Политика обработки персональных данных Компании «Бизнес-консультация Верное решение» (ИП Калмыков Н.А.)

426075, Удмуртская Республика, Ижевск Город, Союзная Улица, дом 57, кв./офис 10
191186, Санкт-Петербург Город, Невский Проспект, дом 30, корп. литер А, кв./офис 5.1, БЦ "Невский, 30"

ИНН 183401861528 ОГРН 305184009100100

 

 

УТВЕРЖДЕНО

ПРИКАЗОМ

ИП Калмыков Н.А.

№1-ПД от 01.01.2026 года

 

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

1. ОСНОВНЫЕ ПОЛОЖЕНИЯ, ПРАВОВЫЕ ОСНОВАНИЯ ДЛЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

Настоящая Политика обработки персональных данных определяет  принципы, условия обработки персональных данных .

Настоящая Политика разработана в соответствии с положениями Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных".

Настоящая Политика является общедоступным документом, опубликована на сайте  https://vernoe18.ru и предусматривает возможность ознакомления с ней неограниченного количества пользователей.

Срок действия настоящей Политики не ограничен.

Политика подлежит своевременному пересмотру ее пригодности, приемлемости, эффективности, в том числе в случае и с учетом изменений действующего законодательства Российской Федерации, не реже 1 раза в три года.

 

ТЕРМИНЫ, СОКРАЩЕНИЯ И ОПРЕДЕЛЕНИЯ

 

Оператор — Индивидуальный предприниматель Калмыков Никита Александрович, ИНН 183401861528, адрес: 191186, г. Санкт-Петербург, Невский Проспект, дом 30, корп. литер А, кв./офис 5,1, БЦ "Невский, 30", адрес электронной почты: vernoe@yandex.ru, осуществляющий обработку персональных данных Пользователя в целях заключения и исполнения договоров гражданско-правового характера (оказания услуг), а также иных законных целей (бухгалтерского и кадрового учета, продвижения услуг).

 

Сайт, Интернет-магазин – принадлежащий и администрируемый оператору Интернет-сайт https://vernoe18.ru, представляющий собой совокупность компьютерных программ, обеспечивающих публикацию данных, касающихся услуг Оператора путем сообщения их для всеобщего сведения посредством технических средств связи в сети Интернет.

 

Файлы-cookie - Текстовые файлы, которые сохраняются на устройстве пользователя (персональном компьютере, ноутбуке, планшете, мобильном телефоне и т.п.), при посещении сайта. Оператор обрабатывает файлы cookies в целях: анализа эффективности сайта и улучшения пользовательского опыта посещения сайта, и в соответствии с Политикой обработки, размещенной на Сайте. При обработке идентификатора устройства его соотношение с персональными данными пользователя не осуществляется. Соотношение персональных данных пользователя с идентификатором сессии возможно только при регистрации (авторизации) пользователя в личном кабинете сайта, при этом оператор получает от пользователя согласие на обработку его персональных данных в целях регистрации (авторизации) в личном кабинете.

Срок хранения файлов-cookie на устройстве пользователя зависит от типа файлов cookie.

Обработка идентификатора сессии автоматически завершается после того, как достигнута цель обработки.

Пользователь может запретить сохранение cookie в настройках своего браузера.

 

Субъекты персональных данных – физические лица, персональные данные которых обрабатывает Оператор (сотрудники, контрагенты, пользователи сайта).

 

Персональные данные — любая информация, относящаяся к определённому или определяемому на основании такой информации физическому лицу (Пользователю, субъекту персональных данных), в том числе его фамилия, имя, отчество, IP адрес, номер телефона, адрес электронной почты, другая информация.

 

Обработка персональных данных - сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача третьим лицам для осуществления действий по обмену информацией, обезличивание, блокирование персональных данных, уничтожение, а также осуществление любых иных действий, предусмотренных действующим законодательством Российской Федерации. Обработка персональных данных производится Оператором исключительно в целях и случаях, предусмотренных действующим законодательством РФ.

