Политика обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1.Политика обработки персональных данных (далее также Политика) индивидуального предпринимателя Панфилова Николая Ивановича разработана на основании Конституции РФ, Трудового кодекса РФ, Федерального закона от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и защите информации», Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее также ФЗ №152 и Закон о персональных данных).
1.2.Политика действует в отношении любых сведений, относящихся к персональным данным физического лица, которые индивидуальный предприниматель Панфилов Николай Иванович (далее также оператор, ИП Панфилов Н.И.), может получить и получает в ходе осуществления своей предпринимательской деятельности.
1.3.Персональные данные являются конфиденциальной информацией, и оператор обеспечивает их защиту от несанкционированного доступа, неправомерного использования или утраты.
1.4.Политика утверждается ИП Панфиловым Н.И. и является обязательной для исполнения самим предпринимателем и всеми работниками, имеющими доступ к персональным данным. Работники оператора несут персональную ответственность за соблюдение требований законодательства и нормативных документов оператора в области обработки и защиты персональных данных.
1.5.Оператор создает все условия для ознакомления субъектов ПД с Политикой, чтобы они понимали, для достижения каких целей осуществляется обработка их персональных данных, а также как субъекты ПД могут реализовать права, в отношении своих персональных данных, обрабатываемых оператором.
1.6.Контроль за исполнением требований Политики при осуществлении своей деятельности оператор осуществляет самостоятельно.
1.7.Во исполнение требований ч. 2 ст. 18.1 ФЗ №152, Политика размещается в свободном доступе по месту осуществления предпринимательской деятельности ИП Панфилова Н.И. по адресу г. Вологда, Пошехонское шоссе, 56а и публикуется на Сайте оператора по адресу https://uwell.pro/privacy-policy/, в том числе в каждом месте сбора персональных данных.
1.8.Ответственность за нарушение требований законодательства РФ и локальных актов оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством РФ.
2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
Персональные данные (далее также ПД) – любая информация, относящаяся к конкретному лицу (субъекту персональных данных) и необходимая оператору, в том числе для исполнения возложенных на него функций, полномочий, обязанностей.
Оператор персональных данных (далее - оператор) – индивидуальный предприниматель Панфилов Николай Иванович ИНН 352505692854 ОГРНИП 320352500037982, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных - это любые действия оператора в отношении персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
Сайт – это совокупность веб-страниц, которые объединены под общим доменом, принадлежат оператору и расположены в информационно-телекоммуникационной сети «Интернет» по адресу https://uwell.pro/.
Роскомнадзор - уполномоченный орган по защите прав субъектов персональных данных, Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций.
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор осуществляет обработку персональных данных в соответствии с требованиями законодательства РФ и на основе следующих принципов:
3.1.Обработка ПД осуществляется оператором на законной и справедливой основе.
3.2.Обработка персональных данных оператором ограничена достижением конкретных, заранее определённых и законных целей.
3.3.Оператор не допускает обработку ПД, несовместимую с целями сбора ПД.
3.4.Оператор не допускает объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.5.Оператор обрабатывает только те ПД, которые отвечают целям их обработки.
3.6.Оператор следит за тем, чтобы содержание и объёма обрабатываемых персональных данных соответствовали заявленным целям обработки.
3.7.Не допускается обработка избыточных персональных данных по отношению к заявленным целям их обработки.
3.8.Оператор принимает меры по обеспечению точности, достаточности и актуальности ПД по отношению к целям их обработки.
3.9.Оператор принимает необходимые меры по удалению или уничтожению неполных, или неточных ПД, а также в случаях достижения целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законом.
3.10.Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если срок их хранения не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПД.
4. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ
4.1.Оператор имеет право:
4.1.1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, возложенных на него законодательством, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
4.1.2. Передавать ПД субъектов третьим лицам, в том числе контрагентам, только с согласия субъекта ПД, если иное не предусмотрено федеральным законом, на основании заключенного с третьими лицами договора. Все третьи лица обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ №152.
