I. Общие положения

1.1.Настоящее Положение по обработке персональных данных (далее - Положение) индивидуального предпринимателя Фоминых А.С. (ОГРНИП 323180000044612 ИНН182909094388) разработано в соответствии с Конституцией Российской Федерации,
Гражданским кодексом Российской Федерации, Федеральным законом «Об информации,
информационных технологиях и о защите информации», Федеральным законом «О персональных данных».
1.2. Настоящее Положение определяет порядок сбора, учета, обработки, накопления, использования, распространения и хранения персональных данных субъектов персональных данных и гарантии конфиденциальности сведений о физических лицах: клиентах и (или) представителях компаний-клиентов, контрагентах и (или) представителях компаний-контрагентов и пользователях сайта ИП Фоминых А.С. , которые предоставили ИП Фоминых А.С. свои персональные данные.
1.3. Цель настоящего Положения – защита персональных данных клиентов, контрагентов и пользователей сайта ИП Фоминых А.С. от несанкционированного доступа и разглашения. Персональные данные вышеперечисленных лиц являются конфиденциальной, строго охраняемой информацией.
1.4. В целях настоящего Положения под персональными данными понимается любая информация, прямо или косвенно относящаяся к субъекту персональных данных.
1.5. В состав персональных данных по смыслу настоящего Положения входят:

• фамилия, имя, отчество;
• пол;
• дата рождения;
• данные банковской карты;
• имущественное положение;
• адрес места жительства;
• адрес регистрации;
• контактный номер телефона;
• email.

1.6. Документами, которые содержат персональные данные субъектов персональных данных, являются:

• контракты на оказание услуг ИП Фоминых А.С.;
• договоры гражданско-правового характера на оказание услуг ИП Фоминых А.С.;
• информация из анкет обратной связи с официального сайта ИП Фоминых А.С. или email рассылок ИП Фоминых А.С..

1.7. Настоящее Положение и изменения к нему утверждаются ИП Фоминых А.С. и вводятся приказом. Настоящее Положение размещается на официальном сайте ИП Фоминых А.С. и находится в свободном доступе. Доступ к положению есть у всех пользователей сайта.
1.8. Настоящее Положение вступает в силу с 17.11.2023.

2. Получение и обработка персональных данных

2.1. Персональные данные ИП Фоминых А.С. получает непосредственно от клиентов, контрагентов, их представителей или пользователей сайта. ИП Фоминых А.С. вправе получать персональные данные от третьих лиц только при наличии письменного согласия субъекта персональных данных или в иных случаях, прямо предусмотренных в законодательстве.
2.2. ИП Фоминых А.С. должна сообщить субъекту персональных данных о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа дать письменное согласие на их получение.
2.3. ИП Фоминых А.С. не вправе требовать от субъекта персональных данных представления персональных данных, которые будут избыточны для целей обработки, которые преследует ИП Фоминых А.С.
2.4. Субъект персональных данных представляет ИП Фоминых А.С. достоверные сведения о себе.
2.5. Чтобы обрабатывать персональные данные субъектов персональных данных, ИП Фоминых А.С. получает от каждого субъекта согласие на обработку его персональных данных. Такое согласие ИП Фоминых А.С. получает, если закон не предоставляет ИП Фоминых А.С. права обрабатывать персональные данные без согласия.
2.6. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любой момент. Для этого необходимо направить в ИП Фоминых А.С. письменное уведомление об отзыве согласия.

3. Хранение персональных данных

3.1. ИП Фоминых А.С. обеспечивает защиту персональных данных субъектов персональных данных от неправомерного использования или утраты.
3.2. Персональные данные субъектов персональных данных хранятся в электронном виде в локальной компьютерной сети. Доступ к электронным базам данных, содержащим персональные данные субъектов персональных данных, обеспечивается трехступенчатой системой паролей: на уровне локальной компьютерной сети, облачного (виртуального) хранилища и на уровне баз данных. Пароли устанавливаются ИП Фоминых А.С.
3.3. Изменение паролей производится ИП Фоминых А.С. не реже одного раза в три месяца.
3.4. Копировать и делать выписки из персональных данных субъектов персональных данных может только ИП Фоминых А.С.

