Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет политику Индивидуального предпринимателя Аксеновой Ирины Анатольевны (далее — Оператор) в отношении обработки персональных данных, а также реализуемые требования к защите персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Законом № 152-ФЗ, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», постановлением Правительства Российской Федерации от 01.11.2012 № 1119, постановлением Правительства Российской Федерации от 15.09.2008 № 687, иными нормативными правовыми актами Российской Федерации.
1.3. Политика распространяется на все персональные данные субъектов персональных данных, обрабатываемые Оператором как с использованием средств автоматизации, так и без использования таких средств.
1.4. Политика является общедоступным документом. Действующая редакция Политики размещается в информационно-телекоммуникационной сети «Интернет» по адресу: https://nico-beato.ru/ (в разделе, доступном с любой страницы сайта).
1.5. Использование сайта https://nico-beato.ru/ (далее — Сайт), направление Оператору сообщений, заполнение форм на Сайте означает, что пользователь ознакомлен с настоящей Политикой. Настоящая Политика не является согласием на обработку персональных данных; согласие оформляется отдельным документом.
2. Основные термины
2.1. В настоящей Политике используются термины и определения, установленные статьёй 3 Закона № 152-ФЗ, в том числе:
— персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
— оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
— обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
— распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
— предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
— уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
— трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. Сведения об Операторе
3.1. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, на основании уведомления, направленного в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в порядке статьи 22 Закона № 152-ФЗ.
4. Принципы обработки персональных данных
4.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям.
4.5. Оператор не требует от субъекта персональных данных предоставления персональных данных, не являющихся необходимыми для заключения и (или) исполнения договора, и не отказывает субъекту в заключении (исполнении) договора в случае отказа предоставить такие данные, за исключением случаев, предусмотренных федеральными законами.
4.6. При обработке персональных данных обеспечиваются их точность, достаточность и, в необходимых случаях, актуальность по отношению к целям обработки. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
4.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки персональных данных являются:
— Гражданский кодекс Российской Федерации;
— Трудовой кодекс Российской Федерации;
— Налоговый кодекс Российской Федерации;
— Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
— Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации», Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учёте в системах обязательного пенсионного страхования и обязательного социального страхования» и иные акты законодательства о налогах, сборах и страховых взносах;
— Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
— свидетельство о государственной регистрации Оператора в качестве индивидуального предпринимателя;
— договоры, заключаемые между Оператором и субъектами персональных данных (в том числе договоры поставки, купли-продажи, подряда, трудовые и гражданско-правовые договоры), а также договоры, стороной, выгодоприобретателем или поручителем по которым является субъект персональных данных;
— согласия субъектов персональных данных на обработку их персональных данных;
— локальные акты Оператора, регламентирующие вопросы обработки и защиты персональных данных.
5.2. Обработка персональных данных осуществляется Оператором на основании одного или нескольких условий, предусмотренных частью 1 статьи 6 Закона № 152-ФЗ, в том числе с согласия субъекта персональных данных, для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, для осуществления прав и законных интересов Оператора, а также для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.
6. Цели обработки, категории субъектов, состав персональных данных и сроки обработки
6.1. Оператор обрабатывает персональные данные в следующих целях и объёме:
6.2. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
6.3. Оператор не обрабатывает биометрические персональные данные. Используемая Оператором система видеонаблюдения не оснащена функцией распознавания лиц и не предназначена для установления личности на основании физиологических и биологических характеристик.
6.4. Оператор не осуществляет обработку персональных данных несовершеннолетних. Сайт и услуги Оператора не адресованы лицам, не достигшим возраста 18 лет. В случае выявления факта получения персональных данных несовершеннолетнего без согласия его законного представителя такие данные подлежат уничтожению.
6.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
6.6. Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ, услуг на рынке путём осуществления прямых контактов с потенциальным потребителем без предварительного согласия субъекта персональных данных, оформленного отдельным документом.
7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется Оператором смешанным способом: с использованием средств автоматизации и без использования средств автоматизации (на бумажных носителях).
