УТВЕРЖДЕНО
23 января 2026 года
ИП Федотов В.В.
Политика
Индивидуального предпринимателя Федотова Владимира Владимировича в отношении обработки персональных данных
г. Серпухов, 2026
Оглавление
ВВОДНЫЕ ПОЛОЖЕНИЯ ...............................................................................................................................3
НАЗНАЧЕНИЕ ..................................................................................................................................................3
ОБЛАСТЬ ДЕЙСТВИЯ .....................................................................................................................................3
ПЕРИОД ДЕЙСТВИЯ И ПОРЯДОК ВНЕСЕНИЯ ИЗМЕНЕНИЙ ................................................................3
1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ ....................................................................................................................4
2. ПРИНЦИПЫ, ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ..........................................................5
2.1. Принципы обработки персональных данных ...........................................................................................5
2.2. Цели обработки персональных данных .....................................................................................................5
2.3. Функции Оператора при обработке персональных данных ....................................................................6
3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ ..................................................................................7
3.1. Категории субъектов персональных данных ............................................................................................7
3.2. Перечень информации, подлежащей обработки в отношении каждой из категории субъектов персональных данных .......................................................................................................................................7
4. ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ, СОВЕРШАЕМЫЕ ОПЕРАТОРОМ И ПРАВА СУБЪЕКТОВ .....................................................................................................................................10
5. ПЕРЕДАЧА И РАСПРОСТРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ, БЫВШИХ РАБОТНИКОВ .................................................................................................................................................11
6. МЕРЫ, ПРИНИМАЕМЫЕ ОПЕРАТОРОМ ДЛЯ ОБЕСПЕЧЕНИЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ .........................................................................................................................................................13
7. КОНТРОЛЬ ЗА СОБЛЮДЕНИЕМ ЗАКОНОДАТЕЛЬСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ И ЛОКАЛЬНЫХ НОРМАТИВНЫХ АКТОВ ОПЕРАТОРА ...........................................................................14
ВВОДНЫЕ ПОЛОЖЕНИЯ
НАЗНАЧЕНИЕ
Политика обработки персональных данных Индивидуального предпринимателя Федотова Владимира Владимировича определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов которые имеют право обрабатывать и хранить персональные данные работников, функции при обработке персональных данных, права субъектов персональных данных, а также требования к защите персональных данных.
Политика разработана с учетом требований Конституции Российской Федерации, Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», иных нормативных правовых актах в сфере обработки и защиты персональных данных.
Во исполнение требований ч. 2 ст. 18.1 Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте
ОБЛАСТЬ ДЕЙСТВИЯ
Политика действует в отношении всех персональных данных, которые обрабатывает Индивидуальный предприниматель Федотов Владимир Владимирович в том числе о посетителях веб-сайта https://konkurstanca-levelup.ru/.
ПЕРИОД ДЕЙСТВИЯ И ПОРЯДОК ВНЕСЕНИЯ ИЗМЕНЕНИЙ
Настоящая Политика является локальным нормативным документом постоянного действия.
Настоящая Политика утверждается, изменяется и признается утратившей силу решение Индивидуального предпринимателя Федотова Владимира Владимировича.
1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
Блокировка персональных данных - временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
Информация – сведения (сообщения, данные) независимо от формы их представления.
Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Оператор – Индивидуальный предприниматель Федотов Владимир Владимирович.
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Персональные данные, разрешенные субъектом персональных данных для распространения - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом.
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://konkurstanca-levelup.ru/
2. ПРИНЦИПЫ, ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Принципы обработки персональных данных
2.1.1. Индивидуальный предприниматель Федотов Владимир Владимирович являясь в понимании настоящей политики оператором персональных данных осуществляет обработку персональных данных работников Оператора, физических лиц, которые прекратили с Оператором трудовые отношения, физических лиц, которые являются соискателями на занятие вакантных должностей, клиентов, посетителей социальных сетей, которые ведутся Оператором и других субъектов обработки персональных данных.
