Политика индивидуального
предпринимателя Шопина Виктора Александровича в отношении обработки персональных данных
Политика конфиденциальности и
обработки персональных данных
1. Общие
положения, стороны, цель документа
1.1. Настоящая Политика конфиденциальности и
обработки персональных данных (далее – «Политика») определяет цели, содержание
и порядок обработки персональных данных, меры, направленные на защиту
персональных данных, а также процедуры, направленные на выявление и предотвращение
нарушений законодательства Российской Федерации в области персональных
данных у индивидуального предпринимателя Шопина Виктора Александровича,
действующего по законодательству Российской Федерации (далее - «Оператор» или
«ИП»).
1.2. Политика
регулирует отношения между Оператором и любым физическим лицом (контрагентом,
представителем контрагента, пользователем Сайта и иным лицом, указанных в разделе 2.9 Политики) (далее «Субъект
персональных данных» или «Субъект») по обработке персональных данных указанных
лиц, предоставленных ими или их законными представителями Оператору.
1.3. Действие
Политики распространяется на все операции по обработке персональных данных,
совершаемые Оператором.
1.4. Настоящая
Политика подлежит применению для всех сайтов Оператора, находящихся под его
администрированием (п.1.11.3
Политики).
1.5. Целью и назначением Политики является
обеспечение надлежащего правового режима персональных данных.
1.6. В настоящей
Политике устанавливаются цели обработки персональных данных, категории и
перечень обрабатываемых персональных данных, категории субъектов, персональные
данные которых обрабатываются, способы и сроки обработки и хранения, порядок
уничтожения персональных данных при достижении целей их обработки или при
наступлении иных законных оснований для каждой цели обработки.
1.7. ИП является оператором
в отношении персональных данных лиц, указанных в разделе 2.9 Политики.
1.8. Обработка
персональных данных осуществляется Оператором с соблюдением принципов
и условий, предусмотренных настоящей Политикой и законодательством
Российской Федерации в области персональных данных.
1.9. Политика обязательна для ознакомления и исполнения всеми
лицами, допущенными к обработке персональных данных у Оператора, и лицами,
участвующими в организации процессов обработки и обеспечения безопасности
персональных данных у Оператора.
1.10. Политика подлежит актуализации в случаях:
- изменения
законодательства РФ о персональных данных;
- выявления
несоответствий, затрагивающих обработку и (или) защиту персональных данных, по
результатам контроля выполнения требований по обработке и (или) защите
персональных данных;
- по решению ИП.
1.11.
В целях настоящей Политики используются следующие понятия:
1.11.1.
Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно
определенному или определяемому физическому лицу (субъекту персональных
данных);
1.11.2. Обработка
персональных данных – любое действие (операция) или совокупность действий (операций),
совершаемых с использованием средств автоматизации или без использования таких
средств с персональными данными, включая сбор, запись, систематизацию,
накопление, хранение, уточнение (обновление, изменение), извлечение,
использование, передачу (распространение, предоставление, доступ),
обезличивание, блокирование, удаление, уничтожение персональных данных.
1.11.3. Сайт или Сайты
— сайты в сети Интернет, расположенные по адресам https://praktikum.school/, https://ironoptics.ru/, https://myvectorworks.ru, http://syncme.ru, https://praktikumold.bitrix24.site, https://ironoptics.net, https://hoghog.ru/, поддомены
указанных сайтов.
1.12. В настоящей
Политике могут быть использованы иные термины, выше не определенные, толкование
которых будет производиться в соответствии с Федеральным законом от 27 июля
2006 г. №152-ФЗ «О персональных данных» (далее — Закон).
1.13. Для страниц
Сайта или Сайтов, посредством которых Оператором осуществляется сбор
персональных данных, с целью ознакомления Субъектов персональных данных с более
детальной информацией об обработке персональных данных и принимаемых мерах по
их защите, Оператор вправе разрабатывать дополнительные документы (частные
политики) по вопросам обработки и защиты персональных данных, сбор которых
осуществляется через такие страницы Сайта, и размещать их на соответствующих
страницах Сайта. При этом обозначенные документы (частные политики) не могут
противоречить требованиям Законодательства РФ и положениям настоящей Политики.
1.14. Настоящая
Политика публикуется в свободном доступе в информационно-телекоммуникационной
сети Интернет на Сайтах Оператора во исполнение требований ч. 2 ст. 18.1 Закона.
2. Принципы
обработки персональных данных
2.1. Обработка
персональных данных осуществляется Оператором на законной и справедливой основе.
2.2. Оператор обрабатывает персональные данные
столько времени, сколько это необходимо для достижения конкретной цели
обработки.
2.3. Правовыми основаниями обработки Персональных
данных являются:
2.3.1. согласие
на обработку персональных данных, выраженное способом, установленным законом и
настоящей Политикой (п.1. ч.1. ст. 6 Закона);
2.3.2. соглашения,
заключаемые между Оператором и Субъектом персональных данных (п.5 ч.1. ст.6 Закона);
2.3.3. исполнение
функций, полномочий и обязанностей, возложенных на Оператора законодательными
актами РФ (п.2. ч.1. ст. 6 Закона), включающими в себя:
– Гражданский
Кодекс РФ;
– Налоговый
кодекс РФ;
– Трудовой
кодекс РФ;
– Федеральный
закон от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и
о защите информации";
– Федеральный
закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в
системе обязательного пенсионного страхования»;
– Федеральный
закон от 26.12.2008 N 294-ФЗ "О защите прав юридических лиц и
индивидуальных предпринимателей при осуществлении государственного контроля
(надзора) и муниципального контроля";
– Федеральный
закон от 22.10.2004 № 125-ФЗ «Об архивном деле в РФ»;
– Приказ
Минздрава России от 28.01.2021 № 29н «Об утверждении Порядка проведения
обязательных предварительных и периодических медицинских осмотров работников,
предусмотренных частью четвертой статьи 213 Трудового кодекса Российской
Федерации, перечня медицинских противопоказаний к осуществлению работ с
вредными и (или) опасными производственными факторами, а также работам, при
выполнении которых проводятся обязательные предварительные и периодические
медицинские осмотры»;
– Федеральный
закон от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от
несчастных случаев на производстве и профессиональных заболеваний»;
– Федеральный
закон от 28.12.2013 № 400-ФЗ «О страховых пенсиях»;
– Федеральный
закон от 16.07.1999 № 165-ФЗ «Об основах обязательного социального
страхования»;
– Федеральный
закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай
временной нетрудоспособности и в связи с материнством»;
2.3.4.
