1. Общие положения1.1. Настоящая Политика определяет порядок обработки персональных данных индивидуальным предпринимателем Самарцевым Романом Владимировичем (ИНН 143321603798, далее – Оператор).
1.2. Политика распространяется на данные, которые Оператор получает при оказании услуг кейтеринга, продаже и доставке гастробоксов, в том числе через формы заказа кейтеринга и гастробоксов на сайте frime.rest, при обращениях клиентов, направлении рекламных и информационных рассылок, заключении договоров с контрагентами, ведении кадрового и бухгалтерского учета.
1.3. Правовые основания обработки: согласие субъекта; заключение и исполнение договора; выполнение обязанностей, возложенных на Оператора законодательством, в том числе по ведению кадрового, налогового и бухгалтерского учета; осуществление прав и законных интересов Оператора при условии соблюдения прав субъекта (п. 1, 2, 5 и 7 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее – Закон № 152-ФЗ).
1.4. Сведения о состоянии здоровья работников обрабатываются в соответствии с трудовым законодательством (п. 2.3 ч. 2 ст. 10 Закона № 152-ФЗ).
2. Цели сбора и обработки персональных данных Цель обработки
Категории субъектов
Персональные данные
Срок или условие прекращения обработки
Оказание услуг кейтеринга, продажа и доставка гастробоксов, рассмотрение обращений и претензий
Клиенты, получатели заказов, посетители сайта
Имя, номер телефона, адрес электронной почты, адрес доставки или проведения мероприятия, сведения о заказе и его оплате, содержание обращения; платежные реквизиты, если необходим возврат
До исполнения договорных обязательств; при наличии обращения или спора – до его рассмотрения и исполнения принятого решения. Документы, необходимые для учета и защиты прав, сохраняются в пределах сроков, предусмотренных законом
Направление рекламных и информационных рассылок
Клиенты и посетители сайта, давшие согласие на получение рассылок
Имя, номер телефона, адрес электронной почты
До отзыва согласия или прекращения Оператором рассылок
Заключение и исполнение договоров с контрагентами
Контрагенты – физические лица и представители контрагентов
Ф.И.О., номер телефона, адрес электронной почты, должность представителя; реквизиты, необходимые для заключения договора и расчетов
До исполнения договорных обязательств; документы обязательного хранения – в течение установленных законом сроков
Ведение кадрового и бухгалтерского учета
Работники и уволенные работники
Ф.И.О., пол, дата рождения, гражданство, адрес регистрации и проживания, телефон, e-mail, ИНН, СНИЛС, данные документа, удостоверяющего личность, банковские реквизиты, должность, профессия, сведения об образовании и трудовой деятельности, рабочем времени и выплатах
В период трудовых отношений и в течение обязательных сроков хранения кадровых, расчетных и учетных документов
Обеспечение соблюдения трудового законодательства
Работники
Ф.И.О., должность, сведения о прохождении обязательных медицинских осмотров и гигиенической аттестации (данные личной медицинской книжки); данные водительского удостоверения работника, использующего личный автомобиль в служебных целях
В период трудовых отношений
2.1. Сроки хранения обязательных документов определяются их видом и применимыми требованиями налогового, трудового, бухгалтерского и архивного законодательства. Иные данные хранятся не дольше, чем требуется для заявленной цели (ч. 7 ст. 5 Закона № 152-ФЗ).
3. Порядок и условия обработки персональных данных3.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
3.2. Обработка осуществляется смешанным способом (с использованием средств автоматизации и без них). Для направления рассылок обработка осуществляется с использованием средств автоматизации. Передача по сети Интернет осуществляется при работе с сайтом, электронной почтой, при направлении рассылок и представлении отчетности в электронной форме; данные для обеспечения соблюдения трудового законодательства по сети Интернет не передаются. Кадровый и бухгалтерский учет ведется в программе 1С на компьютере Оператора.
3.3. Данные хранятся на бумажных носителях и в электронной форме в базах данных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
3.4. Доступ к данным предоставляется лицам, которым он необходим для исполнения служебных обязанностей, выполнения заказа и доставки. Предоставление данных другим лицам допускается при наличии соответствующего правового основания. Поручение обработки оформляется с учетом ч. 3 ст. 6 Закона № 152-ФЗ.
3.5. Уточнение, блокирование и уничтожение данных осуществляются по основаниям и в сроки, предусмотренные ст. 20 и 21 Закона № 152-ФЗ. Электронные данные удаляются способом, исключающим восстановление, бумажные носители уничтожаются способом, исключающим прочтение.
4. Меры по защите персональных данных4.1. Для обеспечения безопасности персональных данных Оператор применяет организационные и технические меры с учетом ст. 19 Закона № 152-ФЗ:
4.1.1. определяет лиц, допущенных к обработке данных, и ограничивает доступ в пределах их служебных задач;
4.1.2. защищает учетные записи паролями, ограничивает доступ к компьютеру и носителям данных;
4.1.3. определяет угрозы безопасности, применяет необходимые средства защиты и контролирует их работу;
4.1.4. осуществляет внутренний контроль соответствия обработки персональных данных требованиям Закона № 152-ФЗ;
4.1.5. выявляет несанкционированный доступ, принимает меры к прекращению нарушения и устранению его последствий.
5. Обращения по вопросам обработки данных5.1. Обращения по вопросам обработки персональных данных, в том числе об уточнении, прекращении обработки, удалении данных, отзыве согласия и доступе к своим данным, направляются Оператору по адресу электронной почты gofrime@yandex.ru.