2.1.2. Обработка персональных данных осуществляется в соответствии со следующими принципами:
2.1.2.1. Недопустимости вмешательства и нарушения неприкосновенности частной, семейной жизни субъектов персональных данных;
2.1.2.2. Недопустимости обработки, хранения персональных данных субъектов с нарушением действующего законодательства Российской Федерации в указанной сфере;
2.1.2.3. Осуществление обработки персональных данных только для достижения заранее определенных и законных целей и в том объеме, который необходим для достижения поставленных целей;
2.1.2.4. Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
2.1.2.5. Уничтожение персональных данных в случае утраты необходимости в их наличии и достижении и/или отпадении целей обработки персональных данных.
2.2. Цели обработки персональных данных
2.2.1. Персональные данные могут обрабатываться Оператором в следующих целях:
2.2.1.1. Обеспечения соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов Оператора;
2.2.1.2. Осуществления функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Оператора, в том числе по предоставлению персональных данных в органы государственной власти, в Пенсионный фонд Российской Федерации, в Фонд социального страхования Российской Федерации, в Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы;
2.2.1.3. Регулирования трудовых отношений с работниками Оператора (содействие в трудоустройстве, обучение и продвижение по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечение сохранности имущества);
2.2.1.4. Предоставления работникам Оператора и членам их семей дополнительных гарантий и компенсаций, в том числе медицинского обслуживания и других видов социального обеспечения;
2.2.1.5. Защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;
2.2.1.6. Подготовки, заключения, исполнения и прекращения договоров с контрагентами;
2.2.1.7. Обеспечения пропускного и внутриобъектового режимов на объектах Компании;
2.2.1.8. Формирования справочных материалов для внутреннего информационного обеспечения деятельности Оператора;
2.2.1.9. Осуществления прав и законных интересов Оператора в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами Оператора, или третьих лиц либо достижения общественно значимых целей;
2.2.1.10. В иных законных целях.
2.3. Функции Оператора при обработке персональных данных
2.3.1. Оператор при осуществлении обработки персональных данных:
2.3.1.1. Принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации и локальных нормативных актов Оператора в области персональных данных;
2.3.1.2. Принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
2.3.1.3. Назначает лицо, ответственное за организацию обработки персональных данных;
2.3.1.4. Осуществляет ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации и локальных нормативных актов Оператора в области персональных данных, в том числе требованиями к защите персональных данных;
2.3.1.5. Публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике;
2.3.1.6. Сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Российской Федерации.
3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Категории субъектов персональных данных
3.1.1. К категориям субъектов персональных данных относятся физические лица, состоящие в трудовых отношениях с Оператором (Далее – Работники), физические лица, состоявшие в трудовых отношениях с Оператором (Далее – Бывшие работники), физические лица, намеренные вступить в трудовые отношения с Оператором (Далее – Кандидаты), лица, которые заключают с Оператором гражданско-правовые договоры (Далее – Клиенты), лица, которые посещают сайты, социальные сети, которые ведутся Оператором персональных данных, содержащие информация по продвижению товаров и услуг, а равно и без таковых.
3.2. Перечень информации, подлежащей обработки в отношении каждой из категории субъектов персональных данных
3.2.1. В отношении работников, бывших работников обработка персональных данных осуществляется в целях ведения кадрового учета, регулирования трудовых отношений между работником и работодателем, а также в целях предоставления необходимой отчетности в уполномоченные государственные органы перечень персональных данных включает в себя следующую информацию:
- фамилия, имя и отчество (при наличии), пол, год, месяц рождения;
- дата рождения, место рождения;
- сведения о семейном положении, социальном положении, имущественном положении;
- сведения о доходах лица;
- адрес личной электронной почты (при наличии);
- адрес места жительства и/или регистрации;
- номер сотового телефона, используемого работником;
- ИНН, СНИЛС;
- информация о наличии гражданства, в том числе иностранного гражданства;
- данные документов, удостоверяющие личность;
- данные водительского удостоверения (при наличии);
- данные документа, содержащиеся в свидетельстве о рождении;
- реквизиты банковской карты, номер расчетного и лицевого счета;
- сведения о профессии и занимаемых ранее должностях;
- информацию о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
- отношение к воинской обязанности, сведения о воинском учете;
- сведения об образовании;
- фото-видео изображения лица.