осуществление прав и законных интересов ИП (п.7 ч.1. ст.6 Закона);
2.3.5. участие
в судопроизводстве (п.3 ч.1. ст.6 Закона);
2.3.6. локальные
нормативные акты Оператора в области персональных данных (п.7 ч.1. ст.6 Закона).
2.4. Содержание и объем обрабатываемых персональных данных
определяются исходя из целей обработки. Не обрабатываются
персональные данные, избыточные или несовместимые по отношению
к заявленным Оператором целям обработки.
2.5. Оператор осуществляет обработку
персональных данных смешанным способом: как в информационных системах
персональных данных, так и без использования средств автоматизации.
2.6. Действия
с персональными данными включают: сбор; запись; систематизацию;
накопление; хранение; уточнение (обновление, изменение); извлечение;
использование; передачу (распространение, предоставление, доступ);
блокирование; удаление, уничтожение.
2.7. В случае
отзыва Субъектом согласия на обработку персональных данных Оператор вправе
продолжить обработку персональных данных без согласия Субъекта при наличии
оснований, предусмотренных Законом.
2.8. Оператор не
осуществляет обработку биометрических Персональных данных, а также специальных
категорий ПД, касающихся расовой принадлежности, политических взглядов,
религиозных или философских убеждений, интимной жизни.
2.9. Категории субъектов, персональные данные
которых обрабатываются:
– Пользователи
Сайта;
– Контрагенты
(физические лица);
– Контрагенты (ИП);
– Контрагенты (самозанятые);
– Представители
контрагентов;
– Докладчики;
– Участники
мероприятий и вебинаров;
– Сотрудники
контрагентов;
– Представители уполномоченных органов;
– Представители Оператора;
– Работники;
– Уволенные работники.
3. Получение согласия субъекта на
обработку его персональных данных
3.1. В случаях
обработки персональных данных, не предусмотренных действующим законодательством
или договором с Субъектом явно, такая обработка осуществляется после получения
согласия Субъекта персональных данных. Обязательным случаем получения
предварительного согласия является направление Субъекту информационных и/или
рекламных материалов.
3.2. Субъект персональных данных принимает
решение о предоставлении его персональных данных и дает согласие на их
обработку свободно, своей волей и в своем интересе. Согласие на обработку
персональных данных должно быть конкретным, предметным, информированным,
сознательным и однозначным. При этом бездействие субъекта персональных данных
не понимается Оператором как согласие.
3.3. При
отсутствии необходимости получения письменного согласия Субъекта
на обработку его персональных данных согласие Субъекта может быть дано Субъектом
или его представителем в любой позволяющей подтвердить факт его получения
форме.
3.4. При
использовании Сайта согласие с условиями Политики может быть выражено Субъектом
персональных данных через совершение любого из следующих действий:
а) заключение с
Оператором договора, такого как, например, договор-оферта об оказании услуг;
при условии, что Субъекту в каждом месте сбора персональных данных
предоставлена возможность ознакомиться с полным текстом настоящей Политики;
либо
б) простановка
символа в чек-боксе (в поле для ввода) на Сайте рядом с текстом вида: «Я даю
согласие на обработку персональных данных на условиях Политики
конфиденциальности», при условии, что Субъекту в каждом месте сбора
персональных данных предоставлена возможность ознакомиться с полным текстом
настоящей Политики.
3.5. При
использовании Сайта согласие с условиями Политики в части использования
Куки-файлов (cookie-файлов,
раздел 4 настоящей Политики) выражается Субъектом путём нажатия кнопки «Принять
все» или «Сохранить и принять» в баннере с информацией об используемых
Куки-файлах.
3.6. Согласие
Субъекта на обработку персональных данных также может быть выражено путём:
3.6.1.
поддержания электронной переписки, в которой говорится об обработке
персональных данных;
3.6.2. иных
действий, совершаемых Субъектом, по которым можно судить о его волеизъявлении.
3.7.
В отдельных случаях, предусмотренных требованиями применимого
законодательства, согласие оформляется в письменной форме с указанием
необходимых сведений, а также в соответствии с иными применимыми
требованиями, типовыми формами.
3.8.
В случаях обработки персональных данных, полученных
не от Субъекта напрямую, а от других лиц на основании
договора или поручения на обработку, обязанность получения согласия
Субъекта может быть возложена на лицо, от которого получены
персональные данные.
3.9. При использовании Сайтов Оператор не
проверяет достоверность информации, предоставляемой Субъектом персональных
данных, и исходит из того, что Субъект персональных данных в порядке принципа
добросовестности и требований ст. 19 Гражданского кодекса РФ предоставляет
достоверную и достаточную информацию, заботится о своевременности внесения
изменений в ранее предоставленную информацию, актуализирует информацию.
4. Обработка куки
(cookies)
4.1. Куки (cookie, cookies, куки-файлы) – это
фрагмент данных, отправленный сервером Оператора и хранимый на устройстве
Субъекта персональных данных. Содержимое такого файла может как относиться, так
и не относиться к персональным данным, в зависимости от того, содержит ли такой
файл персональные данные или содержит обезличенные технические данные.
4.2. Субъект
персональных данных вправе запретить своему оборудованию прием этих данных или
ограничить прием этих данных. При отказе от получения таких данных или при
ограничении приема данных некоторые функции Сайта могут работать некорректно.
Субъект персональных данных обязуется сам настроить свое оборудование таким
способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень
защиты данных Куки, а Оператор не предоставляет технологических и правовых
консультаций на темы подобного характера.
