Политика конфиденциальности
индивидуального предпринимателя Величко С.И.

1. Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции, действующей с 30.05.2025) и определяет порядок обработки персональных данных, осуществляемой Индивидуальным предпринимателем Величко Сергеем Ивановичем (ИНН: 312181852940, ОГРНИП: 318312300074569, юридический адрес: Белгородская обл., Яковлевский р-н, п. Томаровка, ул. Чапаева, д. 3; далее – Оператор), на своем веб-сайте и в ходе осуществления предпринимательской деятельности.

Оператор уважает конфиденциальность персональных данных и принимает меры для защиты информации пользователей сайта и иных субъектов персональных данных. Действие настоящей Политики распространяется на всех субъектов, чьи персональные данные обрабатываются Оператором, в том числе на посетителей веб-сайта Оператора, соискателей (кандидатов на работу), работников и уволенных работников. Оператор не раскрывает и не передает персональные данные третьим лицам без законных оснований или согласия самого субъекта данных.

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные строго в определенных законных целях. Основная цель обработки – обеспечение соблюдения трудового законодательства Российской Федерации, то есть обеспечение исполнения прав и обязанностей Оператора как работодателя. В рамках этой цели персональные данные используются для подбора персонала, заключения и исполнения трудовых договоров, ведения кадрового учета, выполнения требований налогового и пенсионного законодательства в отношении работников, а также для иных связанных с трудовыми отношениями законных целей.

3. Правовые основания обработки

Обработка персональных данных осуществляется Оператором на следующих законных основаниях:

  • Согласие субъекта персональных данных. Оператор обрабатывает персональные данные на основании добровольного, конкретного, информированного и осознанного согласия субъекта персональных данных на их обработку. Субъект вправе в любой момент отозвать свое согласие, направив соответствующее уведомление Оператору.

  • Исполнение трудовых обязательств и договоров. Обработка персональных данных необходима для исполнения трудового договора или иного договора, сторонами которого являются Оператор и субъект персональных данных. Также Оператор может обрабатывать данные без дополнительного согласия в случаях, когда это необходимо для исполнения обязанностей, возложенных на Оператора законодательством (например, требованиями трудового, налогового законодательства и законодательства в сфере пенсионного обеспечения).

Таким образом, персональные данные субъектов (соискателей, сотрудников, бывших сотрудников) обрабатываются либо с их согласия, либо в пределах, предусмотренных действующим законодательством Российской Федерации для выполнения обязанностей Оператора.

4. Категории субъектов и перечень обрабатываемых персональных данных

Оператор осуществляет обработку персональных данных следующих категорий субъектов:

  • Соискатели (кандидаты на трудоустройство у Оператора);

  • Работники (состоящие в трудовых отношениях с Оператором лица);

  • Уволенные работники (бывшие сотрудники, трудовые отношения с которыми прекращены).

В отношении указанных лиц Оператор может обрабатывать различные категории персональных данных, необходимые для указанных в Политике целей. Перечень обрабатываемых персональных данных включает, но не ограничивается следующим:

  • фамилия, имя, отчество (полное имя);

  • дата рождения и возраст;

  • паспортные данные (серия, номер, дата выдачи, выдавший орган, место регистрации);

  • адрес места жительства и (или) прописки;

  • контактные данные (номера телефонов, адрес электронной почты и пр.);

  • СНИЛС (страховой номер индивидуального лицевого счета);

  • ИНН (идентификационный номер налогоплательщика);

  • сведения о трудовой деятельности и стаже (в том числе информация о предыдущих местах работы, должностях, трудовых функциях);

  • данные об образовании, квалификации, профессиональной подготовке (при предоставлении их субъектом, например в резюме или анкете);

  • иные персональные данные, которые субъекты предоставляют Оператору в рамках трудовых отношений или процесса трудоустройства (например, сведения о семейном положении, контактные данные близких родственников для экстренной связи, сведения о воинском учете, медицинские справки, если это требуется трудовым законодательством).

Объем и содержание обрабатываемых данных соответствуют заявленным целям обработки и не являются избыточными. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством РФ или с письменного согласия субъекта.

5. Способы и условия обработки персональных данных

Обработка персональных данных у Оператора осуществляется смешанным способом – с использованием средств автоматизации и без использования таких средств (на бумажных носителях). Персональные данные заносятся в информационные системы и/или хранятся в карточках и других документах на бумаге. Передача персональных данных может осуществляться с использованием сети Интернет (например, при отправке данных через веб-сайт или по электронной почте). При этом Оператор не использует внутреннюю локальную сеть для обработки персональных данных – все операции производятся в пределах рабочих компьютеров и защищенных интернет-соединений.

