Политика в отношении обработки персональных данных

1.Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Федеральный закон «О ПД»), а также иными нормативными правовыми актами Российской Федерации в области персональных данных и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, предпринимаемые индивидуальным предпринимателем Дроновым Богданом Валентиновичем, действующим на основании ОГРНИП 321420500055559 (далее – Оператор).
1.2. Оператор ставит своей главной целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе охрану неприкосновенности частной жизни, личной и семейной тайны, и иных охраняемых законом тайн.
1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до утверждения настоящей Политики, так и после.
1.4. Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих вопросы обработки персональных данных у Оператора.
1.5. Оператор оформляет согласия на обработку персональных данных отдельным документом (отдельной электронной формой), в соответствии с требованиями Федерального закона № 152‑ФЗ (ч. 1 ст. 9), отдельно от договора или иного основного документа.
1.6. Политика обновляется в случае изменений законодательства. Настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на веб-сайте Оператора. Субъекты персональных данных имеют право ознакомиться с актуальной версией на сайте Оператора по адресу https://dronovmebel.ru.
1.7. Использование веб-сайта https://dronovmebel.ru означает согласие пользователя с условиями Политики и с условиями обработки персональных данных.
1.8. В случае несогласия с условиями Политики пользователь должен прекратить использование веб-сайта https://dronovmebel.ru.
1.9. Настоящая Политика применяется к веб-сайту https://dronovmebel.ru. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые субъект персональных данных может перейти по ссылкам, доступным на веб-сайте https://dronovmebel.ru.

2.Основные понятия

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
2.3. Веб‑сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://dronovmebel.ru.
2.4. Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку при
2.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.6. Оператор — индивидуальный предприниматель Дронов Богдан Валентинович, ОГРНИП 321420500055559.
2.7. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.8. Субъект персональных данных — физическое лицо, к которому относятся персональные данные, обрабатываемые Оператором.
2.9. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц или ознакомление с персональными данными неограниченного круга лиц.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти, иностранному юридическому или физическому лицу.
2.12. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности дальнейшего восстановления.
2.13. «Cookie» — небольшой фрагмент данных, отправленный веб‑сервером и хранимый на устройстве пользователя, который веб‑браузер пересылает веб‑серверу при обращении к страницам веб‑сайта.
2.14. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту персональных данных.

3. Основные права субъекта персональных данных и обязанности Оператора

3.1. Основные права субъекта персональных данных
Субъект персональных данных имеет право:
-получать подтверждение факта обработки своих персональных данных Оператором;
-получать доступ к своим персональным данным и сведениям о них, в том числе: правовые основания и цели обработки; методы и способы обработки; наименование, место нахождения и контактные данные Оператора; сведения о третьих лицах, которым были переданы персональные данные; сроки обработки и хранения данных;
-требовать уточнения, блокирования, удаления или уничтожения своих персональных данных, если они являются неполными, устаревшими, недостоверными или обработка нарушает закон;
-обжаловать действия или бездействие Оператора в уполномоченных органах и в судебном порядке;
-отозвать согласие на обработку персональных данных в любой момент посредством обращения к Оператору;
-получать информацию о мерах защиты персональных данных и порядке использования своих данных, реализуемых Оператором.

3.2. Обязанности Оператора
Оператор обязан:
-использовать персональные данные исключительно для целей, указанных в настоящей Политике и в согласии субъекта;
-своевременно предоставлять субъекту персональных данных информацию о ходе и особенностях обработки его данных, включая передачу третьим лицам;
-обеспечивать доступность для субъектов персональных данных актуальной версии Политики обработки персональных данных на официальном сайте https://dronovmebel.ru;
-применять организационные, правовые и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения;
-вести учет и своевременно рассматривать обращения субъектов персональных данных, их представителей и запросы уполномоченного органа;
-обеспечивать соблюдение новых требований законодательства;
-при необходимости обеспечивать и контролировать процесс обезличивания персональных данных согласно установленным методикам;
-немедленно уведомлять уполномоченные органы и субъектов персональных данных об утечках или иных инцидентах безопасности.
-обращения субъектов персональных данных, их представителей и уполномоченного органа обрабатываются в порядке, установленном Регламентом обработки запросов субъектов персональных данных (их представителей) и уполномоченного органа по защите прав субъектов ПД, утвержденным Оператором. Все формы обращений, а также сроки и порядок предоставления ответов зафиксированы в указанном Регламенте.