4.3. При
посещении Сайта Субъект информируется Оператором об используемых на сайте Куки
путём демонстрации на каждой странице баннера, в котором доступна подробная информация
о собираемых данных, целях их обработки и используемых сторонних сервисах.
Баннер может быть убран с экрана нажатием кнопки с текстом «Принять все»,
«Отказаться от всех» или «Сохранить и принять».
4.4. На Сайтах
оператора могут использоваться аналитические Куки, такие как Яндекс.Метрика и Пиксель Вконтакте,
а также технические куки сторонних сайтов такие как YouTube, RuTube.
4.5. В
демонстрируемом Пользователю баннере предоставлена возможность отключить или
включить использование как всех аналитических Куки, так и отдельно каждого вида
Куки, путём установки переключателя, расположенного рядом с названием Куки, в
положение «выкл» или «вкл»,
либо нажатием кнопки «Включить все» или «Отключить все».
4.6. Для отзыва
ранее предоставленного согласия с условиями Политики в части использования
Куки-файлов необходимо повторно открыть настройки Cookie
через кнопку с иконкой «Печенье» в нижнем углу Сайта. Согласие на обработку
разных видов Куки может дано или отозвано Субъектом независимо по каждому виду
Куки. При отказе от использования некоторых cookie-файлов
определенный контент или функции Сайта могут быть недоступны или будут работать
некорректно.
5. Цели
обработки персональных данных, категории и перечень обрабатываемых персональных
данных, категории субъектов, персональные данные которых обрабатываются,
способы и сроки обработки и хранения, порядок уничтожения персональных данных
при достижении целей их обработки или при наступлении иных законных оснований
5.1. Обработка персональных
данных будет ограничиваться достижением нижеперечисленных конкретных, заранее
определенных и законных целей. Не допускается обработка персональных данных,
несовместимая с целью обработки.
№ |
Цель обработки персональных данных |
Категория субъектов персональных данных |
Категория ПД |
Перечень ПД |
Сроки обработки |
Вид обработки персональных данных |
Способы обработки |
Правовое основание обработки персональных
данных |
Порядок уничтожения ПД |
1 |
Идентификация
субъекта персональных данных для подготовки и |
Пользователи
Сайта |
иные |
(1)
ФИО (2)
номер телефона, (3)
адрес электронной почты, (4)
должность, (5)
название компании, (6)
город, (7)
комментарий (если содержит
персональные данные), (8)
текст сообщения (если содержит персональные данные) |
(1)
до получения от субъекта персональных данных требования о прекращении
обработки/отзыва согласия, либо 5 (пять) лет (2)
5 (пять) лет по окончанию срока действия договора |
Автоматизированная |
Все
кроме распространения |
1) Согласие субъекта на обработку ПД
(п.1. ч.1. ст. 6 Закона) (2) Исполнение договора,
стороной/выгодоприобретателем которого является субъект/заключение по
инициативе субъекта договора, по которому он будет являться
выгодоприобретателем (п.5 ч.1. ст.6 Закона); (3) Исполнение функций, полномочий и
обязанностей, возложенных на Оператора законом (п.2. ч.1. ст. 6 Закона) * Общее согласие на сайте |
(1)
стирание данных методом перезаписи (замена всех единиц хранения информации на
«0» или случайные данные) |
2 |
Обработка
заявки на участие в мероприятии |
Пользователи
Сайта |
иные |
(1)
ФИО (2)
номер телефона, (3)
адрес электронной почты, (4)
должность, (5)
название компании, (6)
город, (7)
комментарий (если содержит
персональные данные), (8)
текст сообщения (если содержит персональные данные) |
(1)
до получения от субъекта персональных данных требования о прекращении
обработки/отзыва согласия либо 5 (пять) лет (2)
5 (пять) лет по окончанию срока действия договора |
Автоматизированная |
Все
кроме распространения |
(1) Согласие субъекта на обработку
ПД (п.1. ч.1. ст. 6 Закона) (2) Исполнение договора, стороной/выгодоприобретателем
которого является субъект/заключение по инициативе субъекта договора, по
которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 Закона); (3) Исполнение функций, полномочий и
обязанностей, возложенных на Оператора законом (п.2. ч.1. ст. 6 Закона) * Общее согласие на сайте |
(1)
стирание данных методом перезаписи (замена всех единиц хранения информации на
«0» или случайные данные) |
3 |
Направление
Пользователю Сайта сообщений рекламного или информационного характера |
Пользователи
Сайта |
иные |
(1)
ФИО (2)
номер телефона, (3)
адрес электронной почты, (4)
должность, (5)
название компании |
до
получения от субъекта персональных данных требования о прекращении
обработки/отзыва согласия |
Автоматизированная |
Все
кроме распространения |
Согласие субъекта на обработку ПД
(п.1. ч.1. ст. 6 Закона) * Общее согласие на сайте +Согласие на рекламную рассылку |
(1)
стирание данных методом перезаписи (замена всех единиц хранения информации на
«0» или случайные данные) |
4 |
Обработка
обращений, жалоб, запросов, сообщений, направляемых Оператором и Субъектом ПД
друг другу *Делопроизводство, документооборот |
Пользователи
Сайта |
иные |
(1)
ФИО (2)
номер телефона, (3)
адрес электронной почты, (4)
должность, (5)
название компании (6)
текст сообщения (если содержит персональные данные) |
(1)
до получения от субъекта персональных данных требования о прекращении
обработки/отзыва согласия либо 5 (пять) лет (2)
5 (пять) лет по окончанию срока действия договора |
Смешанная |
Все
кроме распространения |
(1) Согласие субъекта на обработку
ПД (п.1. ч.1. ст. 6 Закона) (2) Исполнение договора,
стороной/выгодоприобретателем которого является субъект/заключение по
инициативе субъекта договора, по которому он будет являться
