Политика обработки и конфиденциальности персональных данных

Общие положения
Настоящая политика обработки и конфиденциальности (далее – Политика) Индивидуального предпринимателя Никулиной Нины Игоревны, ИНН 263209589740 (далее – Оператор), определяет цели, содержание, особенности и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных при их сборе и обработке Оператором.
Обработка персональных данных осуществляется Оператором с соблюдением принципов и условий, предусмотренных настоящей Политикой, Федеральным законом «О персональных данных» от 27.07.2006 г. № 152-ФЗ и иными нормативными актами Российской Федерации в области персональных данных.
Получение услуг Оператора означает безоговорочное согласие субъекта персональных данных с настоящей Политикой и указанными в ней условиями. В случае несогласия с этими условиями субъект должен воздержаться от заключения договоров, иного взаимодействия с Оператором, предполагающего передачу персональных данных.

1. Термины и определения

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор персональных данных (Оператор) – индивидуальный предприниматель Никулина Нина Игоревна, осуществляющий обработку персональных данных, определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Субъекты персональных данных (Субъекты):
Контрагент/Клиент – лицо, с которым Оператор вступил в договорные отношения или ведет переговоры (потенциальный контрагент/клиент), их представители, в том числе законные представители.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, в том числе:
• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• блокирование;
• удаление;
• уничтожение.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.


2. Порядок и основания обработки персональных данных

2.1. Персональные данные, которые получает и обрабатывает Оператор по Контрагентам/Клиентам:
• фамилия, имя, отчество;
• год, месяц, дата рождения;
• пол;
• адрес электронной почты;
• адрес регистрации;
• номер телефона;
• ИНН;
• сведения об образовании;
• паспортные данные (серия, номер, кем и когда выдан).
2.2. Сбор и обработка персональных данных осуществляется на основании согласий Субъектов, договоров и соглашений.
2.3. Согласие Контрагента/Клиента на обработку персональных данных считается полученным Оператором с момента предоставления данных, заключения соответствующего договора и подписания согласия.
2.4. Иных доказательств для дополнительного подтверждения свободного волеизъявления Субъекта не требуется.
2.5. Оператор использует персональные данные Контрагентов/Клиентов для достижения следующих целей:
• установление обратной связи, а также направление информационной и рекламной рассылки путем направления сообщений и осуществления телефонных звонков;
• заключение и исполнение договоров, оказание услуг, осуществление расчетов;
• соблюдение налогового законодательства РФ.
2.6. Оператор осуществляет обработку персональных данных смешанным способом.
2.7. Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки, если федеральным законом или соглашением с Субъектом персональных данных не установлен соответствующий срок хранения.
2.8. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию при наступлении следующих условий:
• достижение целей обработки персональных данных либо утрата необходимости в достижении целей обработки;
• отзыв Субъектом персональных данных согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных;
• прекращение деятельности Оператора.
2.9. Уничтожение персональных данных осуществляется путем стирания из всех баз и со всех носителей, измельчения бумажных носителей.


3. Принципы обработки персональных данных

2.1. Персональные данные, которые получает и обрабатывает Оператор по Контрагентам/Клиентам:
• фамилия, имя, отчество;
• год, месяц, дата рождения;
• пол;
• адрес электронной почты;
• адрес регистрации;
• номер телефона;
• ИНН;
• сведения об образовании;
• паспортные данные (серия, номер, кем и когда выдан).
2.2. Сбор и обработка персональных данных осуществляется на основании согласий Субъектов, договоров и соглашений.
2.3. Согласие Контрагента/Клиента на обработку персональных данных считается полученным Оператором с момента предоставления данных, заключения соответствующего договора и подписания согласия.
2.4. Иных доказательств для дополнительного подтверждения свободного волеизъявления Субъекта не требуется.
2.5. Оператор использует персональные данные Контрагентов/Клиентов для достижения следующих целей:
• установление обратной связи, а также направление информационной и рекламной рассылки путем направления сообщений и осуществления телефонных звонков;
• заключение и исполнение договоров, оказание услуг, осуществление расчетов;
• соблюдение налогового законодательства РФ.
2.6. Оператор осуществляет обработку персональных данных смешанным способом.
2.7. Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки, если федеральным законом или соглашением с Субъектом персональных данных не установлен соответствующий срок хранения.
2.8. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию при наступлении следующих условий:
• достижение целей обработки персональных данных либо утрата необходимости в достижении целей обработки;
• отзыв Субъектом персональных данных согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных;
• прекращение деятельности Оператора.
2.9. Уничтожение персональных данных осуществляется путем стирания из всех баз и со всех носителей, измельчения бумажных носителей.


