Политика в отношении обработки персональных данных
Утверждена                                                                                                  «29» мая 2025г
Настоящая Политика в отношении обработки персональных данных (далее – «Политика») определяет основные принципы, цели, порядок и условия обработки персональных данных и меры по обеспечению их безопасности, реализуемые Индивидуальным предпринимателем Крыловым Александром Вячеславовичем (далее «Оператор»).
1. Термины
В Политике указанные ниже термины используются в следующих значениях:
1.1.Блокирование – временное прекращение обработки Персональных данных (за исключением случаев, если обработка необходима для уточнения Персональных данных).
1.2.Информационная система – совокупность содержащихся в базах данных Оператора Персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.3. Обезличивание – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность Персональных данных конкретному Субъекту.
1.4. Обработка Персональных данных  (Обработка) – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.
1.5. Оператор – индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку Персональных данных, а также определяющий цели обработки Персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональными данными.
1.6. Персональные данные – любая информация, относящаяся прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных).
1.7. Пользователь – любой посетитель веб-сайта Оператора, физическое лицо, которое заключает Договор с Оператором, в том числе посредством веб-сайта.
1.8. Предоставление – действия, направленные на раскрытие Персональных данных определенному лицу или определенному кругу лиц.
1.9. Распространение – действия, направленные на раскрытие Персональных данных неопределенному кругу лиц.
1.10. Субъект Персональных данных (Субъект) – физическое лицо, которое прямо или косвенно определено или определяемо с помощью Персональных данных. По смыслу Политики под Субъектом понимается Пользователь.
1.11. Уничтожение – действия, в результате которых становится невозможным восстановить содержание Персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители Персональных данных.
Содержание терминов, значение которых не установлено в Политике, определяется в соответствии с законодательством РФ.
2.Общие положения
2.1. Политика разработана в соответствии с положениями федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», другими законодательными и нормативными правовыми актами Российской Федерации, определяет основные принципы, цели, порядок и условия обработки, объем и категории обрабатываемых персональных данных, категории субъектов персональных данных, меры, реализуемые для обеспечения безопасности персональных данных при их обработке Оператором.
2.2. Оператор осуществляет следующие действия с Персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение; распространение.
3.Принципы обработки Персональных данных
3.1. Оператор осуществляет обработку Персональных данных как без использования средств автоматизации, так и с их использованием, в соответствии со следующими принципами:
3.1.1. обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определенных и законных целей;
3.1.2. не допускается обработка Персональных данных, несовместимая с целями сбора Персональных данных;
3.1.3. обработке подлежат только Персональные данные, которые отвечают целям их обработки;
3.1.4. не допускается объединение баз данных, содержащих Персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
3.1.5. содержание и объем обрабатываемых Персональных данных соответствуют заявленным целям обработки;
3.1.6. обрабатываемые Персональные данные не являются избыточными по отношению к заявленным целям их обработки;
3.1.7. при обработке Персональных данных обеспечивается их точность, достаточность и актуальность по отношению к целям обработки;
3.1.8. хранение Персональных данных осуществляется в форме, позволяющей определить Пользователя (субъекта Персональных данных), не дольше, чем этого требуют цели обработки Персональных данных, и они подлежат уничтожению по достижению целей обработки или в случае утраты необходимости в их достижении;
3.1.9. персональные данные должны обрабатываться способами, позволяющими обеспечить их безопасность, с использованием соответствующих технических и организационных мер.
4.Правовые основания обработки Персональных данных
Обработка персональных данных допускается Оператором в следующих случаях:
4.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
4.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей, в том числе, но не ограничиваясь, в целях выполнения требований: Трудового кодекса Российской Федерации; Налогового кодекса Российской Федерации; Гражданского кодекса Российской Федерации; Федерального закона от 01.04.1996г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; Федерального закона от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании»; Федерального закона от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»; Федерального закона от 28.12.2013 № 400-ФЗ «О страховых пенсиях»; Федерального закона от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования»; Федерального закона от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»; Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;  Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации».
4.3. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
5. Состав обрабатываемых Персональных данных, цели обработки и категории субъектов
Оператор осуществляет обработку персональных данных в следующих целях:
5.1. Цель обработки персональных данных: для подготовки, заключения и исполнения гражданско-правовых договоров, в том числе договоров на оказание платных образовательных услуг.
5.1.1. Категории субъектов, чьи персональные данные обрабатываются: контрагенты индивидуальные предприниматели и физические лица.
5.1.2. Перечень обрабатываемых персональных данных: Фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; адрес регистрации; номер телефона; СНИЛС; ИНН; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; сведения об образовании.