выгодоприобретателем (п.5 ч.1. ст.6 Закона); (3) Исполнение функций, полномочий и
обязанностей, возложенных на Оператора законом (п.2. ч.1. ст. 6 Закона) * Общее согласие на сайте |
(1)
стирание данных методом перезаписи (замена всех единиц хранения информации на
«0» или случайные данные) (2)
уничтожение бумажных носителей методом дробления |
(1)
Контрагенты (физ.лица); (2)
Контрагенты (ИП); (3)
Контрагенты (самозанятые) |
Общедоступные,
иные |
(1)
ФИО (2)
номер телефона, (3)
адрес электронной почты, (4)
текст сообщения (если содержит персональные данные) |
(1)
до получения от субъекта персональных данных требования о прекращении
обработки/отзыва согласия либо 5 (пять) лет; (2)
5 (пять) лет по окончанию срока действия договора |
Смешанная |
Все
кроме распространения |
(1)
Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона) (2) Исполнение договора,
стороной/выгодоприобретателем которого является субъект/заключение по
инициативе субъекта договора, по которому он будет являться
выгодоприобретателем (п.5 ч.1. ст.6 Закона); (3) Исполнение функций, полномочий и
обязанностей, возложенных на Оператора законом (п.2. ч.1. ст. 6 Закона) |
(1)
стирание данных методом перезаписи (замена всех единиц хранения информации на
«0» или случайные данные) уничтожение
бумажных носителей методом дробления |
||
Представители
контрагентов |
Общедоступные,
иные |
(1)
ФИО, (2)
номер телефона, (3)
адрес электронной почты, (4)
текст сообщения (если содержит персональные данные) |
(1)
до получения от субъекта персональных данных требования о прекращении
обработки/отзыва согласия либо 5 (пять) лет; (2)
5 (пять) лет по окончанию срока действия договора |
Смешанная |
Все
кроме распространения |
(1)
Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона) (2)
Исполнение функций, полномочий и обязанностей, возложенных на Оператора
законом (п.2. ч.1. ст. 6 Закона) |
(1)
стирание данных методом перезаписи (замена всех единиц хранения информации на
«0» или случайные данные) уничтожение
бумажных носителей методом дробления |
||
5 |
Анализ
пользовательской активности с помощью сервиса "Яндекс.Метрика" |
Пользователи
Сайта |
иные |
(1)
куки (cookie); (2)
сведения, собираемые посредством метрических программ |
до
получения от субъекта персональных данных требования о прекращении
обработки/отзыва согласия |
Автоматизированная |
Все
кроме распространения |
Согласие субъекта на обработку ПД
(п.1. ч.1. ст. 6 Закона) *Согласие
с политикой в части Куки |
(1)
удаление данных с использованием программных средств сервиса «Яндекс.Метрика» |
6 |
Анализ
пользовательской активности с помощью сервиса "Пиксель ВКонтакте" |
Пользователи
Сайта |
иные |
(1)
куки (cookie); (2)
сведения, собираемые посредством метрических программ |
до
получения от субъекта персональных данных требования о прекращении
обработки/отзыва согласия либо 24 месяца |
Автоматизированная |
Все
кроме распространения |
Согласие субъекта на обработку ПД
(п.1. ч.1. ст. 6 Закона) *Согласие
с политикой в части Куки |
(1)
удаление данных с использованием программных средств сервиса «VK
Реклама» |
7 |
Продажа партнёрских образовательных программ *ООО
«Музыкальные сезоны» |
Пользователи
Сайта |
иные |
(1)
ФИО, (2)
номер телефона, (3)
адрес электронной почты, (4)
комментарий (если текст сообщения содержит персональные данные); (5)
текст сообщения (если текст сообщения содержит персональные данные); (6)
должность; (7)
название компании; (8)
город |
до
получения от субъекта персональных данных требования о прекращении
обработки/отзыва согласия либо 5 (пять) лет |
Автоматизированная |
предоставление |
Согласие субъекта на обработку ПД
(п.1. ч.1. ст. 6 Закона) *Согласие
на предоставление ПД |
(1)
запрос об уничтожении данных в адрес получателя персональных данных |
8 |
Исполнение
договора-оферты на приобретение информационных продуктов в электронном виде *Антитренинги |
(1)
Пользователи Сайта; (2)
Контрагенты (физ.лица); (3)
Контрагенты (ИП); (4) Сотрудники
контрагентов |
Иные,
Общедоступные |
(1)
ФИО; (2)
адрес электронной почты |
до
получения от субъекта персональных данных требования о прекращении
обработки/отзыва согласия либо 5 (пять) лет по истечении срока действия договора |
Смешанная |
предоставление
|
(1) Согласие субъекта на обработку
ПД (п.1. ч.1. ст. 6 Закона) (2) Исполнение договора,
стороной/выгодоприобретателем которого является субъект/заключение по
инициативе субъекта договора, по которому он будет являться
выгодоприобретателем (п.5 ч.1. ст.6 Закона); (3)
Исполнение функций, полномочий и обязанностей, возложенных на Оператора
законом (п.2. ч.1. ст. 6 Закона) *Согласие
в составе общего согласия на обработку ПД (для пользователей сайта) |
(1)
запрос об уничтожении данных в адрес получателя |
9 |
Публикация
на Сайте отзывов об услугах Оператора Надо
уточнить как именно собираются и публикуются отзывы. |
(1)
Пользователи Сайта; (2)
Участники мероприятий и вебинаров |
иные |
(1)
фамилия, (2)
имя, (3)
должность, (4)
город, (5)
фотография, (6) видеозапись |
до
получения от субъекта персональных данных требования о прекращении
обработки/отзыва согласия |
Автоматизированная |
Все+ распространение |
(1) Согласие на обработку
персональных данных, разрешенных субъектом персональных данных для
распространения (ст. 10.1 Закона) *Отдельное
согласие на распространение |
(1)
стирание данных методом перезаписи (замена всех единиц хранения информации на
«0» или случайные данные) |
Исполнение
требований законодательства в области налогов, сборов и страховых взносов |
Контрагенты (физ. лица) *Договора ГПД с
физ.лицами |
иные |
