ПОЛИТИКА
в отношении обработки персональных данных
в деятельности индивидуального предпринимателя Ильичёвой Э.Р.
1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»), Конституцией РФ, Трудовым кодексом РФ, Гражданским кодексом РФ, иными нормативными правовыми актами, регулирующими обработку персональных данных.
1.2. Политика определяет цели, принципы, правовые основания, состав, порядок и условия обработки персональных данных, права и обязанности Оператора и субъектов персональных данных, применяемые Оператором меры по обеспечению безопасности персональных данных при их обработке.
1.3. Оператором персональных данных является Индивидуальный предприниматель Ильичёва Э.Р., ОГРНИП 324565800094349, ИНН 564304680406, адрес: г. Оренбург, ул. Чкалова, 3/2, кв. 16 (далее — «Оператор»).
1.4. Настоящая Политика подлежит размещению в свободном доступе на сайте Оператора и на информационном стенде по месту оказания услуг (в зоосаде «Белое озеро»).
1.5. Приобретая услуги Оператора, обращаясь к Оператору иным способом (в том числе через сайт, по телефону, лично) или предоставляя Оператору свои персональные данные, субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой.
2. Термины и определенияПерсональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
3. Принципы обработки персональных данных3.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов (ст. 5 ФЗ-152):
— законности и справедливости целей и способов обработки;
— соответствия целей обработки заранее определённым и заявленным целям, а также полномочиям Оператора;
— соответствия объёма и характера обрабатываемых персональных данных, способов их обработки заявленным целям;
— достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки избыточных персональных данных;
— недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;
— обеспечения точности персональных данных, их достаточности, а в необходимых случаях — актуальности по отношению к целям обработки;
— хранения персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом либо договором.
4. Цели обработки персональных данных4.1. Оператор обрабатывает персональные данные в следующих целях:
— заключение и исполнение договоров возмездного оказания услуг с посетителями зоосада, включая продажу билетов, запись и проведение мастер-классов, экскурсий, оформление контактных активностей с животными;
— обеспечение безопасности посетителей, работников и животных на территории Экофермы, включая ведение видеонаблюдения и журналов инструктажа по технике безопасности;
— исполнение обязанностей Оператора как работодателя (кадровый учёт, оплата труда, охрана труда, воинский учёт, пенсионный и медицинский учёт работников);
— исполнение обязанностей налогоплательщика, налогового агента, страхователя, ведение бухгалтерского и налогового учёта;
— рассмотрение обращений, претензий, жалоб, ведение переговоров с контрагентами;
— информирование субъектов о новых услугах, акциях, мероприятиях (только при наличии отдельного согласия субъекта);
— использование изображений посетителей в рекламных и информационных материалах Оператора (только при наличии отдельного согласия субъекта);
— защита прав и законных интересов Оператора и субъектов персональных данных в судах, правоохранительных и иных государственных органах.
5. Правовые основания обработки персональных данных5.1. Правовыми основаниями обработки персональных данных Оператором являются:
— Гражданский кодекс РФ, Налоговый кодекс РФ, Трудовой кодекс РФ, Федеральный закон «О бухгалтерском учёте», иные федеральные законы, определяющие обязанности Оператора;
— договоры, заключаемые Оператором с субъектами персональных данных (в том числе публичная оферта на оказание услуг посещения Экофермы), — обработка необходима для исполнения указанных договоров (п. 5 ч. 1 ст. 6 ФЗ-152);
— согласие субъекта персональных данных (для целей, требующих согласия в соответствии с ФЗ-152, в том числе для маркетингового информирования и использования изображения в рекламных материалах) (п. 1 ч. 1 ст. 6 ФЗ-152);
— защита жизни, здоровья или иных жизненно важных интересов субъекта (в том числе при ведении видеонаблюдения) (п. 7 ч. 1 ст. 6 ФЗ-152);
— осуществление прав и законных интересов Оператора либо третьих лиц, при условии, что не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 ФЗ-152).
