Дата публикации редакции Политики: 30.05.2025 г.

Настоящий документ определяет Политику Индивидуального предпринимателя Фазылъяновой Надежды Анатольевны ИНН: 251130116478, ОГРН: 315253300002497 (далее — Оператор) в области обработки персональных данных (далее — Политика). Регистрационный номер в реестре операторов по обработке персональных данных 25-25-026496.

Общие положения

1. Политика является локальным документом Оператора, определяющим порядок Обработки Персональных данных.
2. Оператор разработал Политику в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных» (далее — Закон) и другими нормативными правовыми актами, определяющими порядок работы с персональными данными.
3. Правовым основанием для обработки персональных данных являются:
договоры, заключаемые между Оператором и субъектом персональных данных;
федеральные законы, иные нормативно-правовые акты в сфере защиты персональных данных;
согласия Пользователей на обработку их персональных данных
4. Назначением Политики является:
обеспечение защиты прав и свобод человека и гражданина при обработке его Персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
четкое и неукоснительное соблюдение требований законодательства Российской Федерации в области персональных данных;
исключение несанкционированных действий любых третьих лиц по Обработке;
предотвращение возникновения возможной угрозы безопасности Пользователей.
5. Пользователь соглашается с условиями Политики при сообщении своих Персональных данных с помощью форм на Сайте или направлением согласия с помощью мессенджеров или электронной почты.
6. При изменении Политики Оператор публикует новую редакцию на Сайте и/или на ином общедоступном месте. Новая редакция вступает в силу с момента ее публикации.
7. Если Пользователь после внесения изменений в Политику продолжил использовать Сайт и/или услуги Оператора, то считается, что он ознакомился и согласен с Политикой в новой редакции.
8. Политика действует в отношении всех персональных данных, которые Оператор может получить от субъекта персональных данных.

Основные термины.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю.
Пользователь — физическое лицо, использующее Сайт в личных целях или как представитель другого лица.
Обработка Персональных данных (Обработка) — любое действие (операция) или совокупность действий (операций) с Персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

В настоящей Политике могут быть использованы иные термины, выше не определенные, толкование которых будет производиться в соответствии с Федеральным законом от 27 июля 2006 г. №152-ФЗ «О персональных данных» (далее — Закон).

Принципы Обработки

Оператор обрабатывает Персональные данные на основе следующих принципов:
законная и справедливая основа Обработки;
обработка в соответствии с конкретными, заранее определенными и законными целями;
недопущение объединения баз данных, содержащих Персональные данные, Обработка которых осуществляется в целях, несовместимых между собой;
соответствие содержания и объема Персональных данных заявленным целям Обработки;
точность, достаточность, актуальность и достоверность Персональных данных;
законность технических мер, направленных на Обработку;
разумность и целесообразность Обработки;
хранение Персональных данных не дольше, чем этого требуют цели Обработки, если срок хранения не установлен Законом, договором, стороной которого является Пользователь;
уничтожение или обезличивание Персональных данных по достижении целей Обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено Законом.

Цель Обработки и перечень обрабатываемых Персональных данных.

1.Цели обработки и перечень обрабатываемых данных

-1. цель обработки персональных данных
Обеспечение соблюдения налогового законодательства РФ категории персональных данных фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, адрес электронной почты, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность; категории субъектов, персональные данные которых обрабатываются Контрагенты, Представители контрагентов; правовое основание обработки персональных данных обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; Исполнение функций, полномочий и обязанностей, возложенных на ИП законом перечень действий с персональными данными Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Блокирование, Удаление, Уничтожение;
обработка персональных данных смешанная, без передачи по внутренней сети юридического лица, с передачей по сети Интернет