 

Пользователь сайта - Физическое лицо, которое с помощью устройства (персональный компьютер, ноутбук, мобильный телефон и т.п.) перешел на сайт https://vernoe18.ru.

 

Использование Сайта - любое использование Пользователем функционала Сайта (просмотр информации, копирование размещенной информации, использование формы обратной связи).

 

1. ОБЩИЕ ПОЛОЖЕНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1.При сборе персональных данных, в том числе посредством информационно – телекоммуникационной сети «Интернет», обеспечивается запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ.

2.2.Допускается сбор Персональных данных из общедоступных источников или в случае, когда Персональные данные сделаны общедоступными субъектом либо по его просьбе. В этом случае получение согласия на обработку Персональных данных и уведомление субъекта не требуется.

2.3.При обработке Персональных данных Оператором осуществляются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (раскрытие, предоставление, доступ), блокирование, удаление, уничтожение.

2.4. Обработка персональные данные производится как на материальных (бумажных) носителях, так и в электронном виде (в информационных системах персональных данных, на машинных носителях), без передачи по внутренней сети юридического лица, с передачей по сети «Интернет».

2.5.Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством либо договором, стороной которого является Субъект персональных данных. Хранение персональных данных осуществляется с учетом обеспечения режима их конфиденциальности. В случае подтверждения факта неточности персональных данных персональные данные подлежат их актуализации оператором. Персональные данные передаются на архивное хранение в соответствии с законодательством РФ об архивном деле, уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством. В случае выявления факта неправомерности обработки Персональных данных, такие персональные данные подлежат уничтожению.

2.6.Передача персональных данных третьему лицу осуществляется только с согласия субъекта Персональных данных или в случаях, прямо предусмотренных законодательством РФ. Передача Персональных данных органу государственной власти, органу местного самоуправления, органу безопасности и правопорядка, государственному учреждению и фонду, а также иному уполномоченному органу допускается по основаниям, предусмотренным законодательством РФ.

2.7.Раскрытие Персональных данных третьему лицу без письменного согласия соответствующего субъекта не допускается, за исключением случаев, когда это необходимо для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных. Раскрытие Персональных данных третьему лицу в коммерческих целях без письменного согласия соответствующего субъекта запрещено. Обработка Персональных данных в целях продвижения услуг на рынке, осуществляется только при условии предварительного согласия на это субъекта.

2.8.Право доступа к персональным данным, имеют:

- предприниматель;

- работники, для которых обработка персональных данных необходима в связи с исполнением их должностных обязанностей;

- работники по договорам гражданско-правового характера на основании заключаемого договора (поручения). Допуск работников к Персональным данным осуществляется руководством отдельным внутренним актом.

2.9.Любой субъект, Персональные данные которого обрабатываются Оператором, имеет право доступа к своим Персональным данным, в том числе к следующей информации:

- подтверждение факта обработки его персональных данных;

- правовые основания и цели обработки его персональных данных;

- цели и применяемые оператором способы обработки персональных данных;

- наименование и место нахождения оператора, сведения о лицах, которые имеют доступ к персональным данным (за исключением работников оператора) или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании законодательства;

- перечень обрабатываемых персональных данных, относящиеся к соответствующему субъекту, и источник их получения;

- сроки обработки персональных данных и сроки их хранения;

- порядок осуществления субъектом прав, предусмотренных законодательством; - наименование лица, осуществляющего обработку персональных данных по поручению оператора, в случае если обработка поручена третьему лицу.

2.11. Обработка персональных данных производится оператором в следующих целях:

- обработка персональных данных пользователей сайта,

- обработка персональных данных работников,

- обработка персональных данных контрагентов.

 

3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ САЙТА

 

3.1. При пользовании сайтом Пользователи сообщают Оператору свои персональные данные при заполнении форм обратной связи, а также при в необходимых пределах персональные данные обрабатываются автоматически в связи с использованием оператором файлов cookie и сервиса Яндекс.Метрика. Данные обрабатываются автоматически и после информирования пользователя о их обработки при несогласии с обработкой пользователь вправе покинуть сайт или отключить использование файлов cookie в настройках браузера. Политика использования оператором файлов cookie и сервиса Яндекс.Метрика размещена на Сайте в виде отдельного документа и уведомление об этом становится видимым Пользователю при входе на Сайт.

