Политика обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Сведения об операторе. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Индивидуальным предпринимателем Прибыльским Андреем Вацлавовичем (далее — «Оператор»), в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»).
Оператор осуществляет обработку персональных данных работников, клиентов, контрагентов, а также посетителей сайта https://pribylskiy.ru/ (далее — «Пользователи»).
1.2. Цели принятия Политики. Целями настоящей Политики являются:
- защита персональных данных субъектов от несанкционированного доступа, неправомерного использования или утраты;
- обеспечение соблюдения прав и законных интересов субъектов персональных данных;
- определение принципов, целей, правовых оснований, порядка и условий обработки персональных данных;
- установление порядка реализации прав субъектов персональных данных, а также процедур ответа на их запросы.
1.3. Основные понятия. В настоящей Политике используются следующие понятия:
- персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными;
- оператор — Индивидуальный предприниматель Прибыльский Андрей Вацлавович, самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных и совершаемые с ними действия;
- субъект персональных данных — физическое лицо, к которому относятся персональные данные;
- конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать распространения персональных данных без согласия субъекта или наличия иного законного основания.
2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных осуществляется Оператором на основе следующих принципов:
- законность и справедливость целей и способов обработки;
- ограничение обработки достижением конкретных, заранее определенных и законных целей;
- соответствие содержания и объема обрабатываемых персональных данных заявленным целям, недопустимость избыточности;
- обеспечение точности, достаточности и актуальности персональных данных;
- хранение персональных данных не дольше, чем этого требуют цели их обработки, если иной срок не установлен законом или договором;
- обеспечение конфиденциальности и безопасности персональных данных при их обработке.
3. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает персональные данные исключительно для достижения следующих целей:
3.1. Подготовка, заключение и исполнение гражданско-правового договора. Обработка персональных данных необходима для оформления договорных отношений, исполнения обязательств по договорам, а также для прекращения договоров.
3.2. Продвижение услуг Оператора на рынке. Обработка персональных данных осуществляется для информирования потенциальных клиентов об услугах Оператора, направления коммерческих предложений и проведения маркетинговых мероприятий.
3.3. Публикация и использование отзывов субъекта персональных данных. Обработка персональных данных в целях информирования других пользователей об услугах Оператора посредством публикации отзывов на сайте или в иных информационных ресурсах Оператора.
3.4. Обработка заявок Пользователей на заказ работ и услуг Оператора. Обработка персональных данных, указанных Пользователями при оформлении заявок на сайте https://pribylskiy.ru/, для рассмотрения и исполнения таких заявок.
Обработка персональных данных, несовместимая с указанными целями, не допускается.
4. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
В зависимости от категории субъекта и цели обработки Оператор может обрабатывать следующие персональные данные:
- фамилия, имя, отчество;
- паспортные данные;
- адрес регистрации;
- ИНН;
- номер телефона;
- адрес электронной почты;
- копия документа об образовании;
- анкетные данные;
- иные документы и сведения, необходимые для достижения целей обработки в соответствии с законодательством Российской Федерации.
Обработка специальных категорий персональных данных (о расовой, национальной принадлежности, политических, религиозных и иных убеждениях, состоянии здоровья, интимной жизни) осуществляется Оператором только с письменного согласия субъекта персональных данных и в случаях, прямо предусмотренных законодательством.
5. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает персональные данные следующих категорий субъектов:
- работники Оператора, а также лица, состоящие с Оператором в гражданско-правовых отношениях;
- клиенты и контрагенты Оператора (физические лица, а также представители и работники юридических лиц);
- Пользователи сайта https://pribylskiy.ru/, оставившие заявки или предоставившие свои данные иным способом;
- иные физические лица, персональные данные которых обрабатываются Оператором в связи с достижением заявленных целей.
6. ПЕРЕЧЕНЬ ДЕЙСТВИЙ, СОВЕРШАЕМЫХ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
При обработке персональных данных Оператор совершает следующие действия (операции):
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передача (предоставление, доступ);
- блокирование;
- удаление;
- уничтожение.
Обработка осуществляется как с использованием средств автоматизации, так и без их использования.
7. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Правовыми основаниями обработки персональных данных являются:
- Конституция Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора;
- договоры, заключаемые между Оператором и субъектом персональных данных;
- согласие субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие требуется в соответствии с законодательством.
8. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных осуществляется в течение срока, необходимого для достижения целей их обработки, если иной срок не установлен законодательством Российской Федерации или договором.
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом, договором, стороной которого является субъект персональных данных.
Условиями прекращения обработки персональных данных являются:
- достижение целей обработки;
- истечение срока действия согласия или его отзыв субъектом персональных данных;
- выявление неправомерной обработки персональных данных.
9. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Общие условия обработки. Оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. Актуализация, исправление, удаление и уничтожение персональных данных. В случае подтверждения факта неточности персональных данных либо неправомерности их обработки Оператор обязан:
- осуществить блокирование персональных данных, относящихся к соответствующему субъекту, с момента получения обращения или запроса на период проверки;
- уточнить персональные данные (в случае подтверждения факта неточности) в течение 7 рабочих дней со дня представления подтверждающих сведений;
- уничтожить персональные данные в случае достижения целей обработки, отзыва согласия субъектом или выявления неправомерной обработки — в срок, не превышающий 30 дней, если иное не предусмотрено договором или законом.
Уничтожение персональных данных производится уполномоченным лицом, назначенным Оператором, с составлением Акта об уничтожении.
9.3. Порядок ответов на запросы субъектов персональных данных. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных. Запрос должен содержать:
- номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе;
- сведения, подтверждающие участие субъекта в отношениях с Оператором;
- подпись субъекта или его представителя.
Оператор предоставляет запрашиваемые сведения в течение 10 рабочих дней с момента получения обращения. Указанный срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления.
В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам, за исключением случаев, когда имеются законные основания для их раскрытия.
9.4. Передача персональных данных третьим лицам. Оператор вправе передавать персональные данные третьим лицам исключительно в целях, предусмотренных настоящей Политикой, на основании договора, заключенного с такими лицами, либо в случаях, прямо предусмотренных законодательством Российской Федерации (в том числе по запросам органов дознания, следствия и иных уполномоченных органов).
10. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обеспечивает конфиденциальность персональных данных в соответствии со статьей 7 Закона о персональных данных. Режим конфиденциальности снимается в случаях обезличивания персональных данных, если иное не определено законодательством Российской Федерации.
Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, непосредственно работающие с персональными данными в рамках договорных отношений, а также руководитель и назначенный ответственный за организацию обработки персональных данных. Доступ иных лиц может быть разрешен только отдельным распоряжением руководителя Оператора.
11. РЕКВИЗИТЫ ОПЕРАТОРА
Индивидуальный предприниматель Прибыльский Андрей Вацлавович
ОГРНИП 316501200054241
ИНН 501207966903
Сайт: https://pribylskiy.ru/
Дата введения в действие настоящей Политики: 04 марта 2026 года.
Настоящая Политика вступает в силу с момента ее утверждения Оператором, а для клиентов и контрагентов — с момента размещения на сайте Оператора по адресу https://pribylskiy.ru/.