4. Цели обработки персональных данных

4.1. Обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации.
4.2. Заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности в рамках законодательства.
4.3. Ведение налогового учета в соответствии с действующим законодательством.
4.4. Исполнение обязательств по договорам и иным видам документов, заключаемым с физическими лицами, которые состоят в договорных отношениях с Оператором, включая оформление, учет и подтверждение связанных документов (счета, акты, гарантийные письма, дополнительные соглашения и иные документы), а также обеспечение прав и законных интересов сторон.
4.5. Предоставление доступа пользователям к сервисам, информации и материалам на сайте https://dronovmebel.ru, включая возможность получения услуг, ответов на вопросы и расчет предварительной стоимости выполняемых работ с соблюдением требований по защите персональных данных и их обезличиванию.
4.6. Идентификация соискателей на вакантные позиции ИП Дронов Богдан Валентинович, установление связи с ними по указанным контактам и проведение предварительного собеседования с целью трудоустройства с их согласия.

5. Правовые основания обработки персональных данных

-Конституция Российской Федерации;
-Гражданский кодекс Российской Федерации;
-Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и иные нормативные правовые акты, регулирующие обработку персональных данных;
-Договора, заключаемые между ИП Дронов Богдан Валентинович и субъектами персональных данных;
-Согласия субъектов персональных данных на обработку их персональных данных, оформляемые отдельным документом с учётом действующей редакции Федерального закона № 152‑ФЗ;
-Внесенные в силу 2025 года изменения и дополнения к законодательству о персональных данных, а также иные нормативные акты, регулирующие правоотношения в области обработки персональных данных;
-Обработка персональных данных осуществляется на основании правовых оснований, включая исполнение договора, согласие субъекта, законные интересы оператора, защиту жизненно важных интересов субъекта и иные основания, предусмотренные законодательством Российской Федерации;
-Оператор руководствуется требованиями ФЗ «О персональных данных» с учетом изменений и дополнений.

6.Объем и категории обрабатываемых персональных данных

6.1. Обработка персональных данных сотрудников и соискателей осуществляется в объёме, необходимом для: – рассмотрения кандидатуры на вакансию;
– заключения и исполнения трудовых и гражданско‑правовых договоров;
– исполнения обязанностей Оператора, установленных законодательством Российской Федерации. Перечень обрабатываемых персональных данных сотрудников включает, в том числе:
-фамилия, имя, отчество;
-дата рождения;
-адрес проживания,
-телефон,
-(адрес электронной почты);
-паспортные данные и иные документы, подтверждающие личность;
-реквизиты для расчета заработной платы и социального обеспечения (ИНН, расчетный счет, банковские реквизиты);
-иные данные, необходимые для заключения и исполнения трудовых договоров и обеспечения прав и законных интересов сторон.
6.2. Обрабатываемые персональные данные соискателей вакансий ИП Дронов Богдан Валентинович:
-фамилия, имя, отчество;
-дата рождения;
-пол;
-адрес фактического проживания;
-номер контактного телефона;
-сведения о трудовой деятельности;
-иные данные, включая размещенные в анкете (резюме), адресованные Оператору или опубликованные в сети Интернет.
6.3. Обрабатываемые персональные данные физических лиц, состоящих с Оператором в договорных отношениях, включая индивидуальных предпринимателей и представителей юридических лиц (ООО):
-фамилия, имя, отчество;
-номер контактного телефона/телефонов;
-паспортные данные;
-адрес выполнения (оказания) сопутствующих работ и (или) услуг, указанный субъектом персональных данных;
-адрес регистрации;
-ИНН;
-расчетный счет.
6.4. Обрабатываемые персональные данные пользователей веб-сайта https://dronovmebel.ru:
-имя (фамилия и отчество, если указаны);
-номер контактного телефона;
-адрес электронной почты.
6.5. Для улучшения веб-сайта и обеспечения наилучшего представления контента на компьютере или мобильном устройстве, а также для обеспечения навигации по веб-сайту происходит сбор и обработка обезличенных данных, включая файлы cookie. Политика в отношении обработки файлов cookie доступна по ссылке https://dronovmebel.ru/cookie.
6.6. Вышеперечисленные данные в Политике объединены понятием «персональные данные».

7. Порядок и условия обработки персональных данных

7.1. Оператор осуществляет обработку персональных данных законными и справедливыми способами, в объёме, необходимом для достижения целей, указанных в настоящей Политике.
7.2. Обработка персональных данных осуществляется с использованием и без использования средств автоматизации, в информационных системах персональных данных Оператора.
7.3. Персональные данные обрабатываются до достижения целей обработки, истечения сроков хранения, установленных законодательством или договором, либо до отзыва согласия субъекта персональных данных, если обработка основана на согласии.
7.4. Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также без согласия — в случаях, предусмотренных законодательством Российской Федерации. Формы согласий и порядок их получения устанавливаются отдельными документами Оператора.
7.5. Способы получения персональных данных включают:
– предоставление данных субъектом персональных данных при заключении договора и исполнении обязательств;
– обращение субъекта через формы на веб‑сайте https://dronovmebel.ru;
– предоставление данных в рамках трудовых и гражданско‑правовых отношений;
– получение данных из предусмотренных законом источников.
7.6. Оператор вправе поручить обработку персональных данных третьему лицу на основании договора, при условии соблюдения требований законодательства о персональных данных и настоящей Политики.
7.7. Передача персональных данных третьим лицам без согласия субъекта персональных данных не допускается, за исключением случаев, предусмотренных федеральным законом.
7.8. Передача персональных данных в уполномоченные государственные органы (налоговые органы, ПФР, ФСС, правоохранительные органы и др.) осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.9. При обработке персональных данных Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
7.10. При обработке персональных данных с использованием сети «Интернет» Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, расположенных на территории Российской Федерации.
7.11. Работники Оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, и локальными актами по вопросам обработки персональных данных.

8. Хранение персональных данных

8.1. Персональные данные хранятся на бумажных и электронных носителях в условиях, обеспечивающих защиту от неправомерного доступа и сохранность данных.
8.2. Доступ к персональным данным имеют только Оператор и (при наличии) уполномоченные работники, допущенные к обработке персональных данных в пределах своих должностных обязанностей.
8.3. Хранение персональных данных в форме, позволяющей определить субъект персональных данных, осуществляется не дольше, чем того требуют цели обработки, если больший срок хранения не установлен федеральным законом или договором.
8.4. Сроки хранения персональных данных определяются в соответствии с законодательством Российской Федерации о бухгалтерском учёте, налогах и сборах, трудовом законодательством и иными нормативными правовыми актами.
8.5. По достижении целей обработки, истечении установленных сроков хранения или при наступлении иных оснований, предусмотренных законодательством, персональные данные подлежат уничтожению либо обезличиванию.
8.6. Персональные данные, зафиксированные на бумажных носителях, хранятся в офисе с ограниченным доступом. Офис запирается, доступ к документам имеет только Оператор.
8.7. Персональные данные, обрабатываемые с использованием средств автоматизации, хранятся в отдельных папках и файлах в электронном виде с применением антивирусного программного обеспечения.
8.8. Срок хранения персональных данных физических лиц, состоящих с Оператором в договорных отношениях, соответствует срокам хранения документов, необходимых для исчисления и уплаты налогов, и составляет 5 лет, если иное не установлено трудовым законодательством или иными федеральными законами.
8.9. Срок хранения персональных данных пользователей веб-сайта составляет 6 месяцев, если за этот период пользователь не проинформировал Оператора о своём намерении заключить договор.
8.10. Срок хранения персональных данных соискателей:
-в случае отказа в приёме на работу – данные уничтожаются в течение 30 дней;
-в случае приема на работу – срок хранения данных соответствует срокам хранения персональных данных работников согласно трудовому законодательству.

8.11. Оператором определен перечень лиц, осуществляющих обработку персональных данных и имеющих к ним доступ. Обеспечено раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.

9. Уничтожение персональных данных

9.1. Уничтожение персональных данных осуществляется способами, исключающими возможность восстановления содержания персональных данных.
9.2. Персональные данные на бумажных носителях уничтожаются путём механического разрушения или иным способом, не позволяющим восстановить документ.
9.3. Персональные данные на электронных носителях уничтожаются путём удаления информации с носителя с использованием штатных средств и/или специализированного программного обеспечения, обеспечивающего невозможность восстановления данных.
9.4. Уничтожение персональных данных производится в сроки, предусмотренные законодательством Российской Федерации и настоящей Политикой.
9.5. Факт уничтожения персональных данных может оформляться актом об уничтожении персональных данных (при необходимости и/или в случаях, предусмотренных законодательством).
9.6. Уничтожение персональных данных осуществляется в сроки, предусмотренные законодательством, в том числе:
- в течение 7 рабочих дней с момента получения подтверждения о незаконности или ненужности обработки данных;
- в течение 10 рабочих дней после выявления неправомерной обработки, если невозможно ее устранить;
-в течение 30 дней после достижения целей обработки или отзыва согласия субъекта персональных данных;
- при невозможности немедленного уничтожения данные блокируются с последующим уничтожением не позднее шести месяцев.

