Дата вступления в силу: 20.05.2025 г.
Настоящая политика обработки персональных данных (далее — Политика) действует в отношении персональных данных, которые ИП Орехов А. А. (далее — Оператор) может получить в процессе взаимодействия с субъектами персональных данных.
Под «взаимодействием» понимается любые действия и формальности, в результате которых персональные данные были получены Оператором.
Оператор уделяет большое внимание охране персональных данных и обязуется сохранять их конфиденциальность.
Настоящая политика содержит базовые принципы и правила сбора, хранения и обработки ваших персональных данных.
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор персональных данных (оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, в том числе Оператор.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Неавтоматизированная обработка персональных данных — обработка персональных данных без использования средств вычислительной техники.
Смешанная обработка персональных данных — обработка персональных данных как с использованием средств вычислительной техники, так и без них.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Персональные данные — это информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу субъекту персональных данных.
Категории персональных данных:
Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни Оператором не осуществляется.Трансграничная передача данных Оператором не осуществляется.
Обработка биометрических персональных данных и специальных категорий персональных данных допускается только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется на основании отдельного согласия субъекта персональных данных на распространение с соблюдением установленных субъектом персональных данных запретов и условий на обработку персональных данных.
Перечень обрабатываемых персональных данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, должность.
Цель обработки: заключения, исполнения договора, стороной которого является юридическое лицо (контрагент Общества); учет мнения контрагентов о качестве выполненных работ, в том числе публикация отзывов на сайте Оператора и в рекламных материалах (при наличии согласия).
Оператор осуществляет обработку персональных данных с целью:
Оператор осуществляет следующие действия с полученными персональными данными:
Сроки обработки (хранения) персональных данных определяются:
После достижения целей обработки, сведения передаются на архивное хранение или уничтожаются в соответствии с законодательством РФ.
Оператор не передает персональные данные третьим лицам без вашего согласия, если иное не предусмотрено законом.
Обращаем внимание, что в соответствии с действующим законодательством в области охраны персональных данных, Оператор вправе передать персональные данные в случаях запросов правоохранительных, судебных и контролирующих органов.
Обработка персональных данных осуществляется:
Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Поручение должно содержать перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные ч. 5 с. 18 и ст. 18.1 ФЗ «О персональных данных», обязанность по запросу Оператора персональных данных в течение срока действия поручения Оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Оператора, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со ст. 19 ФЗ «О персональных данных», в том числе требование об уведомлении Оператора о случаях, предусмотренных ч. 3.1 ст. 21 ФЗ «О персональных данных».
Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
Оператор осуществляет обработку персональных данных следующими способами:
Автоматизированная обработка персональных данных производится с помощью средств вычислительной техники, как установленных локально, так и объединенных в информационных системах. Доступ к информационным системам персональных данных предоставляется уполномоченным работникам только для исполнения ими своих функций и должностных обязанностей. При автоматизированной обработке, Персональных данных содержатся на машинных носителях Персональных данных. Фиксация Персональных данных на машинном носителе производится с использованием средств вычислительной техники (копирование Персональных данных на любой съемный или несъемный машинный носитель, ввод Персональных данных в базу данных и т.п.).
Неавтоматизированная обработка персональных данных осуществляется Оператором таким образом, чтобы персональные данные обособлялись от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков) и иным способом. При неавтоматизированной обработка персональных данных, предполагающей использование типовых форм документов, характер информации в которых предполагает или допускает включение в них Персональных данных (далее — типовая форма), обеспечивает выполнение следующих условий:
Оператор обеспечивает информирование лиц, осуществляющих обработку Персональных данных без использования средств автоматизации о факте обработки ими Персональных данных, обработка которых осуществляется без использования средств автоматизации, категориях обрабатываемых Персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации.
При сохранении Персональных данных на материальных носителях (в т.ч. машинных носителях) не допускается сохранение на одном материальном носителе Персональных данных, цели обработки которых заведомо не совместимы. При несовместимости целей обработки Персональных данных, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку Персональных данных отдельно от других зафиксированных на том же носителе Персональных данных, должны быть приняты меры по обеспечению раздельной обработки Персональных данных. Для обработки различных категорий Персональных данных, осуществляемой без использования средств автоматизации, для каждой категории Персональных данных следует использоваться отдельный материальный носитель.
Под смешанной обработкой персональных данных понимается обработка персональных данных как с использованием автоматизированных средств, так и без применения средств автоматизации.
Субъект персональных данных может реализовать свои права на получение информации, касающейся обработки его персональных данных, и на ознакомление с персональными данными, принадлежащими субъекту, обрабатываемыми Оператором путем направления запроса в форме электронного документа по адресу: hi@nut-s.ru.