5.1.3. Категории обрабатываемых Персональных данных: Персональные данные, не относящиеся к специальным и биометрическим;
5.1.4. Сроки обработки и хранения Персональных данных: до прекращения договорных отношений между Оператором и субъектом персональных данных и истечения сроков хранения информации, установленных действующим законодательством;
5.1.5. Способ обработки: смешанная.
5.2. Цель обработки персональных данных: Ведение бухгалтерского и налогового учета.
5.2.1. Категории субъектов, чьи персональные данные обрабатываются: контрагенты; представители контрагентов, клиенты.
5.2.2. Перечень обрабатываемых персональных данных: Фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; адрес регистрации; СНИЛС; ИНН; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; номер лицевого счета.
5.2.3. Категории обрабатываемых персональных данных: Персональные данные, не относящиеся к специальным и биометрическим;
5.2.4. Сроки обработки и хранения персональных данных: до прекращения договорных отношений между Оператором и субъектом персональных данных и истечения сроков хранения информации, установленных действующим законодательством;
5.2.5. Способ обработки: смешанная.
5.3. Цель обработки персональных данных: Размещение информации на официальных сайтах при продвижении услуг
5.3.1. Категории субъектов, чьи персональные данные обрабатываются: контрагенты; представители контрагентов, клиенты.
5.3.2. Перечень обрабатываемых персональных данных: фамилия, имя, отчество; профессия; сведения об образовании; фото-видео изображение лица, фотоизображение; видеоизображение.
5.3.3. Категории обрабатываемых персональных данных: Персональные данные, не относящиеся к специальным и биометрическим;
5.3.4. Сроки обработки и хранения персональных данных: до прекращения договорных или иных отношений между Оператором и субъектом персональных данных и (или) до отзыва субъектом согласия на обработку персональных данных;
5.3.5. Способ обработки: смешанная.
5.4. Цель обработки персональных данных: Обработка электронных пользовательских данных, включая cookies.
5.4.1. Категории субъектов, чьи персональные данные обрабатываются: посетители сайта;
5.4.2. Перечень обрабатываемых персональных данных: данные о технологическом взаимодействии с сайтом, время посещения сайта и последующие действия посетителя на сайте, IP-адрес, данные файлов сookies, метрики.
5.4.3. Категории обрабатываемых персональных данных: Персональные данные, не относящиеся к специальным и биометрическим;
5.4.4. Сроки обработки и хранения персональных данных: до достижения целей обработки Персональных данных;
5.4.5. Способ обработки: автоматизированная.
6.Условия обработки Персональных данных
6.1. Обработка Персональных данных Оператором допускается в следующих случаях:
6.1.1. при наличии согласия Субъекта на обработку его Персональных данных,
6.1.2. для заключения и исполнения договора, стороной или выгодоприобретателем, по которому является Субъект;
6.1.3. в статистических и исследовательских целях, за исключением целей, указанных в ст. 15 закона 152-ФЗ, при условии обезличивания Персональных данных;
6.1.4. при наличии оснований, предусмотренных законодательством РФ, допускающих обработку Персональных данных в отсутствие согласия Субъекта.
6.2. Персональные данные могут быть переданы партнерам Оператора для исполнения обязанностей, предусмотренных договором между Оператором и субъектом персональных данных. В иных случаях персональные данные передаются партнерам Оператора только с согласия субъекта на обработку его персональных данных.
6.3. Оператор не обрабатывает персональные данные, относящиеся к специальным категориям и касающиеся расовой и национальной принадлежности Субъекта, его политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, членства в общественных объединениях, а также относящиеся к биометрическим Персональным данным, за исключением случаев, прямо предусмотренных законодательством РФ.
6.4. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных субъектов персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством РФ.
6.5. При использовании субъектом персональных данных сайтов Оператора может применяться технология cookies. Оператор обрабатывает обезличенные данные о пользователя сайта в случае, если это разрешено в настройках браузера пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript). Пользователь вправе ограничить или запретить использование технологии cookies путем применения соответствующих настроек в браузере.
7.Права субъекта персональных данных
7.1. Субъект имеет право:
7.1.1. принимать решение о предоставлении своих персональных данных Оператору и третьим лицам и давать согласие на их обработку свободно, своей волей и в своем интересе;
7.1.2. отозвать свое согласие на обработку персональных данных, направив Оператору соответствующее уведомление;
7.1.3. получать информацию, касающуюся обработки его персональных данных, посредством направления соответствующего запроса;
7.1.4. требовать от Оператора уточнения персональных данных, их блокирования или уничтожения, в случае если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
7.1.5. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
7.1.6. осуществлять иные права, предусмотренные законодательством РФ.
