-созданием условий, обеспечивающих безопасность при работе с персональными данными;
-организацией учета документов, содержащих персональные данные;
-хранением персональных данных в условиях, исключающих неправомерный доступ (запираемый офис, ограниченный доступ в офис);
-использованием антивирусного программного обеспечения и других доступных средств защиты информации.
7.15. При сборе персональных данных, включая данные, полученные через информационно-телекоммуникационную сеть Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации исключительно с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с законодательными требованиями о локализации персональных данных.

8. Хранение персональных данных

8.1. Персональные данные субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.
8.2. Персональные данные, зафиксированные на бумажных носителях, хранятся в офисе с ограниченным доступом. Офис запирается, доступ к документам имеет только Оператор.
8.3.Персональные данные, обрабатываемые с использованием средств автоматизации, хранятся в отдельных папках и файлах в электронном виде с применением антивирусного программного обеспечения.
8.4. Не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах и файлообменниках.
8.5. Хранение персональных данных в форме, позволяющей определить субъект персональных данных, осуществляется не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом, договором или соглашением. После достижения целей обработки, прекращения деятельности оператора, отзыва согласия субъекта или утраты необходимости в обработке данные подлежат уничтожению.
8.6. Срок хранения персональных данных физических лиц, состоящих с Оператором в договорных отношениях, соответствует срокам хранения документов, необходимых для исчисления и уплаты налогов, и составляет 5 лет.
8.7. Срок хранения персональных данных пользователей веб-сайта составляет 6 месяцев, если за этот период пользователь не проинформировал Оператора о своем намерении заключить договор.
8.8. Срок хранения персональных данных соискателей:
-в случае отказа в приеме на работу – данные уничтожаются в течение 30 дней;
-в случае приема на работу – срок хранения данных соответствует срокам хранения персональных данных работников согласно трудовому законодательству.

9. Уничтожение персональных данных

9.1. Уничтожение документов (носителей), содержащих персональные данные, производится такими способами, при которых восстановление информации невозможно, включая дробление (измельчение) и превращение в бесформенную массу. Допустимые методы включают использование шредеров с высокой степенью измельчения документов.
9.2. Персональные данные на электронных носителях уничтожаются путем полного стирания информации с использованием специализированного программного обеспечения (например, служебной программы «SDelete»), обеспечивающего невозможность восстановления данных.
9.3. Уничтожение персональных данных осуществляется в сроки, предусмотренные законодательством, в том числе:
- в течение 7 рабочих дней с момента получения подтверждения о незаконности или ненужности обработки данных;
- в течение 10 рабочих дней после выявления неправомерной обработки, если невозможно ее устранить;
-в течение 30 дней после достижения целей обработки или отзыва согласия субъекта персональных данных;
- при невозможности немедленного уничтожения данные блокируются с последующим уничтожением не позднее шести месяцев.
9.4. Процедуры уничтожения оформляются актами, в которых фиксируются сроки, способы уничтожения и список уничтоженных данных.

10. Трансграничная передача персональных данных

10.1. Трансграничная передача персональных данных не осуществляется.
10.2. В случае изменения ситуации и необходимости осуществления трансграничной передачи, Оператор обязуется уведомить уполномоченный орган (Роскомнадзор) в установленном законодательством порядке и при этом соблюдать все ограничения и требования, предусмотренные федеральным законодательством.

11. Ответственность сторон

11.1. Оператор несет ответственность за неисполнение или ненадлежащее исполнение своих обязательств в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных пунктом 11.2 настоящей Политики.
11.2. Оператор не несет ответственность в случае утраты или разглашения персональных данных, если:
- данные были предоставлены органам государственной власти в пределах их полномочий;
-данные были раскрыты третьей стороной после передачи им Оператором с согласия субъекта персональных данных;
-данные стали общедоступными до утраты или разглашения;
- данные были получены Оператором от третьего лица до передачи их субъектом персональных данных;
-данные были раскрыты с согласия субъекта персональных данных или самим субъектом;
-разглашение произошло вследствие форс-мажорных обстоятельств, исключающих ответственность Оператора.
11.3. В случае нарушений законодательства в сфере персональных данных, в том числе неправомерного сбора, использования, хранения или разглашения, к Оператору применяются меры ответственности согласно Федеральному закону № 152-ФЗ и КоАП РФ, включая административные штрафы.

12. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов персональных данных

12.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки, а также иные сведения, указанные в части 7 статьи 14 ФЗ «О персональных данных», предоставляются Оператором субъекту персональных данных или его законному представителю при обращении или получении запроса.
12.2. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для их раскрытия.
12.3. Запрос должен содержать:
-фамилию, имя, отчество субъекта персональных данных;
-реквизиты основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи документа и выдавшем его органе;
-сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения, условное обозначение или иные сведения), либо иные подтверждающие факт обработки персональных данных Оператором документы;
-подпись субъекта персональных данных или его представителя.
12.4. При поступлении личного обращения субъекта персональных данных Оператор выдает расписку о приеме письменного обращения.
12.5. К запросам в письменной форме относятся любые письменные обращения субъектов персональных данных, направленные в адрес Оператора, включая обращения, отправленные через отделения почтовой связи.
12.6. К электронным запросам относятся обращения (электронные документы) субъектов персональных данных, направленные на адрес электронной почты Оператора. В соответствии с требованиями действующего законодательства Российской Федерации такие обращения должны быть подписаны квалифицированной электронной подписью субъекта персональных данных.
12.7. Ответ на обращение направляется субъекту персональных данных в письменной форме на почтовый адрес, указанный в обращении, в предусмотренный законом срок.
12.8. В случае если обращение (запрос) субъекта персональных данных не содержит сведения, необходимые согласно части 3 статьи 14 ФЗ «О персональных данных», либо если субъект не имеет прав доступа к запрашиваемой информации, Оператор направляет мотивированный отказ.
 12.9. Право субъекта персональных данных на доступ к его данным может быть ограничено в соответствии с частью 8 статьи 14 указанного закона, в том числе если доступ нарушает права и законные интересы третьих лиц.
12.10. При выявлении неточных персональных данных по обращению субъекта или его представителя либо по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту, с момента обращения или получения запроса на период проверки, при условии, что блокирование не нарушает права субъекта или третьих лиц.
12.11. В случае подтверждения неточности персональных данных Оператор уточняет их на основании представленных сведений в течение семи рабочих дней и снимает блокирование.
12.12. При выявлении неправомерной обработки персональных данных Оператор блокирует соответствующие данные с момента обращения субъекта, его представителя или Роскомнадзора и принимает меры в соответствии с законодательством.
12.13. При достижении целей обработки персональных данных, в случае отзыва субъектом персональных данных согласия на их обработку, а также в случае прекращения деятельности Оператора как индивидуального предпринимателя, персональные данные подлежат уничтожению в срок, не превышающий 30 дней, если:
-иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем является субъект персональных данных;
-Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных ФЗ «О персональных данных» или иными федеральными законами;
-иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
12.14. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору уведомление по контактным данным: 650023, Кемеровская область, г. Кемерово, ул. Терешковой, д. 22, кв. 7 или на электронную почту dronovbogdan94@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».

13. Заключительные положения

13.1. Субъект персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по контактным данным, указанным в пункте 12.14.
13.2. Настоящая Политика подлежит изменению, дополнению в случае изменения законодательства Российской Федерации в сфере обработки и защиты персональных данных.
13.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://dronovmebel.ru.