Персональные данные работников могут также храниться в электронном виде в локальной компьютерной сети. Доступ к электронным базам данных, содержащим персональные данные работников, обеспечивается двухступенчатой системой паролей: на уровне локальной компьютерной сети и на уровне баз данных. Пароли устанавливаются и сообщаются индивидуально работникам, имеющим доступ к персональным данным работников. Изменение паролей происходит не реже одного раза в месяц.
3.2.2. В отношении кандидатов обработка персональных данных осуществляется в целях привлечения и отбора кандидатов на работу, перечень персональных данных включает в себя следующую информацию:
- фамилия, имя и отчество (при наличии), пол, год, месяц рождения;
- дата рождения, место рождения;
- сведения о семейном положении, социальном положении, имущественном положении;
- сведения о доходах лица;
- адрес личной электронной почты (при наличии);
- адрес места жительства и/или регистрации;
- номер сотового телефона, используемого работником;
- ИНН, СНИЛС;
- информация о наличии гражданства, в том числе иностранного гражданства;
- данные документов, удостоверяющие личность;
- данные водительского удостоверения (при наличии);
- данные документа, содержащиеся в свидетельстве о рождении;
- реквизиты банковской карты, номер расчетного и лицевого счета;
- сведения о профессии и занимаемых ранее должностях;
- информацию о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
- отношение к воинской обязанности, сведения о воинском учете;
- сведения об образовании;
- фото-видео изображения лица.
- любые сведения, которые кандидат посчитает нужным предоставить потенциальному работодателю, посредством передачи резюме, анкеты или иных письменных документов.
В отношении указанной категории субъектов персональных данных применяется автоматизированная и неавтоматизированная обработка персональных данных. Указанные персональные данные хранятся до момента принятия решения о трудоустройстве или отказе в трудоустройстве кандидата. Ответственным лицом оператора уничтожаются персональные данные субъекта персональных данных с составлением соответствующего акта.
При приеме кандидата на работу, переданные персональные данные обрабатываются в соответствии с правилами, предусмотренные п. 3.2.1. настоящей Политики.
3.2.3. В отношении посетителей сайта социальных сетей, не запрещенных на территории Российской Федерации, а также в отношении участников танцевальных конкурсов обработка персональных данных осуществляется в целях продвижения товаров и услуг, а также в целях предоставления информации о деятельности Индивидуального предпринимателя Федотова Владимира Владимировича перечень персональных данных включает в себя следующую информацию:
- фамилия, имя и отчество (при наличии), пол, год, месяц рождения;
- дата рождения, место рождения;
- семейное положение, социальное положение, имущественное положение;
- сведения о доходах;
- адрес личной электронной почты (при наличии);
- адрес места жительства и/или регистрации;
- номер сотового телефона, используемого работником;
- ИНН, СНИЛС;
- информация о наличии гражданства, в том числе иностранного гражданства;
- данные документов, удостоверяющие личность;
- данные водительского удостоверения (при наличии);
- данные документа, содержащиеся в свидетельстве о рождении;
- реквизиты банковской карты;
- номер расчетного и лицевого счета;
- сведения о профессии и занимаемых ранее должностях;
- информацию о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
- отношение к воинской обязанности, сведения о воинском учете;
- сведения об образовании;
- фото субъектов обработки персональных данных.
В отношении указанной категории субъектов персональных данных применяется автоматизированная и неавтоматизированная обработка персональных данных. При приеме кандидата на работу, переданные персональные данные обрабатываются в соответствии с правилами, предусмотренные п. 3.2.1. настоящей Политики.
3.2.4. В отношении контрагентов и представителей контрагентов Оператора обработка персональных данных осуществляется в целях заключения и надлежащего исполнения договора, стороной которого является субъект персональных данных, перечень персональных данных включает в себя следующую информацию:
- фамилия, имя и отчество (при наличии), пол, год, месяц рождения;
- дата рождения, место рождения;
- семейное положение, социальное положение, имущественное положение;
- сведения о доходах;
- номер сотового телефона;
- адрес личной электронной почты (при наличии);
- паспортные данные: серия, номер, кем и когда выдан паспорт;
- ИНН, СНИЛС;
- адрес регистрации / адрес проживания;
- данные документов, удостоверяющие личность;
- данные водительского удостоверения (при наличии);
- данные документа, содержащиеся в свидетельстве о рождении;
- реквизиты банковской карты;
- номер расчетного и лицевого счета;
- сведения о профессии и занимаемых ранее должностях;
- информацию о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
- отношение к воинской обязанности, сведения о воинском учете;
- сведения об образовании.