4. Использование персональных данных

4.1. Персональные данные используются для целей, связанных с взаимодействием субъекта персональных данных с ИП Фоминых А.С.: заключение договора, обмен письмами, подписка на рассылки, получение услуг . ИП Фоминых А.С. для этих целей запрашивает общие персональные данные: фамилию, имя, отчество, дату, месяц и год рождения, место рождения, адрес, контактный номер телефона, адрес электронной почты.
4.2. Персональные данные, представленные субъектом персональных данных, обрабатываются автоматизированным и без использования средств автоматизации способами. Персональные данные хранятся столько, сколько нужно для достижения целей их обработки.
4.3. После истечения срока нормативного хранения документов, которые содержат персональные данные субъектов персональных данных, документы подлежат уничтожению. Для этого ИП Фоминых А.С. проводит оценку содержания документов, после чего составляет акт о выделении к уничтожению дел, не подлежащих хранению. После чего документы уничтожаются (в шредере или иным, исключающим восстановление и прочтение документа способом). Персональные данные в электронном виде стираются с информационных носителей, либо физически уничтожаются сами носители, на которых хранится информация, о чем также составляется акт.

5. Передача и распространение персональных данных

5.1. При передаче ИП Фоминых А.С. персональных данных субъект персональных данных должен дать на это согласие в письменной или электронной форме.
5.2. ИП Фоминых А.С. вправе передать информацию, которая относится к персональным данным, без согласия субъекта персональных данных, если такие сведения нужно передать по запросу государственных органов, в порядке, установленном законодательством.
5.3. ИП Фоминых А.С. не вправе распространять персональные данные третьим лицам без согласия субъекта персональных данных на передачу таких данных.
5.4. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
5.5. В случае если из предоставленного субъектом персональных данных согласия на распространение персональных данных не следует, что он согласился с распространением персональных данных, такие персональные данные обрабатываются ИП Фоминых А.С. без права распространения.
5.6. В случае если из предоставленного субъектом персональных данных согласия на передачу персональных данных не следует, что он не установил запреты и условия на обработку персональных данных или не указал категории и перечень персональных данных, для обработки которых субъект персональных данных устанавливает условия и запреты, ИП Фоминых А.С. обрабатывает такие персональные данные без возможности передачи (распространения, предоставления, доступа) неограниченному кругу лиц.
5.7. Согласие на распространение персональных данных может быть предоставлено ИП Фоминых А.С.:

• непосредственно;
• с использованием информационной системы уполномоченного органа по защите прав субъектов персональных данных.

5.8. В согласии на распространение персональных данных субъект персональных данных вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных ИП Фоминых А.С. неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц. Отказ ИП Фоминых А.С. в установлении субъектом персональных данных запретов и условий не допускается.
5.9 ИП Фоминых А.С. обязано в срок не позднее 3 (трех) рабочих дней с момента получения согласия субъекта персональных данных на распространение персональных данных опубликовать информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных субъекта для распространения.
5.10. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по его требованию. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта, а также перечень персональных данных, обработка которых подлежит прекращению.
5.11. Действие согласия субъекта персональных данных на распространение персональных данных прекращается с момента поступления ИП Фоминых А.С. требования, указанного в пункте 5.10 настоящего Положения.
5.12. Субъект персональных данных вправе обратиться с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных для распространения, к любому лицу, обрабатывающему его персональные данные, в случае несоблюдения положений Федерального закона от 27.07.2006 № 152-ФЗ или обратиться с таким требованием в суд. ИП Фоминых А.С. или третье лицо обязано прекратить передачу (распространение, предоставление, доступ) персональных данных в течение 3 (трех) рабочих дней с момента получения требования или в срок, указанный во вступившем в законную силу решении суда. Если такой срок в решении суда не указан, то ИП Фоминых А.С. или третье лицо обязаны прекратить передачу персональных данных в течение 3 (трех) рабочих дней с момента вступления решения суда в законную силу.

6. Гарантии конфиденциальности персональных данных

6.1. Информация, относящаяся к персональным данным субъекта персональных данных, является служебной тайной и охраняется законом.
6.2. Субъект персональных данных вправе требовать полную информацию о своих персональных данных, об их обработке, использовании и хранении.
6.3. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством.