ПОЛИТИКА
в отношении обработки и защиты персональных данных
ИП Анацко Светлана Владимировна
1. Общие положения
1.1. Настоящая Политика (далее – Политика) определяет порядок, условия, цели и меры по обеспечению безопасности обработки персональных данных (ПДн), реализуемых Индивидуальным предпринимателем Анацко Светланой Владимировной, ИНН 744715445578 , ОГРНИП 321745600105172 , г. Челябинск (далее – Оператор/ИП), согласно ФЗ-152 “О персональных данных” и Приказу Роскомнадзора РФ № 4 от 17.01.2025.
1.2. Политика распространяется на любую обработку ПДн, полученных при подготовке, заключении, исполнении договоров, при оказании услуг, при деловой переписке, консультировании, обмене документами, регистрации/идентификации лиц, а также по телефонным обращениям, электронной почте, в мессенджерах и на бумажных носителях.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.2. Оператор — ИП Анацко Светлана Владимировна (Юридический адрес: 454000, г. Челябинск, проспект Победы, дом 312, квартира 54, ИНН 744715445578, ОГРНИП 321745600105172).
2.3. Субъекты ПДн — работники, уволенные работники, соискатели, контрагенты, представители контрагентов, клиенты, посетители сайта, выгодоприобретатели по договорам.
2.4. Обработка ПДн — любое действие (сбор, запись, систематизация, накопление, уточнение, хранение, использование, передача, обезличивание, блокирование, удаление, уничтожение и др.), автоматизированными, неавтоматизированными и смешанными способами.
2.5. Специальные категории ПДн не обрабатываются.
3. Цели обработки персональных данных
3.1. Оператор собирает и обрабатывает персональные данные для следующих целей:
3.1:1. Цель обработки данных: Подготовка, заключение и исполнение гражданско-правового договора
Категории персональных данных:
фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета.
Категории субъектов, персональные данные которых обрабатываются:
Контрагенты; Представители контрагентов; Клиенты; Посетители сайта; Выгодоприобретатели по договорам.
Перечень действий: сбор; запись, систематизация, накопление; хранение; уточнение (обновление, изменение); извлечение, использование; передача (предоставление, доступ); обезличивание, блокирование, удаление; уничтожение.;
Способы обработки:
смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет;
3.1.2. Цель обработки данных: Обеспечение соблюдения налогового законодательства РФ
Категории персональных данных:
фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; семейное положение, адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; должность, профессия, данные о трудовой деятельности.
Категории субъектов, персональные данные которых обрабатываются:
Работники; Родственники работников; Уволенные работники, Контрагенты.
Перечень действий:
сбор; запись, систематизация, накопление; хранение; уточнение (обновление, изменение); извлечение, использование; передача (предоставление, доступ); обезличивание, блокирование, удаление; уничтожение;
Способы обработки:
смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.
3.1.3. Цель обработки данных: Обеспечение соблюдения пенсионного законодательства РФ
Категории персональных данных:
фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; должность, сведения об образовании.
Категории субъектов, персональные данные которых обрабатываются:
Работники; Родственники работников; Уволенные работники; Контрагенты.
Перечень действий: сбор; запись, систематизация, накопление; хранение; уточнение (обновление, изменение); извлечение, использование; передача (предоставление, доступ); обезличивание, блокирование, удаление; уничтожение.
Способы обработки:
смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.
3.1.4. Цель обработки данных: Продвижение товаров, работ, услуг на рынке.
Категории персональных данных:
фамилия, имя, отчество; пол; адрес электронной почты; адрес места жительства; номер телефона.
Категории субъектов, персональные данные которых обрабатываются:
Контрагенты; Представители контрагентов; Клиенты; Посетители сайта; Выгодоприобретатели по договорам;
Перечень действий: сбор; запись, систематизация, накопление; хранение; уточнение (обновление, изменение); извлечение, использование; передача (предоставление, доступ); обезличивание, блокирование, удаление; уничтожение.
Способы обработки:
смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.
