Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Китовым Александром Викторовичем (далее — Оператор), а также меры, направленные на обеспечение безопасности персональных данных и соблюдение прав субъектов персональных данных.

1.2. Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и с учетом рекомендаций уполномоченного органа по защите прав субъектов персональных данных.

1.3. Действие Политики распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств, в том числе получаемые от работников, бывших работников, родственников работников, контрагентов, представителей контрагентов, клиентов и соискателей.

1.4. Политика является общедоступным документом и подлежит размещению в информационно-телекоммуникационной сети Интернет на сайтах Оператора, если посредством соответствующего сайта осуществляется сбор персональных данных.

1.5. Цели обработки персональных данных, установленные настоящей Политикой, определяются фактическими процессами Оператора.

2. Сведения об Операторе

2.1. Оператор: Индивидуальный предприниматель Китов Александр Викторович.

2.2. ОГРНИП: 311272410400012. ИНН: 271500887304.

2.3. Адрес для направления корреспонденции и обращений субъектов персональных данных: Россия, 680000, г. Хабаровск, ул. Ким-Ю-Чена, д. 44, -1 этаж, офис 7.

2.4. Электронная почта: bubblestore@bk.ru. Телефон: +7 929 409-05-00.

2.5. Сайты Оператора: www.bubblestore.ru, www.fr.bubblestore.ru.

2.6. Регистрационный номер в реестре операторов персональных данных: 27-24-011179.

3. Основные понятия

персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу;
оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции), совершаемые с ними;
обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными;
автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения персональных данных;
уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

4. Принципы обработки персональных данных

обработка осуществляется на законной и справедливой основе;
обработка ограничивается достижением конкретных, заранее определенных и законных целей;
не допускается обработка персональных данных, несовместимая с целями их сбора;
содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки; избыточность не допускается;
при обработке обеспечиваются точность, достаточность и, при необходимости, актуальность персональных данных;
хранение осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором;
по достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

5. Цели обработки персональных данных, категории субъектов и состав обрабатываемых данных

5.1. Ведение кадрового и бухгалтерского учета

Цель обработки персональных данных: Ведение кадрового и бухгалтерского учета.

Категории субъектов: работники, родственники работников, уволенные работники.

Категории персональных данных: фамилия, имя, отчество; год, месяц, дата и место рождения; семейное и социальное положение; доходы; пол; адрес электронной почты; адрес места жительства и адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные водительского удостоверения; данные, содержащиеся в свидетельстве о рождении; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время); отношение к воинской обязанности и сведения воинского учета; сведения об образовании.

Перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Обработка осуществляется в объеме, необходимом для оформления и ведения трудовых отношений, кадрового делопроизводства, начисления и выплаты заработной платы и иных выплат, исполнения обязанностей Оператора в области бухгалтерского, налогового, пенсионного, социального и воинского учета, а также исполнения иных обязанностей работодателя, предусмотренных законодательством Российской Федерации.

5.2. Подготовка, заключение и исполнение гражданско-правового договора

Цель обработки персональных данных: Подготовка, заключение и исполнение гражданско-правового договора.

Категории субъектов: контрагенты, представители контрагентов, клиенты.

Категории персональных данных: фамилия, имя, отчество; год, месяц, дата и место рождения; доходы; пол; адрес электронной почты; адрес места жительства и адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные водительского удостоверения; данные документа, удостоверяющего личность за пределами Российской Федерации; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время); отношение к воинской обязанности и сведения воинского учета; сведения об образовании; сведения о состоянии здоровья; национальная принадлежность; сведения о судимости.

В рамках указанной цели Оператор вправе получать данные непосредственно от субъекта, из представленных им документов и сообщений, а также посредством форм обратной связи, заявок и иных способов взаимодействия на сайтах Оператора. Персональные данные используются исключительно в связи с подготовкой, заключением, исполнением, изменением и прекращением соответствующих гражданско-правовых отношений, включая рассмотрение заявок и преддоговорное взаимодействие.