3.1.2. Оператор обязуется обрабатывать и хранить персональные данные Пользлователя, предоставленные Оператору, обеспечивать их конфиденциальность и не предоставлять доступ к этой информации третьим лицам, за исключением случаев, предусмотренных действующим законодательством РФ. Используя форму обратной связи, Пользователь подтверждает свое согласие и разрешает Оператору обрабатывать свои персональные данные, в том числе: фамилию, имя, отчество, телефон для связи, адрес электронной почты. Под обработкой персональных данных понимается: сбор вышеуказанных данных, их систематизация, накопление, хранение, уточнение (обновление, изменение), использование, блокирование, уничтожение. Срок хранения указанных персональных данных – до завершения соответствующей операции (данные удаляются автоматически), либо до отзыва Пользователем своего Согласия на обработку персональных данных.

Пользователь выражает согласие и разрешает Оператору и его службам обрабатывать персональные данные с помощью автоматизированных систем управления базами данных, а также иных программных и технических средств (Jivo). Работа с такими системами осуществляется по алгоритму - сбор, использование, уничтожение. При использовании мессенджеров, а также сервиса Jivo - персональные данные не сохраняются и удаляются автоматически после завершения операции (сеанса связи с Пользователем по его запросу).

Заполняя форму обратной связи для общения через мессенджеры и/или по телефону, Пользователь дает свое согласие на передачу информации и персональных данных (имя, номер телефона) через соответствующий мессенджер и/или по телефону и предоставляет право Оператору использовать указанные данные (имя, номер телефона) для связи в целях консультирования, заключения и исполнения договора оказания услуг, а также информирования о своих услугах.

Текст Согласия субъекта на обработку персональных данных размещен на сайте. Заполняя форму обратной связи /или сообщая иным образом Оператору персональные данные Пользователь принимает дает согласие на обработку персональных данных, принимает и соглашается с условиями настоящей Политики.

Данное Пользователем согласие на обработку персональных данных может быть отозвано в любой момент по письменному заявлению. 

Давая Согласие на обработку персональных данных, Пользователь подтверждает, что действую по собственной воле и в своих интересах, проинформирован надлежащим образом.

Предоставляя информацию, Пользователь предоставляет Оператору безусловное согласие на обработку и использование персональных данных, указанных в Политике обработки персональных данных. Пользователь подтверждает и соглашается, что он ознакомился с Политикой обработки персональных данных.

Пользователь также предоставляет Оператору право обрабатывать и использовать свои персональные данные (имя, IP адрес) с целью проведения исследований, направленных на улучшение качества сервисов, в том числе для проведения маркетинговых программ и исследований, статистических исследований, а также для продвижения услуг на рынке. Пользователь подтверждает свое согласие с тем, что Оператор вправе взаимодействовать с Пользователем путем осуществления прямых контактов с помощью различных средств связи, включая, но, не ограничиваясь: смс- рассылка, мессенджеры, электронная почта, телефон, сеть Интернет и др., при условии соблюдения действующего законодательства РФ в сфере защиты персональных данных. При передаче персональных данных третьим лицам Оператор предупреждает лиц, получающих персональные данные, о том, что эти данные являются конфиденциальными и могут быть использованы лишь в целях, для которых они сообщены, и требует от таких третьих лиц соблюдения этого условия.

Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных в порядке п.3-6 ст. 6 Федерального закона «О персональных данных» («поручение оператора»). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом. Лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных. В случае, если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед оператором.

3.3. Оператор вправе самостоятельно определять используемые способы обработки персональных данных Пользователя (включая, но, не ограничиваясь: автоматическая сверка почтовых кодов с базой кодов/индексов, автоматическая проверка написания названий улиц/населенных пунктов, сегментация базы данных по заданным критериям и т. д.).

