УТВЕРЖДАЮ
Индивидуальный предприниматель
Кушнир Яна Игоревна
______________________ / Кушнир Я.И./
«06» февраля 2026 г.
г. Санкт-Петербург
Политика обработки персональных данных
Индивидуального предпринимателя Кушнир Яны Игоревны
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана и применяется Индивидуальным предпринимателем Кушнир Яной Игоревной (далее — Оператор) в целях обеспечения защиты прав и свобод субъектов персональных данных при обработке их персональных данных, а также исполнения требований Федерального закона № 152-ФЗ «О персональных данных».
1.2. Политика определяет порядок и условия обработки персональных данных, устанавливает цели и правовые основания обработки персональных данных, перечень действий (операций), совершаемых с персональными данными, категории субъектов персональных данных и обрабатываемых персональных данных, меры по обеспечению безопасности персональных данных, а также права субъектов персональных данных и обязанности Оператора.
1.3. Настоящая Политика распространяется на все персональные данные, обрабатываемые Оператором в рамках осуществления предпринимательской деятельности в сфере оказания бытовых и косметических услуг, как с использованием средств автоматизации, так и без использования таких средств.
1.4. Оператор осуществляет обработку персональных данных на основе следующих принципов:
• законности и справедливости обработки персональных данных;
• ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
• недопущения обработки персональных данных, несовместимой с целями их сбора;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• соответствия содержания и объёма персональных данных заявленным целям обработки;
• точности, достаточности и актуальности персональных данных;
• хранения персональных данных не дольше срока, необходимого для достижения целей обработки персональных данных, если иное не предусмотрено законодательством Российской Федерации.
1.5. Настоящая Политика является общедоступным документом.
Оператор обеспечивает неограниченный доступ к Политике путём её предоставления по запросу субъектов персональных данных, а также размещения в местах осуществления деятельности и (или) в используемых Оператором информационных ресурсах, включая официальный сайт www.monaco.spb.ru.
2. Термины и определения
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
Неавтоматизированная обработка персональных данных — обработка персональных данных без использования средств вычислительной техники.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц, в том числе размещение персональных данных в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным образом.
3. Сведения об Операторе
Индивидуальный предприниматель: Кушнир Яна Игоревна
ИНН: 780625507267
ОГРНИП: 307784722500635
Адрес места осуществления деятельности и оказания услуг: г. Санкт – Петербург, Выборгское шоссе, д. 17 корпус 3.
Адрес регистрации (почтовый адрес): предоставляется субъекту персональных данных по его письменному запросу.
Контакты для обращений субъектов ПДн:
Телефон: +7 931 279-14-00
Электронная почта: Yana_84@inbox.ru
Сайт: www.monaco.spb.ru.
4. Цели обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных субъектов персональных данных исключительно для достижения законных, заранее определённых и соответствующих деятельности Оператора целей.
4.2. Обработка персональных данных осуществляется Оператором в следующих целях:
4.2.1. Подготовка, заключение и исполнение гражданско-правовых договоров.
Персональные данные обрабатываются в целях оказания парикмахерских, косметологических, маникюрных, педикюрных и иных бытовых услуг, оформления записи на услуги, ведения клиентской базы, взаимодействия с клиентами, учёта оказанных услуг, исполнения обязательств по заключённым договорам, ведения расчётов, оформления первичных учётных документов, а также урегулирования вопросов, связанных с исполнением договорных обязательств.
4.2.2. Продвижение услуг Оператора на рынке.
Персональные данные обрабатываются в целях продвижения услуг Оператора на рынке, включая информирование субъектов персональных данных об услугах, акциях и специальных предложениях, проведение маркетинговых и информационных рассылок, программ лояльности, акций и розыгрышей, а также размещение отзывов, изображений субъектов персональных данных (фотографий и видеоматериалов) в информационных ресурсах и социальных сетях Оператора — при наличии соответствующих законных оснований, в том числе предварительного согласия субъекта персональных данных либо его законного представителя.
4.2.3. Ведение кадрового и бухгалтерского учёта.
