Политика конфиденциальности

УТВЕРЖДАЮ

ИП Васильева М.В.

_____________ М.В. Васильев

01.01.2021

Положение об обработке и защите персональных данных

(Согласно ФЗ от 27 июля 2006 года № 152-ФЗ «О персональных данных»)

1.      Основные понятия, используемые в Положении об обработке и защите персональных данных (далее – Положении):

-                                  персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

-                                  оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

-                                  обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:

-                                                сбор;

-                                                запись;

-                                                систематизацию;

-                                                накопление;

-                                                хранение;

-                                                уточнение (обновление, изменение);

-                                                извлечение;

-                                                использование;

-                                                передачу (распространение, предоставление, доступ);

-                                                обезличивание;

-                                                блокирование;

-                                                удаление;

-                                                уничтожение.

-                                  автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

-                                  распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

-                                  предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

-                                  блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

-                                  уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

-                                  обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

-                                  информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

-                                  трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.                                Общие положения

                   Важнейшим условием реализации целей деятельности ИП Васильева М.В. (далее Компания) является обеспечение необходимого и достаточного уровня информационной безопасности информации, к которой, в том числе, относятся персональные данные.

                   Положение определяет порядок сбора, хранения, передачи и иных видов обработки персональных данных в Компании, а также сведения о реализуемых требованиях к защите персональных данных.

                   Положение разработано в соответствии с действующим законодательством РФ.

3.                                Цели сбора персональных данных

Персональные данные обрабатываются Компанией в целях оформления трудовых и иных договорных отношений, кадрового, бухгалтерского, налогового учета, по снованиям, предусмотренным ст.22 Федерального закона от 27.06.2006 №152-ФЗ, 85-90 Трудового кодекса РФ, а также в целях организации и проведения Компанией, (в т.ч. с привлечением третьих лиц) программ лояльности, маркетинговых и/или рекламных акций, исследований, опросов и иных мероприятий; исполнения Компанией обязательств в рамках договора розничной купли-продажи товаров в розничных магазинах Компании, а также интернет-магазине Parishop, и любых иных услуг субъектам персональных данных; продвижения услуг и/или товаров Компании и/или партнеров Компании на рынке путем осуществления прямых контактов с клиентами Компании с помощью различных средств связи, в т.ч., не ограничиваясь, по телефону, электронной почте, почтовой рассылке, в сети Интернет и т.д.; обеспечение защиты прав и свобод человека и гражданина, в т.ч. работника Компании, при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.

4.                                Правовые основания обработки персональных данных

Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми Компания осуществляет обработку персональных данных, в том числе:

-               Трудовой кодекс Российской Федерации;

-               Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

-               Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

-               другие федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Компании;

-               уставные документы Компании;

-               договоры, заключаемые между Компанией и субъектом персональных данных;

-               согласие на обработку персональных данных.

5.                                Категории субъектов персональных данных. Принципы обработки персональных данных.

Компания в целях надлежащего исполнения своих обязанностей Оператора обрабатывает следующие персональные данные, необходимые для надлежащего исполнения договорных обязательств:

• персональные данные работников Компании, состоящих в трудовых отношениях с Компанией;

• персональные данные иных физических лиц, в том числе, но, не ограничиваясь, состоящих в договорных, ученических, гражданско-правовых отношениях с Компанией, в том числе, но не ограничиваясь, учеников, покупателей, участников программ лояльности, потребителей услуг.

Обработка персональных данных у Компании осуществляется на основе следующих принципов:

- законности и справедливой основы;

- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;

- недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;

- недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

- обработки только тех персональных данных, которые отвечают целям их обработки;

- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;

- недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;

- обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;

- уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Компанией допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.

6.                                Порядок и условия обработки персональных данных

Обработка персональных данных, осуществляемая без использования средств автоматизации, осуществляется таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей). Компанией установлен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ. Обеспечивается раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях. Компания обеспечивает сохранность персональных данных и принимает меры, исключающие несанкционированный доступ к персональным данным.

Обработка персональных данных, осуществляемая с использованием средств автоматизации, проводится при условии выполнения следующих действий: Компания проводит технические мероприятия, направленные на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации; защитные инструменты настроены на своевременное обнаружение фактов несанкционированного доступа к персональным данным; технические средства автоматизированной обработки персональных данных изолированы в целях недопущения воздействия на них, в результате которого может быть нарушено их функционирование; Компания производит резервное копирование данных, с тем, чтобы иметь возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; осуществляет постоянный контроль за обеспечением уровня защищенности персональных данных.

Компания вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

Условием прекращения обработки персональных данных является достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

При осуществлении хранения персональных данных Компания использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона "О персональных данных".

Компания для защиты персональных данных:

6.1. Разрабатывает и утверждает нормы о защите персональных данных.

6.2. Определяет и закрепляет перечень конфиденциальной информации.

6.3. Ограничивает доступ к информации, составляющей персональные данные, закрепляет порядок обращения с этой информацией, особые условия хранения материальных носителей и информации в электронном виде.

6.4.      Ведет учет лиц, получивших доступ к конфиденциальной информации или лиц, которым предоставлена или передана такая информация.

6.5       Заключает с лицами, получившими доступ к персональным данным, обязательства о неразглашении конфиденциальной информации. Включает условия о правах, обязанности и ответственности в области обработки и защиты персональных данных в трудовые и гражданские договоры, заключенные с этими лицами.

6.6.      Наносит грифы конфиденциальности на документы, содержащие информацию, составляющую персональные данные.

6.7.      Обучает сотрудников, получивших доступ к конфиденциальной информации,  правилам обработки и методам защиты персональных данных. Периодически проверяет знания норм и требований в области защиты персональных данных.

6.8.      Организует и ведет конфиденциальное делопроизводство.

6.9.      Применяет средства и методы технической защиты конфиденциальности информации: устанавливает замки, решетки, механические, электромеханические и электронные устройства охраны.

6.10.    Лица, имеющие доступ к персональным данным и ответственные за их обработку, должны принимать меры по защите персональных данных от нецелевого незаконного использования.

Доступ к персональным данным работника имеют руководитель организации, его заместитель, главный бухгалтер, а также непосредственный руководитель работника. Специалисты отдела бухгалтерии – к тем данным, которые необходимы для выполнения конкретных функций. Доступ специалистов других отделов к персональным данным осуществляется на основании письменного разрешения руководителя организации или его заместителя. Перечень лиц, получающих доступ к персональным данным и осуществляющим их обработку, утверждается приказом руководителя. Указанные сотрудники получают доступ к персональным данным только после прохождения процедуры допуска.

7.                                Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Компанией, а обработка должна быть прекращена, соответственно[1].

При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

-                                  иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;

-                                  Компания осуществляет обработку без согласия субъекта персональных данных по основаниям, предусмотренным Федеральным законом "О персональных данных" или иными федеральными законами;

-                                  иное не предусмотрено иным соглашением между Компанией и субъектом персональных данных.

Компания обязана сообщить субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего[2]. 

8.                  Состав и конфиденциальность персональных данных

Компания и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

8.1.   СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ:

-          фамилия, имя, отчество, возраст, дата рождения;

-          паспортные данные;

-          образование, специальность, квалификация, трудовой стаж, опыт работы;

-          повышение квалификации, профессиональная переподготовка, независимая оценка квалификации, аттестация;

-          занимаемая должность или выполняемая работа;

-          сведения о воинском учете;

-          социальные гарантии и льготы и основания для них;

-          состояние здоровья работника, результаты медицинского обследования, психиатрического освидетельствования;

-          адрес места жительства, адрес электронной почты, номер телефона;

- Информация о семейном положении сотрудниках и членах их семей, в том числе:

-          о наличии детей и иждивенцев;

-          состоянии здоровья членов семьи;

-          необходимости ухода за больным членом семьи;

-          усыновлении и удочерении;

-          иных фактах, на основании которых работникам по закону и локальным актам Компании должны быть предоставлены гарантии и компенсации.