7.2. Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
7.3. Сбор персональных данных осуществляется:
— непосредственно от субъекта персональных данных (при заключении договоров, оформлении трудовых отношений, направлении обращений, заполнении форм на Сайте, в ходе телефонных переговоров и переписки);
— от представителей субъекта персональных данных, действующих на основании доверенности или иного документа, подтверждающего полномочия;
— из общедоступных источников информации, а также из государственных информационных ресурсов (в отношении контрагентов).
7.4. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).
7.5. Персональные данные хранятся:
— на сервере Оператора, размещённом по адресу: г. Москва, Переведеновский пер., д. 17, стр. 3;
— на рабочих станциях уполномоченных работников Оператора;
— в информационных системах и сервисах, размещённых на территории Российской Федерации (в том числе в сервисах корпоративной электронной почты и облачного хранения данных, предоставляемых российскими провайдерами);
— на бумажных носителях — в запираемых шкафах (сейфах) в помещениях с ограниченным доступом.
7.6. Оператор использует, в частности, следующие информационные системы и программное обеспечение: программные продукты «1С», офисные приложения и электронные таблицы, сервисы корпоративной электронной почты и облачного хранения данных, систему управления Сайтом.
7.7. Доступ к персональным данным предоставляется только тем работникам Оператора, которым он необходим для исполнения должностных обязанностей. Перечень лиц, допущенных к обработке персональных данных, утверждается Оператором. Работники, допущенные к обработке персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, локальными актами Оператора и обязаны соблюдать конфиденциальность персональных данных.
7.8. Оператор обеспечивает конфиденциальность персональных данных: не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Требование о конфиденциальности не применяется в отношении обезличенных и общедоступных персональных данных.
8. Передача персональных данных третьим лицам
8.1. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (поручения на обработку персональных данных). Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом № 152-ФЗ, и обеспечивать конфиденциальность и безопасность персональных данных при их обработке.
8.2. Оператор может привлекать к обработке персональных данных следующие категории лиц:
— организацию, предоставляющую услуги хостинга и конструктора Сайта (ООО «Тильда Паблишинг») — в целях обеспечения функционирования Сайта и приёма заявок через формы Сайта;
— организацию, предоставляющую сервисы корпоративной электронной почты и облачного хранения данных (ООО «ЯНДЕКС») — в целях обеспечения деловой переписки и хранения документов;
— организацию (индивидуального предпринимателя), оказывающую услуги по ведению бухгалтерского и налогового учёта, — в целях ведения учёта, начисления заработной платы и формирования отчётности;
— транспортные компании, перевозчиков и курьерские службы — в объёме, необходимом для организации доставки товара получателю (фамилия, имя, отчество получателя, контактный телефон, адрес доставки);
— ООО «ВК» — в связи с использованием на Сайте сервисов веб-аналитики и оценки эффективности рекламы («VK Пиксель», «Top.Mail.Ru») в объёме сведений, получаемых с помощью файлов cookie;
— кредитные организации — в объёме, необходимом для осуществления расчётов.
8.3. Оператор предоставляет персональные данные государственным органам, органам местного самоуправления, внебюджетным фондам и иным уполномоченным органам и организациям в объёме и в случаях, предусмотренных законодательством Российской Федерации (в том числе Федеральной налоговой службе, Социальному фонду России, органам, осуществляющим воинский учёт, судам, органам прокуратуры и правоохранительным органам на основании соответствующих запросов).
8.4. Оператор не осуществляет продажу персональных данных, не передаёт персональные данные третьим лицам в целях, не предусмотренных настоящей Политикой, и не распространяет персональные данные неопределённому кругу лиц без согласия субъекта персональных данных на распространение персональных данных, оформленного отдельно в соответствии со статьёй 10.1 Закона № 152-ФЗ.
9. Трансграничная передача персональных данных
9.1. Оператор не осуществляет трансграничную передачу персональных данных.
