Положение об обработке и защите персональных данных

1. Общие положения

1.1. Настоящее Положение разработано в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки и защиты персональных данных.

1.2. Настоящее Положение определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Гришиным Иваном Михайловичем, ИНН 772584943903, ОГРНИП 326774600382590, далее — Оператор.

1.3. Цель настоящего Положения — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Оператор является оператором персональных данных и осуществляет их обработку в соответствии с требованиями законодательства Российской Федерации.

2. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

Заключение и исполнение гражданско-правовых договоров;
Выполнение обязательств перед клиентами;
Обработка обращений и заявок пользователей сайта;
Предоставление консультаций;
Организация замера, доставки и монтажа;
Взаимодействие с контрагентами;
Ведение бухгалтерского, налогового и статистического учета;
Соблюдение требований законодательства Российской Федерации;
Осуществление информационных и маркетинговых коммуникаций при наличии согласия субъекта персональных данных.

3. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на основании:

Конституции Российской Федерации;
Федерального закона № 152-ФЗ «О персональных данных»;
Трудового кодекса Российской Федерации;
Налогового кодекса Российской Федерации;
Иных нормативных правовых актов Российской Федерации;
Договоров, заключаемых с субъектами персональных данных;
Согласия субъекта персональных данных в случаях, предусмотренных законодательством.

4. Перечень субъектов и категорий персональных данных

4.1. Субъекты персональных данных:

Работники;
Бывшие работники;
Кандидаты на трудоустройство;
Клиенты;
Представители клиентов и контрагентов;
Контрагенты — физические лица;
Представители юридических лиц.

4.2. Категории персональных данных:

Фамилия, имя, отчество;
Дата рождения;
Паспортные данные;
ИНН;
СНИЛС;
Адрес регистрации и проживания;
Номер телефона;
Адрес электронной почты;
Сведения об образовании;
Сведения о трудовой деятельности;
Банковские реквизиты при необходимости;
Сведения о начислениях и выплатах;
Иные сведения, добровольно предоставленные субъектом персональных данных.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется на принципах законности, справедливости, ограничения обработки достижением конкретных целей, минимизации объема персональных данных, достоверности и актуальности, ограничения сроков хранения.

5.2. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.

5.3. Персональные данные не раскрываются и не распространяются третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

5.4. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки либо требования законодательства Российской Федерации.

6. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры по защите персональных данных, включая:

Назначение ответственного за организацию обработки персональных данных при необходимости;
Разработку локальных нормативных документов;
Разграничение прав доступа к персональным данным;
Применение антивирусного программного обеспечения;
Использование средств сетевой защиты;
Учет операций с персональными данными;
Проведение инструктажей работников;
Контроль соблюдения требований законодательства и внутренних документов.

7. Права субъекта персональных данных

Субъект персональных данных имеет право:

Получать сведения об обработке своих персональных данных;
Требовать уточнения, блокирования или уничтожения персональных данных;
Отзывать согласие на обработку персональных данных;
Обжаловать действия или бездействие оператора в установленном законодательством порядке.

8. Ответственность

Лица, виновные в нарушении законодательства Российской Федерации о персональных данных и требований настоящего Положения, несут дисциплинарную, административную, гражданско-правовую либо уголовную ответственность в соответствии с законодательством Российской Федерации.

9. Заключительные положения

9.1. Настоящее Положение вступает в силу с момента утверждения индивидуальным предпринимателем и подлежит размещению в общедоступном месте при наличии офиса, а также опубликованию на сайте https://lumano.ru.

9.2. Изменения и дополнения к настоящему Положению утверждаются индивидуальным предпринимателем Гришиным Иваном Михайловичем.

10. Реквизиты оператора персональных данных

Индивидуальный предприниматель: Гришин Иван Михайлович

ИНН: 772584943903

ОГРНИП: 326774600382590

Адрес: 115470, г. Москва, ул. Судостроительная, д. 13

E-mail: info@lumano.ru

Сайт: https://lumano.ru