Персональные данные обрабатываются в целях оформления, хранения и актуализации кадровых документов, расчёта и выплаты заработной платы, ведения табеля учёта рабочего времени, подготовки бухгалтерской и кадровой отчётности, а также исполнения обязанностей Оператора, связанных с кадровым и бухгалтерским учётом.
4.2.4. Обеспечение соблюдения трудового законодательства Российской Федерации.
Персональные данные обрабатываются в целях заключения и исполнения трудовых договоров, ведения кадровой документации, предоставления гарантий и компенсаций, установленных трудовым законодательством Российской Федерации.
4.2.5. Обеспечение соблюдения налогового законодательства Российской Федерации.
Персональные данные обрабатываются в целях корректного исчисления и уплаты налогов и обязательных платежей, подготовки и представления налоговой отчётности, а также исполнения иных обязанностей, установленных налоговым законодательством Российской Федерации.
4.2.6. Обеспечение соблюдения пенсионного законодательства Российской Федерации.
Персональные данные обрабатываются в целях формирования и передачи сведений в уполномоченные государственные органы для учёта страховых взносов, подтверждения трудового стажа работников и исполнения требований пенсионного законодательства Российской Федерации.
4.2.7. Обеспечение соблюдения страхового законодательства Российской Федерации.
Персональные данные обрабатываются в целях исполнения обязанностей Оператора по обязательному социальному страхованию работников, включая начисление и уплату страховых взносов, формирование и представление сведений в уполномоченные государственные органы и фонды в соответствии с требованиями законодательства Российской Федерации.
4.2.8. Обеспечение функционирования и безопасности веб-сайта Оператора.
Персональные данные, а также сведения, собираемые с использованием файлов cookie и сервисов веб-аналитики (в том числе Яндекс.Метрика), обрабатываются в целях обеспечения корректной работы сайта www.monaco.spb.ru, повышения качества предоставляемых услуг, анализа посещаемости сайта, выявления и предотвращения технических сбоев, а также обеспечения информационной безопасности интернет-ресурсов Оператора.
5. Правовые основания обработки персональных данных
5.1. Оператор осуществляет обработку персональных данных на законных основаниях в соответствии с требованиями законодательства Российской Федерации.
5.2. Правовыми основаниями обработки персональных данных являются:
5.2.1. Согласие субъекта персональных данных на обработку его персональных данных — в случаях, когда такое согласие требуется в соответствии с законодательством Российской Федерации.
5.2.2. Необходимость обработки персональных данных для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
5.2.3. Необходимость обработки персональных данных для достижения целей, предусмотренных законодательством Российской Федерации, а также для осуществления и выполнения возложенных на Оператора функций, полномочий и обязанностей, включая обязанности в сфере трудового, налогового, бухгалтерского и пенсионного законодательства Российской Федерации.
5.2.4. Необходимость обработки персональных данных для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъектов персональных данных.
6. Перечень действий с персональными данными
6.1. Оператор осуществляет с персональными данными субъектов персональных данных следующие действия (операции), необходимые для достижения установленных целей обработки:
• сбор — получение персональных данных от субъекта персональных данных (при записи на услуги, заполнении анкет, оформлении договоров, приёме на работу, через формы на сайте и иные каналы обратной связи);
• запись — фиксация персональных данных на материальных носителях и (или) в информационных системах Оператора;
• систематизация — размещение и упорядочение персональных данных по категориям субъектов и целям их обработки;
• накопление — хранение и организация доступа к персональным данным в журналах записи, анкетах, CRM-системах и т.д.;
• хранение — обеспечение сохранности персональных данных на бумажных и электронных носителях в течение сроков, необходимых для достижения целей обработки;
• уточнение (обновление, изменение) — актуализация и корректировка персональных данных по обращению субъекта или при изменении сведений;
• извлечение — получение персональных данных из информационных систем или архивов для использования в соответствии с установленными целями;
• использование — применение персональных данных для исполнения договорных обязательств, взаимодействия с клиентами, ведения бухгалтерского и кадрового учёта;
• передача (предоставление, доступ) — передача персональных данных:
o уполномоченным лицам Оператора (администратору, бухгалтеру, ответственным сотрудникам);
o поставщикам облачных и CRM-сервисов, предоставляющим программные решения для автоматизации деятельности Оператора — на основании договоров об обработке персональных данных;
o в уполномоченные государственные органы и внебюджетные фонды (в том числе Федеральная налоговая служба, Пенсионный фонд России, Фонд социального страхования Российской Федерации, органы статистики) — в целях исполнения требований законодательства Российской Федерации;
o в кредитные организации (банки) — для осуществления расчётов, перечисления заработной платы и иных законных операций;
• распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц (в том числе размещение фото- и видеоизображений клиентов на сайте и в социальных сетях Оператора) только при наличии предварительного согласия субъекта персональных данных либо его законного представителя;
• обезличивание — действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации;
• блокирование — временное прекращение обработки персональных данных (кроме хранения) при необходимости уточнения или проверки их достоверности;
• удаление — действия, в результате которых становится невозможным восстановить персональные данные в информационной системе без сохранения их копии;
• уничтожение — действия, приводящие к полному уничтожению персональных данных на бумажных и электронных носителях, с составлением соответствующего акта.