В отношении указанной категории субъектов персональных данных применяется автоматизированная и неавтоматизированная обработка персональных данных. Обработка персональных данных осуществляется до момента отзыва согласия на обработку персональных данных, а при отсутствии такого отзыва до момента окончания срока, указанного в согласии на обработку персональных данных. Ответственным лицом оператора уничтожаются персональные данные субъекта персональных данных с составлением соответствующего акта.
3.2.5. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
3.2.5.1. Иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
3.2.5.2. Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или иными федеральными законами;
3.2.5.3. Иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
4. ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ, СОВЕРШАЕМЫЕ ОПЕРАТОРОМ И ПРАВА СУБЪЕКТОВ
4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
4.2. Персональные данные субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.
4.3. Обработка персональных данных в Компании осуществляется следующими способами:
- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
- неавтоматизированная обработка персональных данных;
4.4. Персональные данные, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.
4.5. Персональные данные субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.
4.6. Не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных папках (файлообменниках, облачных хранилищах данных) в информационной системе персональных данных.
4.7. После истечения срока нормативного хранения документов на бумажных носителях, которые содержат персональные данные субъектов, документы подлежат уничтожению.
4.8. После истечения срока нормативного хранения персональных данных в электронном виде Оператор уничтожает с информационных носителей персональные данные путем стирания или форматирования, либо физически уничтожает сами носители, на которых хранится информация.
4.9. Факт уничтожения персональных данных как на бумажном носителе, так и в электронном виде подтверждается документально актом об уничтожении.
4.10. Субъекты персональных данных имеют право на:
4.10.1. Полную информацию об их персональных данных, обрабатываемых Оператором;
4.10.2. Доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных законодательством Российской Федерации;
4.10.3. Уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
4.10.4. Отзыв согласия на обработку персональных данных;
4.10.5. Принятие предусмотренных законом мер по защите своих прав;
4.10.6. Обжалование действия или бездействия Оператора, осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд.
5. ПЕРЕДАЧА И РАСПРОСТРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ, БЫВШИХ РАБОТНИКОВ
5.1. При передаче работодателем персональных данных работника сотрудник должен дать на это согласие в письменной или электронной форме. Если сотрудник оформил согласие на передачу персональных данных в электронной форме, то он подписывает согласие усиленной электронной цифровой подписью.
5.2. Работодатель вправе передать информацию, которая относится к персональным данным работника без его согласия, если такие сведения нужно передать по запросу государственных органов, в порядке, установленном федеральным законом.
5.3. Работодатель не вправе предоставлять персональные данные работника третьей стороне без письменного согласия работника за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных федеральным законом.
5.4. В случае если лицо, обратившееся с запросом, не уполномочено федеральным законом на получение информации, относящейся к персональным данным работника, работодатель обязан отказать лицу в выдаче информации. Лицу, обратившемуся с запросом, выдается уведомление об отказе в выдаче информации, копия уведомления подшивается в личное дело работника.
5.5. Персональные данные работника могут быть переданы представителям работников в порядке, установленном Трудовым кодексом, в том объеме, в каком это необходимо для выполнения указанными представителями их функций.
5.6. Работодатель не вправе распространять персональные данные работников третьим лицам без согласия работника на передачу таких данных.
5.7. Согласие на обработку персональных данных, разрешенных работником для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
5.8. Работодатель обязан обеспечить работнику возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на распространение персональных данных.
5.9. В случае если из предоставленного работником согласия на распространение персональных данных не следует, что работник согласился с распространением персональных данных, такие персональные данные обрабатываются работодателем без права распространения.
5.10. В случае если из предоставленного работником согласия на передачу персональных данных не следует, что работник не установил запреты и условия на обработку персональных данных или не указал категории и перечень персональных данных, для обработки которых субъект персональных данных устанавливает условия и запреты, работодатель обрабатывает такие персональные данные без возможности передачи (распространения, предоставления, доступа) неограниченному кругу лиц.
5.11. Согласие работника на распространение персональных данных может быть предоставлено работодателю:
● непосредственно;
● с использованием информационной системы уполномоченного органа по защите прав субъектов персональных данных.
