Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, получаемых индивидуальным предпринимателем Комаром Сергеем Васильевичем при использовании сайта https://fermakomarova.com/, оформлении заказов, направлении обращений и откликов на вакансии.

1.2. Оператор персональных данных:

Индивидуальный предприниматель Комар Сергей Васильевич
ИНН: 490900992010
Адрес: 685000, Магаданская область, г. Магадан, ул. Майская, д. 51.
Электронная почта для обращений по вопросам обработки персональных данных: komarovamagadan@mail.ru.
Регистрационный номер в реестре операторов персональных данных: 49-24-001213.

Далее по тексту — Оператор.

1.3. Политика разработана с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.

1.4. Политика распространяется на посетителей сайта, покупателей, направляющих заказы через сайт, представителей контрагентов и соискателей на вакантные должности Оператора.

Обработка персональных данных работников в рамках трудовых отношений регулируется отдельными локальными документами Оператора.

1.5. Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определённых целей. Объём данных ограничивается сведениями, необходимыми для соответствующей цели.

1.6. Ознакомление с Политикой и использование сайта сами по себе не являются согласием на обработку персональных данных. В случаях, когда обработка требует согласия, оно оформляется отдельно.

2. Источники и способы обработки персональных данных

2.1. Оператор получает персональные данные непосредственно от субъекта персональных данных:

при заполнении форм на сайте;
при оформлении и уточнении заказа;
при направлении обращения по электронной почте или по телефону;
при направлении отклика на вакансию, резюме и участии в подборе персонала.

При предоставлении сведений о другом лице необходимо иметь законное основание для их передачи Оператору.

2.2. Обработка осуществляется с использованием средств автоматизации и без их использования, включая работу с информационной системой сайта, электронной почтой и документами на бумажных носителях.

2.3. В пределах соответствующей цели Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение персональных данных. Передача данных допускается только при наличии законного основания и в необходимом объёме.

2.4. Оператор не требует предоставлять через общедоступные формы сайта паспортные данные, СНИЛС, банковские реквизиты, сведения о здоровье и другие сведения, не необходимые для оформления заказа, рассмотрения обращения или первоначального отклика на вакансию.

3. Цели, состав данных и сроки обработки

3.1. Информирование о деятельности, оперативная связь с потребителями, производство и реализация товаров

В рамках данной цели Оператор обрабатывает обращения посетителей сайта, запросы представителей контрагентов и заказы покупателей.

3.1.1. Рассмотрение обращений и запросов

Категории субъектов: посетители сайта, представители контрагентов.

Персональные данные: фамилия, имя, отчество — в объёме, сообщённом заявителем; номер телефона; адрес электронной почты; сведения, содержащиеся в обращении и необходимые для ответа.

Назначение обработки: ответ на вопросы о продукции и деятельности Оператора, обратный звонок, рассмотрение предложений о сотрудничестве.

Правовые основания: согласие субъекта персональных данных; при обращении по поводу заключения или исполнения договора — соответствующее основание, предусмотренное законодательством.

Срок обработки и хранения: до предоставления окончательного ответа и завершения взаимодействия по обращению, но не более 90 календарных дней с даты его получения, если обращение не перешло в договорные отношения или в процедуру рассмотрения претензии.

По завершении указанного срока данные удаляются или уничтожаются в течение 30 календарных дней, если отсутствуют иные законные основания для их сохранения.

Если обращение связано с заказом, претензией или документом, подлежащим обязательному хранению, к соответствующим сведениям применяются сроки, установленные для таких данных.

3.1.2. Оформление и исполнение заказов

Категории субъектов: посетители сайта, оформляющие заказ, покупатели и получатели заказа.

Персональные данные: фамилия, имя, отчество — при необходимости; номер телефона; адрес электронной почты — если предоставлен для связи по заказу; адрес доставки; сведения о составе заказа и его исполнении, связанные с конкретным покупателем.

Назначение обработки: приём и подтверждение заказа, согласование состава и стоимости, организация доставки, связь с покупателем, рассмотрение вопросов по исполнению заказа.

Правовое основание: заключение договора по инициативе субъекта персональных данных и исполнение договора. Для действий, не охватываемых данным основанием, при необходимости запрашивается отдельное согласие.

Срок обработки и хранения оперативных данных заказа: до исполнения или отмены заказа и завершения связанных с ним обращений.