5.3. Подбор персонала (соискателей) на вакантные должности оператора

Цель обработки персональных данных: Подбор персонала (соискателей) на вакантные должности оператора.

Категории субъектов: соискатели.

Обработка осуществляется для рассмотрения кандидатуры соискателя, проверки соответствия требованиям вакантной должности, организации собеседований, принятия решения о трудоустройстве и подготовки документов, необходимых для оформления трудовых отношений.

5.4. Продвижение товаров, работ, услуг на рынке

Цель обработки персональных данных: Продвижение товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи.

Категории субъектов: клиенты, потенциальные клиенты, посетители сайтов Оператора, предоставившие контактные данные и согласие на получение рекламных и информационных сообщений.

Категории персональных данных: фамилия, имя, отчество (при наличии); номер телефона; адрес электронной почты; сведения о выбранных товарах, услугах и обращениях; сведения о предоставлении, отзыве или прекращении действия согласия на получение рекламных сообщений.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, привлекаемым Оператором для технического осуществления рассылок или связи, блокирование, удаление, уничтожение.

Обработка персональных данных в указанной цели осуществляется при наличии предварительного согласия субъекта персональных данных на получение рекламы и прекращается по требованию субъекта персональных данных, в том числе при отзыве соответствующего согласия.

Не допускается объединение согласия на обработку персональных данных в целях рекламы с иными согласиями таким образом, который не позволяет субъекту свободно отказаться от рекламной обработки.

5.5. Обеспечение функционирования сайта и анализ его посещаемости

Цель обработки персональных данных: Обеспечение функционирования сайта и анализ его посещаемости.

Категории субъектов: посетители сайтов www.bubblestore.ru и www.fr.bubblestore.ru.

Категории персональных данных и технических сведений: IP-адрес; файлы cookie и иные онлайн-идентификаторы; сведения о браузере и типе устройства; операционная система; дата и время обращения к сайту; адрес запрашиваемой страницы; источник перехода; сведения о действиях пользователя на сайте; сведения о сессии; иные технические данные, автоматически передаваемые устройством пользователя и необходимые для функционирования сайта, обеспечения его безопасности и анализа посещаемости.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (предоставление, доступ) поставщикам технической инфраструктуры и сервисов веб-аналитики при наличии правового основания, блокирование, удаление, уничтожение.

Обработка в указанной цели осуществляется с использованием файлов cookie и иных технических средств. Необязательные аналитические и иные файлы cookie, использование которых требует согласия, применяются после получения соответствующего согласия посетителя сайта. Посетителю должна быть предоставлена возможность отказаться от необязательных файлов cookie без прекращения доступа к основному содержанию сайта.

При использовании сервисов веб-аналитики Оператор обеспечивает соответствие такой обработки требованиям законодательства Российской Федерации о персональных данных, в том числе требованиям о локализации баз данных граждан Российской Федерации и правилам передачи персональных данных третьим лицам.

6. Правовые основания обработки персональных данных

6.1. Оператор обрабатывает персональные данные при наличии одного или нескольких законных оснований, предусмотренных законодательством Российской Федерации.

согласие субъекта персональных данных на обработку его персональных данных;
необходимость обработки для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта;
необходимость обработки для исполнения обязанностей и осуществления прав Оператора, предусмотренных трудовым, налоговым, бухгалтерским и иным законодательством Российской Федерации;
иные основания, прямо предусмотренные Федеральным законом № 152-ФЗ и иными федеральными законами.

6.2. В случаях, когда законодательством предусмотрено получение письменного согласия либо отдельного согласия на соответствующий вид обработки, Оператор получает такое согласие до начала обработки.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется Оператором смешанным способом: с использованием средств автоматизации и без использования таких средств.

7.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения трудовых или договорных обязанностей, и в объеме, необходимом для соответствующей цели.

7.3. Оператор вправе поручить обработку персональных данных другому лицу на основании договора. Такой договор должен определять перечень персональных данных, перечень действий с ними, цели обработки, обязанность соблюдать конфиденциальность, требования к защите персональных данных и иные обязательные условия, установленные законодательством.