9.2. В случае возникновения необходимости трансграничной передачи персональных данных Оператор до начала такой передачи направит в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных в порядке, установленном статьёй 12 Закона № 152-ФЗ, и внесёт соответствующие изменения в настоящую Политику.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
10.2. К организационным мерам относятся, в частности:
— назначение лица, ответственного за организацию обработки персональных данных;
— принятие локальных актов по вопросам обработки и защиты персональных данных, включая настоящую Политику;
— определение перечня лиц, доступ которых к персональным данным необходим для выполнения трудовых обязанностей, и разграничение прав доступа;
— ознакомление работников с требованиями законодательства о персональных данных и локальными актами Оператора, проведение инструктажа;
— установление режима ограниченного доступа в помещения, где обрабатываются и хранятся персональные данные, и обеспечение сохранности материальных носителей;
— осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;
— оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона № 152-ФЗ.
10.3. К техническим мерам относятся, в частности:
— применение средств антивирусной защиты и межсетевого экранирования;
— использование индивидуальных учётных записей и парольной защиты, регистрация действий пользователей;
— резервное копирование данных;
— использование защищённого соединения (протокол HTTPS) при передаче данных через формы Сайта;
— определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных и применение мер, обеспечивающих требуемый уровень защищённости в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119.
10.4. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий трёх рабочих дней с даты выявления, прекращает неправомерную обработку. В случае невозможности обеспечения правомерности обработки Оператор в срок, не превышающий десяти рабочих дней с даты выявления, уничтожает такие персональные данные и уведомляет об этом субъекта персональных данных.
10.5. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования, в порядке, установленном частью 3.1 статьи 21 Закона № 152-ФЗ.
10.6. Уничтожение персональных данных оформляется актом об уничтожении персональных данных в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных. Уничтожение персональных данных на бумажных носителях осуществляется способом, исключающим возможность их восстановления.
11. Права субъекта персональных данных
11.1. Субъект персональных данных имеет право:
— на получение информации, касающейся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ;
— требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— возражать против обработки его персональных данных в целях продвижения товаров, работ и услуг на рынке;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
— на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.
11.2. Запросы, обращения и требования субъекта персональных данных направляются Оператору одним из следующих способов:
— на адрес электронной почты: irina@vitapelle.ru;
— в письменной форме по адресу: 123154, г. Москва, ул. Берзарина, д. 15, корп. 1, кв. 30.
11.3. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дату заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
11.4. Оператор рассматривает обращение и предоставляет ответ в срок, не превышающий десяти рабочих дней с даты получения запроса. Указанный срок может быть продлён, но не более чем на пять рабочих дней, с направлением субъекту персональных данных уведомления о продлении и причинах продления.
11.5. Отзыв согласия на обработку персональных данных направляется Оператору в письменной форме способами, указанными в пункте 11.2 настоящей Политики. В случае отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена при наличии оснований, предусмотренных частью 2 статьи 9, пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона № 152-ФЗ, а также случаев, когда сохранение персональных данных требуется в силу закона (в том числе для целей бухгалтерского и налогового учёта).
12. Обработка файлов cookie
12.1. При использовании Сайта осуществляется обработка файлов cookie и иных данных, автоматически передаваемых устройством пользователя.
12.2. На Сайте применяются сервисы веб-аналитики и оценки эффективности рекламы: «Яндекс Метрика» (ООО «ЯНДЕКС»), «VK Пиксель» и «Top.Mail.Ru» (ООО «ВК»), а также внутренняя статистика платформы Сайта (ООО «Тильда Паблишинг»).
12.3. Технически необходимые файлы cookie используются постоянно и обеспечивают работоспособность Сайта. Аналитические и рекламные файлы cookie используются только при наличии согласия пользователя, выражаемого путём нажатия соответствующей кнопки в информационном уведомлении (баннере), отображаемом при первом посещении Сайта.
12.4. Порядок обработки файлов cookie, их категории, цели использования и сроки хранения определены Политикой использования cookie-файлов, размещённой на Сайте и являющейся неотъемлемой частью настоящей Политики.
13. Заключительные положения
13.1. Настоящая Политика вступает в силу с момента её утверждения Оператором и действует бессрочно, до замены её новой редакцией.
13.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
13.3. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных.
13.4. Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных и настоящей Политики, несут ответственность, предусмотренную законодательством Российской Федерации.