3.4. Оператор обеспечивает конфиденциальность предоставленных ему персональных данных, их защиту от копирования, распространения. В любой момент субъект персональных данных вправе запросить перечень своих персональных данных и/или потребовать изменить, уничтожить свои персональные данные.

3.5. В соответствии с законом Оператор обязуется предотвращать попытки несанкционированного доступа к персональным данным Пользователя, предоставленных Оператору, своевременно обнаруживать и пресекать такие попытки.

3.6. Оператор вправе использовать технологию "cookies" на условиях Политики обработки файлов cookies" и настоящей Политики, размещенных на Сайте. "Cookies" не содержат конфиденциальную информацию и не передаются третьим лицам.

3.7.Оператор вправе получать информацию об IP-адресе посетителя Сайта. Данная информация не используется для установления личности посетителя и не подлежит передаче третьим лицам.

3.8. При заполнении обратной формы пользователя вводимые данные не хранятся и удаляются автоматически сразу после их передачи (завершения операции).

При передаче данных с использованием мессенджеров Telegram, WhatsApp данные пользователя не сохраняются и удаляются автоматически непосредственно после завершения операции. 

3.9. После завершения операций, отзыва согласия на обработку персональных данных – персональные данные Пользователя не хранятся и подлежат автоматическому уничтожению.

 

4.  ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ 

4.1. При заключении трудового договора Работник предоставляет Оператору свои персональные данные и дает согласие на обработку персональных данных, относящихся исключительно к перечисленным ниже данным:

- имя, фамилия и отчество,

- дата и место рождения,

- данные документов – паспорта, СНИЛС, ИНН, документа об образовании, трудовой деятельности,

- контактная информация, номер телефона, адрес проживания, адрес электронной почты, адреса в мессенджерах, 

- информация об образовании, трудовой деятельности, семейном положении, наличие судимости,

- медицинская информация (в предусмотренных законодательством случаях),

- фотографии.

4.2. Использование и обработка персональных данных работников осуществляется исключительно в целях исполнения трудового договора, кадрового учета, налогового учета, а также на хранение данных об этих результатах на бумажных и электронных носителях.

4.3. Работник дает согласие Оператору на осуществление действий в отношении персональных данных, которые необходимы для достижения указанных выше целей, включая (без ограничения) сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу третьим лицам для осуществления действий по обмену информацией, обезличивание, блокирование персональных данных, а также осуществление любых иных действий, предусмотренных действующим законодательством Российской Федерации.

4.4. Сроки хранения персональных данных Работника – в течение срока действия трудового договора и пяти лет после прекращения трудового договора, если действующим законодательством РФ не предусмотрены иные сроки. После истечения срока хранения персональных данных они подлежат уничтожению с составлением акта.

 

5. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ КОНТРАГЕНТОВ.

5.1. При заключении гражданско-правовых договоров уполномоченный представитель контрагента предоставляет Оператору свои персональные данные и дает согласие на обработку персональных данных, относящихся исключительно к перечисленным ниже данным:

- имя, фамилия и отчество,

- дата и место рождения,

- данные документов – паспорта, СНИЛС, ИНН,

- контактная информация, номер телефона, адрес проживания, адрес электронной почты, адреса в мессенджерах.

5.2. Использование и обработка персональных данных контрагентов осуществляется исключительно в целях исполнения заключенного договора, бухгалтерского и налогового учета, а также на хранение данных об этих результатах на бумажных и электронных носителях.

5.3. Контрагент (уполномоченный представитель контрагента) дает согласие Оператору на осуществление действий в отношении персональных данных, которые необходимы для достижения указанных выше целей, включая (без ограничения) сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу третьим лицам для осуществления действий по обмену информацией, обезличивание, блокирование персональных данных, а также осуществление любых иных действий, предусмотренных действующим законодательством Российской Федерации.

5.4. Сроки хранения персональных данных контрагента – в течение срока действия договора и четырех лет после прекращения договора, если действующим законодательством РФ и внутренней документацией не предусмотрены иные сроки. После истечения срока хранения персональных данных они подлежат уничтожению с составлением акта.