-2. цель обработки персональных данных
Подготовка, заключение и исполнение гражданско-правового договора категории персональных данных фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, адрес электронной почты, адрес регистрации, номер телефона, СНИЛС, ИНН, данные документа, удостоверяющего личность; категории субъектов, персональные данные которых обрабатываются Контрагенты, Представители контрагентов, Клиенты; правовое основание обработки персональных данных обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;
перечень действий с персональными данными Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Блокирование, Удаление, Уничтожение; обработка персональных данных смешанная, без передачи по внутренней сети юридического лица,с передачей по сети Интернет

 
-3. цель обработки персональных данных
Продвижение товаров, работ, услуг на рынке категории персональных данных фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, пол, адрес электронной почты, номер телефона; категории субъектов, персональные данные которых обрабатываются Клиенты, Посетители сайта; правовое основание обработки персональных данных обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; перечень действий с персональными данными Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Обезличивание, Блокирование, Удаление, Уничтожение; обработка персональных данных смешанная, без передачи по внутренней сети юридического лица, с передачей по сети Интернет


2. Оператор не обрабатывает биометрические Персональные данные, специальные категории Персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, медицинской информации, отражающей состояние здоровья субъекта персональных данных.
3. Оператор не проверяет:
дееспособность Пользователя;
достоверность предоставленных Пользователем Персональных данных.
4. Пользователь гарантирует, что предоставленные Персональные данные являются достоверными, актуальными.

Обработка Персональных данных

1. Оператор обрабатывает Персональные данные на основании заявки, полученной от Пользователя с помощью форм Сайта или заполнения письменной формы.
2. Оператор собирает Персональные данные следующими способами:
Пользователь добровольно предоставляет данные: при заполнении форм Сайта, с помощью средств коммуникации, в том числе по телефону, по электронной почте и другими способами;
3. Просмотр страниц Сайта является возможным для Пользователей без предоставления Персональных данных и без раскрытия какой-либо информации, позволяющей напрямую идентифицировать Пользователя как личность.
4. Оператор хранит Персональные данные с использованием баз данных, находящихся на территории Российской Федерации.
5. Хранение персональных данных осуществляться в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели Обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является Пользователь.
Обрабатываемые Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, отзыва согласия субъекта персональных данных (если они обрабатываются на основании согласия) или наступления иных условий, установленных применимым законодательством для прекращения обработки персональных данных.
6. Оператор осуществляет Обработку с использованием средств автоматизации и без их использования.
7. Оператор вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
Пользователь выразил согласие на такие действия.
Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
В целях обеспечения возможности защиты прав и законных интересов Оператора или третьих лиц в случаях, когда Пользователь нарушает условия использования Сайта.
8. Оператор предупреждает получающих лиц о том, что передаваемые данные могут быть использованы лишь в целях, для которых они сообщены.
9. В случае подтверждения факта неточности Персональных данных Оператор актуализирует их.
10. Оператор вправе временно прекратить обработку Персональных данных, т.е. блокировать Обработку (за исключением случаев, если Обработка необходима для уточнения Персональных данных).
11. Если Персональные данные были запрошены правоохранительными органами или предоставлены для судебного разбирательства, то Оператор не удаляет их пока эти вопросы не будут полностью решены и/или в течение срока, который требуется и (или) допустим в соответствии с применимым законодательством.
12. Сроки обработки персональных данных определены с учетом:
(1) установленных целей обработки персональных данных;
(2) сроков действия договоров с субъектами персональных данных и/или согласий субъектов персональных данных на обработку их персональных данных;
(3) сроков, определенных нормативно правовыми актами Российской Федерации.
13. Сбор и обработка технических данных (IP-адреса, cookies) Оператором не осуществляется.
14. Оператор не осуществляет трансграничную передачу персональных данных.