7.4. Передача персональных данных государственным органам, судам, правоохранительным органам, налоговым органам, Социальному фонду России и иным уполномоченным лицам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.5. Распространение персональных данных неопределенному кругу лиц осуществляется только при наличии предусмотренного законом основания, в том числе отдельного согласия субъекта персональных данных на распространение, когда такое согласие требуется.

7.6. Трансграничная передача персональных данных Оператором не осуществляется.

7.7. Базы данных, используемые Оператором для сбора, записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан Российской Федерации, располагаются на территории Российской Федерации.

8. Обработка персональных данных при использовании сайтов

8.1. При заполнении форм на сайтах www.bubblestore.ru и www.fr.bubblestore.ru субъект самостоятельно предоставляет Оператору персональные данные.

8.2. Персональные данные, получаемые через сайты в связи с заказом товара, направлением заявки, обращением по вопросам сотрудничества, франшизы либо иным преддоговорным взаимодействием, обрабатываются в рамках цели «Подготовка, заключение и исполнение гражданско-правового договора».

8.3. Персональные данные, направленные соискателем через сайт или электронную почту в связи с трудоустройством, обрабатываются в рамках цели «Подбор персонала (соискателей) на вакантные должности оператора».

8.4. Персональные данные, используемые для направления рекламных предложений, рассылок, сообщений о товарах, услугах, специальных предложениях и иных формах прямого продвижения, обрабатываются в рамках цели «Продвижение товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи» при наличии необходимого согласия субъекта.

8.5. Технические сведения о посещении сайтов, включая IP-адрес, cookie, сведения о браузере, устройстве, сессии, времени посещения и просмотренных страницах, обрабатываются в рамках цели «Обеспечение функционирования сайта и анализ его посещаемости».

8.6. Для необязательных аналитических и иных файлов cookie, если их использование требует согласия, Оператор получает согласие посетителя сайта до начала соответствующей обработки.

8.7. Отказ от необязательных файлов cookie не должен препятствовать доступу к основным функциям и содержанию сайта, для которых такие cookie не являются необходимыми.

8.8. В случае привлечения владельцев сервисов веб-аналитики, хостинга, CRM, рассылок и иных технических сервисов Оператор определяет правовое основание передачи персональных данных, обеспечивает договорное оформление поручения обработки либо иное предусмотренное законом основание и отражает фактические процессы обработки в уведомлении Роскомнадзора.

9. Обработка специальных категорий персональных данных

9.1. Сведения о состоянии здоровья, национальной принадлежности и иные персональные данные, относящиеся к специальным категориям, обрабатываются Оператором только в случаях, прямо допускаемых законодательством Российской Федерации, и только в объеме, необходимом для соответствующей цели.

9.2. Сведения о судимости обрабатываются только в случаях и порядке, прямо установленных законодательством Российской Федерации.

9.3. Оператор не осуществляет обработку биометрических персональных данных, используемых для установления личности субъекта, если иное не будет отдельно предусмотрено законом и надлежащим образом оформлено.

10. Сроки обработки и хранения персональных данных

10.1. Срок обработки и хранения персональных данных определяется целью обработки, требованиями законодательства, условиями договора, сроками исковой давности и сроками обязательного хранения документов.

10.2. Персональные данные работников и бывших работников хранятся в сроки, установленные трудовым, архивным, налоговым, бухгалтерским и иным законодательством Российской Федерации.

10.3. Персональные данные контрагентов, представителей контрагентов и клиентов хранятся в течение срока действия соответствующих отношений и после их прекращения — в течение сроков, необходимых для исполнения требований закона, бухгалтерского и налогового учета, защиты прав и законных интересов Оператора и субъектов персональных данных.

10.4. Персональные данные соискателей, которым отказано в трудоустройстве, подлежат удалению или уничтожению после достижения цели обработки, если отсутствует отдельное законное основание для их дальнейшего хранения.

10.5. Общим условием прекращения обработки персональных данных является прекращение деятельности Оператора, если иные сроки или основания не установлены законодательством Российской Федерации.