После достижения цели оперативные данные удаляются или уничтожаются в течение 30 календарных дней, кроме сведений, которые необходимо сохранять в составе договорных, учётных документов или материалов по претензиям на самостоятельном законном основании.

Неоформленные заявки, по которым договор не заключён, обрабатываются не более 90 календарных дней со дня поступления, после чего удаляются или уничтожаются в течение 30 календарных дней.

3.2. Подбор персонала на вакантные должности Оператора

Категория субъектов: соискатели.

Персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения об образовании, квалификации, профессии, опыте работы и трудовой деятельности; иные сведения резюме, непосредственно относящиеся к оценке соответствия требованиям вакансии.

Дополнительные сведения запрашиваются только при необходимости и наличии законного основания. Указание в реестре Оператора более широкого перечня данных не означает обязательность предоставления всех таких сведений при отклике на сайте.

Назначение обработки: рассмотрение отклика, связь с соискателем, проведение собеседования и принятие решения о трудоустройстве.

Правовое основание: согласие соискателя на обработку персональных данных, оформляемое отдельно от настоящей Политики.

Срок обработки данных для рассмотрения отклика: до принятия решения по кандидатуре, но не более 90 календарных дней со дня получения отклика.

После принятия решения об отказе либо прекращения участия соискателя в подборе обработка для подбора прекращается. Данные, для которых отсутствует обязанность дальнейшего хранения, уничтожаются в течение 30 календарных дней.

Документы лиц, не принятых на работу, на которые распространяется обязательный архивный срок хранения, сохраняются 3 года с исчислением срока по правилам архивного законодательства. Такие документы не используются для повторного подбора без отдельного законного основания.

При трудоустройстве необходимые сведения включаются в кадровые документы и далее обрабатываются на основаниях и в сроки, установленные для трудовых отношений.

Включение соискателя в кадровый резерв для рассмотрения на будущие вакансии допускается только на основании отдельного согласия с указанным в нём сроком хранения.

3.3. Ведение бухгалтерского учёта в части документов, связанных с заказами и договорами

Категории субъектов: контрагенты — физические лица, представители контрагентов, выгодоприобретатели по договорам, в том числе покупатели, сведения о которых содержатся в соответствующих документах.

Персональные данные: фамилия, имя, отчество, сведения о договоре и хозяйственной операции, а также иные реквизиты, которые необходимы для оформления и хранения соответствующего документа согласно законодательству.

Назначение обработки: оформление и хранение документов, подтверждающих хозяйственные операции, исполнение обязанностей по учёту и отчётности.

Правовое основание: исполнение обязанностей, установленных законодательством Российской Федерации.

Срок хранения первичных учётных документов — не менее 5 лет после отчётного года, к которому они относятся. Если для конкретного документа законом установлен более длительный срок, применяется этот срок.

По истечении обязательного срока документы уничтожаются в установленном порядке, если отсутствуют основания для дальнейшего хранения, в том числе связанные с незавершённым спором или проверкой.

Продолжение хранения учётного документа не является основанием для использования содержащихся в нём контактов в рекламных целях.

4. Доступ к данным и их передача

4.1. Доступ к персональным данным предоставляется работникам Оператора только в объёме, необходимом для выполнения их обязанностей.

Заказы обрабатываются уполномоченными работниками, принимающими и сопровождающими заказы. Отклики на вакансии передаются работникам, ответственным за подбор персонала.

4.2. Работники, имеющие доступ к персональным данным, обязаны соблюдать конфиденциальность и установленные Оператором правила обработки.

4.3. При привлечении лиц, обеспечивающих работу сайта, информационных систем или иных необходимых услуг, Оператор определяет законное основание доступа к данным. Если обработка поручается другому лицу, поручение оформляется в соответствии с требованиями законодательства с указанием целей, состава данных, допустимых действий и обязанностей по их защите.

4.4. Передача персональных данных государственным органам осуществляется при наличии предусмотренных законом оснований.

4.5. Размещение на сайте сведений о магазинах и местах продажи продукции само по себе не означает передачу владельцам этих магазинов заказов, обращений или откликов на вакансии.

4.6. Оператор не размещает персональные данные пользователей в открытом доступе без отдельного законного основания.

4.7. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований законодательства о локализации баз данных на территории Российской Федерации.

5. Технические данные и рекламные сообщения

5.1. Обработка технических сведений, которые могут относиться к персональным данным, должна иметь определённые цели, правовые основания и сроки хранения. Использование средств аналитики не допускает сбора данных сверх объёма, необходимого для заявленной цели.