Права Пользователя

1. Пользователь вправе уточнить Персональные данные при обращении к Оператору.
2. Пользователь вправе отозвать согласие на обработку Персональных данных, направив Оператору обращение по адресу электронной почты: admin@astermaster.ru
3. Пользователь вправе направить Оператору запрос в порядке, предусмотренном Политикой, на получение информации об Обработке, в том числе содержащей:
подтверждение факта Обработки;
правовые основания Обработки;
цели и применяемые Оператором способы Обработки;
какие именно Персональные данные обрабатываются и источник их получения;
сроки Обработки, в том числе сроки хранения Персональных данных;
порядок осуществления прав, предусмотренных законодательством Российской Федерации;
информацию об осуществленной или о предполагаемой трансграничной передаче данных;
сведения о лицах, которым могут быть раскрыты Персональные данные на основании договора с Оператором или в соответствии с законодательством Российской Федерации;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего Обработку по поручению Оператора, если Обработка поручена или будет поручена такому лицу;
иные сведения, предусмотренные законодательством Российской Федерации.

Обязанности Оператора

1. Оператор по запросу Пользователя предоставляет информацию об Обработке или обоснованный отказ.
2. По требованию Пользователя Оператор уточняет обрабатываемые Персональные данные, блокирует или удаляет их, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели Обработки.
3. Оператор обеспечивает правомерность Обработки. В случае, если обеспечить правомерность Обработки невозможно, Оператор в срок, не превышающий 10 (десять) рабочих дней с даты выявления неправомерной Обработки, обязан Персональные данные уничтожить или обеспечить их уничтожение.
4. Оператор прекращает Обработку и уничтожает Персональные данные, если их сохранение более не требуется для целей Обработки.

Меры по защите Персональных данных и ответственность Оператора

1. На основании статьи 18.1 Федерального закона от 27.07.2006 года №152 -ФЗ «О персональных данных», Оператор определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей по обеспечению безопасности Персональных данных.
2.К принимаемым мерам могут, в частности, относиться:
(1) назначено лицо, ответственное за организацию обработки персональных данных;
(2) изданы локальные акты по вопросам обработки и обеспечения безопасности персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений: Политика об обработке персональных данных; Согласие на обработку персональных данных; другие локальные акты по вопросам обработки и обеспечения безопасности персональных данных;
(3) применены правовые, организационные и технические меры по обеспечению безопасности персональных данных;
(4) осуществляется внутренний контроль соответствия обработки персональных данных требованиям Закона и принятых в соответствии с ним нормативных правовых актов, Политики, локальных актов Компании;
(5) проведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований федерального законодательства о персональных данных, произведено соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных требованиями Закона принятых в соответствии с ним нормативных правовых актов;
(6) ограничение состава лиц, которые имеют доступ к Персональным данным,
(7) отказ от любых способов Обработки, не соответствующих целям, заранее предопределенным Оператором;
идентификация и аутентификация субъекта при доступе к данным;
ограничение программной среды;
защита машинных носителей информации, на которых хранятся и (или) обрабатываются Персональные данные;
регистрация событий безопасности;
антивирусная защита.
(4) Реализованы требования, установленные Постановлением Правительства РФ от 15 сентября 2008 г. №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
3. В случае утечки персональных данных Оператор обязуется в течение 24 часов сообщить в Роскомнадзор.
4. В течение 72 часов Оператор обязан провести внутреннее расследование и сообщить в Роскомнадзор о результатах расследования.

Порядок прекращения Обработки Персональных данных

1. Оператор прекращает обработку персональных данных:
(1) по истечении установленных сроков;
(2) по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
(3) по требованию субъекта Персональных данных (в отношении Персональных данных, которые являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки), если обеспечить правомерность обработки Персональных данных невозможно;
(4) в случае отзыва субъектом персональных данных согласия на обработку его Персональных данных (в отношении Персональных данных, обрабатываемых на основании согласия субъекта);
(5) в случае снятия Оператора с учета в качестве плательщика налога на профессиональный доход/

Способы уничтожения Персональных данных:

Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы и производится администраторами информационных систем. Оператор производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0»). Уничтожение бумажных носителей, содержащих ПД, осуществляется путем измельчения бумаг посредством шредера.