4. Конфиденциальность персональных данных

4.1. Оператор ни в коем случае не распространяет, не продает, не передает в пользование и не раскрывает персональные данные Субъектов третьим лицам, а также не использует их для каких-либо целей, кроме указанных в настоящей Политике.
4.2. Оператор осуществляет обработку персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
4.3. Оператор предпринимает необходимые и достаточные правовые, организационные и технические меры для обеспечения безопасности персональных данных для их защиты от несанкционированного (в том числе случайного) доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий. К таким мерам, в частности, относятся:
• назначение лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных;
• издание локальных актов по вопросам обработки персональных данных, информационной безопасности, ознакомление с ними сотрудников;
• обучение сотрудников по вопросам обработки персональных данных, обеспечения информационной безопасности;
• обеспечение физической безопасности помещений и средств обработки;
• мониторинг действий с персональными данными;
• определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных, формирование на их основе моделей угроз;
• применение средств обеспечения безопасности (антивирусных средств, межсетевых экранов, средств защиты от несанкционированного доступа), в том числе, в необходимых случаях, прошедших процедуру оценки соответствия в установленном порядке;
• учёт и хранение носителей информации, исключающее их хищение, подмену, несанкционированное копирование и уничтожение;
• резервное копирование информации для возможности восстановления;
• проверка эффективности принятых мер, реагирование на инциденты;
• иные возможные и необходимые меры.
4.4. Оператор вправе передать персональную информацию Субъекта и/или поручить ее обработку третьим лицам в следующих случаях:
• пользователь выразил согласие на такие действия;
• передача необходима для использования Субъектом сервисов Оператора либо для исполнения договора с ним;
• в целях обеспечения возможности защиты прав и законных интересов Оператора;
• передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
4.5. Представители органов государственной власти (в том числе контролирующих, надзорных, правоохранительных, дознания и следствия и иных уполномоченных органов по основаниям, предусмотренным действующим законодательством Российской Федерации) получают доступ к персональным данным, обрабатываемым Оператором, в объеме и порядке, установленном законодательством Российской Федерации.


5. Ответственный за обработку персональных данных, назначенный Оператором:

• осуществляет внутренний контроль за соблюдением Оператором законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;
• контролирует прием и обработку обращений и запросов субъектов персональных данных или их представителей;
• принимает меры для обнаружения фактов несанкционированного доступа к персональным данным и немедленного доведения этой информации до руководителя;
• производит постоянный контроль за обеспечением уровня защищенности персональных данных;
• осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных закону 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора.



6. Права и обязанности Субъекта персональных данных

6.1. Оператор предпринимает разумные меры для поддержания точности и актуальности имеющихся у него персональных данных, а также удаления устаревших и других недостоверных или излишних персональных данных, тем не менее Субъект несет ответственность за предоставление достоверных сведений, а также за обновление предоставленных данных в случае каких-либо изменений.
6.2. Субъект может в любой момент изменить (обновить, дополнить, блокировать, уничтожить) предоставленную им персональную информацию или её часть, а также параметры её конфиденциальности путем обращения к Оператору.
6.3. Субъект вправе в любой момент отозвать согласие на обработку Оператором персональных данных путём направления письменного уведомления на электронный адрес: 0616910668@mail.ru.
6.4. Субъект имеет право на получение информации, касающейся обработки его персональных данных Оператором.
6.5. Субъект вправе запрашивать у Оператора информацию, касающуюся обработки его персональных данных. Для этого нужно отправить запрос по электронному адресу, указанному в п. 6.3 Политики. Запрос Субъекта должен содержать сведения о том, когда и в связи с чем персональные данные были переданы Оператору.
6.6. Субъект вправе направлять запросы на уточнение, актуализацию персональных данных, заявления об отзыве согласия на обработку персональных данных по электронному адресу, указанному в п. 6.3 Политики.
6.7. Срок, в течение которого Оператор обязан рассмотреть любое обращение Субъекта – 10 календарных дней.
7. Политика является доступным документом Оператора и предусматривает возможность ознакомления любых лиц с её действующей версией путем размещения на ресурсах Оператора или предоставления её Оператором любым удобным способом. Изменения в Политику Оператор вносит без уведомления об этом Субъектов персональных данных.
2 октября 2026 г.
ИП Никулина Нина Игоревна
ИНН 263209589740
Адрес электронной почты: 0616910668@mail.ru