10. Трансграничная передача персональных данных

10.1. Трансграничная передача персональных данных не осуществляется.
10.2. В случае изменения ситуации и необходимости осуществления трансграничной передачи, Оператор обязуется уведомить уполномоченный орган (Роскомнадзор) в установленном законодательством порядке и при этом соблюдать все ограничения и требования, предусмотренные федеральным законодательством.

11. Ответственность сторон

11.1. Оператор несет ответственность за неисполнение или ненадлежащее исполнение своих обязательств в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных пунктом 11.2 настоящей политики.
11.2. Оператор не несет ответственности в следующих случаях утраты или разглашения персональных данных, если данные:
-переданы органам государственной власти в пределах их полномочий;
-раскрыты третьей стороне после передачи им Оператором с согласия субъекта персональных данных;
-стали общедоступными до утраты или разглашения;
-получены Оператором от третьего лица до передачи их субъекту персональных данных;
-раскрыты с согласия субъекта данных или самим субъектом;
-разглашение произошло вследствие форс-мажорных обстоятельств, исключающих ответственность Оператора.
11.3. В случаях нарушений законодательства в сфере персональных данных, включая неправомерный сбор, использование, хранение или разглашение, к Оператору применяются меры ответственности согласно Федеральному закону №152-ФЗ и КоАП РФ, включая административные штрафы.

12. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов персональных данных

12.1. Субъект персональных данных имеет право получить от Оператора сведения, предусмотренные частью 7 статьи 14 Федерального закона № 152‑ФЗ «О персональных данных», в том числе подтверждение факта обработки персональных данных, правовые основания и цели обработки, сведения о сроках обработки и лицах, которым передаются персональные данные.
12.2. В предоставляемые сведения не включаются персональные данные других субъектов персональных данных, за исключением случаев, когда имеются законные основания для их раскрытия.
12.3. Запрос субъекта персональных данных должен содержать:
– фамилию, имя, отчество субъекта персональных данных;
– реквизиты документа, удостоверяющего личность субъекта персональных данных или его представителя;
– сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (при наличии);
– подпись субъекта персональных данных или его представителя (для письменного обращения).
12.4. Запрос может быть направлен Оператору в письменной форме по почтовому адресу или в форме электронного документа по адресу электронной почты, указанным в настоящей Политике. Электронный запрос может быть подписан электронной подписью в соответствии с законодательством Российской Федерации.
12.5. Оператор рассматривает обращение субъекта персональных данных и направляет ответ в срок, установленный законодательством Российской Федерации. Ответ предоставляется в форме, указанной субъектом персональных данных, если иное не предусмотрено федеральным законом.
12.6. В случае если обращение субъекта персональных данных не содержит необходимых сведений либо субъект не имеет права доступа к запрашиваемой информации, Оператор направляет мотивированный отказ с указанием причин отказа и порядка его обжалования.
12.7. При выявлении неточных персональных данных по обращению субъекта персональных данных или его представителя Оператор уточняет данные либо блокирует их на период проверки и принимает меры по их актуализации.
12.8. При выявлении неправомерной обработки персональных данных Оператор прекращает такую обработку либо обеспечивает её приведение в соответствие с требованиями законодательства.
12.9. Персональные данные подлежат уничтожению либо обезличиванию при достижении целей обработки, истечении сроков хранения, отзыве согласия субъекта персональных данных (если обработка основана на согласии), а также в иных случаях, предусмотренных законодательством Российской Федерации, если отсутствуют иные законные основания для обработки персональных данных.
12.10 Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору уведомление по контактным данным: 650023, Кемеровская область, г. Кемерово, ул. Терешковой, д. 22, кв. 7 или на электронную почту dronovbogdan94@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».

13. Заключительные положения

13.1. Настоящая Политика действует бессрочно до её отмены или замены новой редакцией.
13.2. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в Политике указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на сайте https://dronovmebel.ru, если иное не предусмотрено Политикой.
13.3. Актуальная версия Политики в свободном доступе размещена в сети Интернет по адресу:https://dronovmebel.ru.
13.4. Вопросы, не урегулированные настоящей Политикой, регулируются в соответствии с действующим законодательством Российской Федерации о персональных данных.