1. Общие положения

1.1. Индивидуальный предприниматель Кузнецова Надежда Владимировна, ИНН 616613345880 (далее – «Оператор») ценит ваше доверие и стремится к максимальной защите переданной конфиденциальной информации.
1.2. Данная Политика конфиденциальности описывает наш подход к обработке персональных данных и к обеспечению их конфиденциальности.
В настоящей Политике используются следующие понятия и термины:

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации и (или) без использования таких средств с персональными данными
Персональные данные - любая информация, относящаяся прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Субъект персональных данных – физическое лицо, персональные данные которого обрабатываются Оператором и (или) по его поручению.
Мы можем изменять условия Политики, адаптируя ее под изменения законодательства, внутренних регламентов и процессов обработки информации. Мы не уведомляем вас об изменениях в Политике, поэтому рекомендуем при посещении салона знакомиться с актуальной редакцией Политики.
2. Принципы, цели и содержание обработки ПД
2.1. Оператор в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, указанных в ст. 5 Закона «О персональных данных» №152-ФЗ.
2.2. Оператор осуществляет нижеописанную целенаправленную обработку персональных данных в соответствии с применимым законодательством о ПД.
Общими целями обработки ПД являются:
• Ведение основной деятельности по предоставлению услуг, исполнение договоров;
• Соблюдение трудового, налогового и пенсионного законодательства;
• Вознаграждение персонала;
• Управление персоналом, кадровый и бухгалтерский учет;
• Подбор персонала
• Продвижение товаров и услуг.

2.3. Подробнее с целями обработки персональных данных, категориями ПД и способе обработки вы можете ознакомиться в Политике обработки персональных данных.
2.4. Если вы не согласны с целью обработки ваших данных, вы можете отказаться от предоставления персональных данных.
2.5. Мы не допускаем обработки излишних или неактуальных персональных данных и не обрабатываем дольше, чем это требуется.

3. Особенности сбора и иной обработки ПД
3.1. Оператор обрабатывает ПД, ставшие ему известными:
3.1.1. при реализации любых правоотношений между Оператором и субъектами ПД, связанных с участием субъектов в деятельности Оператора.
3.1.2. при сборе Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПД граждан РФ с использованием баз данных, находящихся на территории РФ, за исключением случаев, прямо предусмотренных действующим законодательством РФ о ПД.
3.2. Для обработки ПД Оператор может применять информационные системы, отчуждаемые машинные носители информации (диски, флэшки, съемные жесткие диски и т.д.), бумажные носители информации, а также передавать ПД с использованием информационно-телекоммуникационных сетей (включая сеть «Интернет»).
3.3. Оператор может направлять (при условии разумного ограничения частоты и количества направлений в любое время и без предварительного предупреждения) субъектам ПД информационные материалы о новостях и активностях Оператора в случае наличия соответствующего согласия субъектов ПД. Информационные материалы могут направляться субъектам ПД посредством тех каналов коммуникации (контактных сведений), которые субъекты ПД предоставили Оператору. Субъекты ПД вправе в любой момент отказаться от получения материалов Оператора, следуя инструкциям, указанным в получаемых материалах или путем направления Оператору соответствующего обращения.
3.4. Оператором не принимаются решения, порождающие юридические последствия в отношении субъектов ПД или иным образом затрагивающие их права и законные интересы, на основании исключительно автоматизированной обработки их ПД.
3.5. Оператор не осуществляет вышеуказанные действия по обработке ПД в качестве биометрических ПД и не использует ПД для установления (биометрической идентификации) и (или) удостоверения (биометрической аутентификации) личности субъектов ПД.

4. Передача ПД
4.1. Оператор может привлекать третьих лиц к обработке ПД путем поручения третьим лицам обработки ПД и(или) путем передачи ПД третьим лицам без поручения обработки ПД. Оператор не осуществляет трансграничную передачу ПД.
4.2. Привлечение третьих лиц к обработке ПД может осуществляться только при условии обработки такими лицами ПД в минимально необходимом составе и исключительно для предусмотренных в настоящей политике целей обработки ПД, а также при условии обеспечения такими лицами конфиденциальности и безопасности ПД при их обработке ( в случае неисполнения третьими лицами данных условий указанные лица будут нести ответственность на основании своих договорных обязательств перед Оператором и(или) в соответствии с положениями применимого законодательства о ПД).
4.3. К вышеуказанным третьим лицам потенциально могут относиться:
4.3.1. лица, обладающие правом в предусмотренных законодательством случаях на получение ПД в составе, необходимом для осуществления и выполнения возложенных на таких лиц функций, полномочий и обязанностей;
4.3.2. контрагенты Оператора, приобретение и использование продукции которых Оператором является необходимым для достижения предусмотренных Политикой целей обработки ПД.
4.4. Фактический состав привлекаемых Оператором третьих лиц к обработке ПД определяется исходя из сложившихся отношений между Оператором и субъектом ПД, а также в соответствии с положениями применимого законодательства, договоров между Оператором и субъектами ПД, согласия субъекта ПД на обработку ПД.
4.5. Оператор может создавать общедоступные источники ПД и (или) осуществлять распространение ПД только с согласия субъекта ПД или на основании требований применимого законодательства.