6. Категории субъектов и обрабатываемых персональных данных6.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
6.1.1. Посетители Экофермы (заказчики услуг): фамилия, имя, отчество; дата рождения (для отдельных активностей); контактный телефон; адрес электронной почты; сведения о сопровождаемых несовершеннолетних (Ф.И.О., возраст); реквизиты платёжных документов (для безналичной оплаты); изображение (при видеонаблюдении и, при отдельном согласии, для рекламных целей); сведения о заявленных аллергиях и медицинских противопоказаниях (при добровольном предоставлении субъектом в целях безопасности).
6.1.2. Работники Оператора: фамилия, имя, отчество; пол; дата и место рождения; гражданство; сведения о документе, удостоверяющем личность; ИНН; СНИЛС; сведения об образовании, квалификации, профессиональной подготовке; сведения о трудовой деятельности; сведения о воинском учёте; сведения о состоянии здоровья (в объёме, необходимом для допуска к работе); сведения о заработной плате; банковские реквизиты; фотография; иные данные, необходимые для исполнения трудовых обязательств и обязанностей работодателя.
6.1.3. Кандидаты на трудоустройство: фамилия, имя, отчество; контактные данные; сведения об образовании и профессиональном опыте, сообщённые кандидатом в резюме и при собеседовании.
6.1.4. Контрагенты и представители контрагентов (индивидуальные предприниматели, руководители и работники организаций-контрагентов): фамилия, имя, отчество; должность; контактные данные (телефон, e-mail); реквизиты доверенности; сведения о полномочиях.
6.1.5. Лица, обращающиеся к Оператору с претензиями, жалобами, запросами: фамилия, имя, отчество; контактные данные; иные сведения, добровольно сообщённые в обращении.
6.2. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни), за исключением случаев, прямо предусмотренных ФЗ-152.
6.3. Обработка биометрических персональных данных Оператором не осуществляется. Видеозапись на территории Экофермы ведётся в целях обеспечения безопасности и не используется для идентификации личности методами биометрической обработки.
6.4. Обработка персональных данных несовершеннолетних осуществляется с согласия их законных представителей, за исключением случаев, прямо предусмотренных законом.
7. Порядок и условия обработки персональных данных7.1. Обработка персональных данных Оператором осуществляется как с использованием средств автоматизации, так и без использования таких средств.
7.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
7.3. Сбор персональных данных Оператором осуществляется:
— непосредственно от субъекта персональных данных (при обращении в кассу, регистрации на мастер-класс, оформлении расписки об ознакомлении с Правилами посещения и Инструкцией по технике безопасности, приёме на работу, заключении договоров с контрагентами);
— от законных представителей несовершеннолетних субъектов;
— через сайт Оператора (при онлайн-записи и оформлении заявок);
— от третьих лиц с согласия субъекта либо в иных случаях, предусмотренных законодательством.
7.4. При сборе персональных данных, осуществляемых через сеть «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 ФЗ-152).
7.5. Передача персональных данных третьим лицам осуществляется Оператором в случаях и порядке, установленных законодательством РФ, в том числе:
— в налоговые органы, органы Социального фонда России, органы статистики — во исполнение обязанностей Оператора;
— в правоохранительные органы, судебные органы — по мотивированным запросам, направленным в установленном порядке;
— банкам, платёжным системам — в целях осуществления расчётов;
— лицам, оказывающим Оператору услуги по бухгалтерскому и налоговому учёту, юридическому сопровождению, ведению кадрового учёта, ИТ-сопровождению, — на основании договоров, содержащих условие о конфиденциальности и обеспечении безопасности персональных данных (поручение обработки, ч. 3 ст. 6 ФЗ-152);
— иным лицам — с согласия субъекта персональных данных.
7.6. Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения необходимости такой передачи Оператор предварительно уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке ст. 12 ФЗ-152.