6.2. Все указанные действия осуществляются Оператором как с использованием средств автоматизации (в CRM-системах, бухгалтерских и иных электронных сервисах), так и без их использования (в бумажных документах и журналах учёта).
7. Категории субъектов персональных данных и перечень обрабатываемых персональных данных
7.1. Категории субъектов персональных данных
7.1.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных:
• Клиенты Оператора — физические лица, обращающиеся к Оператору за оказанием услуг и (или) заключающие с ним гражданско-правовые договоры.
• Посетители сайта Оператора — лица, использующие официальный интернет-ресурс www.monaco.spb.ru и иные онлайн-платформы, принадлежащие Оператору.
• Подписчики информационных и маркетинговых рассылок — лица, добровольно предоставившие свои контактные данные (телефон, e-mail) для получения новостей, уведомлений, акций и рекламных материалов Оператора.
• Несовершеннолетние лица, пользующиеся услугами Оператора — физические лица, не достигшие 18 лет, в отношении которых услуги оказываются с согласия их законных представителей.
• Законные представители несовершеннолетних — родители, усыновители, опекуны или иные лица, действующие в интересах несовершеннолетних при оказании услуг Оператором.
• Работники Оператора — физические лица, состоящие с Оператором в трудовых отношениях.
• Уволенные работники — физические лица, ранее состоявшие в трудовых отношениях с Оператором, персональные данные которых хранятся в сроки, установленные законодательством Российской Федерации.
• Родственники работников — физические лица, сведения о которых предоставляются работниками Оператора в целях предоставления гарантий, компенсаций и иных прав, предусмотренных трудовым, налоговым и социальным законодательством Российской Федерации.
7.2. Перечень персональных данных, обрабатываемых Оператором
7.2.1. В отношении клиентов Оператора:
• фамилия, имя, отчество (при наличии);
• номер телефона;
• адрес электронной почты (при наличии);
• дата рождения;
• сведения об оказываемых услугах (вид, дата, время);
• изображения субъекта персональных данных (фотографии и видеоматериалы), полученные в процессе оказания услуг и обрабатываемые в целях продвижения услуг Оператора — при наличии отдельного согласия субъекта персональных данных.
• отзывы клиентов, содержащие сведения о субъекте персональных данных (ФИО, изображения, контактные данные, ссылки на аккаунты в социальных сетях), размещаемые на сайте и в иных информационных ресурсах Оператора — только при наличии отдельного согласия субъекта персональных данных.
7.2.2. В отношении посетителей сайта Оператора:
• IP-адрес устройства и данные cookie;
• дата, время и продолжительность посещения сайта;
• сведения о просмотренных страницах, действиях на сайте и источнике перехода;
• данные о типе и версии используемого браузера, операционной системе, модели устройства;
• иные технические сведения, собираемые автоматически с использованием сервисов веб-аналитики (в том числе Яндекс.Метрика) в целях обеспечения корректной работы и безопасности сайта, анализа посещаемости и улучшения качества предоставляемых услуг.
Обработка указанных технических данных не направлена на установление личности посетителя и осуществляется в целях функционирования и безопасности сайта, анализа посещаемости и улучшения качества услуг.