5. Порядок прекращения обработки (уничтожения) ПД
5.1. Оператор установил следующие условия прекращения обработки ПД:
5.1.1. достижение целей обработки ПД и максимальных сроков хранения ПД
5.1.2. утрата необходимости в достижении целей обработки ПД;
5.1.3. предоставление субъектом ПД или его законным представителем сведений, подтверждающих, что ПД являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
5.1.4. невозможность обеспечения правомерности обработки ПД;
5.1.5. отзыв субъектом ПД согласия на обработку ПД, если сохранение ПД более не требуется для целей обработки ПД;
5.1.6. требование субъекта ПД к Оператору о прекращении обработки ПД, за исключением случаев, предусмотренных законодательством;
5.1.7. истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка ПД;
5.1.8. прекращение деятельности индивидуального предпринимателя.
5.2. При невозможности уничтожения ПД в сроки, определенные Законом «О персональных данных» №152-ФЗ для случаев, когда невозможно обеспечить правомерность обработки ПД, при достижении целей обработки ПД, а также при отзыве субъектом ПД согласия на обработку ПД и (или) получении Оператором требования субъекта ПД о прекращении обработки ПД, если сохранение ПД не требуется для целей обработки ПД, Оператор осуществляет блокирование ПД и уничтожает ПД в течение 6 (шести) месяцев, если иной срок не установлен применимым законодательством.
5.3. Уничтожение ПД производится способом, исключающим возможность восстановления этих ПД. Если ПД невозможно уничтожить без такого повреждения их материального носителя, которое будет препятствовать его дальнейшему использованию по назначению, то уничтожению подлежат и ПД и их материальный носитель.
5.4. Подтверждение факта уничтожения ПД осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов ПД.

