ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

1.1. Персональные данные — любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, дата рождения, адрес электронной почты, телефонный номер, другая информация.
1.2. Обработка персональных данных — действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование.
1.3. Конфиденциальность персональных данных — обязательное для соблюдения назначенного ответственного лица, получившего доступ к персональным данным, требование не допускать их распространения без согласия субъекта или иного законного основания.
1.4. Распространение персональных данных — действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
1.5. Использование персональных данных — действия (операции) с персональными данными, совершаемые в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъектов персональных данных либо иным образом затрагивающих их права и свободы или права и свободы других лиц.
1.6. Блокирование персональных данных — временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи.
1.7. Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.
1.8. Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
1.9. Общедоступные персональные данные — персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.
1.10. Информация — сведения (сообщения, данные) независимо от формы их представления.
1.11. Субъект ПДн - физическое лицо, вступающее во взаимодействие с ИП Колотовкина Е.М. (далее «ИП»).
1.12. Оператор – Индивидуальный предприниматель Колотовкина Е.М. который самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

ОБЩИЕ ПОЛОЖЕНИЯ.

2.1. Настоящее Положение в отношении хранения и обработки персональных данных (далее — Положение) разработано в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом N149-ФЗ от 27.07.2006 г. «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 года 152-ФЗ «О персональных данных», иными федеральными законами.
2.2. Цель разработки настоящего Положения — определение порядка обработки и защиты персональных данных всех Субъектов ПДн, данные которых подлежат обработке, на основании полномочий Оператора; обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.
2.3. Порядок ввода в действие и изменения Положения:
2.3.1. Настоящее Положение вступает в силу с момента его утверждения Индивидуальным предпринимателем Колотовкина Е.М. и действует бессрочно, до замены его новым Положением.

СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ.
3.1. В состав персональных данных Субъектов ПДн в том числе входят: фамилия, имя, отчество, год, месяц, дата и место рождения, документы, удостоверяющие личность, электронные адреса, номера телефонов, и иные сведения, необходимые для заключения и исполнения договоров, заключаемых Субъектом ПДн с ИП Колотовкина Е.М.
3.2. Индивидуальным предпринимателем могут создаваться (создаются, собираются) и храниться следующие документы и сведения, в том числе в электронном виде, содержащие данные о Субъектах ПДн.
3.2.1. Договоры (публичная оферта) и дополнительные соглашения к ним.
3.2.2. Копии документов, удостоверяющих личность, а также иных документов, предоставляемых Субъектом ПДн, и содержащих персональные данные.
3.2.3. Документы, содержащие платежные и иные реквизиты Субъекта ПДн.
3.2.4. Иные документы, необходимые для осуществления взаимодействия ИП с Субъектом ПДн.

ЦЕЛЬ СБОРА, ХРАНЕНИЯ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Цель обработки персональных данных – соблюдение действующего законодательства в сфере защиты персональных данных, охраны тайны частной жизни, осуществление комплекса действий, направленных на достижение цели ИП, а именно:
4.1.1. Продажа товаров, оказание услуг.
4.1.2. Иные сделки, не запрещенные законодательством, а также комплекс действий с персональными данными, необходимых для исполнения вышеуказанных сделок.
4.1.3. В целях исполнения требований законодательства РФ.
4.2. Условием прекращения обработки персональных данных является соответствующее требование Субъекта ПДн.

СБОР, ОБРАБОТКА И ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ.