8. Сроки обработки и хранения персональных данных8.1. Оператор обрабатывает персональные данные в течение сроков, необходимых для достижения целей обработки, в том числе:
— персональные данные посетителей, связанные с оказанием услуг, — в течение срока исковой давности (три года) с даты последнего оказания услуги; журналы инструктажа хранятся не менее пяти лет;
— персональные данные работников — в сроки, установленные Приказом Росархива от 20.12.2019 № 236 (документы по личному составу — 50 лет для документов, законченных делопроизводством после 01.01.2003, и 75 лет для документов, законченных ранее);
— персональные данные, необходимые для целей налогового и бухгалтерского учёта, — в сроки, установленные Налоговым кодексом РФ и Федеральным законом «О бухгалтерском учёте» (не менее пяти лет);
— видеозаписи с камер видеонаблюдения — не более 30 суток с момента записи, за исключением случаев, когда запись необходима для расследования инцидента или защиты прав в суде;
— персональные данные, обрабатываемые на основании согласия субъекта, — до момента отзыва согласия либо до достижения целей обработки.
8.2. По достижении целей обработки, отзыве согласия субъектом (при отсутствии иных правовых оснований обработки), истечении установленных сроков хранения персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ.
9. Права субъектов персональных данных9.1. Субъект персональных данных имеет право:
— получать от Оператора информацию, касающуюся обработки его персональных данных, в объёме, установленном ст. 14 ФЗ-152;
— требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных (для случаев, когда обработка осуществляется на основании согласия);
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
— на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.
9.2. Для реализации прав субъект персональных данных направляет Оператору письменный запрос по адресу, указанному в разделе 12 настоящей Политики. Запрос должен содержать сведения о субъекте, информацию, подтверждающую участие субъекта в отношениях с Оператором (номер договора, дата обращения, иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором. Запрос подписывается субъектом или его представителем.
9.3. Оператор рассматривает запросы субъектов персональных данных в срок, установленный ФЗ-152 (десять рабочих дней, а в случае необходимости продлевается не более чем на пять рабочих дней с уведомлением субъекта).
10. Меры по обеспечению безопасности персональных данных10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
10.2. К мерам, принимаемым Оператором, относятся:
— назначение ответственного за организацию обработки персональных данных;
— издание внутренних документов, регулирующих обработку и защиту персональных данных;
— ограничение доступа работников и иных лиц к персональным данным по принципу минимально необходимого доступа для выполнения должностных обязанностей;
— ознакомление работников с положениями законодательства о персональных данных и внутренними документами Оператора, обучение работников правилам обработки и защиты;
— обеспечение физической защиты носителей персональных данных (сейф/запирающийся шкаф для бумажных документов, парольная защита компьютеров, шифрование при передаче);
— регулярное резервное копирование информационных систем персональных данных;
— заключение с работниками, имеющими доступ к персональным данным, обязательств о неразглашении;
— включение в договоры с контрагентами, участвующими в обработке персональных данных, условий об обеспечении безопасности и конфиденциальности;
— регулярная актуализация настоящей Политики и внутренних документов;
— осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства.
10.3. При выявлении инцидентов (утечек, несанкционированного доступа) Оператор действует в порядке, установленном ч. 3.1 ст. 21 ФЗ-152: в течение 24 часов с момента выявления направляет уведомление в уполномоченный орган (Роскомнадзор) о факте инцидента и в течение 72 часов — о результатах внутреннего расследования.
11. Заключительные положения11.1. Настоящая Политика вступает в силу с даты её утверждения и действует бессрочно до утверждения новой редакции.
11.2. Оператор вправе вносить изменения в настоящую Политику. Изменения размещаются на сайте и на информационном стенде Оператора не позднее даты вступления изменений в силу.
11.3. Действующая редакция Политики размещена по адресу: https://ecoferma.bel-ozero.ru (сайт Оператора).
12. Реквизиты ОператораИндивидуальный предприниматель Ильичёва Э.Р.
ОГРНИП: 324565800094349
ИНН: 564304680406
Адрес: г. Оренбург, ул. Чкалова, д. 3/2, кв. 16
Тел.: 8-987-197-24-24
Ответственный за организацию обработки персональных данных: Ильичёва Э.Р.