13.5. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет политику Индивидуального предпринимателя Аксеновой Ирины Анатольевны (далее — Оператор) в отношении обработки персональных данных, а также реализуемые требования к защите персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Законом № 152-ФЗ, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», постановлением Правительства Российской Федерации от 01.11.2012 № 1119, постановлением Правительства Российской Федерации от 15.09.2008 № 687, иными нормативными правовыми актами Российской Федерации.
1.3. Политика распространяется на все персональные данные субъектов персональных данных, обрабатываемые Оператором как с использованием средств автоматизации, так и без использования таких средств.
1.4. Политика является общедоступным документом. Действующая редакция Политики размещается в информационно-телекоммуникационной сети «Интернет» по адресу: https://nico-beato.ru/ (в разделе, доступном с любой страницы сайта).
1.5. Использование сайта https://nico-beato.ru/ (далее — Сайт), направление Оператору сообщений, заполнение форм на Сайте означает, что пользователь ознакомлен с настоящей Политикой. Настоящая Политика не является согласием на обработку персональных данных; согласие оформляется отдельным документом.
2. Основные термины
2.1. В настоящей Политике используются термины и определения, установленные статьёй 3 Закона № 152-ФЗ, в том числе:
— персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
— оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
— обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
— распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
— предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
— уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
— трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. Сведения об Операторе
Наименование | Индивидуальный предприниматель Аксенова Ирина Анатольевна |
ОГРНИП | 304770001304807 |
ИНН | 773301073668 |
Адрес (место нахождения) | 123154, г. Москва, ул. Берзарина, д. 15, корп. 1, кв. 30 |
Адрес фактического осуществления деятельности | г. Москва, Переведеновский пер., д. 17, стр. 3 |
Телефон | +7 (916) 680-50-02 |
Адрес электронной почты | irina@vitapelle.ru |
Сайт | https://nico-beato.ru/ |
Лицо, ответственное за организацию обработки персональных данных (назначено 27 июля 2026 г.) | Аксенова Ирина Анатольевна Телефон: +7 (916) 680-50-02 E-mail: irina@vitapelle.ru |
3.1. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, на основании уведомления, направленного в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в порядке статьи 22 Закона № 152-ФЗ.
4. Принципы обработки персональных данных
4.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям.
4.5. Оператор не требует от субъекта персональных данных предоставления персональных данных, не являющихся необходимыми для заключения и (или) исполнения договора, и не отказывает субъекту в заключении (исполнении) договора в случае отказа предоставить такие данные, за исключением случаев, предусмотренных федеральными законами.
4.6. При обработке персональных данных обеспечиваются их точность, достаточность и, в необходимых случаях, актуальность по отношению к целям обработки. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
4.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки персональных данных являются:
— Гражданский кодекс Российской Федерации;
— Трудовой кодекс Российской Федерации;
— Налоговый кодекс Российской Федерации;
— Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
— Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации», Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учёте в системах обязательного пенсионного страхования и обязательного социального страхования» и иные акты законодательства о налогах, сборах и страховых взносах;
— Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
— свидетельство о государственной регистрации Оператора в качестве индивидуального предпринимателя;
— договоры, заключаемые между Оператором и субъектами персональных данных (в том числе договоры поставки, купли-продажи, подряда, трудовые и гражданско-правовые договоры), а также договоры, стороной, выгодоприобретателем или поручителем по которым является субъект персональных данных;
— согласия субъектов персональных данных на обработку их персональных данных;
— локальные акты Оператора, регламентирующие вопросы обработки и защиты персональных данных.
5.2. Обработка персональных данных осуществляется Оператором на основании одного или нескольких условий, предусмотренных частью 1 статьи 6 Закона № 152-ФЗ, в том числе с согласия субъекта персональных данных, для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, для осуществления прав и законных интересов Оператора, а также для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.