7.2.3. В отношении подписчиков информационных и маркетинговых рассылок:
• фамилия, имя (при наличии);
• номер телефона;
• адрес электронной почты;
• дата и факт предоставления согласия на рассылку;
• сведения о взаимодействии с рассылками (подписка, отписка, переходы по ссылкам).
7.2.4. В отношении несовершеннолетних лиц, пользующихся услугами Оператора:
• имя, фамилия (при необходимости);
• дата рождения;
• сведения об оказываемых услугах (вид, дата и время оказания услуги);
• изображения несовершеннолетнего (фотографии и видеоматериалы), полученные в процессе оказания услуг и используемые только при наличии отдельного согласия законного представителя.
7.2.5. В отношении законных представителей несовершеннолетних:
• фамилия, имя, отчество;
• номер телефона;
7.2.6. В отношении работников Оператора:
• фамилия, имя, отчество;
• дата и место рождения;
• семейное положение;
• пол;
• адрес регистрации и места жительства;
• номер телефона, адрес электронной почты;
• гражданство;
• сведения о документе, удостоверяющем личность;
• СНИЛС, ИНН;
• банковские реквизиты (номер счёта, наименование банка);
• сведения о заработной плате и выплатах;
• должность, профессия, сведения об образовании, сведения о трудовой деятельности, квалификации, стаже;
• отношение к воинской обязанности (при наличии);
• данные медицинского полиса;
• сведения о медицинских осмотрах и справках (при наличии соответствующих требований законодательства).
Обработка указанных сведений о состоянии здоровья работников осуществляется исключительно в объёме, необходимом для выполнения обязанностей по трудовому законодательству и охране труда.
7.2.7. В отношении уволенных работников:
Персональные данные обрабатываются в объёме и составе, аналогичном данным работников, исключительно в пределах, установленных законодательством Российской Федерации, и в целях хранения кадровых, бухгалтерских и архивных документов.
7.2.8. В отношении родственников работников:
• фамилия, имя, отчество;
• дата рождения;
• степень родства;
• сведения из документов, подтверждающих родственные отношения (свидетельство о рождении, свидетельство о браке и т.п.), в объёме, необходимом для предоставления гарантий, компенсаций и льгот, установленных законодательством Российской Федерации.
• адрес проживания (при необходимости).
7.3. Особенности обработки данных несовершеннолетних
Персональные данные несовершеннолетних обрабатываются Оператором исключительно с согласия их законных представителей и в минимально необходимом объёме, соответствующем целям оказания услуг.
8. Способы и условия обработки персональных данных
8.1. Обработка персональных данных Оператором осуществляется с использованием средств автоматизации и без использования таких средств, в том числе в форме смешанной обработки персональных данных.
8.2. Автоматизированная обработка персональных данных включает:
• обработку персональных данных в информационных системах Оператора, включая CRM-платформы, предназначенные для учёта клиентов, ведения записей, расчётов и хранения контактной информации;
• ведение электронных журналов и баз данных, содержащих персональные данные клиентов и работников;
• использование программных и технических средств для систематизации, анализа и хранения персональных данных;
• обработку обезличенных данных посетителей сайта с применением файлов cookie и инструментов веб-аналитики (включая сервис Яндекс.Метрика) с целью обеспечения безопасности и стабильной работы сайта, анализа посещаемости и улучшения качества обслуживания.
8.3. Неавтоматизированная обработка персональных данных включает:
• обработку персональных данных, зафиксированных на бумажных носителях (журналы записи клиентов, анкеты, договоры, кадровые документы);
• оформление, учёт и хранение документов, содержащих персональные данные, в бумажной форме;
• работу с персональными данными вручную без использования средств вычислительной техники;
• организацию архивного хранения документов в соответствии с требованиями законодательства Российской Федерации.
