1. Общие положения1.1. Политика в отношении обработки персональных данных (далее — Политика)направлена на защиту прав и свобод физических лиц, персональные данные которыхобрабатывает ИП Федоров И. А. (далее — Оператор).1.2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»).1.3. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «Оперсональных данных», и является общедоступным документом.2. Сведения об операторе2.1. Оператор ведет свою деятельность по адресу 124208, г. Москва, Хорошевское ш., д. 12,корп. 1, кв. 1010.2.2. Индивидуальный предприниматель Федоров Игорь Александрович (телефон +7 (917)540-0245) назначен ответственным за организацию обработки персональных данных.2.3. База данных информации, содержащей персональные данные граждан РоссийскойФедерации, находится по адресу: г. Москва, проспект Мира, д. 188Б, корп. 3.3. Сведения об обработке персональных данных3.1. Оператор обрабатывает персональные данные на законной и справедливой основе длявыполнения возложенных законодательством функций, полномочий и обязанностей,осуществления прав и законных интересов Оператора, работников Оператора и третьихлиц.3.2. Оператор получает персональные данные непосредственно у субъектов персональныхданных.3.3. Оператор обрабатывает персональные данные автоматизированным инеавтоматизированным способами, с использованием средств вычислительной техники ибез использования таких средств.3.4. Действия по обработке персональных данных включают сбор, запись, систематизацию,накопление, хранение, уточнение (обновление, изменение), извлечение, использование,передачу (распространение, предоставление, доступ), обезличивание, блокирование,удаление и уничтожение.3.5. Базы данных информации, содержащей персональные данные граждан РоссийскойФедерации, находятся на территории Российской Федерации.4. Обработка персональных данных работников4.1. Оператор обрабатывает персональные данные работников Оператора в рамкахправоотношений, урегулированных Трудовым Кодексом Российской Федерации от 30декабря 2001 г. № 197-ФЗ (далее — ТК РФ), в том числе главой 14 ТК РФ, касающейся защитыперсональных данных работников.4.2. Оператор обрабатывает персональные данные работников с целью выполнениятрудовых договоров, соблюдения норм законодательства РФ, а также с целью:— вести кадровый учёт;— вести бухгалтерский учёт;— осуществлять функции, полномочия и обязанности, возложенные законодательством РФна Оператора, в том числе по предоставлению персональных данных в органыгосударственной власти, в Пенсионный фонд РФ, в Фонд социального страхования РФ, вФедеральный фонд обязательного медицинского страхования, а также в иныегосударственные органы;— соблюдать нормы и требования по охране труда и обеспечения личной безопасностиработников ИП Федоров И. А., сохранности имущества;— контролировать количество и качество выполняемой работы;— предоставлять льготы и компенсации, предусмотренные законодательством РФ;— обеспечивать пропускной режим на территорию Оператора;— публиковать на сайте, во внутренних справочниках, адресных книгах организации.4.3. Оператор не принимает решения, затрагивающие интересы работников, основываясь наих персональных данных, полученных электронным образом или исключительно врезультате автоматизированной обработки.4.4. Оператор защищает персональные данные работников за счет собственных средств впорядке, установленном ТК РФ, ФЗ «О персональных данных» и иными федеральнымизаконами.4.5. Оператор знакомит работников и их представителей под роспись с документами,устанавливающими порядок обработки персональных данных работников, а также об ихправах и обязанностях в этой области.4.6. Оператор разрешает доступ к персональным данным работников только допущеннымлицам, которые имеют право получать только те данные, которые необходимы длявыполнения их функций.4.7. Оператор получает все персональные данные работников у них самих. Если данныеработника возможно получить только у третьей стороны, Оператор заранее уведомляет обэтом работника и получает его письменное согласие. Оператор сообщает работнику о целях,источниках, способах получения, а также о характере подлежащих получению данных ипоследствиях отказа работника дать письменное согласие на их получение.4.8. Оператор обрабатывает персональные данные работников с их письменного согласия,предоставляемого на срок действия трудового договора.4.9. Оператор обрабатывает персональные данные работников в течение срока действиятрудового договора. Оператор обрабатывает персональные данные уволенных работников втечение срока, установленного п. 5 ч. 3 ст. 24 части первой Налогового Кодекса РоссийскойФедерации от 31 июля 1998 г. № 146-ФЗ, ч. 1 ст. 29 Федерального закона «О бухгалтерскомучёте» от 6 декабря 2011 г. № 402-ФЗ и иными нормативными правовыми актами.4.10. Оператор может обрабатывать специальные категории персональных данныхработников (сведений о состоянии здоровья, относящихся к