6. Цели обработки, категории субъектов, состав персональных данных и сроки обработки
6.1. Оператор обрабатывает персональные данные в следующих целях и объёме:
Категория субъектов | Цели обработки | Состав персональных данных | Срок обработки (хранения) |
Работники Оператора, а также кандидаты и бывшие работники | Ведение кадрового учёта; оформление трудовых отношений; начисление и выплата заработной платы; исполнение обязанностей налогового агента и страхователя; ведение воинского учёта; обеспечение соблюдения законодательства о труде; предоставление отчётности в государственные органы | Фамилия, имя, отчество; дата и место рождения; гражданство; адрес регистрации и фактического проживания; контактный телефон; адрес электронной почты; СНИЛС; ИНН; сведения об образовании и квалификации; сведения о трудовой деятельности; сведения о воинском учёте; сведения о доходах и удержаниях; реквизиты банковского счёта (номер счёта, номер карты); сведения о составе семьи в объёме, необходимом для предоставления гарантий и вычетов | 75 лет с даты прекращения трудовых отношений (в отношении документов по личному составу); иные документы — в сроки, установленные законодательством и приказом Росархива от 20.12.2019 № 236. Данные кандидатов, не принятых на работу, — не более 6 месяцев с даты получения, если не дано иное согласие |
Клиенты, покупатели, заказчики (физические лица, индивидуальные предприниматели, представители юридических лиц) | Заключение и исполнение договоров поставки и купли-продажи; оформление и обработка заказов; выставление счетов и осуществление расчётов; организация отгрузки и доставки товара; ведение деловой переписки; рассмотрение обращений, претензий и рекламаций; ведение бухгалтерского и налогового учёта | Фамилия, имя, отчество; наименование организации и должность (для представителей); контактный телефон; адрес электронной почты; адрес доставки; ИНН; сведения о заказах и расчётах; реквизиты для оплаты; содержание переписки | 5 лет с даты исполнения (прекращения) договора, если больший срок не установлен законодательством о бухгалтерском учёте и налогах и сборах |
Контрагенты, поставщики и их представители | Заключение и исполнение договоров; проведение расчётов; ведение деловой переписки; подтверждение полномочий представителей; проявление должной осмотрительности при выборе контрагента | Фамилия, имя, отчество; должность; контактный телефон; адрес электронной почты; ИНН; ОГРНИП; банковские реквизиты; сведения о документах, подтверждающих полномочия | 5 лет с даты исполнения (прекращения) договора, если больший срок не установлен законодательством |
Пользователи Сайта | Обработка заявок и обращений, направленных через формы Сайта; обратная связь и консультирование; оформление заказа; направление рекламных и информационных сообщений (при наличии отдельного согласия); обеспечение работоспособности Сайта и анализ его использования | Фамилия, имя, отчество (при указании); контактный телефон; адрес электронной почты; наименование организации; содержание сообщения; иные данные, добровольно указанные пользователем в форме; сведения, автоматически получаемые при использовании Сайта, — файлы cookie, IP-адрес, сведения о браузере и устройстве, дата и время обращения, адрес предыдущей страницы | Заявки и обращения — 3 года с даты последнего взаимодействия. Данные для рассылки — до отзыва согласия. Сведения, автоматически получаемые при использовании Сайта, — в сроки, указанные в Политике использования cookie-файлов |
Работники Оператора, посетители, иные лица, попадающие в зону видеонаблюдения | Обеспечение сохранности имущества Оператора; обеспечение безопасности и пропускного режима на территории складского помещения; предупреждение и расследование противоправных действий | Изображение (видеозапись) в объёме, фиксируемом системой видеонаблюдения, дата и время фиксации. Идентификация лиц техническими средствами не осуществляется, биометрические персональные данные не обрабатываются | Не более 30 календарных дней с даты записи (за исключением записей, сохранённых для расследования инцидентов и (или) по запросу уполномоченных органов) |
6.2. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
6.3. Оператор не обрабатывает биометрические персональные данные. Используемая Оператором система видеонаблюдения не оснащена функцией распознавания лиц и не предназначена для установления личности на основании физиологических и биологических характеристик.
6.4. Оператор не осуществляет обработку персональных данных несовершеннолетних. Сайт и услуги Оператора не адресованы лицам, не достигшим возраста 18 лет. В случае выявления факта получения персональных данных несовершеннолетнего без согласия его законного представителя такие данные подлежат уничтожению.
6.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
6.6. Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ, услуг на рынке путём осуществления прямых контактов с потенциальным потребителем без предварительного согласия субъекта персональных данных, оформленного отдельным документом.
7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется Оператором смешанным способом: с использованием средств автоматизации и без использования средств автоматизации (на бумажных носителях).