В ходе своей деятельности Оператор производит с персональными данными все необходимые действия (операции) для достижения указанных целей обработки. В частности, Оператор осуществляет следующие операции с персональными данными:

  • сбор и получение персональных данных (непосредственно от субъекта или от третьих лиц с согласия субъекта);

  • запись, ввод в базу данных и учет персональных данных;

  • систематизация и организация хранения персональных данных;

  • накопление и архивирование в установленных законом случаях;

  • хранение персональных данных (на электронных носителях и/или на бумажных носителях);

  • уточнение, обновление, изменение персональных данных (при предоставлении субъектом актуальных данных или при необходимости корректировки);

  • извлечение (доступ к данным) для использования в операционной деятельности;

  • использование персональных данных для достижения целей обработки (например, для расчетов заработной платы, подготовки приказов и отчетности);

  • передача (предоставление, распространение) персональных данных ограниченному кругу лиц на законных основаниях – например, направление данных в государственные органы (налоговые, пенсионные и др.) в случаях, предусмотренных законодательством, либо предоставление данных самому субъекту по его запросу;

  • ограничение доступа к персональным данным (блокирование) временно или постоянно (например, при отзыве согласия или на период проверки по запросу субъекта);

  • удаление персональных данных (полное или частичное из персональных баз) при наступлении условий прекращения обработки;

  • уничтожение персональных данных (безвозвратное уничтожение носителей или удаление из электронных систем, делающее невозможным восстановление данных).

Все указанные действия осуществляются с соблюдением требований законодательства РФ о защите персональных данных. Трансграничная передача персональных данных не осуществляется – обработка и хранение персональных данных ведется исключительно на территории Российской Федерации. Местонахождение базы данных, содержащей персональные данные: _______________*.

6. Меры по защите персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, утраты, изменения, распространения или иных неправомерных действий. Меры защиты реализуются в соответствии со ст. 18.1 и 19 Федерального закона № 152-ФЗ и включают в себя:

  • Назначение ответственного за обработку персональных данных. Приказом Оператора назначено должностное лицо, ответственное за организацию обработки и обеспечение безопасности персональных данных.

  • Внутреннее регулирование и разграничение доступа. Оператор разработал и внедрил локальные акты, определяющие порядок обработки персональных данных и правила доступа к ним. Доступ к персональным данным имеют только сам Оператор (индивидуальный предприниматель) и уполномоченные им работники, которым эти данные необходимы для выполнения трудовых обязанностей. Для разных категорий сотрудников установлены различные уровни доступа к персональным данным в зависимости от их должностных обязанностей.

  • Обязательство о конфиденциальности. Все лица, допущенные к обработке персональных данных, ознакомлены с положениями настоящей Политики и обязаны соблюдать конфиденциальность обрабатываемых данных. Работники, имеющие доступ к персональным данным, подписывают обязательства о неразглашении конфиденциальной информации.

  • Защита информационных систем. Электронные базы данных, содержащие персональные данные, находятся на компьютерах и иных устройствах, защищенных паролями. Используются современные антивирусные средства и другие необходимые программы защиты от несанкционированного доступа через сеть Интернет. Доступ к электронным системам ограничен учетными записями с индивидуальными паролями, известными только уполномоченным лицам.

  • Защита бумажных носителей. Документы, содержащие персональные данные (личные дела сотрудников, трудовые договоры, копии паспортов и т.п.), хранятся в шкафах или сейфах, запираемых ключом. Доступ к таким документам имеют только Оператор и уполномоченные лица.

  • Контроль и обучение. Оператор осуществляет регулярный контроль соблюдения работниками установленного порядка обработки персональных данных. Периодически проводятся разъяснения и обучение ответственных лиц по вопросам защиты персональных данных и актуальных требований законодательства.

Все перечисленные меры направлены на обеспечение конфиденциальности и безопасности персональных данных. При этом Оператор не использует шифровальные (криптографические) средства для защиты персональных данных.

7. Использование файлов cookie

Для улучшения работы сайта и удобства пользователей Оператор использует файлы cookie. Cookie – это небольшие текстовые файлы, которые могут сохраняться на устройстве пользователя при посещении веб-сайта. С помощью cookie сайт запоминает информацию о визите пользователя: например, предпочтения просмотра, настройки и другую статистику. Это позволяет улучшать содержимое сайта, делать использование ресурса более удобным, а также анализировать трафик.