Все персональные данные являются конфиденциальными, за исключением общедоступных персональных данных.

Общедоступными персональными данными являются сведения, к которым обеспечен свободный доступ с согласия субъекта таких персональных данных или в силу прямого указания закона.

8.2.                       Комплекс документов, сопровождающий процесс оформления трудовых отношений работника в Организации при его приеме, переводе и увольнении:

- Информация и документы представляемые работником при поступлении на работу в Компанию, в т.ч. в соответствии со ст. 65 Трудового кодекса Российской Федерации лицо.

- унифицированная форма Т-2 «Личная карточка работника», в которой отражаются анкетные и биографические данные работника.

- документы, содержащие персональные данные работников (комплексы документов, сопровождающие процесс оформления трудовых отношений при приеме на работу, переводе, увольнении; комплекс материалов по анкетированию, тестированию; проведению собеседований с кандидатом на должность; подлинники и копии приказов по личному составу; личные дела и трудовые книжки работников; дела, содержащие основания к приказу по личному составу; дела, содержащие материалы аттестации работников; служебных расследований; справочно-информационный банк данных по персоналу (картотеки, журналы); подлинники и копии отчетных, аналитических и справочных материалов, передаваемых руководству Компании, руководителям структурных подразделений; копии отчетов, направляемых в государственные органы статистики, налоговые инспекции, вышестоящие органы управления и другие учреждения).

- документация по организации работы структурных подразделений (положения о структурных подразделениях, должностные инструкции работников, приказы, распоряжения, указания руководства Компании); документы по планированию, учету, анализу и отчетности в части работы с персоналом Компании.

9.                  Поручение обработки персональных данных другому лицу

Компания вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Компании, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ-152.

10.              Трансграничная передача персональных данных

Компания обязана убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается адекватная защита прав субъектов персональных данных, до начала осуществления такой передачи.

Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться в случаях:

- наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных;

- исполнения договора, стороной которого является субъект персональных данных.

11. Согласие субъекта персональных данных на обработку его персональных данных

            Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

Согласие работника не требуется в следующих случаях:

1) обработка персональных данных осуществляется на основании Трудового кодекса РФ или иного федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия работодателя;

2) обработка персональных данных осуществляется в целях исполнения трудового договора;

3) обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных;

4) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов работника, если получение его согласия невозможно.

12.               Права субъекта персональных данных

            Субъект персональных данных имеет право на получение у Компании информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Субъект персональных данных вправе требовать от Компании уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

            Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только при условии предварительного согласия субъекта персональных данных.

            Компания обязана немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных в вышеуказанных целях.

            Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных федеральными законами, или при наличии согласия в письменной форме субъекта персональных данных.

13.              Файлы cookie

            Файлы cookie представляют собой небольшие текстовые файлы, которые сохраняются на вашем компьютере или мобильном устройстве при посещении сайтов Компании. Для целей данного раздела, термин "cookie" используется в качестве обобщающего термина для понятий "cookie", "flash cookie" и "веб-маяки". Эти файлы не занимают много места и автоматически удаляются по истечении срока их действия. Некоторые cookie используются до конца сеанса соединения с Интернетом, другие сохраняются в течение ограниченного периода времени.

            Существуют различные виды cookie и способы их использования. Некоторые из них позволяют просматривать исключительно содержимое веб-сайтов и видеть некоторые их особенности. Отдельные файлы предоставляют Компании возможность получить информацию о характере просмотров, т.е. о проблемах с поиском, помогая нам улучшить механизмы поиска и сделать будущие посещения сайта более эффективными. Компания использует cookie по нескольким причинам. Наиболее важные файлы cookie – необходимые cookie. Они имеют существенное значение и помогают ориентироваться на сайте и использовать его основные функции, такие как медиа-плагины. При наличии функциональных cookie можно сохранять покупки в корзине, создавать пожелания и сохранять данные о доставке для быстрого оформления заказа. Cookie для оценки производительности и аналитики используются для улучшения работы сайта Компании. Они также применяются для отображения соответствующих предложений. Для этого Компания собирает просматриваемые данные, которые могут быть связаны с уникальным идентификатором и позволяют понять характер взаимодействия клиентов с Компанией. Cookie для взаимодействия используются в процессе взаимодействия с социальными сетями или создания отзывов. Целевые, рекламные файлы cookie и файлы социальных сетей регистрируют ваши предпочтения для отображения соответствующих объявлений за пределами сайта Компании. Также, cookie социальных сетей могут быть использованы для отслеживания активности в области социальных сетей.