(1) ФИО; (3) гражданство; (6) адрес регистрации; (8) пол; (9) место рождения; (10) гражданство; (11) сведения о доходах; (12) сведения о расчетах по налогам и
взносам. |
50 лет после завершения договора |
Смешанная |
Все кроме
распространения |
(1) Исполнение функций, полномочий и
обязанностей, возложенных на Оператора законом (п.2. ч.1. ст. 6 Закона) |
(1) стирание
данных методом перезаписи (замена всех единиц хранения информации на «0» или
случайные данные) (2) уничтожение
бумажных носителей методом дробления |
|
Работники; Уволенные работники *Трудовые
договора |
иные |
(1) ФИО; (3) гражданство; (6) адрес регистрации; (8) пол; (9) место рождения; (10) гражданство; (11) сведения о доходах; (12) сведения о расчетах по налогам и
взносам; (13) сведения о рождении детей |
50 лет после завершения договора |
Смешанная |
Все
кроме распространения |
(1) Исполнение функций, полномочий и
обязанностей, возложенных на Оператора законом (п.2. ч.1. ст. 6 Закона) (2) Согласие субъекта на обработку
ПД (п.1. ч.1. ст. 6 Закона) *(2) в части сведений о детях |
(1)
стирание данных методом перезаписи (замена всех единиц хранения информации на
«0» или случайные данные) (2)
уничтожение бумажных носителей методом дробления |
||
11 |
Исполнение обязанностей, возложенных
на Оператора в связи с правом уполномоченных органов получать запрашиваемую
информацию от ИП *Журнал проверок юридических лиц и
ИП |
Представители уполномоченных органов |
иные |
(1) ФИО; (2) должность; (3) звание; |
10
лет после завершения делопроизводства по соответствующему журналу |
Смешанная |
Все
кроме распространения |
(1) Исполнение функций, полномочий и
обязанностей, возложенных на Оператора законом (п.2. ч.1. ст. 6 Закона) |
(1)
стирание данных методом перезаписи (замена всех единиц хранения информации на
«0» или случайные данные) (2)
уничтожение бумажных носителей методом дробления |
12 |
Заключение,
исполнение, изменение и расторжение договоров в ходе деятельности ИП *Оператор в
качестве Заказчика, Покупателя, Работодателя |
Контрагенты (физ. лица) *Договора ГПД с
физ.лицами |
иные |
(1) ФИО; (3) ИНН; (9) гражданство; (10) место; рождения (11) банковские реквизиты; (12) сведения о доходах; (13) сведения о расчетах по налогам и взносам |
5, 10, 50 лет (в зависимости от предмета
договора) после завершения договора |
Смешанная |
Все кроме
распространения |
(1) Исполнение договора,
стороной/выгодоприобретателем которого является субъект/заключение по
инициативе субъекта договора, по которому он будет являться выгодоприобретателем
(п.5 ч.1. ст.6 Закона) (2) Согласие
субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона) (3) Исполнение
функций, полномочий и обязанностей, возложенных на Оператора законом (п.2.
ч.1. ст. 6 Закона) |
(1) стирание
данных методом перезаписи (замена всех единиц хранения информации на «0» или
случайные данные) (2) уничтожение
бумажных носителей методом дробления |
Контрагенты (ИП) |
Иные,
общедоступные |
(1) ФИО; (3) пол; (4) гражданство (5) ИНН; (6) ОГРНИП; (11)
банковские реквизиты |
5, 10 лет (в зависимости от предмета
договора) после завершения договора |
Смешанная |
Все
кроме распространения |
1) Исполнение договора,
стороной/выгодоприобретателем которого является субъект/заключение по
инициативе субъекта договора, по которому он будет являться
выгодоприобретателем (п.5 ч.1. ст.6 Закона) (2) Согласие субъекта на обработку ПД (п.1.
ч.1. ст. 6 Закона) (3)
Исполнение функций, полномочий и обязанностей, возложенных на Оператора
законом (п.2. ч.1. ст. 6 Закона) |
(1)
стирание данных методом перезаписи (замена всех единиц хранения информации на
«0» или случайные данные) (2)
уничтожение бумажных носителей методом дробления |
||
Контрагенты (самозанятые) |
иные |
(1) ФИО; (3) пол; (4) гражданство (5) ИНН; (6) адрес регистрации; (10) банковские
реквизиты |
5 лет после завершения договора |
Смешанная |
Все
кроме распространения |
1) Исполнение договора,
стороной/выгодоприобретателем которого является субъект/заключение по
инициативе субъекта договора, по которому он будет являться
выгодоприобретателем (п.5 ч.1. ст.6 Закона) (2) Согласие субъекта на обработку ПД
(п.1. ч.1. ст. 6 Закона) (3)
Исполнение функций, полномочий и обязанностей, возложенных на Оператора
законом (п.2. ч.1. ст. 6 Закона) |
(1)
стирание данных методом перезаписи (замена всех единиц хранения информации на
«0» или случайные данные) (2)
уничтожение бумажных носителей методом дробления |
||
Работники, уволенные работники * Трудовые договора |
иные |
(1) ФИО; (3) гражданство; (5) номер СНИЛС; (7) дата рождения; (8) место рождения (9) адрес регистрации; (10) номер телефона; (11) адрес электронной почты; (12) банковские реквизиты; (13) сведения о доходах; (14) сведения о расчетах по налогам
и взносам |
50 лет после завершения договора |
Смешанная |
Все
кроме распространения |
(1) Исполнение договора,
стороной/выгодоприобретателем которого является субъект/заключение по
инициативе субъекта договора, по которому он будет являться
выгодоприобретателем (п.5 ч.1. ст.6 Закона) (2) Согласие субъекта на обработку ПД
(п.1. ч.1. ст. 6 Закона) (3)
Исполнение функций, полномочий и обязанностей, возложенных на Оператора
законом (п.2. ч.1. ст. 6 Закона) |
(1)
стирание данных методом перезаписи (замена всех единиц хранения информации на
«0» или случайные данные) (2)
уничтожение бумажных носителей методом дробления |
||
Представители контрагентов |
Иные,
Общедоступные |
(1) ФИО; (2) данные паспорта или иного
документа, удостоверяющего личность; (3) пол; (4) гражданство |
5, 10 лет (в зависимости от предмета
договора) |