6. Меры по надлежащей организации обработки и обеспечению безопасности ПД
6.1. Оператор при обработке ПД принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них. Обеспечение безопасности ПД достигается, в частности, следующими способами (с учетом их применимости в зависимости от способа и особенностей обработки ПД):
6.1.1. издание документов, определяющих политику Оператора в отношении обработки ПД, локальных актов Оператора по вопросам обработки ПД, определяющих для каждой цели обработки ПД категории и перечень обрабатываемых ПД, категорий субъектов, ПД которых обрабатывается, способы, сроки их обработки или при наступлении иных законных оснований, а также локальных актов Оператора, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства о ПД, устранение последствий таких нарушений. Такие документы и локальные акты не могут содержать положения, ограничивающие права субъектов ПД, а также возлагающие на Оператора не предусмотренные законодательством о ПД полномочия и обязанности;
6.1.2. осуществлением внутреннего контроля и (или) аудита соответствия обработки ПД требованиям Закона «О персональных данных» №152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПД, политике Оператора в отношении обработки ПД, локальным актам Оператора.
6.1.3. осуществлением оценки вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов ПД в РФ, который может быть причинен субъектам ПД в случае нарушения требований применимого законодательства о ПД, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных требованиями применимого законодательства о ПД.
6.1.4. ознакомлением лиц, привлеченных Оператором к обработке ПД, с требованиями применимого законодательства о ПД, в том числе требованиям к защите ПД документами, определяющими политику Оператора в отношении обработки ПД, локальными актами по вопросам обработки ПД и (или) обучение указанных лиц.
6.1.5. определением угроз безопасности, которые могут возникнуть при их обработке в информационных системах ПД
6.1.6. применением организационных и (или) технических мер по обеспечению безопасности ПД при их обработке, в том числе в информационных системах ПД, необходимых для обеспечения постоянной конфиденциальности, целостности, доступности и устойчивости процессов и (или) систем, связанных с обработкой ПД.
6.1.7. применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации, когда применение таких средств необходимо для нейтрализации актуальных угроз безопасности ПД и информационных технологий, используемых в информационных системах ПД.
6.1.8. оценкой эффективности принимаемых мер по обеспечению безопасности ПД до ввода в эксплуатацию информационных систем ПД.
6.1.9. определением мест хранения материальных (в том числе машинных) носителей ПД, обеспечением учета и сохранности таких носителей ПД, а также раздельным хранением ПД (материальных носителей), обработка которых осуществляется в различных целях.
6.1.10. воспрещением объединения баз с информационными системами ПД или фиксации ПД на одном материальном носителе, если обработка ПД осуществляется в несовместимых между собой целях;
6.1.11. обнаружением фактов несанкционированного доступа к информационным системам ПД и принятием надлежащих мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы ПД, и по реагированию на компьютерные инциденты в них;
6.1.12. восстановлением ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
6.1.13. установлением правил доступа к ИСПД, обрабатываемым в ИСПД, а также обеспечением регистрации и учета всех действий, совершаемых с ПД в информационных системах;
6.1.14. контролем за принимаемыми мерами по обеспечению безопасности ПД и уровня защищенности информационных систем , связанных с обработкой ПД.
6.1.15. установлением и утверждением перечня лиц (должностей), привлеченных (допущенных) Оператором к автоматизированной и (или) неавтоматизированной обработке ПД, в том числе в ИСПФ и ограничением доступа к ИСПФ для иных лиц.
6.1.16. информированием лиц, привлеченных к обработке ПД без использования средств автоматизации, о факте обработки указанными лицами ПД, обработка которых осуществляется без использования средств автоматизации, категориях обрабатываемых ПД, категориях субъектов, а также об особенностях и правилах осуществления такой обработки, предусмотренные применимым законодательством о ПД и подзаконными нормативными актами, а также локальными актами Оператора.
6.1.17. организацией режима безопасности помещений, в которых осуществляется обработка ПД и (или) размещены программно-аппаратные средства, используемые для обработки ПД.
6.1.18. уничтожением ПД способом, исключающим последующее восстановление и дальнейшую обработку ПД, а также подтверждением уничтожения ПД в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов ПД в РФ.

6.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПД, повлекшей нарушение прав субъектов ПД, Оператор в предусмотренном законодательством порядке и в соответствующие сроки уведомляет об указанном факте уполномоченный орган по защите прав субъектов ПД.

7. Права субъектов ПД
7.1. Субъект ПД имеет право на получение сведений об обработке его ПД Оператором.
7.2. Субъект ПД вправе требовать от Оператора уточнения этих ПД, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
7.3. Право субъекта ПД на доступ к его ПД может быть ограничено в соответствии с федеральными законами, в том числе если доступ субъекта ПД к его ПД нарушает права и законные интересы третьих лиц.
7.4. Субъект ПД вправе в любое время полностью или в части какой-либо части отозвать ранее предоставленное Оператору согласие на обработку ПД и (или) обратиться в Оператору с требованием о прекращении обработки ПД за исключением случаев, когда обработка ПД предусмотрена п.п.2-11 ч.1 ст. 6, ч.2 ст. 10 и ч.2 ст.11 Закона «О персональных данных» №125-ФЗ. Указанные в настоящем пункте права могут быть реализованы путем направления Оператору обращения.
7.5. Для реализации и защиты своих прав и законных интересов субъект ПД или его представители имеют право обратиться к Оператору на электронную почту или по адресу местонахождения Оператора: г. Ростов-на-Дону, ул. Большая Садовая, 102.
7.6. Оператор рассматривает любые обращения и жалобы со стороны субъектов ПД, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.
7.7. Субъект ПД вправе обжаловать действия или бездействие Оператора путем обращения в уполномоченный орган по защите прав субъектов ПД.
7.8. Субъект ПД имеет прав на защиты своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

8. Доступ к Политике
8.1. Действующая редакция Политики на бумажном носителе хранится по адресу оказания услуг Оператора: г. Ростов-на-Дону, ул. Тельмана 161 и г. Ростов-на-Дону, ул. Еременко 112/1 стр.1.


9 . Ответственность
9.1. Лица Оператора, виновные в нарушении норм, регулирующих обработку и защиту ПД, несут ответственность, предусмотренную законодательством РФ.

Настоящая редакция Политики утверждена Приказом ИП Кузнецовой Н.В. 24 мая 2025г.