7.2. Для реализации прав, предусмотренных пп. 7.1.2-7.1.5 Политики, субъекту персональных данных необходимо отправить соответствующий запрос (требование, уведомление) по адресу Оператора или на электронную почту Оператора, указанные в Политике. Запрос (требование, уведомление) должен содержать сведения, предусмотренные ч. 3 ст. 14 федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
8.Обязанности Оператора
8.1. Оператор обязан:
8.1.1. обрабатывать Персональные данные в соответствии с законодательством РФ и локальными нормативными актами Оператора;
8.1.2. принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством РФ. Оператор самостоятельно определяет состав и перечень таких мер;
8.1.3. Проводить внутренние проверки на регулярной основе и контролировать, чтобы процессы обработки соответствовали законодательству;
8.1.4. Предоставить Субъекту информацию, касающуюся Обработки при получении запроса от Субъекта;
8.1.5. Прекратить Обработку в случае выявления фактов неправомерной Обработки.
8.1.6. Уничтожить Персональные данные в порядке, установленном Законодательством в случае, если обеспечить правомерность Обработки невозможно.
8.1.7. Осуществить Блокирование Персональных данных и уточнить их в порядке, установленном Законодательством, в случае выявления факта неточности Персональных данных.
8.2. Оператор имеет право передавать персональные данные третьим лицам с согласия субъекта персональных данных.
8.3. Оператор имеет право передавать персональные данные без согласия субъекта персональных данных в следующих случаях:
8.3.1. государственным органам, в том числе органам дознания и следствия, и органам местного самоуправления по их мотивированному и соответствующему законодательству РФ запросу;
8.3.2. в иных случаях, прямо предусмотренных законодательством РФ.
9. Безопасность персональных данных
9.1. Оператор применяет меры по обеспечению безопасности персональных данных.
9.2. Третьи лица могут обрабатывать персональные данные строго в соответствии с инструкциями Оператора и в случаях, когда они принимают в отношении персональных данных меры защиты, аналогичные мерам, предусмотренным Политикой.
9.3. Оператор применяет соответствующие меры безопасности для предотвращения случайной потери, использования или доступности персональных данных для несанкционированного использования, изменения или раскрытия.
9.4. Оператор обеспечивает конфиденциальность персональных данных, в том числе не раскрывает третьим лицам и не распространяет персональные данные без согласия Субъекта, если иное не предусмотрено законодательством.
9.5. Оператор ограничивает доступ к персональным данным только теми сотрудниками, агентами, подрядчиками и другими третьими лицами, которым это требуется в связи с деловыми целями или целями, предусмотренными законодательством РФ.
9.6. Доступ к информационным системам, содержащим персональные данные, обеспечивается системой паролей. Пароли устанавливаются Оператором и индивидуально сообщаются работникам (при их наличии) Оператора, имеющим доступ к персональным данным.
9.7. Оператор использует процедуры по работе с любыми подозрениями о нарушениях требований безопасности в отношении персональных данных, а также уведомляет субъекта персональных данных и соответствующие регулирующие органы о таких нарушениях в случаях, когда этого требует законодательство РФ.
9.8. Оператор прекращает обработку персональных данных при достижении целей обработки, а также в случае выявления неправомерной обработки персональных данных или по требованию субъекта персональных данных. Оператор имеет право продолжить обработку в случаях, предусмотренных законодательством
10.Иные положения
10.1. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит к применению право Российской Федерации.
10.2. Если по тем или иным причинам одно или несколько положений Политики будут признаны недействительными, это не оказывает влияния на действительность или применимость остальных положений Политики.
10.3. Политика является общедоступным документом, текст которого постоянно размещен в сети Интернет по адресу: http://doctorkrylov.ru/privacy, где он доступен неограниченному кругу лиц. Политика вступает в силу с даты ее утверждения.
10.4. Оператор вправе вносить изменения в Политику в одностороннем порядке. Изменения вступают в силу на следующий день после ее размещения по указанному адресу.
10.5. Пользователь обязуется самостоятельно следить за изменениями Политики путем ознакомления с актуальной редакцией.
11. Контактная информация Оператора
ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ КРЫЛОВ АЛЕКСАНДР ВЯЧЕСЛАВОВИЧ
ИНН 891001091682
ОГРНИП 324762700010549
Адрес: Российская Федерация, Ярославская область, город Ярославль, пр-кт Толбухина, д.6, пом.82
Электронная почта: doctor.krylov.av@gmail.com
Телефон: +79019869125