Политика в отношении обработки персональных данных в ИП Боровских А.С.
1. Настоящий документ определяет политику ИП Боровских А.С,  (далее - Предприниматель) в отношении обработки персональных данных, осуществляемой Предпринимателем как оператором, а также содержит сведения о реализуемых требованиях к защите персональных данных.

2. Обработка персональных данных Предпринимателем осуществляется в соответствии с законодательством Российской Федерации, в том числе Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом Российской Федерации от 06.04.2011 №149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом Российской Федерации от 27.07.2006 №152-ФЗ «О персональных данных», Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иными нормативно-правовыми актами.

3. Обработка персональных данных Предпринимателем осуществляется в целях:

3.1. Продвижение товаров, работ, услуг на рынке:
  • категории субъектов, персональные данные которых обрабатываются: Контрагенты; Представители контрагентов; Клиенты; Посетители сайта
  • перечень обрабатываемых персональных данных: фамилия, имя, отчество; адрес электронной почты; адрес регистрации; номер телефона; ИНН; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета;
  • способы обработки персональных данных: автоматизированная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет;
  • срок обработки (исключая хранение): до достижения цели обработки персональных данных;
  • срок обработки (хранения): устанавливаются с учетом соблюдения требований, в том числе условий обработки персональных данных, определенных законодательством РФ, и/или с учетом положений договора, стороной, выгодоприобретателем или поручителем по которому выступает субъект персональных данных, и/или согласия субъекта персональных данных на обработку его персональных данных, при этом обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено законодательством РФ;
  • порядок уничтожения персональных данных: по достижению цели обработки персональных данных уничтожение персональных данных субъектов осуществляется комиссией, созданной на основании приказа Предпринимателя, путем удаления, измельчения в сечку в соответствии с «Инструкцией по уничтожению персональных данных в ИП Боровских А.С.

4. Предприниматель осуществляет обработку персональных данных с соблюдением принципов, установленных законодательством, а именно:
  • персональные данные обрабатываются на законной и справедливой основе;
  • обрабатываются только те персональные данные, которые отвечают целям их обработки;
  • не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
  • содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
  • при обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
  • хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения персональных данных не установлен законодательством, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
  • Сведения о реализуемых требованиях к защите персональных данных

5. В целях выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» Предприниматель как оператор, осуществляющий обработку персональных данных, принимает следующие меры:
  • назначены ответственные: за организацию обработки персональных данных; за реализацию мер, обеспечивающих условия для сохранности персональных данных и исключение несанкционированного к ним доступа; за обеспечение безопасности персональных данных в информационной системе;
  • утверждены локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
  • приняты предусмотренные соответствующими нормативными правовыми актами правовые, организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационной(ых) системе(ах) персональных данных Предпринимателя;
  • выполняются требования, установленные постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» при обработке персональных данных, осуществляемой без использования средств автоматизации;
  • осуществляется внутренний контроль и аудит соответствия обработки персональных данных установленным требованиям путем проведения периодических проверок условий обработки персональных данных;
  • организован прием и обработка обращений и запросов субъектов персональных данных или их представителей;

6. Сведения о Предпринимателе внесены в реестр операторов, осуществляющих обработку персональных данных (регистрационный номер___, дата записи __.__.____).

Ответственный за организацию обработки персональных данных А.С. Боровских

В соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006  № 152-ФЗ «О персональных данных» Оператор опубликовывает настоящий документ для ознакомления с ним неограниченного круга лиц путем его размещения на официальном сайте (в случае осуществления сбора персональных данных с использованием сети Интернет, в том числе на страницах сайта, с использованием которых осуществляется сбор персональных данных).
Made on
Tilda