4.1.3. Поручить обработку ПД другому лицу с согласия субъекта ПД, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку ПД по поручению оператора, обязано соблюдать принципы и правила обработки ПД, предусмотренные ФЗ №152.
4.1.4. В случае отзыва субъектом ПД согласия на обработку ПД оператор вправе продолжить обработку ПД без согласия субъекта ПД при наличии оснований, указанных в ФЗ
№152.
4.2.Оператор обязан:
4.2.1. Организовать обработку ПД в соответствии с требованиями ФЗ №152.
4.2.2. Предоставлять по запросу субъекта ПД, его представителя или Роскомнадзора информацию, которая касается обработки персональных данных, в течение 10 рабочих дней с момента получения такого запроса.
4.2.3. Использовать ПД исключительно для достижения целей, указанных в Политике.
4.2.4. Соблюдать конфиденциальность персональных данных, не раскрывать третьим лицам и не распространять ПД без согласия субъекта ПД.
4.2.5. Принимать достаточные правовые, организационные и технические меры по обеспечению конфиденциальности и безопасности персональных данных субъектов.
4.2.6. Осуществлять блокирование ПД, относящихся к субъекту ПД, в случае выявления неточных ПД с момента обращения (запроса) самого субъекта ПД (его представителя) или по запросу Роскомнадзора на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта ПД или третьих лиц.
В случае подтверждения факта неточности ПД оператор на основании предоставленных
сведений или документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование ПД.
4.2.7. В течение 30 дней с момента достижения цели обработки ПД прекратить обработку ПД или обеспечить ее прекращение (если обработка ПД осуществляется другим лицом по поручению оператора) и уничтожить ПД или обеспечить их уничтожение (если обработка ПД осуществляется другим лицом по поручению оператора). Уничтожение персональных данных подтверждается Актом об уничтожении.
4.2.8. При обращении субъекта ПД с требованием прекратить обработку ПД оператор принимает меры по прекращению обработки в течение 10 рабочих дней с даты такого обращения.
4.3.Оператор не проверяет достоверность персональных данных, предоставляемых субъектом ПД. Оператор исходит из того, что субъект ПД предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии. Оператор принимает и обеспечивает принятие необходимых мер по уточнению и удалению неполных или неточных персональных данных.
4.4.Субъект ПД вправе:
4.4.1. Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются оператором в доступной форме, и в них не должны содержаться персональные данные третьих лиц, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен ФЗ №152.
4.4.2. Требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
4.4.3. Обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие оператора при обработке ПД.
4.4.4. В любой момент отозвать свое согласие на обработку персональных данных, а также реализовать права по получению информации, касающейся обработки его персональных данных, а также права по уточнению, блокированию, прекращению обработки или уничтожению ПД, обратившись к оператору с соответствующим уведомлением (запросом):
- по адресу: 160022 Вологодская область, г. Вологда, Пошехонское шоссе, д. 56а
- по электронной почте: panfilovni85@gmail.com.
Запрос субъекта ПД, направляемый оператору, должен содержать:
- номер основного документа, удостоверяющего личность субъекта ПД или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта ПД в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором;
- подпись субъекта ПД или его представителя.
Если в обращении (запросе) субъекта ПД не отражены в соответствии с требованиями ФЗ №152 все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
4.5.Право субъекта ПД на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 ФЗ №152, в том числе, если доступ субъекта ПД к его персональным данным нарушает права и законные интересы третьих лиц.