7.2. Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
7.3. Сбор персональных данных осуществляется:
— непосредственно от субъекта персональных данных (при заключении договоров, оформлении трудовых отношений, направлении обращений, заполнении форм на Сайте, в ходе телефонных переговоров и переписки);
— от представителей субъекта персональных данных, действующих на основании доверенности или иного документа, подтверждающего полномочия;
— из общедоступных источников информации, а также из государственных информационных ресурсов (в отношении контрагентов).
7.4. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).
7.5. Персональные данные хранятся:
— на сервере Оператора, размещённом по адресу: г. Москва, Переведеновский пер., д. 17, стр. 3;
— на рабочих станциях уполномоченных работников Оператора;
— в информационных системах и сервисах, размещённых на территории Российской Федерации (в том числе в сервисах корпоративной электронной почты и облачного хранения данных, предоставляемых российскими провайдерами);
— на бумажных носителях — в запираемых шкафах (сейфах) в помещениях с ограниченным доступом.
7.6. Оператор использует, в частности, следующие информационные системы и программное обеспечение: программные продукты «1С», офисные приложения и электронные таблицы, сервисы корпоративной электронной почты и облачного хранения данных, систему управления Сайтом.
7.7. Доступ к персональным данным предоставляется только тем работникам Оператора, которым он необходим для исполнения должностных обязанностей. Перечень лиц, допущенных к обработке персональных данных, утверждается Оператором. Работники, допущенные к обработке персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, локальными актами Оператора и обязаны соблюдать конфиденциальность персональных данных.
7.8. Оператор обеспечивает конфиденциальность персональных данных: не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Требование о конфиденциальности не применяется в отношении обезличенных и общедоступных персональных данных.
8. Передача персональных данных третьим лицам
8.1. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (поручения на обработку персональных данных). Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом № 152-ФЗ, и обеспечивать конфиденциальность и безопасность персональных данных при их обработке.
8.2. Оператор может привлекать к обработке персональных данных следующие категории лиц:
— организацию, предоставляющую услуги хостинга и конструктора Сайта (ООО «Тильда Паблишинг») — в целях обеспечения функционирования Сайта и приёма заявок через формы Сайта;
— организацию, предоставляющую сервисы корпоративной электронной почты и облачного хранения данных (ООО «ЯНДЕКС») — в целях обеспечения деловой переписки и хранения документов;
— организацию (индивидуального предпринимателя), оказывающую услуги по ведению бухгалтерского и налогового учёта, — в целях ведения учёта, начисления заработной платы и формирования отчётности;
— транспортные компании, перевозчиков и курьерские службы — в объёме, необходимом для организации доставки товара получателю (фамилия, имя, отчество получателя, контактный телефон, адрес доставки);
— ООО «ВК» — в связи с использованием на Сайте сервисов веб-аналитики и оценки эффективности рекламы («VK Пиксель», «Top.Mail.Ru») в объёме сведений, получаемых с помощью файлов cookie;
— кредитные организации — в объёме, необходимом для осуществления расчётов.
8.3. Оператор предоставляет персональные данные государственным органам, органам местного самоуправления, внебюджетным фондам и иным уполномоченным органам и организациям в объёме и в случаях, предусмотренных законодательством Российской Федерации (в том числе Федеральной налоговой службе, Социальному фонду России, органам, осуществляющим воинский учёт, судам, органам прокуратуры и правоохранительным органам на основании соответствующих запросов).
8.4. Оператор не осуществляет продажу персональных данных, не передаёт персональные данные третьим лицам в целях, не предусмотренных настоящей Политикой, и не распространяет персональные данные неопределённому кругу лиц без согласия субъекта персональных данных на распространение персональных данных, оформленного отдельно в соответствии со статьёй 10.1 Закона № 152-ФЗ.
9. Трансграничная передача персональных данных
9.1. Оператор не осуществляет трансграничную передачу персональных данных.