8.4. Условия обработки персональных данных:
• обработка осуществляется с соблюдением принципов законности, добросовестности и ограничения обработки достижением конкретных целей;
• доступ к персональным данным имеют только лица, допущенные Оператором к их обработке и подписавшие обязательство о неразглашении информации;
• обработка персональных данных осуществляется при непосредственном участии Оператора, а также может выполняться другими лицами по поручению Оператора на основании заключённых договоров об обработке персональных данных, с обязательным условием соблюдения конфиденциальности и обеспечения безопасности персональных данных;
• обработка и хранение персональных данных осуществляются исключительно на территории Российской Федерации;
• персональные данные защищаются от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
8.5. Хранение персональных данных осуществляется:
• в бумажном виде — в закрытых помещениях и шкафах, исключающих доступ посторонних лиц;
• в электронном виде — в CRM-системах и на серверах, расположенных на территории Российской Федерации, с применением антивирусной защиты, систем авторизации и паролей.
9. Сроки хранения и порядок уничтожения персональных данных
9.1. Оператор хранит персональные данные субъектов персональных данных не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором, стороной которого либо выгодоприобретателем по которому является субъект персональных данных.
9.2. Сроки хранения персональных данных
9.2.1. Персональные данные работников Оператора: хранятся в сроки, установленные трудовым, налоговым и архивным законодательством Российской Федерации, в том числе в соответствии с правилами организации хранения, комплектования, учёта и использования архивных документов.
9.2.2. Персональные данные уволенных работников: хранятся в течение сроков, установленных законодательством Российской Федерации об архивном деле, трудовым и пенсионным законодательством, в части документов, подлежащих обязательному хранению после прекращения трудовых отношений.
9.2.3. Персональные данные родственников работников: хранятся в течение сроков, необходимых для предоставления гарантий, компенсаций и льгот, а также исполнения обязанностей Оператора, предусмотренных трудовым, налоговым и пенсионным законодательством Российской Федерации, и в пределах сроков хранения документов, подтверждающих такие права и выплаты.
9.2.4. Персональные данные клиентов и несовершеннолетних: персональные данные клиентов Оператора, а также персональные данные несовершеннолетних лиц, пользующихся услугами Оператора, и их законных представителей хранятся:
• в течение срока оказания услуг;
• а также в течение 3 (трёх) лет с даты последнего обращения субъекта персональных данных к Оператору, если иной срок хранения не установлен законодательством Российской Федерации.
9.2.5. Персональные данные для продвижения услуг: персональные данные субъектов персональных данных, обрабатываемые Оператором в целях продвижения услуг (маркетинговые и информационные рассылки), за исключением изображений, хранятся до отзыва согласия субъекта персональных данных, но не более 3 (трёх) лет с даты его предоставления, если иной срок хранения не установлен законодательством Российской Федерации.
9.2.6. Персональные данные в виде изображений (фотографий и видеоматериалов), полученные в процессе оказания услуг и обрабатываемые в целях продвижения услуг Оператора, хранятся:
• до достижения цели обработки персональных данных;
• либо до отзыва согласия субъекта персональных данных или его законного представителя на их обработку и распространение —
в зависимости от того, какое событие наступит ранее, если иной срок хранения не установлен законодательством Российской Федерации.
9.3. Порядок уничтожения персональных данных
9.3.1. Основания уничтожения: по истечении установленных сроков хранения, а также при достижении целей обработки персональные данные подлежат уничтожению, если иное не предусмотрено законодательством Российской Федерации. В части персональных данных, обрабатываемых на основании согласия субъекта персональных данных, уничтожение производится при получении отзыва согласия, за исключением случаев, когда дальнейшее хранение персональных данных требуется для исполнения обязанностей, предусмотренных законодательством Российской Федерации.
9.3.2. Способы уничтожения:
Уничтожение персональных данных осуществляется:
• в электронной форме — путём удаления записей и файлов с электронных носителей и из информационных систем персональных данных, исключающего возможность их восстановления;
• на бумажных носителях — путём физического уничтожения (измельчения, сжигания либо иным способом, исключающим возможность восстановления персональных данных).
9.3.3. Оформление уничтожения: уничтожение персональных данных осуществляется Оператором самостоятельно.
При уничтожении персональных данных оформляется акт, содержащий сведения:
• о дате уничтожения;
• об основаниях уничтожения;
• о способе уничтожения;
• о перечне уничтоженных персональных данных.