3.1.5. Цель обработки данных: Ведение кадрового и бухгалтерского учета
Категории персональных данных:
фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, социальное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, реквизиты банковской карты, номер расчетного счета, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), отношение к воинской обязанности, сведения о воинском учете, сведения об образовании.
Категории субъектов, персональные данные которых обрабатываются:
Работники; Родственники работников; Уволенные работники, Контрагенты.
Перечень действий:
сбор; запись, систематизация, накопление; хранение; уточнение (обновление, изменение); извлечение, использование; передача (предоставление, доступ); обезличивание, блокирование, удаление; уничтожение;
Способы обработки:
смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.
3.1.6. Цель обработки данных: Обеспечение соблюдения трудового законодательства РФ
Категории персональных данных:
фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, социальное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, реквизиты банковской карты, номер расчетного счета, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), отношение к воинской обязанности, сведения о воинском учете, сведения об образовании.
Категории субъектов, персональные данные которых обрабатываются:
Работники; Родственники работников; Соискатели; Уволенные работники.
Перечень действий:
сбор; запись, систематизация, накопление; хранение; уточнение (обновление, изменение); извлечение, использование; передача (предоставление, доступ); обезличивание, блокирование, удаление; уничтожение;
Способы обработки:
смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.
4. Правовые основания обработки
4.1. Обработка производится:
5.1. Хранение производится на территории РФ (по адресу: 454000, г. Челябинск, проспект Победы, дом 312, квартира 54 и в облачных сервисах, если дата-центр находится в РФ).
5.2. Оператор не осуществляет трансграничную передачу ПДн третьим государствам.
5.3. Срок хранения — до окончания срока гражданско-правового договора, исполнения обязательств, либо получения заявления об отзыве согласия (если иное не предусмотрено законом). В случае прекращения деятельности ИП либо деятельности по обработке ПДн — до полного удаления данных. Для данных, обрабатываемых в целях соблюдения законодательства (кадровый, бухгалтерский, налоговый учет), применяется срок, установленный соответствующими нормативно-правовыми актами РФ.
5.4. Базы данных ПДн граждан Российской Федерации размещаются исключительно на территории Российской Федерации.
5.5. Передача третьим лицам, в том числе по поручению Оператора, допускается только с заключением договора поручения и (или) соглашением о конфиденциальности, либо строго по закону.
6. Меры по обеспечению безопасности персональных данных
6.1. Оператор реализует организационные, правовые и технические меры защиты, предусмотренные ст.18.1 и 19 ФЗ-152, а именно:
7.1. Субъект ПДн вправе:
8. Иные положения
8.1. Все внутренние работники, подрядчики, лица, привлекаемые Оператором к обработке ПДн, ознакомлены с настоящей Политикой, а также обучены мерам по обеспечению безопасности.
8.2. Вся информация о мерах и технических средствах безопасности предоставляется по запросу субъекту ПДн в объеме, не раскрывающем внутренние конфиденциальные аспекты.
9. Изменение и размещение политики, контактные сведения
9.1. Оператор вправе изменять настоящую Политику. Новая редакция предоставляется по письменному запросу.
10. Контактные сведения Оператора :
Индивидуальный предприниматель Анацко Светлана Владимировна
454000, г. Челябинск, проспект Победы, дом 312, квартира 54
ИНН 744715445578
ОГРНИП 321745600105172
Дата введения политики в действие: «01» октября 2025 г.
1. Общие положения
1.1. Настоящая Политика (далее – Политика) определяет порядок, условия, цели и меры по обеспечению безопасности обработки персональных данных (ПДн), реализуемых Индивидуальным предпринимателем Анацко Светланой Владимировной, ИНН 744715445578 , ОГРНИП 321745600105172 , г. Челябинск (далее – Оператор/ИП), согласно ФЗ-152 “О персональных данных” и Приказу Роскомнадзора РФ № 4 от 17.01.2025.
1.2. Политика распространяется на любую обработку ПДн, полученных при подготовке, заключении, исполнении договоров, при оказании услуг, при деловой переписке, консультировании, обмене документами, регистрации/идентификации лиц, а также по телефонным обращениям, электронной почте, в мессенджерах и на бумажных носителях.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.2. Оператор — ИП Анацко Светлана Владимировна (Юридический адрес: 454000, г. Челябинск, проспект Победы, дом 312, квартира 54, ИНН 744715445578, ОГРНИП 321745600105172).
2.3. Субъекты ПДн — работники, уволенные работники, соискатели, контрагенты, представители контрагентов, клиенты, посетители сайта, выгодоприобретатели по договорам.
2.4. Обработка ПДн — любое действие (сбор, запись, систематизация, накопление, уточнение, хранение, использование, передача, обезличивание, блокирование, удаление, уничтожение и др.), автоматизированными, неавтоматизированными и смешанными способами.
2.5. Специальные категории ПДн не обрабатываются.
3. Цели обработки персональных данных
3.1. Оператор собирает и обрабатывает персональные данные для следующих целей:
3.1:1. Цель обработки данных: Подготовка, заключение и исполнение гражданско-правового договора
Категории персональных данных:
фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета.
Категории субъектов, персональные данные которых обрабатываются:
Контрагенты; Представители контрагентов; Клиенты; Посетители сайта; Выгодоприобретатели по договорам.
Перечень действий: сбор; запись, систематизация, накопление; хранение; уточнение (обновление, изменение); извлечение, использование; передача (предоставление, доступ); обезличивание, блокирование, удаление; уничтожение.;
Способы обработки:
смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет;
3.1.2. Цель обработки данных: Обеспечение соблюдения налогового законодательства РФ
Категории персональных данных:
фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; семейное положение, адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; должность, профессия, данные о трудовой деятельности.
Категории субъектов, персональные данные которых обрабатываются:
Работники; Родственники работников; Уволенные работники, Контрагенты.
Перечень действий:
сбор; запись, систематизация, накопление; хранение; уточнение (обновление, изменение); извлечение, использование; передача (предоставление, доступ); обезличивание, блокирование, удаление; уничтожение;
Способы обработки:
смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.
3.1.3. Цель обработки данных: Обеспечение соблюдения пенсионного законодательства РФ
Категории персональных данных:
фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; должность, сведения об образовании.
Категории субъектов, персональные данные которых обрабатываются:
Работники; Родственники работников; Уволенные работники; Контрагенты.
Перечень действий: сбор; запись, систематизация, накопление; хранение; уточнение (обновление, изменение); извлечение, использование; передача (предоставление, доступ); обезличивание, блокирование, удаление; уничтожение.
Способы обработки:
смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.
3.1.4. Цель обработки данных: Продвижение товаров, работ, услуг на рынке.
Категории персональных данных:
фамилия, имя, отчество; пол; адрес электронной почты; адрес места жительства; номер телефона.
Категории субъектов, персональные данные которых обрабатываются:
Контрагенты; Представители контрагентов; Клиенты; Посетители сайта; Выгодоприобретатели по договорам;
Перечень действий: сбор; запись, систематизация, накопление; хранение; уточнение (обновление, изменение); извлечение, использование; передача (предоставление, доступ); обезличивание, блокирование, удаление; уничтожение.
Способы обработки:
смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.
3.1.5. Цель обработки данных: Ведение кадрового и бухгалтерского учета
Категории персональных данных:
фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, социальное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, реквизиты банковской карты, номер расчетного счета, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), отношение к воинской обязанности, сведения о воинском учете, сведения об образовании.
Категории субъектов, персональные данные которых обрабатываются:
Работники; Родственники работников; Уволенные работники, Контрагенты.
Перечень действий:
сбор; запись, систематизация, накопление; хранение; уточнение (обновление, изменение); извлечение, использование; передача (предоставление, доступ); обезличивание, блокирование, удаление; уничтожение;
Способы обработки:
смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.
3.1.6. Цель обработки данных: Обеспечение соблюдения трудового законодательства РФ
Категории персональных данных:
фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, социальное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, реквизиты банковской карты, номер расчетного счета, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), отношение к воинской обязанности, сведения о воинском учете, сведения об образовании.
