Положение
об обработке персональных данных

г. Санкт-Петербург
2025 г.

4.1. Порядок получения (сбора) персональных данных:
4.1.1. Оператор обрабатывает персональные данные пользователя (Заказчика) только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на интернет сайте «САЙТ».
4.1.2. Согласие субъекта на обработку персональных данных действует с момента его получения, прекращается по истечению течение трех лет с момента получения согласия, либо по письменному заявлению лица, являющегося субъектом обработки персональных данных.
4.1.3. Если персональные данные Субъекта персональных данных возможно получить только у третьей стороны, Субъект персональных данных должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Третье лицо, предоставляющее персональные данные Субъекта персональных данных, должно обладать согласием субъекта на передачу персональных данных в ИП Филант Мария Геннадьевна. ИП Филант Мария Геннадьевнаобязана получить подтверждение от третьего лица, передающего персональные данные Заказчика о том, что персональные данные передаются с его согласия. ИП Филант Мария Геннадьевнаобязана при взаимодействии с третьими лицами заключить с ними соглашение о конфиденциальности информации, касающейся персональных данных Субъекта персональных данных.
4.1.4. ИП Филант Мария Геннадьевнаобязана сообщить Субъекту персональных данных о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа Субъекта персональных данных дать согласие на их получение.
4.1.5. Обработка персональных данных Субъекта персональных данных без их согласия осуществляется в следующих случаях:
4.1.5.1. Персональные данные являются общедоступными.
4.1.5.2. По требованию полномочных государственных органов в случаях, предусмотренных федеральным законом.
4.1.5.3. Обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия оператора.
4.1.5.4. Обработка персональных данных осуществляется в целях заключения и исполнения договора, одной из сторон которого является субъект персональных данных.
4.1.5.5. Обработка персональных данных осуществляется для статистических целей при условии обязательного обезличивания персональных данных.
4.1.5.6. В иных случаях, предусмотренных законом.
4.1.6. ИП Филант Мария Геннадьевна не имеет права получать и обрабатывать персональные данные Субъекта персональных данных о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни.
4.2. Порядок обработки персональных данных:
4.2.1. Субъект персональных данных предоставляет ИП Филант Мария Геннадьевна достоверные сведения о себе.
4.2.2. К обработке персональных данных Субъектов персональных данных может иметь доступ только индивидуальный предприниматель Филант Мария Геннадьевна.
4.2.3. Обработка персональных данных Заказчика может осуществляться исключительно в целях, установленных Положением и соблюдения законов и иных нормативных правовых актов РФ.
4.2.4. При определении объема и содержания, обрабатываемых персональных данных ИП Филант Мария Геннадьевна должна руководствоваться Конституцией Российской Федерации, законом о персональных данных и иными федеральными законами;
4.3.1. Под защитой персональных данных Субъектов персональных данных понимается комплекс мер (организационно-распорядительных, технических, юридических), направленных на предотвращение неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных субъектов, а также от иных неправомерных действий.
4.3.2. Защита персональных данных Субъектов персональных данных осуществляется за счёт ИП Филант Мария Геннадьевна в порядке, установленном федеральным законом РФ.
4.3.3. ИП Филант Мария Геннадьевна при защите персональных данных Субъектов персональных данных принимает все необходимые организационно-распорядительные, юридические и технические меры, в том числе:
·Антивирусная защита.
·Анализ защищённости.
·Обнаружение и предотвращение вторжений.
·Управления доступом.
·Регистрация и учет.
·Обеспечение целостности.
·Организация нормативно-методических локальных актов, регулирующих защиту персональных данных.
4.3.4. Общую организацию защиты персональных данных Субъектов персональных данных осуществляет индивидуальный предприниматель Филант Мария Геннадьевна работающий на налоге на профессиональный доход (НПД).
4.3.5. Доступ к персональным данным Субъектов персональных данных имеет индивидуальный предприниматель Филант Мария Геннадьевна. Общий контроль за соблюдением мер по защите персональных данных Субъектов персональных данных осуществляет индивидуальный предприниматель Филант Мария Геннадьевна.
4.3.6. Защита персональных данных, хранящихся в электронных базах данных ИП Филант Мария Геннадьевна, от несанкционированного доступа, искажения и уничтожения информации, а также от иных неправомерных действий, обеспечивается индивидуальный предприниматель Филант Мария Геннадьевна.
4.4. Защита персональных данных:
4.4.1. Персональные данные в электронном виде хранятся в локальной компьютерной сети ИП Филант Мария Геннадьевна, в электронных папках и файлах в персональных компьютерах ИП Филант Мария Геннадьевна.
4.4.2. Документы, содержащие персональные данные на бумажных носителях, хранятся в запирающихся шкафах, обеспечивающих защиту от несанкционированного доступа. В конце рабочего дня все документы, содержащие персональные данные, помещаются в шкафы, обеспечивающие защиту от несанкционированного доступа.
4.4.3. Защита доступа к электронным базам данных, содержащим персональные данные, обеспечивается:
·Использованием лицензированных антивирусных и антихакерских программ, не допускающих несанкционированный вход в локальную сеть ИП Филант Мария Геннадьевна.
4.4.4. Ответы на письменные запросы других организаций и учреждений о персональных данных даются только с письменного согласия самого Субъекта персональных данных, если иное не установлено законодательством. Ответы оформляются в письменном виде, на бланке ИП Филант Мария Геннадьевна, и в том объеме, который позволяет не разглашать излишний объем персональных данных.
4.5.1. Цель обработки персональных данных Пользователя — информирование Пользователя посредством отправки электронных писем; предоставление доступа Пользователю к сервисам, информации или материалам, содержащимся на веб-сайте «САЙТ».
4.5.2. Также Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты с пометкой «Отказ от уведомлениях о новых продуктах и услугах и специальных предложениях».
4.5.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