5.2. При использовании сервисов аналитики и иных необязательных средств отслеживания Оператор предоставляет пользователю информацию о таких сервисах, составе собираемых данных, целях и сроках обработки. Если требуется согласие, обработка начинается после его получения.

5.3. Согласие на обработку заказа, рассмотрение обращения или отклика на вакансию не распространяется автоматически на получение рекламных рассылок.

5.4. Направление рекламных сообщений допускается при наличии предварительного согласия адресата. Отказ от рекламных сообщений не препятствует оформлению заказа или рассмотрению отклика на вакансию.

6. Защита персональных данных

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.

6.2. Меры защиты включают:

определение лиц, допущенных к обработке данных;
разграничение доступа по выполняемым обязанностям;
установление правил работы с информационными системами и документами;
ознакомление работников с требованиями конфиденциальности;
контроль соблюдения сроков хранения;
выявление нарушений и принятие мер по устранению их последствий.

6.3. При выявлении инцидентов, связанных с персональными данными, Оператор принимает меры по прекращению неправомерного доступа, установлению обстоятельств инцидента и исполнению предусмотренных законом обязанностей по уведомлению уполномоченного органа.

7. Прекращение обработки и уничтожение данных

7.1. Обработка прекращается при достижении цели, истечении установленного срока, отзыве согласия при отсутствии других законных оснований или наступлении иных предусмотренных законом обстоятельств.

7.2. При достижении цели данные уничтожаются в срок, не превышающий 30 календарных дней, если договором, соглашением или законом не предусмотрено иное и отсутствует самостоятельное законное основание продолжать обработку.

7.3. При отзыве согласия Оператор прекращает обработку, основанную на согласии, и уничтожает данные, сохранение которых более не требуется, в срок, не превышающий 30 календарных дней со дня получения отзыва, если законодательством не предусмотрены основания для продолжения обработки.

Отзыв согласия не отменяет обязательные сроки хранения документов и не прекращает обработку, необходимую для исполнения договора или предусмотренных законом обязанностей.

7.4. При выявлении неправомерной обработки Оператор прекращает её и устраняет нарушение в сроки, предусмотренные законодательством. Если обеспечить правомерность невозможно, данные уничтожаются в установленный законом срок.

7.5. Электронные данные уничтожаются способом, исключающим их дальнейшее использование и восстановление в рамках применяемых средств хранения. Бумажные документы уничтожаются способом, исключающим восстановление их содержания.

Уничтожение охватывает подлежащие удалению экземпляры в информационных системах, рабочих документах и электронной переписке. Резервные копии учитываются при организации удаления и не должны служить основанием для бессрочного сохранения данных.

7.6. Если уничтожение в установленный срок технически невозможно, данные блокируются и уничтожаются в срок, предусмотренный частью 6 статьи 21 Федерального закона № 152-ФЗ, — не более 6 месяцев, если иной срок не установлен федеральным законом.

7.7. Уничтожение персональных данных подтверждается документально в соответствии с применимыми требованиями законодательства.

8. Права субъекта персональных данных

8.1. Субъект персональных данных вправе:

получать информацию об обработке своих персональных данных;
требовать уточнения неполных, неточных или устаревших сведений;
требовать блокирования или уничтожения данных при наличии установленных законом оснований;
отозвать согласие на обработку;
требовать прекращения обработки в предусмотренных законом случаях;
обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

8.2. Обращение можно направить:

по электронной почте: komarovamagadan@mail.ru;
по почтовому адресу: 685000, Магаданская область, г. Магадан, ул. Майская, д. 51, ИП Комару Сергею Васильевичу.

8.3. В обращении следует указать сведения, позволяющие установить заявителя, найти относящиеся к нему данные, а также изложить требование и предпочтительный способ получения ответа.

Если для исполнения запроса закон требует дополнительных сведений или подтверждения личности, Оператор запрашивает их в необходимом объёме.

8.4. Обращения рассматриваются в сроки, установленные законодательством для соответствующего вида требования.

9. Изменение Политики

9.1. Оператор актуализирует Политику при изменении целей, состава, условий обработки персональных данных или требований законодательства.

9.2. Действующая редакция размещается в открытом доступе на сайте https://fermakomarova.com/.

9.3. Изменение Политики само по себе не расширяет ранее полученное согласие. При необходимости обработки данных для новой цели Оператор предварительно определяет законное основание и получает новое согласие, если оно требуется.