5.1. Порядок получения (сбора) персональных данных:
5.1.1. Получение персональных данных возможно только с письменного согласия Субъекта ПДн, кроме случаев, определенных п. 5.1.4 и 5.1.6 настоящего Положения и иных случаях, предусмотренных действующим законодательством Российской Федерации.
5.1.2. Согласие на обработку персональных данных хранится у ИП на бумажном носителе и/или электронном виде.
5.1.3. Срок хранения персональных данных определен в согласии на обработку персональных данных и составляет срок существования ИП, если согласие не будет отозвано Субъектом ПДн.
5.1.4. В случае если персональные данные возможно получить только у третьей стороны, Третье лицо, предоставляющее персональные данные Субъекта ПДн, обязано иметь согласие субъекта на передачу персональных данных. ИП обязано получить подтверждение от третьего лица, передающего персональные данные Субъекта ПДн о том, что персональные данные передаются с согласия Субъекта.
5.1.5. ИП обязано сообщить Субъекту ПДн о целях, предполагаемых источниках и способах сбора персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа Субъекта ПДн дать письменное согласие на их получение.
5.1.6. Обработка персональных данных без согласия Субъектов ПДн осуществляется в следующих случаях:
5.1.6.1. Персональные данные являются общедоступными.
5.1.6.2. По требованию уполномоченных государственных органов в случаях, предусмотренных федеральным законодательством.
5.1.6.3. Обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия Оператора.
5.1.6.4. Обработка персональных данных осуществляется в целях заключения и исполнения договора, одной из сторон которого является Субъект ПДн.
5.1.6.5. Обработка персональных данных осуществляется для статистических целей при условии обязательного обезличивания персональных данных.
5.1.6.6. В иных случаях, предусмотренных законодательством.
5.1.7. ИП не имеет права получать и обрабатывать персональные данные Субъекта ПДн о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни.
5.2. Порядок обработки персональных данных:
5.2.1. Субъект ПДн предоставляет ИП достоверные сведения о себе.
5.2.2. К обработке персональных данных Субъектов ПДн могут иметь доступ сотрудники ИП и треть лица, допущенные к работе с персональными данными и подписавшие Соглашение о неразглашении.
5.2.3. Право доступа к персональным данным Субъекта ПДн имеют:
Индивидуальный предприниматель Колотовкина Е.М.
Работники, ответственные за ведение финансовых расчетов,
Работники, в чьи должностные обязанности входит работа с персональными данными.
5.2.4. Обработка персональных данных может осуществляться исключительно в целях, установленных Положением и соблюдения законов и иных нормативных правовых актов Российской Федерации.
5.2.5. При определении объема и содержания обрабатываемых персональных данных ИП руководствуется Конституцией Российской Федерации, законом о персональных данных, и иными федеральными законами.
5.3. Защита персональных данных:
5.3.1. Под защитой персональных данных Субъектов ПДн понимается комплекс мер (организационно-распорядительных, технических, юридических), направленных на предотвращение неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных субъектов, а также от иных неправомерных действий.
5.3.2. Защита персональных данных Субъектов ПДн осуществляется силами и за счёт ИП в порядке, установленном федеральным законом Российской Федерации.
5.3.3. Общую организацию защиты персональных данных Субъектов ПДн осуществляет Индивидуальный предприниматель Колотовкина Е.М.
5.3.4. Доступ к персональным данным Субъекта ПДн имеют сотрудники ИП, которым персональные данные необходимы в связи с исполнением ими трудовых обязанностей.
5.3.5. Все сотрудники и третьи лица, связанные с получением, обработкой и защитой персональных данных Субъектов ПДн, обязаны подписать Соглашение о неразглашении.
5.3.6. Процедура оформления доступа к персональным данным Субъекта ПДн включает в себя: · Ознакомление сотрудника под подпись с настоящим Положением или Положением о коммерческой тайне (конфиденциальной информации). При наличии иных нормативных актов (приказы, распоряжения, инструкции и т.п.), регулирующих обработку и защиту персональных данных, с данными актами также производится ознакомление под роспись. ·
5.4. Хранение персональных данных:
5.4.1. Персональные данные Субъектов ПДн на бумажных носителях хранятся в сейфах или в шкафах, закрывающихся на ключ.
5.4.2. Персональные данные Субъектов ПДн в электронном виде хранятся в локальной компьютерной сети ИП, в электронных папках и файлах в персональных компьютерах.
5.4.3. Документы, содержащие персональные данные Субъектов ПДн, хранятся в запирающихся шкафах (сейфах), обеспечивающих защиту от несанкционированного доступа. В конце рабочего дня все документы, содержащие персональные данные Субъектов ПДн, помещаются в шкафы (сейфы), обеспечивающие защиту от несанкционированного доступа.
5.4.4. Защита доступа к электронным базам данных, содержащим персональные данные Субъектов ПДн, обеспечивается· использованием лицензированных антивирусных и антихакерских программ, не допускающих несанкционированный вход в локальную сеть ИП, разграничением прав доступа с использованием учетной записи.
При взаимодействии с контрагентами, предполагающем раскрытие персональных данных, ИП заключает с такими контрагентами соглашение о неразглашении с обязательством соблюдать режим конфиденциальности в отношении данных.
5.4.5. Копировать и делать выписки персональных данных Субъекта ПДн разрешается исключительно в служебных целях.
5.4.6. Ответы на письменные запросы других организаций и учреждений о персональных данных Субъектов ПДн даются только с письменного согласия самого Субъекта ПДн, если иное не установлено законодательством. Ответы оформляются в письменном виде, на бланке ИП, и в том объеме, который позволяет не разглашать излишний объем персональных данных Субъектов ПДн.