5.12. В согласии на распространение персональных данных работник вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных работодателю неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц. Отказ работодателя в установлении работником данных запретов и условий не допускается.
5.13. Передача (распространение, предоставление, доступ) персональных данных, разрешенных работником для распространения, должна быть прекращена в любое время по его требованию. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) работника, а также перечень персональных данных, обработка которых подлежит прекращению.
5.14. Действие согласия работника на распространение персональных данных, прекращается с момента поступления работодателю требования, указанного в пункте 5.13 настоящего положения.
5.15. Работник вправе обратиться с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных для распространения, к любому лицу, обрабатывающему его персональные данные, в случае несоблюдения положений Федерального закона от 27.07.2006 № 152-ФЗ или обратиться с таким требованием в суд. Работодатель или третье лицо обязано прекратить передачу (распространение, предоставление, доступ) персональных данных в течение трех рабочих дней с момента получения требования работника или в срок, указанный во вступившем в законную силу решении суда. Если такой срок в решении суда не указан, то работодатель или третье лицо обязано прекратить передачу персональных данных работника в течение трех рабочих дней с момента вступления решения суда в законную силу.
6. МЕРЫ, ПРИНИМАЕМЫЕ ОПЕРАТОРОМ ДЛЯ ОБЕСПЕЧЕНИЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Меры, необходимые и достаточные для обеспечения защиты Компанией обязанностей оператора, предусмотренных законодательством Российской Федерации в области персональных данных, включают:
6.1.1. Назначение лица, ответственного за организацию обработки персональных данных в Компании;
6.1.2. Принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных;
6.1.3. Соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
6.1.4. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;
6.1.5. Организацию обучения и проведение методической работы с работниками Оператора, допущенными к работе с персональными данными, в том числе посредством информационных систем;
6.1.6. Получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
6.1.7. Обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации, в частности путем их фиксации на отдельных материальных носителях персональных данных, в специальных разделах;
6.1.8. Обеспечение безопасности персональных данных при их передаче по открытым каналам связи;
6.1.9. Определение актуальных угроз безопасности персональных данных при их обработке в информационной системе персональных данных и разработка мер и мероприятий по защите персональных данных;
6.1.10. Установление индивидуальных паролей доступа работников в информационную систему в соответствии с производственными обязанностями;
6.1.11. Применение сертифицированного антивирусного программного обеспечения с регулярно обновляемыми базами;
6.1.12. Осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам Оператора;
6.2. Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются в соответствии с локальными нормативными актами Оператора, регламентирующими вопросы обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных Оператора.
7. КОНТРОЛЬ ЗА СОБЛЮДЕНИЕМ ЗАКОНОДАТЕЛЬСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ И ЛОКАЛЬНЫХ НОРМАТИВНЫХ АКТОВ ОПЕРАТОРА
7.1. Контроль за соблюдением структурными подразделениями Оператора законодательства Российской Федерации и локальных нормативных актов Компании в области персональных данных, в том числе требований к защите персональных данных, осуществляется с целью проверки соответствия обработки персональных данных в структурных подразделениях Оператора законодательству Российской Федерации и локальным нормативным актам Оператора в области персональных данных, в том числе требованиям к защите персональных данных, а также принятых мер, направленных на предотвращение и выявление нарушений законодательства Российской Федерации в области персональных данных, выявления возможных каналов утечки и несанкционированного доступа к персональным данным, устранения последствий таких нарушений.
7.2. Внутренний контроль за соблюдением структурными подразделениями Оператора законодательства Российской Федерации и локальных нормативных актов Оператора в области персональных данных, в том числе требований к защите персональных данных, осуществляется лицом, ответственным за организацию обработки персональных данных в Компании.
7.3. Внутренний контроль соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам Оператора осуществляется лицом, ответственным за организацию обработки персональных данных в Компании.
Персональная ответственность за соблюдение требований законодательства Российской Федерации и локальных нормативных актов Оператора в области персональных данных в структурных подразделениях Компании, а также за обеспечение конфиденциальности и безопасности персональных данных в структурных подразделениях Оператора возлагается на лиц, допущенных к работе с персональными данными, в том числе посредством информационных систем.