Смешанная |
Все
кроме распространения |
(1)
Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона) (2)
Законный интерес ИП (п.7 ч.1. ст.6 Закона); (3)
Исполнение функций, полномочий и обязанностей, возложенных на Оператора
законом (п.2. ч.1. ст. 6 Закона) |
(1)
стирание данных методом перезаписи (замена всех единиц хранения информации на
«0» или случайные данные) (2)
уничтожение бумажных носителей методом дробления |
||
13 |
Оказание услуг/выполнение
работ/поставка товаров *Оператор
в качестве Поставщика или Исполнителя |
Контрагенты (физ.лица) |
иные |
(1) ФИО; (2) данные паспорта или иного
документа, удостоверяющего личность; (4) адрес электронной почты; (6) ИНН (7) пол; (8) гражданство; (9) банковские реквизиты. |
5 лет по истечение срока действия
договора |
Смешанная |
Все
кроме распространения |
(1) Исполнение договора, стороной/выгодоприобретателем
которого является субъект/заключение по инициативе субъекта договора, по
которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 Закона) (2)
Исполнение функций, полномочий и обязанностей, возложенных на Оператора законом
(п.2. ч.1. ст. 6 Закона) |
(1)
стирание данных методом перезаписи (замена всех единиц хранения информации на
«0» или случайные данные) (2)
уничтожение бумажных носителей методом дробления |
Контрагенты (ИП) |
Иные,
Общедоступные |
(1) ФИО; (4) ОГРНИП; (9) гражданство; (10) банковские реквизиты. |
5 лет по истечение срока действия
договора |
Смешанная |
Все
кроме распространения |
(1) Исполнение договора,
стороной/выгодоприобретателем которого является субъект/заключение по
инициативе субъекта договора, по которому он будет являться
выгодоприобретателем (п.5 ч.1. ст.6 Закона) (2)
Исполнение функций, полномочий и обязанностей, возложенных на Оператора
законом (п.2. ч.1. ст. 6 Закона) |
(1)
стирание данных методом перезаписи (замена всех единиц хранения информации на
«0» или случайные данные) (2)
уничтожение бумажных носителей методом дробления |
||
Представители контрагентов |
Иные,
Общедоступные |
(1) ФИО; (2) данные паспорта или иного
документа, удостоверяющего личность; (3) пол; (4) гражданство |
5 лет по истечении срока действия
договора |
Смешанная |
Все
кроме распространения |
(1)
Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона) (2) Исполнение функций, полномочий и
обязанностей, возложенных на Оператора законом (п.2. ч.1. ст. 6 Закона) (3) Законный интерес ИП (п.7 ч.1.
ст.6 Закона); |
(1)
стирание данных методом перезаписи (замена всех единиц хранения информации на
«0» или случайные данные) (2)
уничтожение бумажных носителей методом дробления |
||
14 |
Оформление
сертификатов участника мероприятий/очных тренингов |
Контрагенты (физ. лица) |
иные |
(1) ФИО |
До
ликвидации ИП |
Смешанная |
Все
кроме распространения |
(1) Исполнение договора, стороной/выгодоприобретателем
которого является субъект/заключение по инициативе субъекта договора, по
которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 Закона);
|
(1)
стирание данных методом перезаписи (замена всех единиц хранения информации на
«0» или случайные данные); (2)
уничтожение бумажных носителей методом дробления |
Участники мероприятий и вебинаров |
иные |
(1) ФИО; (2) место работы; |
До
ликвидации ИП |
Смешанная |
Все
кроме распространения |
(1) Исполнение договора,
стороной/выгодоприобретателем которого является субъект/заключение по
инициативе субъекта договора, по которому он будет являться
выгодоприобретателем (п.5 ч.1. ст.6 Закона);
|
(1)
стирание данных методом перезаписи (замена всех единиц хранения информации на
«0» или случайные данные); (2)
уничтожение бумажных носителей методом дробления |
||
15 |
Организация
и проведение мероприятий и вебинаров |
Участники мероприятий и вебинаров |
иные |
(1) ФИО; |
(1) До отзыва согласия на обработку
данных либо 5 (лет) (2)
5 (пять) лет по окончанию срока действия договора |
Смешанная |
Все
кроме распространения |
(1) Исполнение договора, стороной/выгодоприобретателем
которого является субъект/заключение по инициативе субъекта договора, по
которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 Закона); (2) Согласие субъекта на обработку
ПД (п.1. ч.1. ст. 6 Закона) |
(1)
стирание данных методом перезаписи (замена всех единиц хранения информации на
«0» или случайные данные) (2)
уничтожение бумажных носителей методом дробления |
16 |
Публикация
информации об информационных продуктах и мероприятиях на Сайтах Оператора |
Докладчики |
иные |
(1)
фамилия; (2)
имя; (3) информация о профессиональном
опыте; (4) место работы; (5) должность; (6) фотография; (7) видеозапись |
(1) До отзыва согласия на обработку
данных |
Смешанная |
Все+распространение |
(1) Согласие на обработку
персональных данных, разрешенных субъектом персональных данных для
распространения (ст. 10.1 Закона) *Согласие на распространение |
(1)
стирание данных методом перезаписи (замена всех единиц хранения информации на
«0» или случайные данные) (2)
уничтожение бумажных носителей методом дробления |
17 |
Представление
интересов Оператора |
Представители Оператора |
иные |
(1)
ФИО (2)
адрес регистрации (3)
реквизиты документа, удостоверяющего личность (4) гражданство; (5) пол |
(1) 5 лет после истечения срока
действия доверенности; (2) до истечения срока хранения
связанных документов. |
Смешанная |
Все
кроме распространения |
(1) Согласие субъекта на обработку
ПД (п.1. ч.1. ст. 6 Закона) (2) Исполнение функций, полномочий и
обязанностей, возложенных на Оператора законом (п.2. ч.1. ст. 6 Закона) (3)
участие в судопроизводстве (п.3 ч.1. ст.6
Закона) (4) Законный интерес ИП (п.7 ч.1.
