Политика конфиденциальности

Наименование (фамилия, имя, отчество) оператора: Индивидуальный предприниматель ШАХОВ АЛЕКСЕЙ ПЕТРОВИЧ, паспорт гражданина РФ: 6512 583533, выдан: ОУФМС России по Свердловской области perdue Чкаловском р-не г. Екатеринбурга, 12.01.2013 Регион регистрации: Свердловская область

Адрес оператора Адрес местонахождения: 620024, Свердловская область, Екатеринбург город, Колхозников улица, дом 83, корп. 17 Почтовый адрес: 620024, Свердловская область, Екатеринбург город, Колхозников улица, дом 83, корп. 17

Контактная информация оператора: телефон: 8-912-046-16-16 адрес электронной почты: Kor20009@gmail.com

Регионы обработки: все субъекты Российской Федерации ИНН: 667470711144 Коды: ОГРНИП 324665800017965; Дата выдачи ОГРНИП 29.01.2024

Цели обработки персональных данных Цель обработки данных: Ведение кадрового и бухгалтерского учета

Категории персональных данных Персональные данные: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; социальное положение; имущественное положение; доходы; пол; адрес электронной почты; адрес местожительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные водительского удостоверения; данные документа, удостоверяющего личность за пределами Российской Федерации; данные документа, содержащиеся в свидетельстве о рождении; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения, собираемые посредством метрических программ; сведения об образовании; фото-видео изображение лица;

Специальные категории персональных данных: сведения о состоянии здоровья; сведения о судимости;

Категории субъектов, персональные данные которых обрабатываются: Работники; Соискатели; Родственники работников; Уволенные работники; Контрагенты; Представители контрагентов; Клиенты; Посетители сайта; Выгодоприобретатели по договорам; Субъект персональных данных, предоставивший согласие на трансграничную передачу персональных данных; Учащиеся; Студенты; Законные представители;

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение; распространение;

Способы обработки: автоматизированная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет;

Описание мер, предусмотренных статьями 18.1. и 19 Федерального закона «О персональных данных»: • Назначение лица, ответственного за организацию обработки персональных данных, и лица, ответственного за обеспечение безопасности данных. • Разработка и утверждение локальных актов по вопросам обработки и защиты персональных данных. • Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных. • Контроль над принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищённости информационных систем персональных данных. • Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства о персональных данных, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством о персональных данных. • Соблюдение условий, исключающих несанкционированный доступ к материальным носителям персональных данных и обеспечивающих сохранность персональных данных. • Ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами по вопросам обработки и защиты персональных данных, и обучение работников.

Общество не размещает персональные данные субъектов персональных данных в общедоступных источниках. Перечень лиц, допущенных к обработке персональных данных, определяется распоряжением Исполнительного органа и локальными нормативными актами или локальными актами Оператора. Указанные лица должны быть ознакомлены до начала работы: • с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к порядку защиты персональных данных; • с документами, определяющими действия Оператора в отношении обработки персональных данных, в том числе с настоящей Политикой; • с локальными актами по вопросам обработки персональных данных.

Доступ к персональным данным субъектов персональных данных предоставляется сотрудникам Оператора в соответствии с их должностными обязанностями. Оператор назначает ответственного за организацию обработки персональных данных. Сотрудники Оператора, осуществляющие обработку персональных данных субъектов персональных данных, должны быть проинформированы о факте такой обработки, об особенностях и правилах такой обработки, установленных нормативно-правовыми актами и внутренними документами Оператора. Сотруднику Оператора, имеющему право осуществлять обработку персональных данных субъектов персональных данных, предоставляются уникальный логин и пароль для доступа к соответствующей информационной системе в установленном порядке. Сведения о присвоенных сотруднику идентификаторах (логин и пароль) относятся к конфиденциальным и не подлежат передаче сотрудником третьим лицам. Сотрудник обеспечивает соблюдение требований о конфиденциальности и несет риск последствий, связанных с нарушением таких требований.

Процедура аутентификации осуществляется техническим центром Оператора AGA осуществлении доступа сотрудника в информационную систему путем сопоставления введенных логина и пароля с соответствующим присвоенным сотруднику логином и паролем, информация о которых содержится в информационной системе. В случае успешного прохождения процедуры аутентификации сотрудник получает возможность осуществления операций с персональными данными субъекта персональных данных в информационной системе.

Средства обеспечения безопасности: Оператор не размещает персональные данные субъектов персональных данных в общедоступных источниках. Использование шифровальных (криптографических) средств: не используются.

Дата начала обработки персональных данных: 29.05.2025

Срок или условие прекращения обработки персональных данных: Сроки обработки (хранения) персональных данных определяются исходя из целей обработки персональных данных, в соответствии со сроком действия договоров с субъектами персональных данных, требованиями действующего законодательства.

Осуществление трансграничной передачи персональных данных: осуществляется

Сведения о местонахождении базы данных информации, содержащей персональные данные граждан РФ: страна: Россия адрес ЦОДа: Свердловская область, Екатеринбург город, Колхозников улица, дом 83, корп. 17 собственный ЦОД: да

Сведения о лицах, имеющих доступ и (или) осуществляющих на основании договора обработку персональных данных, содержащихся в государственных и муниципальных информационных системах: тип организации: индивидуальный предприниматель ФИО: ШАХОВ АЛЕКСЕЙ ПЕТРОВИЧ адрес: Свердловская область, Екатеринбург город, Колхозников улица, дом 83, корп. 17 Email: Kor20009@gmail.com Телефон: +79120461616

Сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством РФ: В соответствии с постановлением Правительства от 01.11.2012 № 1119 для обеспечения 3-го уровня защищенности персональных данных при их обработке в информационной системе: • обеспечена безопасность помещений, в которых размещена информационная система; • обеспечена сохранность носителей персональных данных; • утвержден перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей; • назначено должностное лицо, ответственное за обеспечение безопасности персональных данных в информационной системе.

В соответствии с постановлением Правительства от 15.09.2008 № 687 лица, осуществляющие обработку персональных данных без использования средств автоматизации, проинформированы об особенностях и правилах осуществления такой обработки, локальными актами установлены места хранения персональных данных и перечень лиц, осуществляющих обработку персональных данных.

Исполнитель: ИП ШАХОВ АЛЕКСЕЙ ПЕТРОВИЧ Контактная информация исполнителя: 89120461616