 

6. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ.

6.1. В целях обеспечения безопасности при обработке персональных данных, Оператором проводятся следующие мероприятия в соответствии с действующим законодательством:

 - назначено лицо, ответственное за организацию обработки персональных данных;

- изданы документы, определяющих политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.

- обеспечено применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 настоящего Федерального закона «О персональных данных»;

- осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;

- обеспечено проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»;

- работники, непосредственно осуществляющих обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, проведено обучение указанных работников. средства обеспечения безопасности: определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных, применяются модели актуальных угроз и выполняются меры по их нейтрализации, обеспечен учет машинных носителей персональных данных, осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных, ограничен доступ посторонних лиц в помещения, предназначенные для обработки персональных данных.

- определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных, применяются модели актуальных угроз и выполняются меры по их нейтрализации,

- обеспечен учет машинных носителей персональных данных, осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных, ограничен доступ посторонних лиц в помещения, предназначенные для обработки персональных данных.

- организован режим обеспечения безопасности помещений, в которых размещена информационная система персональных данных, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;

- обеспечена сохранность носителей персональных данных;

- утвержден документ, определяющий перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе персональных данных, необходим для выполнения ими служебных (трудовых) обязанностей;

- используются средства защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз.

 

1. 1. Хранение информации и материальных носителей, содержащих персональные данные, информационных систем организовано в соответствии с Федеральным законом №152-ФЗ «О персональных данных», настоящей Политикой обработки персональных данных, внутренней документацией. Материальные носители, содержащие персональные данные,  по адресу: г. 191186, Санкт-Петербург, Невский Проспект, дом 30, корп. литер А, кв./офис 5.1, БЦ "Невский, 30", в отдельном несгораемом шкафу (сейфе), доступ к которому имеют только предприниматель и сотрудники, допущенные к обработке персональных данных, в рамках своих служебных обязанностей.

Сроки хранения: материальные носители, содержащих персональные данные: договоры с контрагентами, финансовые и бухгалтерские документы, первичная учетная документация – 5 лет после истечения срока их действия, личные дела сотрудников – 50 лет, если иные сроки не установлены законодательством РФ, согласия об обработке персональных данных – в течение срока их действия.

Выданные клиентами доверенности, возвращаются клиентам после завершения операции.

Все данные, полученные в рамках обработки письма, направленного на адреса
электронной почты, размещенные на сайте, не хранятся после завершения операции, в исключительных случаях в целях соблюдения интересов клиентов могут хранится до 3 лет в зависимости от необходимости и вида обращения в соответствии с п. 4 ст. 21 ФЗ-152, ст. 196 ГК РФ (срок исковой давности).

Предоставленные в рамках телефонных разговоров и в мессенджерах персональные данные не сохраняются после завершения операций. При заполнении обратной формы пользователя на Сайте сайте   https://vernoe18.ru  вводимые данные не хранятся и удаляются автоматически сразу после их передачи (завершения операции). При передаче данных с использованием мессенджеров Telegram, WhatsApp данные пользователя не сохраняются и удаляются автоматически непосредственно после завершения операции.

Оператор систематически производит уничтожение информации и материальных носителей, срок хранения которых истек, с составлением соответствующего акта.

6.3.Трансграничная передача персональных данных Оператором не осуществляется. Привлечение к обработке персональных данных иностранных лиц Оператором не осуществляется.

6.4. Оператор вправе использовать для обработки и передачи персональных данных автоматизированные системы, сервисы электронного документооборота, услуги Центров обработки персональных данных в соответствии с мерами по обеспечению безопасности, действующим законодательством.

6.5. Сотрудники Оператора, осуществляющие обработку персональных данных, заключают с Оператором соглашение о конфиденциальности при обработке персональных данных.

6.6. Положения настоящей политики трактуются буквально и в соответствии с действующим законодательством РФ.

6.7. Оператор включен в Реестр операторов обработки персональных данных Роскомнадзора РФ.