ст.6 Закона) |
(1)
стирание данных методом перезаписи (замена всех единиц хранения информации на
«0» или случайные данные) (2)
уничтожение бумажных носителей методом дробления |
18 |
Ведение
кадрового учета |
(1) Работники; (2) Уволенные работники |
иные |
(1) ФИО; (3) гражданство; (5) номер СНИЛС; (7) дата рождения; (8) место рождения (9) адрес регистрации; (10)
банковские реквизиты; (11) номер телефона; (12) адрес электронной почты; (13) сведения об образовании и (или)
квалификации или наличии специальных знаний; (14) информация о владении
иностранными языками; (15) сведения о трудовой
деятельности, информация о предыдущих местах работы, периодах и стаже работы; (16) отношение к воинской обязанности,
сведения о воинском учете; военно-учетная специальность; категория годности;
воинское звание; (17) сведения о доходах. |
50 лет после завершения договора |
Смешанная |
Все
кроме распространения |
(1) Исполнение функций, полномочий и
обязанностей, возложенных на Оператора законом (п.2. ч.1. ст. 6 Закона) (2) Согласие субъекта на обработку
ПД (п.1. ч.1. ст. 6 Закона) |
(1)
стирание данных методом перезаписи (замена всех единиц хранения информации на
«0» или случайные данные) (2)
уничтожение бумажных носителей методом дробления |
*Все кроме
распространения = сбор, запись, систематизация, накопление, хранение, уточнение
(обновление, изменение), извлечение, использование, обезличивание,
передача (доступ, предоставление), блокирование, удаление, уничтожение
персональных данных. Обезличивания нет!
Обработка всегда:
с передачей по внутренней сети юридического лица, с передачей по сети Интернет
6. Меры
по защите персональных данных
6.1. Оператор принимает все необходимые меры
для защиты персональных данных от несанкционированного, случайного или
незаконного уничтожения, потери, изменения, недобросовестного использования,
раскрытия или доступа, а также иных незаконных форм обработки.
6.2. Оператор предоставляет доступ к
персональным данным и/или оборудованию или сервисам, осуществляющим обработку
персональных данных, только тем лицам, которым эта информация необходима для
обеспечения Цели обработки. Для защиты и обеспечения конфиденциальности данных
такие лица должны обязаться соблюдать внутренние правовые правила и процедуры,
технические и организационные меры безопасности в отношении обработки
персональной информации.
6.3. Как при обработке персональных данных без
использования средств автоматизации, так и при автоматизированной обработке
обеспечивается достаточная безопасность места, где происходит обработка
персональных данных. Технические средства обработки персональных данных
размещены в пределах охраняемой территории.
6.4. Раскрытие персональных данных может быть
произведено лишь в соответствии с действующим законодательством Российской
Федерации по требованию суда, правоохранительных органов, и в иных
предусмотренных законодательством Российской Федерации случаях.
7.
Передача персональных данных третьим лицам и распространение персональных
данных
7.1. Оператор вправе осуществить передачу
(способом доступа и предоставления) персональных данных следующим третьим
лицам:
а) в отношении
которых произведена уступка (перевод) прав или обязанностей, либо новация по
соответствующему соглашению (например, при правопреемстве, при продаже или ином
отчуждении бизнеса в целом или части бизнеса);
б) любому
регулирующему органу, правоохранительным органам, центральным или местным
органам власти, другим официальным или государственным органам или судам,
которым Оператор обязан по запросу предоставлять информацию в соответствии с
применимым законодательством;
в) лицам,
осуществляющим обеспечение правовой защиты Оператора или третьих лиц при нарушении
их прав либо угрозе нарушения их прав, включая нарушение законов или
регулирующих документов;
г) в случае если
Субъект персональных данных сам выразил согласие на передачу персональных
данных третьему лицу, либо передача персональных данных требуется для
исполнения соглашения или договора, заключенного с Субъектом персональных
данных. Сюда относятся в том числе случаи, когда Субъект разрешил своему
оборудованию прием, передачу и хранение файлов технологии куки
(cookie), если такой файл содержит персональные
данные.
7.2. Оператор вправе осуществить передачу
(способом распространения неограниченному кругу лиц) персональных данных в
следующих случаях:
а) Субъект сам
разрешил свободное распространение категорий персональных данных
неограниченному кругу лиц.
7.3. Исполнение договора-оферты на приобретение информационных продуктов в электронном виде (цель обработки №8) осуществляется Оператором с использованием платформы «Антитренинги» (сайт https://antitreningi.ru/) на основании лицензионного договора-оферты, размещенного по адресу https://antitreningi.ru/info/oferta/. Для реализации цели обработки персональные данные предоставляются в адрес ООО “Интернет университет” (ИНН 7726407960, ОГРН 1177746829292), зарегистрированное по адресу: 115191, г. Москва, пер. Духовской, д. 17 этаж 2пом. 1 офис 212 А.
Перечень действий с персональными данными, на совершение которых дается согласие Платформе «Антитренинги»: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, предоставление, обезличивание, блокирование, удаление, уничтожение персональных данных.
7.4. Для отдельных заявок на Сайте (цель обработки №7) Оператор осуществляет передачу ПД образовательной организации-партнёру – ООО «Музыкальные сезоны» (ИНН 7107505776, ОГРН 1087154008138), зарегистрированной по адресу: 300041, Тульская область, г.о. Тула, г.Тула, ул. Первомайская, д.19, этаж 2) (далее Образовательная организация).
Перечень действий с персональными данными, на совершение
которых дается согласие Образовательной организации: сбор, запись,
систематизация, накопление, хранение, уточнение (обновление, изменение),
извлечение, использование, передача (доступ, предоставление), блокирование,
удаление, уничтожение персональных данных.
8. Права
и обязанности в отношении персональных данных
8.1. Субъект персональных данных обязан
заботиться о достоверности предоставленной информации, о своевременности
внесения изменений в предоставленную информацию, ее актуализации, в противном
случае Оператор не несет ответственности за неисполнение обязательств, любые убытки,
вред или потери.