9.2. В случае возникновения необходимости трансграничной передачи персональных данных Оператор до начала такой передачи направит в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных в порядке, установленном статьёй 12 Закона № 152-ФЗ, и внесёт соответствующие изменения в настоящую Политику.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
10.2. К организационным мерам относятся, в частности:
— назначение лица, ответственного за организацию обработки персональных данных;
— принятие локальных актов по вопросам обработки и защиты персональных данных, включая настоящую Политику;
— определение перечня лиц, доступ которых к персональным данным необходим для выполнения трудовых обязанностей, и разграничение прав доступа;
— ознакомление работников с требованиями законодательства о персональных данных и локальными актами Оператора, проведение инструктажа;
— установление режима ограниченного доступа в помещения, где обрабатываются и хранятся персональные данные, и обеспечение сохранности материальных носителей;
— осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;
— оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона № 152-ФЗ.
10.3. К техническим мерам относятся, в частности:
— применение средств антивирусной защиты и межсетевого экранирования;
— использование индивидуальных учётных записей и парольной защиты, регистрация действий пользователей;
— резервное копирование данных;
— использование защищённого соединения (протокол HTTPS) при передаче данных через формы Сайта;
— определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных и применение мер, обеспечивающих требуемый уровень защищённости в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119.
10.4. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий трёх рабочих дней с даты выявления, прекращает неправомерную обработку. В случае невозможности обеспечения правомерности обработки Оператор в срок, не превышающий десяти рабочих дней с даты выявления, уничтожает такие персональные данные и уведомляет об этом субъекта персональных данных.
10.5. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования, в порядке, установленном частью 3.1 статьи 21 Закона № 152-ФЗ.
10.6. Уничтожение персональных данных оформляется актом об уничтожении персональных данных в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных. Уничтожение персональных данных на бумажных носителях осуществляется способом, исключающим возможность их восстановления.
11. Права субъекта персональных данных
11.1. Субъект персональных данных имеет право:
— на получение информации, касающейся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ;
— требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— возражать против обработки его персональных данных в целях продвижения товаров, работ и услуг на рынке;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
— на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.
11.2. Запросы, обращения и требования субъекта персональных данных направляются Оператору одним из следующих способов:
— на адрес электронной почты: irina@vitapelle.ru;
— в письменной форме по адресу: 123154, г. Москва, ул. Берзарина, д. 15, корп. 1, кв. 30.
11.3. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дату заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
11.4. Оператор рассматривает обращение и предоставляет ответ в срок, не превышающий десяти рабочих дней с даты получения запроса. Указанный срок может быть продлён, но не более чем на пять рабочих дней, с направлением субъекту персональных данных уведомления о продлении и причинах продления.
11.5. Отзыв согласия на обработку персональных данных направляется Оператору в письменной форме способами, указанными в пункте 11.2 настоящей Политики. В случае отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена при наличии оснований, предусмотренных частью 2 статьи 9, пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона № 152-ФЗ, а также случаев, когда сохранение персональных данных требуется в силу закона (в том числе для целей бухгалтерского и налогового учёта).
12. Обработка файлов cookie
12.1. При использовании Сайта осуществляется обработка файлов cookie и иных данных, автоматически передаваемых устройством пользователя.
12.2. На Сайте применяются сервисы веб-аналитики и оценки эффективности рекламы: «Яндекс Метрика» (ООО «ЯНДЕКС»), «VK Пиксель» и «Top.Mail.Ru» (ООО «ВК»), а также внутренняя статистика платформы Сайта (ООО «Тильда Паблишинг»).
12.3. Технически необходимые файлы cookie используются постоянно и обеспечивают работоспособность Сайта. Аналитические и рекламные файлы cookie используются только при наличии согласия пользователя, выражаемого путём нажатия соответствующей кнопки в информационном уведомлении (баннере), отображаемом при первом посещении Сайта.
12.4. Порядок обработки файлов cookie, их категории, цели использования и сроки хранения определены Политикой использования cookie-файлов, размещённой на Сайте и являющейся неотъемлемой частью настоящей Политики.
13. Заключительные положения
13.1. Настоящая Политика вступает в силу с момента её утверждения Оператором и действует бессрочно, до замены её новой редакцией.
13.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
13.3. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных.
13.4. Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных и настоящей Политики, несут ответственность, предусмотренную законодательством Российской Федерации.
13.5. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
