Политика в отношении обработки персональных данных
Индивидуальный предприниматель Копытко Алексей Сергеевич
1. Общие положения
1.1. Политика определяет цели, правовые основания, условия обработки персональных данных, права субъектов и меры по обеспечению безопасности персональных данных, применяемые индивидуальным предпринимателем Копытко Алексеем Сергеевичем (далее — Оператор), и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Сведения об Операторе: ИНН 263408609454, ОГРНИП 326265100019875, 355004, Ставропольский край, г. Ставрополь, ул. Баумана, д. 108, e-mail: a.s.kopytko@yandex.ru.
1.3. Оператор обеспечивает неограниченный доступ к Политике: предоставляет её по запросу любого лица и размещает на своих сайтах в сети Интернет при их наличии.
2. Цели, правовые основания, субъекты и категории персональных данных
2.1. Оказание заказчикам — юридическим лицам и индивидуальным предпринимателям — услуг по ведению бухгалтерского и налогового учёта, расчёту заработной платы, подготовке и сдаче отчётности. Оператор обрабатывает персональные данные работников и физических лиц — контрагентов заказчиков по поручению заказчиков на основании договора (ч. 3 ст. 6 Закона). Категории данных: фамилия, имя, отчество; дата и место рождения; гражданство; данные документа, удостоверяющего личность, и иных документов, необходимых для оформления трудовых и гражданско-правовых отношений; адрес; контактные данные; ИНН; СНИЛС; банковские реквизиты; сведения о должности, доходах, удержаниях, детях и иждивенцах; иные сведения, передаваемые заказчиком в объёме поручения.
2.2. Заключение и исполнение договоров с заказчиками (п. 5 ч. 1 ст. 6 Закона). Субъекты: индивидуальные предприниматели — заказчики, представители заказчиков. Категории данных: фамилия, имя, отчество; должность; ИНН, ОГРНИП; адрес; контактные данные; банковские реквизиты.
2.3. Рассмотрение обращений, регистрация и обслуживание пользователей сайтов и онлайн-сервисов Оператора (п. 5 ч. 1 ст. 6 Закона). Субъекты: посетители и пользователи. Категории данных: имя; адрес электронной почты; телефон; логин; технические данные (IP-адрес, cookie); сведения о пользовании сервисом.
2.4. Направление информационных сообщений — на основании согласия субъекта (п. 1 ч. 1 ст. 6 Закона). Категории данных: имя; адрес электронной почты; идентификатор в мессенджере.
2.5. Специальные и биометрические категории персональных данных не обрабатываются. Трансграничная передача не осуществляется.
3. Условия обработки
3.1. Обработка осуществляется с использованием средств автоматизации и без их использования и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
3.2. Персональные данные передаются государственным органам, фондам и банкам в случаях и объёме, предусмотренных законодательством и поручениями заказчиков. Базы данных размещаются на территории Российской Федерации.
3.3. Персональные данные, обрабатываемые по поручению заказчиков, обрабатываются в течение срока действия договора с заказчиком и уничтожаются после его прекращения. Иные персональные данные обрабатываются до достижения целей обработки или отзыва согласия, а также в сроки, установленные законодательством.
4. Права субъектов персональных данных
4.1. Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие и обжаловать действия Оператора в порядке, установленном Законом.
4.2. Обращения направляются Оператору по адресу электронной почты или почтовому адресу, указанным в п. 1.2, и рассматриваются в сроки, установленные Законом. По персональным данным, обрабатываемым по поручению заказчиков, субъект обращается к заказчику.
5. Меры по обеспечению безопасности
5.1. Оператор назначил ответственного за организацию обработки персональных данных, определил уровень защищённости персональных данных и перечень лиц, допущенных к обработке, применяет правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, включая ограничение доступа к персональным данным, парольную защиту, антивирусную защиту и резервное копирование.
5.2. При выявлении инцидентов, связанных с неправомерной передачей персональных данных, Оператор действует в порядке, установленном ст. 21 Закона.
6. Заключительные положения
6.1. Политика пересматривается при изменении законодательства, целей или условий обработки. Новая редакция утверждается приказом Оператора.