9.3.4. Срок уничтожения: уничтожение персональных данных производится не позднее 30 (тридцати) календарных дней с момента наступления основания для уничтожения, если иной срок не установлен законодательством Российской Федерации.
10. Обработка специальных категорий персональных данных
10.1. Оператор в рамках своей деятельности осуществляет обработку специальных категорий персональных данных исключительно в случаях и объёме, предусмотренных законодательством Российской Федерации.
10.2. В отношении клиентов Оператора специальные категории персональных данных (включая сведения о состоянии здоровья) не обрабатываются.
10.3. В отношении работников Оператора обрабатываются специальные категории персональных данных, относящиеся к состоянию здоровья (исключительно в объёме, необходимом для исполнения требований законодательства РФ о труде и охране труда), включая:
• сведения о наличии медицинского полиса;
• сведения о прохождении обязательных медицинских осмотров;
• сведения из медицинских справок и заключений — при наличии соответствующих требований законодательства РФ.
10.4. Обработка специальных категорий персональных данных осуществляется Оператором в минимально необходимом объёме, строго ограниченном целями обработки, и не допускается их использование в целях, не связанных с исполнением требований законодательства или оказанием услуг.
10.5. Оператор принимает дополнительные меры по обеспечению конфиденциальности и безопасности специальных категорий персональных данных, включая ограничение доступа к таким данным и недопущение их распространения без законных оснований.
11. Обработка биометрических персональных данных
11.1. Оператор не осуществляет обработку биометрических персональных данных в целях установления или подтверждения личности субъекта персональных данных.
11.2. Фото- и видеоизображения клиентов, получаемые в процессе оказания услуг либо размещаемые в информационных ресурсах Оператора (на сайте, в социальных сетях и рекламных материалах), не используются для идентификации личности, не применяются в системах распознавания и не относятся Оператором к биометрическим персональным данным.
11.3. Обработка изображений клиентов осуществляется исключительно при наличии отдельного согласия субъекта персональных данных и только в целях продвижения услуг Оператора либо информирования о результатах оказания услуг.
12. Права субъектов персональных данных
12.1. Субъект персональных данных имеет право:
• получать информацию, касающуюся обработки его персональных данных, в том числе сведения о наличии персональных данных у Оператора, целях, способах и условиях их обработки;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных — в случаях, когда обработка осуществляется на основании согласия субъекта персональных данных;
• обжаловать действия или бездействие Оператора, нарушающие требования законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации в области персональных данных.
12.2. Права несовершеннолетних субъектов персональных данных осуществляются их законными представителями в порядке и объёме, установленном законодательством Российской Федерации.
13. Порядок рассмотрения запросов субъектов персональных данных
13.1. Субъект персональных данных либо его законный представитель вправе направить Оператору запрос, касающийся обработки его персональных данных, а также требования об уточнении, блокировании или уничтожении персональных данных либо об отзыве согласия на их обработку (в случаях, когда обработка осуществляется на основании согласия).
13.2. Запросы направляются Оператору в письменной форме либо в форме электронного документа с использованием следующих каналов связи:
• по адресу электронной почты, указанному в разделе 3 настоящей Политики;
• иным способом, позволяющим достоверно установить, что запрос исходит от субъекта персональных данных.
13.3. Запрос должен содержать:
• фамилию, имя, отчество субъекта персональных данных (при наличии);
• сведения, позволяющие идентифицировать субъекта и подтвердить факт взаимодействия с Оператором;
• суть запроса (запрашиваемая информация либо заявляемое требование);
• контактные данные для направления ответа.
13.4. Оператор рассматривает запрос и предоставляет запрашиваемую информацию либо мотивированный ответ не позднее 10 рабочих дней с даты получения запроса, если иной срок не установлен законодательством Российской Федерации.
13.5. В случае выявления неточных, неполных или устаревших персональных данных Оператор вносит необходимые изменения не позднее 7 рабочих дней с момента подтверждения таких сведений и уведомляет об этом субъекта персональных данных.
13.6. В случае выявления неправомерной обработки персональных данных Оператор не позднее 3 рабочих дней прекращает такую обработку, а при необходимости осуществляет блокирование или уничтожение персональных данных и уведомляет об этом субъекта.