Продолжая использовать сайт Оператора, пользователь соглашается на использование файлов cookie. Пользователь вправе в любое время отключить сохранение cookie-файлов в настройках своего браузера либо удалить уже сохраненные cookie. Однако отключение cookie может повлиять на функционирование некоторых сервисов сайта. Подробнее о использовании данных файлов можно узнать в отдельной Политике использования cookie-файлов (доступной по соответствующей ссылке на сайте).

8. Права субъекта персональных данных

Субъекты персональных данных, чьи данные обрабатываются Оператором, обладают всеми правами, предоставленными им законодательством о персональных данных. В частности, каждый субъект персональных данных имеет право:

  • На получение информации об обработке своих данных. Субъект вправе запросить у Оператора сведения об обработке его персональных данных, включая подтверждение факта обработки, правовые основания, цели, перечень обрабатываемых данных, источник их получения (если данные не были предоставлены самим субъектом), сведения о произведенных или предполагаемых действиях с данными, срок обработки и лиц, которые имеют доступ к данным или которым данные могут быть раскрыты на основании закона.

  • На требование уточнения, блокирования или уничтожения данных. Если субъект считает, что его персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, он вправе потребовать от Оператора их уточнения (обновления, исправления), временного блокирования или полного уничтожения.

  • На отзыв согласия. Если обработка персональных данных осуществляется на основании согласия, субъект вправе в любой момент отозвать свое согласие, направив уведомление Оператору. После получения отзыва Оператор обязан прекратить обработку персональных данных, основанную исключительно на данном согласии, за исключением случаев, когда обработка может продолжаться на иных законных основаниях (например, в связи с требованием закона).

  • На защиту своих прав и законных интересов. В случае если субъект персональных данных считает, что Оператор нарушает положения законодательства или его права в сфере персональных данных, он вправе обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или защитить свои права иным способом в соответствии с законодательством (например, в судебном порядке).

Для реализации своих прав субъект персональных данных может направить Оператору соответствующий запрос. Запрос направляется в простой письменной форме на электронный адрес ricepublic@yandex.ru. В запросе рекомендуется указать ФИО субъекта, суть обращения (какое право и в отношении каких персональных данных реализуется) и контактные данные для обратной связи. Оператор рассмотрит обращение и предоставит ответ в установленные законом сроки. Предоставление информации об обрабатываемых данных или уведомление о принятых мерах по запросу субъекта осуществляется безвозмездно.

9. Сроки обработки и хранения персональных данных

Оператор обрабатывает и хранит персональные данные только в течение срока, необходимого для достижения целей обработки, либо в сроки, установленные законодательством РФ. Персональные данные субъектов хранятся до момента, когда отпадает необходимость в их обработке, либо до наступления событий, обусловливающих прекращение обработки. В частности:

  • До отзыва согласия субъектом. Если персональные данные обрабатываются на основании согласия субъекта, обработка может осуществляться до тех пор, пока субъект не отзовет свое согласие. В случае отзыва согласия Оператор прекращает обработку соответствующих данных (при условии отсутствия иных законных оснований для обработки).

  • До ликвидации индивидуального предпринимателя. В целом персональные данные будут храниться не дольше, чем действует Оператор в качестве юридического лица (индивидуального предпринимателя). В случае прекращения деятельности Оператора (ликвидации ИП) вся обработка персональных данных будет прекращена, а содержащиеся у Оператора персональные данные подлежат уничтожению или обезличиванию в порядке, установленном законодательством.

Кроме того, персональные данные работников могут храниться в течение сроков, установленных архивным и трудовым законодательством РФ (например, отдельные документы кадрового учета хранятся 50 или 75 лет). По истечении установленных сроков хранения персональные данные уничтожаются либо обезличиваются Оператором.

10. Изменение и действие настоящей Политики

Настоящая Политика вступает в силу с 30 мая 2025 года и действует до ее замены новой версией. Оператор оставляет за собой право вносить изменения и дополнения в данную Политику в случае изменения требований законодательства или внедрения новых технологий и решений, связанных с обработкой персональных данных. При внесении изменений новая редакция Политики публикуется на веб-сайте Оператора и помечается датой обновления. Рекомендуется регулярно просматривать данную страницу, чтобы быть информированным об актуальной версии Политики. Продолжение использования сайта Оператора, а также продолжение взаимодействия с Оператором после внесения изменений в Политику будет означать принятие новой редакции Политики. Оператор также может уведомить субъектов персональных данных о существенных изменениях в Политике путем отправки сообщения на контактный email (при наличии такой возможности) или иным доступным способом.

Используя наш сайт, вы даете согласие на обработку файлов cookie и пользовательских данных. Если вы не хотите, чтобы ваши данные обрабатывались, пожалуйста покиньте сайт.