3.1. В состав персональных данных Заказчиков, в том числе входят:
·Фамилия, имя, отчество.
·Номер телефона.
·Адрес электронной почты.
3.1.1. На интернет - сайте «САЙТ, помимо вышеперечисленных персональных данных, происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика).
3.1.2. Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.
3.2. В ИП Филант Мария Геннадьевна могут создаваться (создаются, собираются) и хранятся следующие документы и сведения, в том числе в электронном виде, содержащие данные о Заказчиках:
3.2.1 Заявления, обращения, письма Заказчиков.
3.2.2. Данные по оплатам услуг, содержащие платежные и иные реквизиты Заказчика.
3.2.3. Электронная переписка
3.2.6. Формы документов (в том числе электронные).

2.1 Персональные данные (далее - ПД) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Под информацией понимаются сведения о фактах, событиях и обстоятельствах жизни гражданина, позволяющие идентифицировать его личность.
2.2. Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящего Положения Оператором признается ИП Филант Мария Геннадьевна.
2.3. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4 Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
2.5 Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.6 Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.7 Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.8 Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.9 Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.10 Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.11. Конфиденциальность персональных данных — обязательное для соблюдения назначенного ответственного лица, получившего доступ к персональным данным, требование не допускать их распространения без согласия субъекта или иного законного основания.
2.12. Использование персональных данных — действия (операции) с персональными данными, совершаемые в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъектов персональных данных либо иным образом затрагивающих их права и свободы или права и свободы других лиц.
2.13. Общедоступные персональные данные — персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.
2.14. Информация — сведения (сообщения, данные) независимо от формы их представления.
2.15. Заказчик - субъект персональных данных – потребитель услуг ИП Филант Мария Геннадьевна.
2.16. Пользователь - субъект персональных данных – потребитель услуг ИП Филант Мария Геннадьевна.

1.1. Настоящее Положение об обработке персональных данных (далее – Положение) разработано в ИП Филант Мария Геннадьевна в соответствии со следующими нормативными правовыми актами:
·Конституцией Российской Федерации;
·Гражданским кодексом Российской Федерации;
·Кодексом об административных правонарушениях Российской Федерации;
·Уголовным кодексом Российской Федерации;
·Федеральным законом от 27.07.2006 г. № 149-ФЗ «Об информации информационных технологиях и о защите информации»;
·Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
·нормативно-правовыми актами Российской Федерации в области трудовых отношений.
1.2. Целью данного Положения является определение порядка обработки и защиты персональных данных Заказчиков и работников ИП Филант Мария Геннадьевна, данные которых подлежат обработке, на основании полномочий оператора; обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.
1.3. Требования настоящего Положения обязательны для исполнения персоналом ИП Филант Мария Геннадьевна

ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ
Филант Мария Геннадьевна
ИНН: 781719783426


УТВЕРЖДАЮ
Индивидуальный предприниматель
Филант Мария Геннадьевна
«дд» месяц 2025 г.

5.1. Порядок блокировки и разблокировки персональных данных:
5.1.1. Блокировка персональных данных осуществляется с письменного заявления Субъекта персональных данных.
5.1.2. Блокировка персональных данных подразумевает:
5.1.2.1. Запрет редактирования персональных данных.
5.1.2.2. Запрет распространения персональных данных любыми средствами (e-mail, сотовая связь, материальные носители).
5.1.2.3. Запрет использования персональных данных в массовых рассылках (sms, e-mail, почта).
5.1.2.4. Изъятие бумажных документов, относящихся к Заказчику и содержащих его персональные данные из внутреннего документооборота ИП Филант Мария Геннадьевна и запрет их использования.
5.1.3. Блокировка персональных данных может быть временно снята, если это требуется для соблюдения законодательства РФ.
5.1.4. Разблокировка персональных данных Субъекта персональных данных осуществляется с его письменного согласия (при наличии необходимости получения согласия) или заявления.
5.1.5. Повторное согласие Субъекта персональных данных на обработку его персональных данных (при необходимости его получения) влечет разблокирование его персональных данных.
5.2. Порядок обезличивания и уничтожения персональных данных:
5.2.1. Обезличивание персональных данных происходит по письменному заявлению Субъекта персональных данных, при условии, что все договорные отношения завершены.
5.2.2. При обезличивании персональные данные в информационных системах заменяются набором символов, по которому невозможно определить принадлежность персональных данных к конкретному Субъекту персональных данных.
5.2.3. Бумажные носители документов при обезличивании персональных данных уничтожаются.
5.2.4. ИП Филант Мария Геннадьевна обязана обеспечить конфиденциальность в отношении персональных данных при необходимости проведения испытаний информационных систем на территории разработчика и произвести обезличивание персональных данных в передаваемых разработчику информационных системах.
5.2.5. Уничтожение персональных данных подразумевает прекращение какого-либо доступа к персональным данным Субъекта персональных данных.
5.2.6. При уничтожении персональных данных работники ИП Филант Мария Геннадьевна не могут получить доступ к персональным данным субъекта в информационных системах.
5.2.7. Бумажные носители документов при уничтожении персональных данных уничтожаются, персональные данные в информационных системах обезличиваются. Персональные данные восстановлению не подлежат.
5.2.8. Операция уничтожения персональных данных необратима.
5.2.9. Срок, после которого возможна операция уничтожения персональных данных определяется окончанием срока, указанным в пункте 6.3 настоящего Положения.