вопросу о возможностивыполнения ими трудовых функций) на основании п. 2.3 ч. 2 ст. 10 ФЗ «О персональныхданных».4.11. Оператор не обрабатывает биометрические персональные данные работников.4.12. Оператор не получает данные о членстве работников в общественных объединенияхили их профсоюзной деятельности, за исключением случаев, предусмотренных ТК РФ илииными федеральными законами.4.13. Оператор обрабатывает следующие персональные данные работников:— Фамилия, имя, отчество;— Тип, серия и номер документа, удостоверяющего личность;— Дата выдачи документа, удостоверяющего личность, и информация о выдавшем егооргане;— Год рождения;— Месяц рождения;— Дата рождения;— Место рождения;— Адрес;— Номер контактного телефона;— Адрес электронной почты;— Идентификационный номер налогоплательщика;— Номер страхового свидетельства государственного пенсионного страхования;— Семейное положение;— Национальная принадлежность;— Образование;— Доходы;— Должность;— Табельный номер;— Трудовой стаж;— Учёная степень, звание;— Научно-педагогический стаж;— Сведения о воинском учёте;— Данные о социальных льготах;— Фотография;— Сведения о пребывании за границей;— Профессия;— Страховые взносы на ОПС;— Страховые взносы на ОМС;— Налоговые вычеты;— Льготные выплаты;— Выход на пенсию;— Дополнительные страховые взносы на накопительную часть пенсии;— Временная нетрудоспособность;— Данные полиса ОМС.4.14. Оператор не сообщает третьей стороне персональные данные работника без егописьменного согласия, кроме случаев, когда это необходимо для предупреждения угрозыжизни и здоровью работника, а также в других случаях, предусмотренных ТК РФ, ФЗ «Оперсональных данных» или иными федеральными законами.4.15. Оператор не сообщает персональные данные работника в коммерческих целях без егописьменного согласия.4.16. Оператор передаёт персональные данные работников их представителям в порядке,установленном ТК РФ, ФЗ «О персональных данных» и иными федеральными законами, иограничивает эту информацию только теми данными, которые необходимы длявыполнения представителями их функций.4.17. Оператор предупреждает лиц, получающих персональные данные работника, что этиданные могут быть использованы только в целях, для которых они сообщены, требует отэтих лиц подтверждения, что это правило соблюдено.4.18. В порядке, установленном законодательством, и в соответствии со ст. 7 ФЗ «Оперсональных данных» для достижения целей обработки персональных данных и с согласияработников Оператор предоставляет персональные данные работников или поручает ихобработку следующим лицам:— Государственные органы (ПФР, ФНС, ФСС и др.);— Банк (в рамках зарплатного проекта);— Компании пассажирских грузоперевозок и гостиницы (в рамках организациикомандировок);— Обслуживающие компании (Бухгалтерия, Кадровый учет).4.19. Работник может получить свободный бесплатный доступ к информации о егоперсональных данных и об обработке этих данных. Работник может получить копию любойзаписи, содержащей его персональные данные, за исключением случаев, предусмотренныхфедеральным законом.4.20. Работник может получить доступ к медицинской документации, отражающейсостояние его здоровья, с помощью медицинского работника по его выбору.4.21. Работник может определить представителя для защиты его персональных данных.4.22. Работник может требовать исключить или исправить свои неверные или неполныеперсональные данные, а также данные, обработанные с нарушением требований ТК РФ, ФЗ«О персональных данных» или иного федерального закона. При отказе Оператораисключить или исправить персональные данные работника он может заявить в письменнойформе о своем несогласии и обосновать такое несогласие. Работник может дополнитьперсональные данные оценочного характера заявлением, выражающим его собственнуюточку зрения.4.23. Работник может требовать известить всех лиц, которым ранее были сообщены егоневерные или неполные персональные данные, обо всех произведенных в них исключениях,исправлениях или дополнениях.4.24. Работник может обжаловать в суд любые неправомерные действия или бездействиеОператора при обработке и защите его персональных данных.5. Обработка персональных данных сотрудников по договорамгражданско-правового характера5.1. Оператор обрабатывает персональные данные сотрудников по договорамгражданско-правового характера в рамках правоотношений с Оператором,урегулированных частью второй Гражданского Кодекса Российской Федерации от 26 января1996 г. № 14-ФЗ.5.2. Оператор обрабатывает персональные данные сотрудников по договорамгражданско-правового характера в целях соблюдения норм законодательства РФ, а также:— заключать и выполнять договора гражданско-правового характера.5.3. Оператор обрабатывает персональные данные сотрудников по договорамгражданско-правового характера с их согласия, предоставляемого на срок действиязаключенных с ними договоров. В случаях, предусмотренных ФЗ «О персональных данных»,согласие предоставляется в письменном виде. В иных случаях согласие считаетсяполученным при заключении договора или при совершении конклюдентных действий.5.4. Оператор обрабатывает персональные данные сотрудников по договорамгражданско-правового характера в течение сроков действия заключенных с нимидоговоров. Оператор может обрабатывать персональные данные сотрудников по договорамгражданско-правового характера после окончания сроков действия заключенных с нимидоговоров в течение срока, установленного п. 5 ч. 3 ст. 24 части первой НК РФ, ч. 1 ст. 29 ФЗ«О бухгалтерском учёте» и иными нормативными правовыми актами.5.5. Оператор обрабатывает специальные категории персональных данныхнесовершеннолетних сотрудников по договорам гражданско-правового характера списьменного согласия их законных представителей на основании ч. 1 ст. 9, п. 1 ч. 2 ст. 10 ФЗ«О персональных данных».5.6. Оператор обрабатывает следующие персональные данные сотрудников по договорамгражданско-правового характера:— Фамилия, имя, отчество;— Тип, серия и номер документа, удостоверяющего личность;— Дата выдачи документа, удостоверяющего личность, и информация о выдавшем егооргане;— Год рождения;— Месяц рождения;— Дата рождения;— Место рождения;— Адрес;— Номер контактного телефона;— Адрес электронной почты;— Идентификационный номер налогоплательщика;— Номер страхового свидетельства государственного пенсионного страхования;— Доходы;— Должность;— Национальная принадлежность;— Семейное положение;— Образование;— Профессия;— Страховые взносы на ОПС;— Страховые взносы на ОМС;— Налоговые вычеты;— Льготные выплаты;— Выход на пенсию;— Дополнительные страховые взносы на накопительную часть пенсии;— Временная нетрудоспособность;— Табельный номер;— Трудовой стаж;— Учёная степень, звание;— Научно-педагогический стаж;— Сведения о воинском учёте;— Данные полиса ОМС.5.7. Для достижения целей обработки персональных данных и с согласия сотрудников подоговорам гражданско-правового характера Оператор предоставляет персональные данныеили поручает их обработку следующим лицам:— Обслуживающие компании (Бухгалтерия, Кадровый учет).6. Обработка персональных данных клиентов6.1. Оператор обрабатывает персональные данные клиентов в рамках правоотношений сОператором, урегулированных частью второй Гражданского Кодекса Российской Федерацииот 26 января 1996 г. № 14-ФЗ, (далее — клиентов).6.2. Оператор обрабатывает персональные данные клиентов в целях соблюдения нормзаконодательства РФ, а также с целью:— заключать и выполнять обязательства по договорам с клиентами;— осуществлять виды деятельности, предусмотренные учредительными документами ИПФедоров И. А.;— информировать о новых товарах, специальных акциях и предложениях;— оформлять дисконтные карты.6.3. Оператор обрабатывает персональные данные клиентов с их согласия,предоставляемого на срок действия заключенных с ними договоров. В случаях,предусмотренных ФЗ «О персональных данных», согласие предоставляется в письменномвиде. В иных случаях согласие считается полученным при заключении договора или присовершении конклюдентных действий.6.4. Оператор обрабатывает персональные данные клиентов в течение сроков действиязаключенных с ними договоров. Оператор может обрабатывать персональные данныеклиентов после окончания сроков действия заключенных с ними договоров в течение срока,установленного п. 5 ч. 3 ст. 24 части первой НК РФ, ч. 1 ст. 29 ФЗ «О бухгалтерском учёте» ииными нормативными правовыми актами.6.5. Оператор обрабатывает специальные категории персональных данныхнесовершеннолетних клиентов с письменного согласия их законных представителей наосновании ч. 1 ст. 9, п. 1 ч. 2 ст. 10 ФЗ «О персональных данных».6.6. Оператор обрабатывает следующие персональные данные клиентов:— Фамилия, имя, отчество;— Тип, серия и номер документа, удостоверяющего личность;— Дата выдачи документа, удостоверяющего личность, и информация о выдавшем егооргане;— Год рождения;— Месяц рождения;— Дата рождения;— Адрес;— Идентификационный номер налогоплательщика;— Национальная принадлежность;— Доходы;— Место рождения;— Номер контактного телефона;— Адрес электронной почты;— Номер страхового свидетельства государственного пенсионного страхования;— Семейное положение;— Образование;— Профессия;— Страховые взносы на ОПС;— Страховые взносы на ОМС;— Налоговые вычеты;— Льготные выплаты;— Выход на пенсию;— Дополнительные страховые взносы на накопительную часть пенсии;— Временная нетрудоспособность;— Должность;— Табельный номер;— Трудовой стаж;— Учёная степень, звание;— Научно-педагогический стаж;— Сведения о воинском учёте;— Данные полиса ОМС.7. Обработка персональных данных работников контрагента7.1. Оператор обрабатывает персональные данные работников контрагента в рамкахправоотношений с Оператором, урегулированных частью второй Гражданского КодексаРоссийской Федерации от 26 января 1996 г. № 14-ФЗ.7.2. Оператор обрабатывает персональные данные работников контрагента с целью:— заключать и выполнять обязательства по договорам с контрагентами;— осуществлять виды деятельности, предусмотренные учредительными документами ИПФедоров И. А..7.3. Оператор обрабатывает персональные данные работников контрагента с их согласия,предоставляемого на срок действия заключенных с ними договоров. В случаях,предусмотренных ФЗ «О персональных данных», согласие предоставляется в письменномвиде. В иных случаях согласие считается полученным при заключении договора или присовершении конклюдентных действий.7.4. Оператор обрабатывает персональные данные работников контрагента в течениесроков действия заключенных с ними договоров. Оператор может обрабатыватьперсональные данные работников контрагента после окончания сроков действиязаключенных с ними договоров в течение срока, установленного п. 5 ч. 3 ст. 24 части первойНК РФ, ч. 1 ст. 29 ФЗ «О бухгалтерском учёте» и иными нормативными правовыми актами.7.5. Оператор обрабатывает следующие персональные данные работников контрагента:— Фамилия, имя, отчество;— Тип, серия и номер документа, удостоверяющего личность;— Дата выдачи документа, удостоверяющего личность, и информация о выдавшем егооргане;— Год рождения;— Месяц рождения;— Дата рождения;— Место рождения;— Адрес;— Номер контактного телефона;— Адрес электронной почты;— Идентификационный номер налогоплательщика;— Номер страхового свидетельства государственного пенсионного страхования.8. Сведения об обеспечении безопасности персональных данных8.1. Оператор назначает ответственного за организацию обработки персональных данныхдля выполнения обязанностей, предусмотренных ФЗ «О персональных данных» ипринятыми в соответствии с ним нормативными правовыми актами.8.2. Оператор применяет комплекс правовых, организационных и технических мер пообеспечению безопасности персональных данных для обеспечения конфиденциальностиперсональных данных и их защиты от неправомерных действий:— обеспечивает неограниченный доступ к Политике, копия которой размещена по адресунахождения Оператора, а также может быть размещена на сайте Оператора (при егоналичии);— во исполнение Политики утверждает и приводит в действие документ «Положение обобработке персональных данных» (далее — Положение) и иные локальные акты;— производит ознакомление работников с положениями законодательства о персональныхданных, а также с Политикой и Положением;— осуществляет допуск работников к персональным данным, обрабатываемым винформационной системе Оператора, а также к их материальным носителям только длявыполнения трудовых обязанностей;— устанавливает правила доступа к персональным данным, обрабатываемым винформационной системе Оператора, а также обеспечивает регистрацию и учёт всехдействий с ними;— производит оценку вреда, который может быть причинен субъектам персональныхданных в случае нарушения ФЗ «О персональных данных»;— производит определение угроз безопасности персональных данных при их обработке винформационной системе Оператора;— применяет организационные и технические меры и использует средства защитыинформации, необходимые для достижения установленного уровня защищенностиперсональных данных;— осуществляет обнаружение фактов несанкционированного доступа к персональнымданным и принимает меры по реагированию, включая восстановление персональныхданных, модифицированных или уничтоженных вследствие несанкционированного доступак ним;— производит оценку эффективности принимаемых мер по обеспечению безопасностиперсональных данных до ввода в эксплуатацию информационной системы Оператора;— осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «Оперсональных данных», принятым в соответствии с ним нормативным правовым актам,требованиям к защите персональных данных, Политике, Положению и иным локальнымактам, включающий контроль за принимаемыми мерами по обеспечению безопасностиперсональных данных и их уровня защищенности при обработке в информационнойсистеме Оператора.9. Права субъектов персональных данных9.1. Субъект персональных данных имеет право:— на получение персональных данных, относящихся к данному субъекту, и информации,касающейся их обработки;— на уточнение, блокирование или уничтожение его персональных данных в случае, еслиони являются неполными, устаревшими, неточными, незаконно полученными или неявляются необходимыми для заявленной цели обработки;— на отзыв данного им согласия на обработку персональных данных;— на защиту своих прав и законных интересов, в том числе на возмещение убытков икомпенсацию морального вреда в судебном порядке;— на обжалование действий или бездействия Оператора в уполномоченный орган позащите прав субъектов персональных данных или в судебном порядке.9.2. Для реализации своих прав и законных интересов субъекты персональных данныхимеют право обратиться к Оператору либо направить запрос лично или с помощьюпредставителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «Оперсональных данных».