7.4 Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://konkurstanca-levelup.ru/
Приложение №1
к Политике в области защиты и обработки персональных данных Индивидуального предпринимателя Федотова Владимира Владимировича
Согласие на обработку персональных данных
работника, заключившего трудовой договор с ИП Федотов В.В.
Я, _____________________________________________________________________, (фамилия, имя, отчество)
работающий у Индивидуального предпринимателя Федотова Владимира Владимировича в должности _______________________________________________,
(наименование должности)
документ, удостоверяющий личность ________________, серия _____, номер______,
(наименование документа)
выдан_________________________________________________________________,
(когда, кем выдан)
зарегистрированный по адресу_____________________________________________
______________________________________________________________________,
(адрес места регистрации: индекс, населенный пункт, улица, дом, квартира)
согласен (а) на обработку моих персональных данных:
- фамилия, имя и отчество (при наличии), пол, год, месяц рождения;
- дата рождения, место рождения;
- сведения о семейном положении, социальном положении, имущественном положении;
- сведения о доходах лица;
- адрес личной электронной почты (при наличии);
- адрес места жительства и/или регистрации;
- номер сотового телефона, используемого работником;
- ИНН, СНИЛС;
- информация о наличии гражданства, в том числе иностранного гражданства;
- данные документов, удостоверяющие личность;
- данные водительского удостоверения (при наличии);
- данные документа, содержащиеся в свидетельстве о рождении;
- реквизиты банковской карты, номер расчетного и лицевого счета;
- сведения о профессии и занимаемых ранее должностях;
- информацию о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
- отношение к воинской обязанности, сведения о воинском учете;
- сведения об образовании;
- фото-видео изображения лица.
Субъект дает согласие на обработку Оператором своих персональных данных, то есть совершение, в том числе, следующих действий: обработку (включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, уничтожение персональных данных), при этом общее описание вышеуказанных способов обработки данных приведено в Федеральном законе от 27.07.2006 № 152-ФЗ « О персональных данных», а также на передачу такой информации третьим лицам, в случаях, установленных нормативными документами вышестоящих органов и законодательством.
Настоящее согласие действует бессрочно.
Настоящее согласие может быть отозвано мною в любой момент по соглашению сторон. В случае неправомерного использования предоставленных данных согласие отзывается письменным заявлением.
«____» ____________ 202___ г. ________________/___________________/
(подпись) (расшифровка подписи)
Подтверждаю, что ознакомлен (а) с положениями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», Политики ИП Федотова В.В. в области обработки и защиты персональных данных, права и обязанности в области защиты персональных данных мне разъяснены.
«____» ____________ 202___ г. ________________/___________________/
(подпись) (расшифровка подписи)
Приложение №2
к Политике в области защиты и обработки персональных данных Индивидуального предпринимателя Федотова Владимира Владимировича
Согласие на обработку персональных данных
соискателя (кандидата) на вакантную должность у Индивидуального предпринимателя Федотова В.В.
Я, _____________________________________________________________________, (фамилия, имя, отчество)
документ, удостоверяющий личность ________________, серия _____, номер______,
(наименование документа)
выдан_________________________________________________________________,
(когда, кем выдан)
зарегистрированный по адресу_____________________________________________
______________________________________________________________________,
(адрес места регистрации: индекс, населенный пункт, улица, дом, квартира)
свободно, своей волей и в своем интересе даю согласие Индивидуальному предпринимателю Федотову Владимиру Владимировичу (ОГРНИП 325508100034597) на обработку моих персональных данных, указанных в резюме / анкете соискателя, в соответствии со следующими условиями:
1.1. Способ обработки персональных данных Соискателя: распространение (только в отношении данных из резюме/анкеты соискателя), сбор, систематизация, накопление, хранение, уточнение (обновление или изменение), использование, предоставление, блокирование, уничтожение, поиск и сбор информации о Соискателе из общедоступных источников информации на основе сведений, указанных Соискателем. Обработка персональных данных допускается автоматическим и неавтоматическим способом.