11. Права субъекта персональных данных

получать сведения об обработке своих персональных данных в объеме, установленном законом;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели;
отозвать согласие на обработку персональных данных, когда обработка основана на согласии;
возражать против обработки в случаях, предусмотренных законодательством;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

12. Обязанности Оператора

обрабатывать персональные данные только при наличии законных оснований и в пределах заявленных целей;
предоставлять субъекту информацию об обработке его персональных данных в случаях, предусмотренных законом;
принимать меры по уточнению, блокированию, удалению и уничтожению персональных данных в случаях, установленных законом;
обеспечивать конфиденциальность и безопасность персональных данных;
назначать лицо, ответственное за организацию обработки персональных данных, и обеспечивать исполнение им возложенных обязанностей;
осуществлять внутренний контроль соответствия обработки персональных данных законодательству и локальным актам;
уведомлять Роскомнадзор об изменении сведений, содержащихся в реестре операторов, в установленные законом сроки.

13. Меры по обеспечению безопасности персональных данных

утверждение локальных актов по вопросам обработки и защиты персональных данных;
назначение лица, ответственного за организацию обработки персональных данных;
ограничение и разграничение доступа к персональным данным;
ознакомление лиц, допущенных к обработке, с требованиями законодательства и локальными актами;
использование учетных записей, паролей, антивирусной защиты и иных технических средств защиты;
учет машинных носителей и контроль операций с персональными данными;
резервное копирование и восстановление данных в случаях, предусмотренных применяемой информационной инфраструктурой;
выявление фактов несанкционированного доступа и принятие мер по их предупреждению и устранению последствий;
периодическая оценка эффективности принимаемых мер безопасности;
применение криптографических средств защиты информации в случаях, когда это необходимо исходя из характера обработки и используемых информационных систем.

14. Порядок рассмотрения обращений субъектов персональных данных

14.1. Для реализации своих прав субъект персональных данных либо его представитель вправе направить Оператору обращение:

по адресу: Россия, 680000, г. Хабаровск, ул. Ким-Ю-Чена, д. 44, -1 этаж, офис 7;
по электронной почте: bubblestore@bk.ru.

14.2. Обращение должно позволять идентифицировать заявителя и содержать сведения, необходимые для рассмотрения требования в соответствии с Федеральным законом № 152-ФЗ.

14.3. Оператор рассматривает обращения и предоставляет ответы в сроки и порядке, установленных законодательством Российской Федерации.

15. Актуализация, исправление, удаление и уничтожение персональных данных

15.1. При подтверждении факта неточности персональных данных Оператор уточняет их.

15.2. При выявлении неправомерной обработки Оператор блокирует соответствующие персональные данные и принимает меры к прекращению нарушения.

15.3. При достижении цели обработки либо утрате необходимости в ее достижении Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение, если иное не предусмотрено законом или договором.

15.4. При отзыве согласия на обработку персональных данных Оператор прекращает обработку, основанную исключительно на таком согласии, если отсутствует иное законное основание для ее продолжения.

16. Заключительные положения

16.1. Политика действует бессрочно до замены ее новой редакцией.

16.2. Оператор вправе вносить изменения в Политику при изменении законодательства, фактических процессов обработки персональных данных, используемых информационных систем, состава обрабатываемых данных либо иных обстоятельств, влияющих на обработку.

16.3. При введении новой цели обработки персональных данных Оператор до начала соответствующей обработки обеспечивает приведение в соответствие настоящей Политики, согласий, иных локальных документов, интерфейсов сайтов и сведений, содержащихся в уведомлении Роскомнадзора. В частности, цели, предусмотренные пунктами 5.4 и 5.5 настоящей Политики, должны быть отражены в сведениях об Операторе в реестре, если соответствующая обработка фактически осуществляется.

16.4. Актуальная редакция Политики подлежит размещению в свободном доступе на сайтах Оператора.

16.5. Ответственным за организацию обработки персональных данных является Китов Александр Викторович.