БЛОКИРОВКА, ОБЕЗЛИЧИВАНИЕ, УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Порядок блокировки и разблокировки персональных данных:
6.1.1. Блокировка персональных данных Субъектов ПДн осуществляется с письменного заявления Субъекта ПДн.
6.1.2. Блокировка персональных данных подразумевает:
6.1.2.1. Запрет редактирования персональных данных.
6.1.2.2. Запрет распространения персональных данных любыми средствами (e-mail, сотовая связь, материальные носители).
6.1.2.3. Запрет использования персональных данных в массовых рассылках (sms, e-mail, почта).
6.1.2.4. Изъятие бумажных документов, относящихся к Субъекту ПДн и содержащих его персональные данные из внутреннего документооборота ИП и запрет их использования.
6.1.3. Блокировка персональных данных может быть временно снята, если это требуется для соблюдения законодательства РФ.
6.1.4. Разблокировка персональных данных осуществляется с его письменного согласия (при наличии необходимости получения согласия) или заявления Субъекта ПДн.
6.1.5. Повторное согласие Субъекта ПДн на обработку его персональных данных (при необходимости его получения) влечет разблокирование его персональных данных.
6.2. Порядок обезличивания и уничтожения персональных данных:
6.2.1. Обезличивание персональных данных происходит по письменному заявлению Субъекта ПДн, при условии, что все договорные отношения завершены.
6.2.2. При обезличивании персональные данные в информационных системах заменяются набором символов, по которому невозможно определить принадлежность персональных данных к конкретному Субъекту ПДн.
6.2.3. Бумажные носители документов при обезличивании персональных данных уничтожаются.
6.2.4. ИП обязано обеспечить конфиденциальность в отношении персональных данных при необходимости проведения испытаний информационных систем на территории разработчика и произвести обезличивание персональных данных в передаваемых разработчику информационных системах.
6.2.5. Уничтожение персональных данных подразумевает прекращение какого-либо доступа к персональным данным Субъекта ПДн.
6.2.6. При уничтожении персональных данных работники ИП не могут получить доступ к персональным данным субъекта в информационных системах.
6.2.7. Бумажные носители документов при уничтожении персональных данных уничтожаются, персональные данные в информационных системах обезличиваются. Персональные данные восстановлению не подлежат.
6.2.8. Операция уничтожения персональных данных необратима.
6.2.9. Срок, после которого возможна операция уничтожения персональных данных Субъекта ПДн, определяется окончанием срока, указанным в пункте 7.3 настоящего Положения.

ПЕРЕДАЧА И ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Передача персональных данных:
7.1.1. Под передачей персональных данных субъекта понимается распространение информации по каналам связи и на материальных носителях.
7.1.2. При передаче персональных данных работники ИП должны соблюдать следующие требования:
7.1.2.1. Не раскрывать персональные данные в коммерческих целях.
7.1.2.2. Не сообщать персональные данные третьей стороне без письменного согласия Субъекта ПДн, за исключением случаев, установленных федеральным законом РФ.
7.1.2.3. Предупредить лиц, получающих персональные данные о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено;
7.1.2.4. Разрешать доступ к персональным данным только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций.
7.1.2.5. Осуществлять передачу персональных данных в пределах ИП в соответствии с настоящим Положением, нормативно-технологической документацией и должностными инструкциями.
7.1.2.6. Предоставлять доступ к своим персональным данным при обращении либо при получении запроса Субъекта ПДн. ИП обязано сообщить Субъекту ПДн информацию о наличии персональных данных о нем, а также предоставить возможность ознакомления с ними в течение десяти рабочих дней с момента обращения.
7.1.2.7. Передавать персональные данные представителям Субъекта ПДн в порядке, установленном законодательством и нормативно-технологической документацией и ограничивать эту информацию только теми персональными данными субъекта, которые необходимы для выполнения указанными представителями их функции.
7.2. Хранение и использование персональных данных:
7.2.1. Под хранением персональных данных понимается существование записей в информационных системах и на материальных носителях.
7.2.2. Персональные данные обрабатываются и хранятся в информационных системах, а также на бумажных носителях у ИП. В электронном виде: в локальной компьютерной сети ИП, в электронных папках и файлах в ПК.
7.2.3. Хранение персональных данных может осуществляться не дольше, чем этого требуют цели обработки, если иное не предусмотрено федеральными законами РФ.
7.3. Сроки хранения персональных данных период существования Исполнителя. До истечения срока обработки ПДн Исполнитель вправе произвести автоматическое обезличивание ПДн Субъекта ПДн, а именно действия, в результате которых невозможно определить принадлежность ПДн конкретному субъекту ПДн. При этом данные сохраняются для поддержания бизнес-процессов Исполнителя, в том числе для анализа и статистики деятельности. К таким данным относятся, включая, но, не ограничиваясь: номер согласия, приложения, контракта, данные о времени и количестве, оплате Услуг, Дополнительных услуг и иных услуг. Перечисленные данные хранятся в информационной системе Исполнителя до момента прекращения деятельности Исполнителя, при этом могут быть уничтожены Исполнителем в любой момент времени без уведомления Субъекта ПДн.

ПРАВА ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
ИП вправе:
8.1. Отстаивать свои интересы в суде.
8.2. Предоставлять персональные данные Субъектов ПДн третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.).
8.3. Отказать в предоставлении персональных данных в случаях, предусмотренных законодательством.
8.4. Использовать персональные данные Субъекта ПДн без его согласия, в случаях, предусмотренных законодательством РФ.

ПРАВА СУБЪЕКТА ПДн
Субъект ПДн имеет право:
9.1. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
9.2. Требовать перечень обрабатываемых персональных данных, имеющихся у ИП и источник их получения.
9.3. Получать информацию о сроках обработки персональных данных, в том числе о сроках их хранения. 9.4. Требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.
9.5. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных.

ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ,
РЕГУЛИРУЮЩИХ СБОР, ХРАНЕНИЕ И ОБРАБОТКУ ПДн
10.1. Работники ИП, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующем законодательством Российской Федерации и внутренними локальными актами Общества.