8.2. Для реализации права на дополнение,
исправление, блокировку и удаление персональных данных, Субъект персональных
данных вправе направить письменное обращение на адрес электронной почты
Оператора, указанному в разделе реквизитов настоящей Политики.
8.3. Основные права субъекта персональных
данных:
– запрашивать информацию об осуществляемой
обработке персональных данных;
– отзывать
согласие на обработку персональных данных;
– требовать
ограничений на обработку персональных данных;
– требовать
прекращения обработки персональных данных, если это предусмотрено применимым
законодательством и настоящей Политикой.
В случаях,
предусмотренных применимым законодательством, Субъект персональных данных
обладает другими правами, не указанными выше.
8.4. Субъект персональных данных обязуется
воспользоваться реквизитами из настоящей Политики для направления запросов о
реализации прав субъекта персональных данных или жалоб относительно
некорректности информации или незаконности ее обработки. Такие запросы и жалобы
рассматриваются в срок, не превышающий 10 (Десяти) рабочих дней с даты
поступления Оператору.
8.5. Субъект персональных данных вправе в любое
время отозвать согласие на обработку персональных данных. Для отзыва согласия
на обработку персональных данных Субъект персональных данных направляет
Оператору Уведомление в письменной форме об отзыве согласия по адресу
электронной почты, указанному в разделе реквизитов настоящей Политики.
8.6. Оператор не
контролирует и не несет ответственность за сайты и сервисы третьих лиц, на
которые Субъект может перейти по ссылкам, доступным на Сайте, в том числе за
обрабатываемую третьими лицами информацию о Пользователе.
9. Правила
хранения и обработки персональных данных граждан РФ, правила о трансграничной
передаче персональных данных
9.1. Оператор осуществляет обработку
персональных данных граждан Российской Федерации с использованием баз данных,
находящихся на территории Российской Федерации.
9.2. Оператор не
осуществляет трансграничную передачу данных.
9.4. Оператор до начала осуществления
трансграничной передачи персональных данных обязан убедиться в том, что
иностранным государством, на территорию которого предполагается осуществлять
передачу персональных данных, обеспечивается надежная защита прав субъектов
персональных данных и уведомить государственный орган, уполномоченный в сфере
персональных данных, о намерении осуществлять трансграничную передачу
персональных данных на территории иностранных государств, отвечающих указанным
требованиям.
9.5. Оператор до начала осуществления
трансграничной передачи персональных данных на территорию иностранного
государства, в котором не обеспечивается надежная защита прав субъектов
персональных данных, обязан получить разрешение государственного органа,
уполномоченного в сфере персональных данных, осуществлять трансграничную
передачу персональных данных на территории таких иностранных государств.
9.6. Оператор
осуществляет обработку персональных данных, в том числе, посредством программы
для ЭВМ «1С-Битрикс24» на основании поручения на обработку персональных данных
ООО «1С-Битрикс», (ОГРН 5077746476209), зарегистрированному по адресу: 109544,
г. Москва, б-р Энтузиастов, д. 2, эт.13, пом. 8-19. Текст поручения на обработку
персональных данных доступен по ссылке: https://www.bitrix24.ru/about/dpa_pers.php
10. Изменение
Политики конфиденциальности. Применимое законодательство. Толкование.
10.1. Оператор имеет право вносить изменения в
настоящую Политику. При внесении изменений в актуальной редакции указывается
дата последнего обновления. Новая редакция Политики вступает в силу с момента
ее размещения, если иное не предусмотрено новой редакцией Политики. Утратившие
силу редакции доступны в архиве по указанному в Политике адресу.
10.2. Оператор информирует субъектов персональных
данных, ранее выразивших свое согласие с Политикой, об изменении Политики,
руководствуясь при выборе формы информирования тем, что согласие субъекта на
обработку персональных данных должно быть конкретным, предметным,
информированным, сознательным и однозначным.
10.3. Местом выражения согласия и местом
исполнения Политики всегда является место нахождения Оператора, а правом,
применимым к отношениям Оператора и Субъекта персональных данных, всегда
является право России, вне зависимости от того, где находится Субъект
персональных данных или оборудование, используемое им. Все споры и разногласия
разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.
10.4. Политика начинает регулировать отношения
Субъекта персональных данных и Оператора с момента выражения Субъектом
персональных данных согласия с ее условиями и действует бессрочно. Бессрочность
действия Политики как документа никаким образом не означает
бессрочность/отсутствие ограничений срока обработки персональных данных.
Одностороннее прекращение действия Политики по воле одной из сторон не
допускается.
10.5. Правила толкования:
10.5.1. Термины «соглашение» и «договор» равнозначны.
10.5.2. Считается, что за словами «включают»,
«включает», «включая», «например», «к примеру», «в том числе», «такие как»
всегда следует словосочетание «но не ограничиваясь», которое не ограничивает
общего характера того, что предшествует этим словам.
10.5.3. Считается, что слова «или»/«либо» понимаются по
умолчанию как перечисление, то есть аналогично «и», если из смысла текста прямо
не следует, что слово «или»/»либо» обозначает именно выбор одного из вариантов.
10.5.4. Считается, что значение Слова, использованного
с Заглавной буквы, ничем не отличается от значения этого же слова,
использованного со строчной буквы.
11. Реквизиты
Оператора
Индивидуальный
предприниматель Шопин Виктор Александрович
ИНН 710513004408,
ОГРНИП 307710513700017
Адрес
регистрации: 300001, Тульская область, г. Тула, ул. Декабристов, д. 82, кв. 42
Электронная почта
info@praktikum.school
11.1. Информация для реализации прав субъекта
персональных данных: Субъект персональных данных может реализовать все права,
присущие субъекту персональных данных, а также получить разъяснения по
вопросам, касающимся обработки персональных данных, обратившись к Оператору по
адресу электронной почты Оператора.
12. Сведения
о документе
12.1. Дата публикации настоящей редакции
документа: 27.11.2024