14. Меры по обеспечению безопасности персональных данных
14.1. Оператор принимает необходимые и достаточные организационные и технические меры для обеспечения безопасности персональных данных, предотвращения несанкционированного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.
14.2. Организационные меры включают:
• определение перечня лиц, имеющих доступ к персональным данным;
• ограничение доступа к персональным данным лицам, не участвующим в их обработке;
• ознакомление лиц, допущенных к обработке персональных данных, с требованиями законодательства Российской Федерации и локальными документами Оператора;
• организацию учёта и хранения материальных носителей персональных данных, исключающую доступ посторонних лиц.
14.3. Технические меры включают:
• использование паролей для доступа к информационным системам и техническим средствам;
• применение антивирусного программного обеспечения и иных средств защиты информации;
• предотвращение несанкционированного доступа к персональным данным в электронном виде;
• обеспечение сохранности персональных данных при их обработке и хранении.
14.4. Бумажные носители, содержащие персональные данные, хранятся в местах, исключающих несанкционированный доступ к ним.
14.5. При выявлении инцидентов безопасности Оператор принимает меры по прекращению неправомерного доступа, минимизации последствий и предотвращению повторных нарушений.
14.6. Меры безопасности пересматриваются и актуализируются при изменении законодательства, условий обработки персональных данных или выявлении новых угроз.
15. Порядок передачи персональных данных третьим лицам
15.1. Передача персональных данных третьим лицам осуществляется Оператором только при наличии законных оснований, в объёме, необходимом для достижения целей обработки, и с соблюдением требований законодательства Российской Федерации.
15.2. Оператор вправе передавать персональные данные:
15.2.1. Операторам онлайн-сервисов и программных платформ (CRM, бухгалтерские и иные сервисы), используемых для записи клиентов, учёта услуг и взаимодействия с субъектами персональных данных — при условии обработки данных по поручению Оператора и соблюдения конфиденциальности.
15.2.2. Уполномоченным государственным органам — в случаях и порядке, установленных законодательством Российской Федерации (в том числе по запросам суда, налоговых органов, органов пенсионного и социального обеспечения, органов статистики).
15.3. Передача персональных данных осуществляется с соблюдением принципа минимизации.
15.4. Третьи лица обязаны обеспечивать конфиденциальность персональных данных и принимать меры по их защите.
16. Ответственное лицо за организацию обработки персональных данных
16.1. В целях соблюдения требований законодательства Российской Федерации Оператор назначает ответственное лицо за организацию обработки персональных данных.
16.2. Функции ответственного лица осуществляет лично – Индивидуальный предприниматель Кушнир Яна Игоревна.
16.3. Ответственное лицо:
• организует обработку персональных данных в соответствии с законодательством;
• обеспечивает соблюдение принципов и условий обработки;
• контролирует меры по обеспечению безопасности персональных данных;
• организует рассмотрение обращений и запросов субъектов;
• принимает меры по предотвращению и устранению нарушений.
17. Обязанности Оператора
17.1. Оператор обязан:
• обрабатывать персональные данные в соответствии с требованиями законодательства Российской Федерации;
• принимать необходимые и достаточные меры по их защите;
• обеспечивать конфиденциальность, точность, достаточность и актуальность персональных данных;
• обрабатывать персональные данные исключительно в целях, определённых настоящей Политикой;
• прекращать обработку и уничтожать персональные данные при достижении целей обработки либо наступлении законных оснований;
• обеспечивать субъектам персональных данных возможность реализации их прав;
• обеспечивать свободный доступ к настоящей Политике.
18. Ответственность
18.1. Оператор несёт ответственность за нарушение требований законодательства Российской Федерации в области персональных данных в соответствии с законодательством Российской Федерации.
19. Заключительные положения
19.1. Настоящая Политика вступает в силу с даты её утверждения и действует бессрочно до замены новой редакцией.
19.2. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, целей или условий обработки персональных данных, а также по собственному решению.
19.3. Актуальная редакция Политики размещается в свободном доступе в используемых Оператором информационных ресурсах.