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1.Правовыми основаниям обработки персональных данных оператором являются: Конституция РФ;
Трудовой кодекс РФ
Гражданский кодекс РФ;
Налоговый кодекс РФ;
Закон РФ от 07.02.1992 №2300-1 «О защите прав потребителей»
Федеральный закон от 16.07.1999 №165-ФЗ «Об основах обязательного социального страхования»;
Федеральный закон от 15.12.2001 №166-ФЗ «О государственном пенсионном обеспечении в Российской Федерации»;
Федеральный закон от 27.07.2006 года №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон от 29.12.2006 №255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
Федеральный закон от 29.11.2010 №326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
Федеральный закон от 06.12.2011 №402-ФЗ «О бухгалтерском учете»;
Федеральный закон от 23.02.2013 №15-ФЗ «Об охране здоровья граждан от воздействия окружающего табачного дыма и последствий потребления табака»;
Федеральный закон от 08.08.2024 №304-ФЗ «О запрете продажи безалкогольных тонизирующих напитков (в том числе энергетических) несовершеннолетним и о внесении изменений в статью 44 ФЗ «Об общих принципах организации публичной власти в субъектах РФ»;
Постановление Правительства РФ от 16.04.2003 №225 «О трудовых книжках»;
Приказ Минтруда от 20.09.2022 №578Н;
Постановление Госкомстата России от 05.01.2004 №1;
иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью оператора.
5.2.Основаниями обработки персональных данных также являются:
гражданско-правовые договоры, заключаемые с субъектом ПД (в том числе на основании оферты);
согласие субъекта ПД на обработку персональных данных.
6. ЦЕЛИ ОПЕРАТОРА ПО ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Цель обработки: подбор персонала на вакантные должности
| Категории субъектов ПД: | Соискатели |
|---|---|
| Основание для обработки персональных данных: | Согласие на обработку персональных данных |
| Перечень обрабатываемых ПД иной категории: | ФИО, номер телефона |
| Действия оператора при обработке ПД | сбор, запись, систематизация, уточнение (обновление, изменение), извлечение, использование, передача (доступ), удаление и уничтожение |
| Способ обработки ПД: | Смешанный |
| Срок обработки ПД: | До момента принятия решения о приеме/отказе в приеме на работу, но не более 1 месяца |
| Срок хранения ПД: | В течение 30 дней с момента принятия решения о приеме/отказа в приеме на работу |
6.2. Цель обработки персональных данных: соблюдение трудового законодательства.
| Категории субъектов ПД: | Работники |
|---|---|
| Основание для обработки персональных данных: | Трудовой кодекс РФ Трудовой договор с работником Согласие работника на обработку персональных данных |
| Перечень обрабатываемых ПД иной категории: | ФИО, дата и место рождения, гражданство, адрес регистрации, адрес места жительства, СНИЛС, ИНН, данные документа, удостоверяющего личность, сведения об образовании, реквизиты банковской карты/номер расчетного счета, сведения о трудовой деятельности, адрес электронной почты, номер телефона, данные свидетельства о браке (при необходимости) медицинская книжка (при необходимости) |
| Действия оператора при обработке ПД | сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление и уничтожение. |
| Способ обработки ПД: | Смешанный |
| Срок обработки ПД: | В течение действия трудового договора |
| Срок хранения ПД: | В течение срока обработки + 5 лет после окончания действия договора, далее 50 лет – архивное хранение |
6.3. Цель обработки персональных данных: соблюдение законодательства о социальном страховании
| Категории субъектов ПД: | Работники, родственники работника |
|---|---|
| Основание для обработки персональных данных: | Трудовой кодекс РФ Федеральный закон от 29.11.2010 №326-ФЗ «Об обязательном медицинском страховании в РФ», Федеральный закон от 29.12.2006 №255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством», Федеральный закон от 16.07.1999 №165-ФЗ «Об основах обязательного социального страхования». |
| Перечень обрабатываемых ПД иной категории: | ФИО, пол, дата и место рождения; адрес регистрации, адрес места жительства, данные документа, удостоверяющего личность, СНИЛС, номер полиса обязательного медицинского страхования застрахованного лица, должность, доход, данные свидетельства о рождении детей. |
| Действия оператора при обработке ПД | сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение. |
| Способ обработки ПД: | Автоматизированный |
| Срок обработки ПД: | В течение действия трудового договора |
| Срок хранения ПД: | В течение срока обработки + 5 лет после окончания действия договора |