10.1. Настоящее Положение вступает в силу со дня его утверждения ИП Филант Мария Геннадьевна.
10.2. Настоящее Положение может быть пересмотрено путем разработки дополнений и приложений, утверждаемых ИП Филант Мария Геннадьевна.

9.1. Работники ИП Филант Мария Геннадьевна, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами Российской Федерации.

Субъект персональных данных имеет право:
8.1. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
8.2. Требовать перечень обрабатываемых персональных данных, имеющихся в ИП Филант Мария Геннадьевна и источник их получения.
8.3. Получать информацию о сроках обработки персональных данных, в том числе о сроках их хранения.
8.4. Требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.
8.5. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных.
8.6. Осуществлять иные права, предусмотренные законодательством РФ.

7.1. ИП Филант Мария Геннадьевна вправе:
7.1.1. Отстаивать свои интересы в суде.
7.1.2. Предоставлять персональные данные Заказчиков третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.).
7.1.3. Отказать в предоставлении персональных данных в случаях, предусмотренных законом.
7.1.4. Использовать персональные данные Заказчика без его согласия, в случаях, предусмотренных законодательством РФ.
7.1.5. Осуществлять иные права, предусмотренные законодательством РФ.

6.1. Передача персональных данных:
6.1.1. Под передачей персональных данных субъекта понимается распространение информации по каналам связи и на материальных носителях.
6.1.2. При передаче персональных данных работники ИП Филант Мария Геннадьевна должны соблюдать следующие требования:
6.1.2.1. Не сообщать персональные данные третьей стороне без письменного согласия Субъекта персональных данных, за исключением случаев, установленных федеральным законом РФ или настоящим Положением.
6.1.2.3. Предупредить лиц, получающих персональные данные о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено;
6.1.2.4. Разрешать доступ к персональным данным только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций.
6.1.2.5. Осуществлять передачу персональных данных в пределах ИП Филант Мария Геннадьевна в соответствии с настоящим Положением, нормативно-технологической документацией и должностными инструкциями.
6.1.2.6. Предоставлять доступ Субъекту персональных данных к своим персональным данным при обращении либо при получении запроса Субъекта персональных данных. ИП Филант Мария Геннадьевна обязан сообщить Субъекту персональных данных информацию о наличии персональных данных о нем, а также предоставить возможность ознакомления с ними в течение десяти рабочих дней с момента обращения.
6.1.2.7. Передавать персональные данные Субъекта персональных данных представителям Субъекта персональных данных в порядке, установленном законодательством и нормативно-технологической документацией и ограничивать эту информацию только теми персональными данными субъекта, которые необходимы для выполнения указанными представителями их функции.
6.2. Хранение и использование персональных данных:
6.2.1. Под хранением персональных данных понимается существование записей в информационных системах и на материальных носителях.
6.2.2. Персональные данные обрабатываются и хранятся в информационных системах, а также на бумажных носителях в ИП Филант Мария Геннадьевна. Персональные данные также хранятся в электронном виде: в локальной компьютерной сети ИП Филант Мария Геннадьевна, в электронных папках и файлах в ПК ИП Филант Мария Геннадьевна и работников, допущенных к обработке персональных данных.
6.2.3. Хранение персональных данных Заказчиков может осуществляться не дольше, чем этого требуют цели обработки, если иное не предусмотрено федеральными законами РФ.
6.3. Сроки хранения персональных данных:
6.3.1. Сроки хранения гражданско-правовых договоров, содержащих персональные данные Заказчиков, а также сопутствующих их заключению, исполнению документов – 2 года с момента окончания действия договоров.
6.3.2. В течение срока хранения персональные данные не могут быть обезличены или уничтожены.
6.3.3. По истечении срока хранения персональные данные могут быть обезличены в информационных системах и уничтожены на бумажном носителе в порядке, установленном в Положении и действующем законодательстве РФ.

VIII. Права субъекта персональных данных

Положение об обработке персональных данных