Категории субъектов, персональные данные которых обрабатываются:
Работники; Родственники работников; Соискатели; Уволенные работники.
Перечень действий:
сбор; запись, систематизация, накопление; хранение; уточнение (обновление, изменение); извлечение, использование; передача (предоставление, доступ); обезличивание, блокирование, удаление; уничтожение;
Способы обработки:
смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.
4. Правовые основания обработки
4.1. Обработка производится:
- с согласия субъекта персональных данных;
- в рамках исполнения договора, стороной или выгодоприобретателем по которому является субъект (или на стадии подготовки такого договора);
- в случаях, прямо определенных федеральными законами (например, в целях налоговых и иных обязательств);
- по запросу государственных органов, в случаях, установленных законом.
5.1. Хранение производится на территории РФ (по адресу: 454000, г. Челябинск, проспект Победы, дом 312, квартира 54 и в облачных сервисах, если дата-центр находится в РФ).
5.2. Оператор не осуществляет трансграничную передачу ПДн третьим государствам.
5.3. Срок хранения — до окончания срока гражданско-правового договора, исполнения обязательств, либо получения заявления об отзыве согласия (если иное не предусмотрено законом). В случае прекращения деятельности ИП либо деятельности по обработке ПДн — до полного удаления данных. Для данных, обрабатываемых в целях соблюдения законодательства (кадровый, бухгалтерский, налоговый учет), применяется срок, установленный соответствующими нормативно-правовыми актами РФ.
5.4. Базы данных ПДн граждан Российской Федерации размещаются исключительно на территории Российской Федерации.
5.5. Передача третьим лицам, в том числе по поручению Оператора, допускается только с заключением договора поручения и (или) соглашением о конфиденциальности, либо строго по закону.
6. Меры по обеспечению безопасности персональных данных
6.1. Оператор реализует организационные, правовые и технические меры защиты, предусмотренные ст.18.1 и 19 ФЗ-152, а именно:
- назначено ответственное лицо за организацию обработки ПДн- Индивидуальный предприниматель Анацко Светлана Владимировна;
- издан локальный акт о политике Обработки;
- внедрены процедуры идентификации, аутентификации субъектов и объектов доступа, управление доступом, ограничение программной среды;
- осуществляется учет машинных носителей, журнал событий безопасности, антивирусная и иная актуальная защита информации.
- защита информации на транспортном уровне осуществляется посредством использования протоколов HTTPS/TLS, обеспечиваемых средствами ИСПДн и VPN-соединением удаленных рабочих мест;
- проводится внутренний контроль и аудит соблюдения режима ПДн;
- проводится обучение сотрудников, имеющих доступ к ПДн;
- ограничен физический доступ посторонних лиц в помещения обработки данных;
- ведется оценка вреда при нарушениях, исходя из требований закона.
7.1. Субъект ПДн вправе:
- получать сведения о факте, целях и основаниях обработки своих ПДн;
- требовать уточнения, блокирования, удаления, уничтожения данных;
- отзывать согласие в любой момент (письменно по адресу или e-mail);
- обжаловать действия бездействия Оператора в Роскомнадзор или в суд.
8. Иные положения
8.1. Все внутренние работники, подрядчики, лица, привлекаемые Оператором к обработке ПДн, ознакомлены с настоящей Политикой, а также обучены мерам по обеспечению безопасности.
8.2. Вся информация о мерах и технических средствах безопасности предоставляется по запросу субъекту ПДн в объеме, не раскрывающем внутренние конфиденциальные аспекты.
9. Изменение и размещение политики, контактные сведения
9.1. Оператор вправе изменять настоящую Политику. Новая редакция предоставляется по письменному запросу.
10. Контактные сведения Оператора :
Индивидуальный предприниматель Анацко Светлана Владимировна
454000, г. Челябинск, проспект Победы, дом 312, квартира 54
ИНН 744715445578
ОГРНИП 321745600105172
Дата введения политики в действие: «01» октября 2025 г.