В соответствии с ч. 3 ст. 14 Федерального закона от 27 июля 2006 г. № 152‑ФЗ «О персональных данных» запрос субъекта персональных данных (или его представителя) должен содержать:
В рамках реализации права на отзыв своего согласия на обработку персональных данных, субъект персональных данных вправе обратиться в адрес Оператора с заявлением об отзыве ранее данного согласия на обработку персональных данных. Также субъект персональных данных вправе обратиться к Оператору с требованием о прекращении обработки персональных данных.
Оператор оставляет за собой право продолжить обработку персональных данных без согласия персональных данных, если такая обработка будет осуществляться при наличии оснований, указанных в пунктах 2‑11 ч. 1 ст. 6, пунктах 2‑10 ч. 2 ст. 10 и ч. 2 с. 11 Закона № 152‑ФЗ.
Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
Персональные данные субъектов могут быть получены, обработаны и переданы на хранение как на бумажных носителях, так и в электронном виде.
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
Персональные данные, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.
Оператор при осуществлении хранения персональных данных использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона «О персональных данных».
Персональные данные субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.
После истечения срока нормативного хранения документов на бумажных носителях, которые содержат персональные данные субъектов, документы подлежат уничтожению. Для этого ответственным сотрудником (или сотрудниками) Оператора производится физическое уничтожение бумажных носителей.
После истечения срока нормативного хранения персональных данных в электронном виде ответственный сотрудник Оператора уничтожает с информационных носителей персональные данные путем стирания или форматирования без возможности восстановления, либо физически уничтожает сами носители, на которых хранится информация.
Факт уничтожения персональных данных как на бумажном носителе, так и в электронном виде подтверждается документально актом об уничтожении.
В случаях, прямо предусмотренных ст. 14 Закона № 152‑ФЗ, Оператор сообщает субъекту Персональных данных или его представителю информацию о наличии Персональных данных, относящихся к соответствующему субъекту Персональных данных, а также предоставляет возможность ознакомления с этими Персональных данных при обращении субъекта Персональных данных или его представителя либо в течение 10 (десяти) рабочих дней с даты получения запроса субъекта Персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней при условии направления Оператором в адрес субъекта Персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
В рамках реализации требования Закона № 152‑ФЗ, Оператор на безвозмездной основе представляет субъекту Персональных данных или его представителю возможность ознакомления с Персональных данных, относящимися к этому субъекту Персональных данных. В срок, не превышающий 7 (семь) рабочих дней со дня предоставления субъектом Персональных данных или его представителем сведений, подтверждающих, что Персональные данные являются неполными, неточными или неактуальными, Оператор вносит в них необходимые изменения. В срок, не превышающий 7 (семь) рабочих дней со дня представления субъектом Персональных данных или его представителем сведений, подтверждающих, что такие Персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие Персональных данных. При этом Оператор обязуется уведомить субъекта Персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принимать разумные меры для уведомления третьих лиц, которым Персональных данных этого субъекта были переданы.
В случае выявления неправомерной обработки Персональных данных при обращении/запросе субъекта Персональных данных, его представителя либо уполномоченного органа по защите прав субъектов Персональных данных Оператор обязуется с момента обращения/запроса на период проверки осуществить блокирование неправомерно обрабатываемых Персональных данных, относящихся к этому субъекту Персональных данных, или обеспечить их блокирование (если обработка Персональных данных осуществляется другим лицом, действующим по поручению Оператора). В случае выявления неточных Персональных данных при обращении/запросе субъекта Персональных данных, его представителя либо уполномоченного органа по защите прав субъектов Персональных данных Оператор обязуется осуществить блокирование Персональных данных, относящихся к этому субъекту Персональных данных, или обеспечить их блокирование (если обработка Персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения/запроса на период проверки, если блокирование Персональных данных не нарушает права и законные интересы субъекта Персональных данных или третьих лиц. В случае подтверждения факта неточности Персональных данных, Оператор на основании сведений, представленных субъектом Персональных данных, его представителем либо уполномоченным органом по защите прав субъектов Персональных данных, обязуется уточнить Персональных данных либо обеспечить их уточнение (если обработка Персональных данных осуществляется другим лицом, действующим по поручению Оператора) в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование Персональных данных.
Оператор также прекращает обработку Персональных данных или обеспечивает прекращение обработки Персональных данных лицом, действующим по его поручению:
Оператор обязан уничтожить Персональные данные или обеспечить их уничтожение, если обработка Персональных данных осуществляется другим лицом, действующим по поручению Оператора:
В случае отсутствия возможности уничтожения Персональных данных в течение указанного срока, Оператор осуществляет блокирование таких Персональных данных или обеспечивает их блокирование, если обработка Персональных данных осуществляется другим лицом, действующим по поручению Оператора, и обеспечивает уничтожение Персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.
Политика обработки персональных данных Оператора определяется следующими нормативно-правовыми актами: