Уважаемые покупатели! Из-за нестабильного курса валют, фактическую стоимость товара уточняйте у менеджера, т.к. она может отличатся от цены, указанной на сайте.

+7 495 786-02-80 +7 925 880-01-04

Сравнение0 Отложенные 0 Корзина 0

Политика в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет принципы, порядок и условия обработки персональных данных различных категорий субъектов, персональные данные которых обрабатываются индивидуальным предпринимателем Азизовым Низомжоном Мирзожоновичем, а также устанавливает меры по обеспечению безопасности персональных данных.

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика действует в отношении всех персональных данных, обрабатываемых у индивидуального предпринимателя Азизова Низомжона Мирзожоновича. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4. В настоящей Политике используются следующие основные понятия:

персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
оператор – Индивидуальный предприниматель Азизов Низомжон Мирзожонович, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
субъект персональных данных – физическое лицо, владелец персональных данных, обрабатываемых Оператором.
обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Обработка персональных данных у индивидуального предпринимателя Азизова Низомжона Мирзожоновича осуществляется в следующих целях:

ведение кадрового и бухгалтерского учета, в том числе содействие работникам в обучении и продвижении по службе;
подбор персонала (соискателей) на вакантные должности Оператора;
подготовка, оформление и исполнение гражданско-правовых договоров, в том числе с контрагентами и подрядчиками, для оказания услуг/выполнения работ/продажи товаров, осуществления прочей финансово-хозяйственной деятельности Оператора;
продвижение товаров, работ и услуг на рынке, в том числе для рекламы в печатных СМИ, с помощью прямого маркетинга, с помощью электронных рекламных площадок, сайтов, блогов, социальных сетей и пр.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Правовыми основаниями обработки персональных данных являются:

Трудовой кодекс Российской Федерации;
Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон «О бухгалтерском учете»;
ОГРНИП 320508100204544 от 10.07.2020 г.;
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц.
обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях", либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки.

4.1.1. Биометрические персональные данные Оператором НЕ собираются и НЕ обрабатываются.

4.1.2. Оператор НЕ собирает и НЕ обрабатывает специальные категории персональных данных, за исключением данных о состоянии здоровья в случаях, указанных ниже.

Исключения для данных о здоровье работников и родственников работников:

Допуск к трудовым функциям
Цель: Определение профессиональной пригодности работника
Данные: Медицинские справки, результаты медосмотров
Основание: п. 2.3 ч. 2 ст. 10 ФЗ-152
Предоставление льгот и гарантий работникам

Цель: Предоставление социальных льгот и гарантий работнику и его семье

Данные: Справки об инвалидности, медзаключения для льгот

Основание: п. 2.3 ч. 2 ст. 10 ФЗ-152

Оформление социальных пособий и выплат
Цель: Оформление больничных пособий, пособий по уходу за больными родственниками и иных социальных выплат работнику
Данные: Листки нетрудоспособности, справки о болезни детей и родственников, медицинские заключения для назначения пособий
Основание: п. 2.3 ч. 2 ст. 10 ФЗ-152

4.2. Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных:

работники, родственники работников, уволенные работники, законные представители - для цели обработки ПДн «ведение кадрового и бухгалтерского учета»;
соискатели на вакантные должности Оператора для цели обработки ПДн «подбор персонала (соискателей)»;
контрагенты, представители контрагентов, клиенты, выгодоприобретатели по договорам, в том числе представители/работники клиентов и контрагентов ИП и юридических лиц - для цели обработки ПДн «подготовка, оформление и исполнение гражданско-правовых договоров»;
посетители, обращающиеся (лица по входящим обращениям к Оператору по емейл, по телефону и др. способами), посетители сайтов, социальных сетей и др. электронных ресурсов Оператора - для цели обработки ПДн «продвижение товаров, работ и услуг на рынке»

4.3. В отношении работников обрабатываются следующие персональные данные:

фамилия, имя, отчество;
дата и место рождения;
пол;
паспортные данные;
банковские реквизиты (реквизиты банковской карты в случае перечисления пособия на карту МИР);
гражданство;
данные водительского удостоверения;
отношение к воинской обязанности, сведения о воинском учете;
адрес регистрации и фактического проживания;
ИНН, СНИЛС;
контактные данные (телефон, электронная почта);
сведения о профессии, об образовании, квалификации, профессиональной подготовке и повышении квалификации, должности;
семейное положение, наличие детей;
имущественное положение;
сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), предыдущих местах работы;
сведения о доходах;
сведения о состоянии здоровья;

4.3.1 В отношении родственников работников обрабатываются следующие персональные данные:

фамилия, имя, отчество;
дата и место рождения;
паспортные данные;
данные документа, удостоверяющего личность;
данные документа, содержащиеся в свидетельстве о рождении;
адрес регистрации и фактического проживания;
сведения о состоянии здоровья;
имущественное положение;
ИНН, СНИЛС;
контактные данные (телефон, электронная почта);
банковские реквизиты;
иные данные, необходимые для исполнения трудового договора, предоставления льгот и гарантий по законодательству РФ и локальным актам ИП.

4.3.2 В отношении законных представителей работников обрабатываются следующие персональные данные:

фамилия, имя, отчество;
дата и место рождения;
паспортные данные;
данные документа, удостоверяющего личность;
адрес регистрации и фактического проживания;
ИНН, СНИЛС;
контактные данные (телефон, электронная почта);
банковские реквизиты;
иные данные, необходимые для исполнения трудового договора, предоставления льгот и гарантий по законодательству РФ и локальным актам предприятия.

4.3.3 В отношении соискателей обрабатываются следующие персональные данные:

фамилия, имя, отчество;
дата и место рождения;
адрес регистрации и фактического проживания;
контактные данные (телефон, электронная почта);
сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации;

4.4. В отношении клиентов и контрагентов, представителей контрагентов, выгодоприобретателей по договорам, в том числе представителей/ работников клиентов и контрагентов ИП и юридических лиц обрабатываются следующие персональные данные :

фамилия, имя, отчество;
дата и место рождения;
паспортные данные (при необходимости);
данные документа, удостоверяющего личность;
данные водительского удостоверения (при необходимости);
адрес регистрации и фактического проживания (при необходимости);
контактные данные (телефон, электронная почта);
ИНН, СНИЛС;
банковские реквизиты (при необходимости);
должность (при необходимости);
данные, указанные в доверенности;

4.5. В отношении посетителей, обращающихся (по входящим обращениям к Оператору по емейл, по телефону и др. способами), потенциальных клиентов, посетителей сайтов, социальных сетей и др. ресурсов Оператора, обрабатываются следующие персональные данные:

фамилия, имя, отчество;
контактные данные (телефон, электронная почта);
дата, месяц и год рождения (при необходимости);
адрес регистрации и фактического проживания (при необходимости);
сведения, собираемые посредством метрических программ
профессия, должность (при необходимости).

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

5.2. Обработка персональных данных для заранее определённой цели может включать несколько действий Оператора одновременно.

Перечень действий с персональными данными, которые может применять Оператор:

СБОР персональных данных (получение данных от субъекта, получение данных из других источников с уведомлением и получением согласия субъекта)
ЗАПИСЬ персональных данных (фиксация данных на материальных носителях, внесение в информационные системы)
СИСТЕМАТИЗАЦИЯ персональных данных (упорядочивание данных по определенным критериям, структурирование информации)
НАКОПЛЕНИЕ персональных данных (действия по приращению объема данных, формирование массивов информации)
ХРАНЕНИЕ персональных данных (содержание данных в информационных системах, обеспечение сохранности данных)
УТОЧНЕНИЕ (обновление, изменение) (корректировка неточных данных, актуализация информации, внесение изменений)
ИЗВЛЕЧЕНИЕ персональных данных (получение данных из мест хранения, поиск и выборка информации)
ИСПОЛЬЗОВАНИЕ персональных данных (применение данных для достижения целей обработки, совершение действий с данными)
ПЕРЕДАЧА персональных данных:
- Предоставление - действия, направленные на раскрытие ПДн определенному лицу или кругу лиц
- Доступ - действия, в результате которых ПДн становятся известными или доступными определенному лицу или кругу лиц
УДАЛЕНИЕ персональных данных (действия, в результате которых ПДн перестают быть доступными для дальнейшей обработки, но данные могут быть восстановлены техническими средствами)
УНИЧТОЖЕНИЕ персональных данных (действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе и/или в результате которых уничтожаются материальные носители ПДн

5.2.2. Обработка персональных данных осуществляется следующими способами:

неавтоматизированная обработка персональных данных;
автоматизированная обработка персональных данных с передачей полученной информации по внутренней сети Оператора;
автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
смешанная обработка персональных данных.

5.3. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5.4. Условием прекращения обработки персональных данных является достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, выявление неправомерной обработки персональных данных, а также ликвидация/снятие с регистрационного учета Оператора.

5.5. Оператор вправе передавать ПД третьим лицам в следующих случаях:

Субъект ПД выразил согласие на передачу своих данных;
Передача необходима для использования субъектом ПД определенного сервиса либо для исполнения договора с субъектом ПД;
Передача предусмотрена российским законодательством, в том числе для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей. Включая сдачу бухгалтерской, налоговой, персонифицированной отчетности, документов воинского учета, документов миграционного учета и т.д.

5.6. Третьи лица, которым могут передаваться ПД:

Курьерские службы и транспортные компании для доставки заказов;
Передача бухгалтеру на аутсорсе или обслуживающей бухгалтерской компании для целей ведения бухгалтерского, налогового и кадрового учета;
Платежные системы и банки для проведения платежей;
Государственные органы по их запросу.

5.7. Во всех случаях, к обработке персональных данных допускаются только Оператор и/или уполномоченные лица. При передаче персональных данных третьим лицам Оператор соблюдает следующие условия:

третье лицо обеспечивает конфиденциальность персональных данных;
третье лицо обеспечивает безопасность персональных данных при их обработке;
третье лицо соблюдает принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных.

5.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого является субъект персональных данных.

5.9. Стандартные сроки обработки персональных данных, если иное не оговорено в договоре и/или согласии:

Кадровая документация: 75 лет
Договорная документация: 10 лет
Первичные и налоговые документы: 10 лет

5.10. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.

6. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор принимает следующие меры по обеспечению безопасности персональных данных:

Разработаны локальные акты по вопросам обработки персональных данных: положение об обработке персональных данных, Политика по обработке персональных данных.
Документы и локальные акты не содержат положений, ограничивающих права субъектов персональных данных.
Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных.
ИП и работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику ИП в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.
Опубликован на сайте и размещен в доступном месте в папке с документами для клиентов и посетителей с неограниченным доступом документ, определяющий политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.
Обеспечивается учет машинных носителей персональных данных. Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных.
Персональные данные доступны для строго определенного круга сотрудников, определены места хранения персональных данных, учет всех защищаемых носителей информации осуществляется.

7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
требовать прекращения обработки своих персональных данных в случаях, предусмотренных законодательством;
обжаловать действия или бездействие Оператора путем обращения в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

7.2. Для реализации своих прав и законных интересов субъект персональных данных имеет право обратиться к Оператору. Оператор рассматривает любые обращения и жалобы со стороны субъектов персональных данных, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения.

7.3. Сведения, запрошенные у Оператора, предоставляются субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации (ч. 1, 3 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

7.4. Запрос субъекта персональных данных в адрес Оператора должен содержать:

номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
подпись субъекта персональных данных или его представителя.

7.5. Запрос может быть направлен:

в бумажном виде на почтовый адрес Оператора,
в электронной форме на электронный адрес Оператора в виде качественного сканированного документа с хорошо читаемым текстом и собственноручной подписью,
форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

7.6. Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему в течение 10 рабочих дней направляется мотивированный отказ.

7.7 Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

7.8. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

7.9. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

7.10. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.

7.11. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку, истечение срока действия согласия субъекта персональных данных, персональные данные подлежат уничтожению, если:

иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
иное не предусмотрено другим соглашением между оператором и субъектом персональных данных.

7.12. Если оператор вправе продолжать обработку без согласия субъекта (например, для исполнения возложенных законодательством функций, оказания медицинской помощи и др.), он в течение 10 рабочих дней уведомляет субъекта о невозможности удаления данных до достижения целей обработки.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно до замены ее новой Политикой.

8.2. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте https://smart-acs.ru и в офисе 142717, РФ, Московская область, Ленинский район, сельское поселение Развилковское, село Беседы, Промышленный проезд, д № 7.

8.3. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.

8.4. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных.

8.5. Ответственность за нарушение требований законодательства Российской Федерации и нормативных документов в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

Контактная информация Оператора:

Индивидуальный предприниматель
АЗИЗОВ НИЗОМЖОН МИРЗОЖОНОВИЧ

ИНН: 543241458480

Email: https://smart-acs.ru

Телефон:+79258800104