1.2. Цель обработки персональных данных Соискателя включает в себя следующее:
1.2.1. Идентификация Соискателя как кандидата на вакантную позицию учреждения и осуществление связи с ним, по указанным им контактам;
1.2.2. Проведение предварительного собеседования с целью трудоустройства;
1.2.3. Использование персональных данных с целью возможного трудоустройства в будущем;
1.2.4. Использование персональных данных для запроса дополнительной информации о Соискателе;
1.2.5. Получение Соискателем от Общества информации об имеющихся вакансиях;
1.2.6. Рассмотрение предоставленных резюме и на основе полученной от Соискателей информации заполнение анкеты Соискателей на вакантные должности Учреждения;
1.2.7. Сбор, формирование и хранение персональных данных Соискателя в базе данных Соискателей (потенциальных работников), для целей, перечисленных в пп. 1.2.1 – 1.2.6 настоящего Согласия.
1.3.Перечень персональных данных на обработку которых дается согласие:
- фамилия, имя и отчество (при наличии), пол, год, месяц рождения;
- дата рождения, место рождения;
- сведения о семейном положении, социальном положении, имущественном положении;
- сведения о доходах лица;
- адрес личной электронной почты (при наличии);
- адрес места жительства и/или регистрации;
- номер сотового телефона, используемого работником;
- ИНН, СНИЛС;
- информация о наличии гражданства, в том числе иностранного гражданства;
- данные документов, удостоверяющие личность;
- данные водительского удостоверения (при наличии);
- данные документа, содержащиеся в свидетельстве о рождении;
- реквизиты банковской карты, номер расчетного и лицевого счета;
- сведения о профессии и занимаемых ранее должностях;
- информацию о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
- отношение к воинской обязанности, сведения о воинском учете;
- сведения об образовании;
- фото-видео изображения лица.
- любые сведения, которые кандидат посчитает нужным предоставить потенциальному работодателю, посредством передачи резюме, анкеты или иных письменных документов.
2.1. Я осведомлен и согласен с тем, что:
- срок действия согласия на обработку персональных данных неограничен и определяется самостоятельно субъектом персональных данных (Соискателем);
- могу отозвать согласие путем направления обращения посредством электронной почты на электронный адрес Оператора dvdance@mail.ru с пометкой «Отзыв согласия на обработку персональных данных»
2.2.Я понимаю, что результатом отзыва согласия в отношении части данных и/или в отношении некоторых целей может привести к полному прекращению обработки моих персональных данных для реализации целей настоящего Согласия.
«____» ____________ 202___ г. ________________/___________________/
(подпись) (расшифровка подписи)
Приложение №3
к Политике в области защиты и обработки персональных данных Индивидуального предпринимателя Федотова Владимира Владимировича
Согласие на обработку персональных данных
лица, заключающего с ИП Федотовым А.В. договор гражданско-правовой договор (физическое лицо)
Я, _____________________________________________________________________, (фамилия, имя, отчество)
работающий у Индивидуального предпринимателя Федотова Владимира Владимировича в должности _______________________________________________,
(наименование должности)
документ, удостоверяющий личность ________________, серия _____, номер______,
(наименование документа)
выдан_________________________________________________________________,
(когда, кем выдан)
зарегистрированный по адресу_____________________________________________
______________________________________________________________________,
(адрес места регистрации: индекс, населенный пункт, улица, дом, квартира)
согласен (а) на обработку моих персональных данных:
- фамилия, имя и отчество (при наличии), пол, год, месяц рождения;
- дата рождения, место рождения;
- семейное положение, социальное положение, имущественное положение;
- сведения о доходах;
- номер сотового телефона;
- адрес личной электронной почты (при наличии);
- паспортные данные: серия, номер, кем и когда выдан паспорт;
- ИНН, СНИЛС;
- адрес регистрации / адрес проживания;
- данные документов, удостоверяющие личность;
- данные водительского удостоверения (при наличии);
- данные документа, содержащиеся в свидетельстве о рождении;
- реквизиты банковской карты;
- номер расчетного и лицевого счета;
- сведения о профессии и занимаемых ранее должностях;
- информацию о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
- отношение к воинской обязанности, сведения о воинском учете;
- сведения об образовании.
Субъект дает согласие на обработку Оператором своих персональных данных, то есть совершение, в том числе, следующих действий: обработку (включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, уничтожение персональных данных), при этом общее описание вышеуказанных способов обработки данных приведено в Федеральном законе от 27.07.2006 № 152-ФЗ « О персональных данных», а также на передачу такой информации третьим лицам, в случаях, установленных нормативными документами вышестоящих органов и законодательством.