            Компания использует файлы cookie для того, чтобы сделать посещение сайта как можно более приятным, а также для рекламных целей. Ниже приведен более подробный обзор видов cookie и причины их использования:

            Необходимые файлы cookie способствуют при навигации по сайту и просмотре некоторых его свойств (например, данный вид cookie помогает сохранить данные о корзине на всех этапах оформления заказа). Эти файлы необходимы для реализации основных функциональных возможностей сайта. Они сохраняются на протяжении сеанса просмотра сайта.

            Функциональные файлы cookie позволяют улучшить пользование ресурсами (например, сохранить данные о покупках и напомнить о них, создать лист ). Такие файлы позволяют анализировать использование сайта, измерять и повышать уровень производительности. Эти файлы могут размещаться нами или третьими лицами от нашего имени (см. условия отказа от получения рекламной рассылки по электронной почте) и сохраняются на протяжении сеанса просмотра.

            Файлы cookie в рекламе и социальных сетях

• помогают сохранить данные о продуктах и предпочтениях клиентов, а также осуществлять маркетинговую деятельность в других направлениях. Эти файлы позволяют обмениваться данными, например, о том, что вам нравится, с рекламодателями, поэтому реклама Компании, которую видит посетитель сайта, может быть более соответствующей вашим предпочтениям (иногда данные файлы называют "целевые cookie-файлы").

• способствуют Компании в понимании покупательского поведения посетителей сайта. Это позволяет продолжать совершенствовать саит, улучшении маркетинговых сообщений, посетителям (иногда данные файлы называют "эксплуатационные файлы cookie").

• данные файлы используются для анализа мнения, позволяют рекомендовать саит в социальных сетях, отправлять сообщения компании, предоставлять посетителями отзывов другим нашим (потенциальным) клиентам с помощью рейтингов и обзоров продукции (иногда данные файлы называют "файлы cookie для взаимодействия").

            Что делать, если посетитель сайта не хочет, чтобы использовались файлы cookie? Изменить настройки браузера, чтобы удалить или предотвратить сохранение некоторых файлов cookie на компьютере или мобильном устройстве без согласия посетителя. В разделе "Помощь" браузера посетителя содержится информация о настройке файлов cookie. Посетителю необходимо обратиться к инструкции браузера для того, чтобы узнать больше о том, как скорректировать или изменить настройки браузера с каждого устройства, которые посетитель используете для посещения Сайта.

14.         Работа с персональными данными при дистанционной работе.

В случае если доступ к персональным данным обеспечивается для отдельных сотрудников Компании (указанных  в ст. 6 настоящего Положения) дистанционно, Компания обеспечивает защиту персональных данных следующими мерами:

Используется защищенная виртуальная сеть (защищенное соединение) для доступа к серверам и рабочим месту данного сотрудника (с введением индивидуального пароля);

Предоставление ноутбука с настроенными программными средствами для подключения к защищенной виртуальной сети (аналог локальной сети);

На Сервере размещаются все необходимые документы для работы сотрудников. Сервер является недоступным для третьих лиц, находится на территории Российской Федерации.

Работники на дистанционной работе ознакомлены с требованием о неразглашении данных для доступа к серверу третьим лицам.

Работник в случае выявления несанкционированного доступа к персональным данным при удаленной работе обязан незамедлительно сообщить своему руководителю.

15.              Заключительные положения

            Иные права и обязанности Компании, как оператора персональных данных определяются законодательством Российской Федерации в области персональных данных.

            Должностные лица Компании, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.