5.2. Обращения рассматриваются в сроки, предусмотренные ст. 20 и 21 Закона № 152-ФЗ.
1.2. Политика распространяется на данные, которые Оператор получает при оказании услуг кейтеринга, продаже и доставке гастробоксов, в том числе через формы заказа кейтеринга и гастробоксов на сайте frime.rest, при обращениях клиентов, направлении рекламных и информационных рассылок, заключении договоров с контрагентами, ведении кадрового и бухгалтерского учета.
1.3. Правовые основания обработки: согласие субъекта; заключение и исполнение договора; выполнение обязанностей, возложенных на Оператора законодательством, в том числе по ведению кадрового, налогового и бухгалтерского учета; осуществление прав и законных интересов Оператора при условии соблюдения прав субъекта (п. 1, 2, 5 и 7 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее – Закон № 152-ФЗ).
1.4. Сведения о состоянии здоровья работников обрабатываются в соответствии с трудовым законодательством (п. 2.3 ч. 2 ст. 10 Закона № 152-ФЗ).
2. Цели сбора и обработки персональных данных Цель обработки
Категории субъектов
Персональные данные
Срок или условие прекращения обработки
Оказание услуг кейтеринга, продажа и доставка гастробоксов, рассмотрение обращений и претензий
Клиенты, получатели заказов, посетители сайта
Имя, номер телефона, адрес электронной почты, адрес доставки или проведения мероприятия, сведения о заказе и его оплате, содержание обращения; платежные реквизиты, если необходим возврат
До исполнения договорных обязательств; при наличии обращения или спора – до его рассмотрения и исполнения принятого решения. Документы, необходимые для учета и защиты прав, сохраняются в пределах сроков, предусмотренных законом
Направление рекламных и информационных рассылок
Клиенты и посетители сайта, давшие согласие на получение рассылок
Имя, номер телефона, адрес электронной почты
До отзыва согласия или прекращения Оператором рассылок
Заключение и исполнение договоров с контрагентами
Контрагенты – физические лица и представители контрагентов
Ф.И.О., номер телефона, адрес электронной почты, должность представителя; реквизиты, необходимые для заключения договора и расчетов
До исполнения договорных обязательств; документы обязательного хранения – в течение установленных законом сроков
Ведение кадрового и бухгалтерского учета
Работники и уволенные работники
Ф.И.О., пол, дата рождения, гражданство, адрес регистрации и проживания, телефон, e-mail, ИНН, СНИЛС, данные документа, удостоверяющего личность, банковские реквизиты, должность, профессия, сведения об образовании и трудовой деятельности, рабочем времени и выплатах
В период трудовых отношений и в течение обязательных сроков хранения кадровых, расчетных и учетных документов
Обеспечение соблюдения трудового законодательства
Работники
Ф.И.О., должность, сведения о прохождении обязательных медицинских осмотров и гигиенической аттестации (данные личной медицинской книжки); данные водительского удостоверения работника, использующего личный автомобиль в служебных целях
В период трудовых отношений
2.1. Сроки хранения обязательных документов определяются их видом и применимыми требованиями налогового, трудового, бухгалтерского и архивного законодательства. Иные данные хранятся не дольше, чем требуется для заявленной цели (ч. 7 ст. 5 Закона № 152-ФЗ).
3. Порядок и условия обработки персональных данных3.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
3.2. Обработка осуществляется смешанным способом (с использованием средств автоматизации и без них). Для направления рассылок обработка осуществляется с использованием средств автоматизации. Передача по сети Интернет осуществляется при работе с сайтом, электронной почтой, при направлении рассылок и представлении отчетности в электронной форме; данные для обеспечения соблюдения трудового законодательства по сети Интернет не передаются. Кадровый и бухгалтерский учет ведется в программе 1С на компьютере Оператора.
3.3. Данные хранятся на бумажных носителях и в электронной форме в базах данных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
3.4. Доступ к данным предоставляется лицам, которым он необходим для исполнения служебных обязанностей, выполнения заказа и доставки. Предоставление данных другим лицам допускается при наличии соответствующего правового основания. Поручение обработки оформляется с учетом ч. 3 ст. 6 Закона № 152-ФЗ.
3.5. Уточнение, блокирование и уничтожение данных осуществляются по основаниям и в сроки, предусмотренные ст. 20 и 21 Закона № 152-ФЗ. Электронные данные удаляются способом, исключающим восстановление, бумажные носители уничтожаются способом, исключающим прочтение.
4. Меры по защите персональных данных4.1. Для обеспечения безопасности персональных данных Оператор применяет организационные и технические меры с учетом ст. 19 Закона № 152-ФЗ:
4.1.1. определяет лиц, допущенных к обработке данных, и ограничивает доступ в пределах их служебных задач;
4.1.2. защищает учетные записи паролями, ограничивает доступ к компьютеру и носителям данных;
4.1.3. определяет угрозы безопасности, применяет необходимые средства защиты и контролирует их работу;
4.1.4. осуществляет внутренний контроль соответствия обработки персональных данных требованиям Закона № 152-ФЗ;
4.1.5. выявляет несанкционированный доступ, принимает меры к прекращению нарушения и устранению его последствий.
5. Обращения по вопросам обработки данных5.1. Обращения по вопросам обработки персональных данных, в том числе об уточнении, прекращении обработки, удалении данных, отзыве согласия и доступе к своим данным, направляются Оператору по адресу электронной почты gofrime@yandex.ru.
5.2. Обращения рассматриваются в сроки, предусмотренные ст. 20 и 21 Закона № 152-ФЗ.
Политика обработки персональных данных ИП Самарцев