Настоящее согласие действует бессрочно.
Настоящее согласие может быть отозвано мною в любой момент по соглашению сторон. В случае неправомерного использования предоставленных данных согласие отзывается письменным заявлением.
«____» ____________ 202___ г. ________________/___________________/
(подпись) (расшифровка подписи)
Подтверждаю, что ознакомлен (а) с положениями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», Политики ИП Федотова В.В. в области обработки и защиты персональных данных, права и обязанности в области защиты персональных данных мне разъяснены.
«____» ____________ 202___ г. ________________/___________________/
(подпись) (расшифровка подписи)
Приложение №4
к Политике в области защиты и обработки персональных данных Индивидуального предпринимателя Федотова Владимира Владимировича
Согласие на обработку персональных данных
лица, заключающего с ИП Федотовым А.В. договор гражданско-правовой договор (юридическое лицо)
Я, _____________________________________________________________________, (фамилия, имя, отчество)
работающий у Индивидуального предпринимателя Федотова Владимира Владимировича в должности _______________________________________________,
(наименование должности)
документ, удостоверяющий личность ________________, серия _____, номер______,
(наименование документа)
выдан_________________________________________________________________,
(когда, кем выдан)
зарегистрированный по адресу_____________________________________________
______________________________________________________________________,
(адрес места регистрации: индекс, населенный пункт, улица, дом, квартира)
согласен (а) на обработку моих персональных данных:
- наименование юридического лица, сведения о государственной регистрации;
- адрес корпоративной электронной почты (при наличии);
- адрес регистрации;
- данные документов, подтверждающие полномочия лица, действующего от имени юридического лица (как по доверенности, так и без таковой);
- номер расчетного, корреспондентского счета;
- сведения о профессии и занимаемых ранее должностях;
- информацию о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
- отношение к воинской обязанности, сведения о воинском учете;
- сведения об образовании.
Субъект дает согласие на обработку Оператором своих персональных данных, то есть совершение, в том числе, следующих действий: обработку (включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, уничтожение персональных данных), при этом общее описание вышеуказанных способов обработки данных приведено в Федеральном законе от 27.07.2006 № 152-ФЗ « О персональных данных», а также на передачу такой информации третьим лицам, в случаях, установленных нормативными документами вышестоящих органов и законодательством.
Настоящее согласие действует бессрочно.
Настоящее согласие может быть отозвано мною в любой момент по соглашению сторон. В случае неправомерного использования предоставленных данных согласие отзывается письменным заявлением.
«____» ____________ 202___ г. ________________/___________________/
(подпись) (расшифровка подписи)
Подтверждаю, что ознакомлен (а) с положениями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», Политики ИП Федотова В.В. в области обработки и защиты персональных данных, права и обязанности в области защиты персональных данных мне разъяснены.
«____» ____________ 202___ г. ________________/___________________/
(подпись) (расшифровка подписи)
Приложение №5
к Политике в области защиты и обработки персональных данных Индивидуального предпринимателя Федотова Владимира Владимировича
Акт
об уничтожении персональных данных
г. Серпухов «___» _____ 202_
Я, Индивидуальный предприниматель Федотов Владимир Владимирович, являясь ответственным лицом за обработку, хранение и уничтожение персональных данных составил (а) настоящий акт об уничтожении персональных данных субъектов персональных данных, хранящихся по адресу: 142205, Московская область, г. Серпухов, ул. Стадионная, д. 1ю, корп. 1, кв. 285.
Ф.И.О. субъектов, чьи персональные данные были уничтожены
Перечень категорий уничтоженных персональных данных
Способ уничтожения персональных данных
Причина уничтожения персональных данных
Дата уничтожения персональных данных
______________________________________________________________________________
______________________________________________________________________________
______________________________________________________________________________
______________________________________________________________________________
______________________________________________________________________________
______________________________________________________________________________
______________________________________________________________________________
______________________________________________________________________________
______________________________________________________________________________
______________________________________________________________________________
Акт подлежит хранению в течение 1 года с даты его составления
___________________/ ИП Федотов В.В.