ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХИндивидуальный предприниматель Чесалова Александра Владимировна(ОГРНИП: 325680000015035, ИНН: 682963794430)г. Тамбов, 2026 г.
1. Общие положения1.1. Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Чесаловой Александрой Владимировной (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всем субъектам персональных данных, чьи данные обрабатываются Оператором в процессе осуществления предпринимательской деятельности, в том числе к клиентам, заказчикам и посетителям сайта https://защитныйслой68.рф/.
2. Основные понятия, используемые в Политике2.1.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3.
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту.
2.4.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.5.
Оператор — Индивидуальный предприниматель Чесалова Александра Владимировна, самостоятельно или совместно с другими лицами организующая и/или осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.6.
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.7.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.8.
Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.9.
Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных.
3. Основные права и обязанности Оператора3.1. Оператор имеет право:
● получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
● в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных;
● самостоятельно определять состав и перечень мер, необходимых для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных.
3.2. Оператор обязан:
● предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
● организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
● отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
● сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
● публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
● принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий;
● прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.
4. Основные права и обязанности субъектов персональных данных4.1. Субъекты персональных данных имеют право:
● получать информацию, касающуюся обработки его персональных данных;
● требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными или незаконно полученными;
● отозвать согласие на обработку персональных данных;
● обжаловать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке неправомерные действия или бездействие Оператора.
4.2. Субъекты персональных данных обязаны:
● предоставлять Оператору достоверные данные о себе;
● сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
5. Принципы обработки персональных данных5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных.
5.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом или договором.
6. Цели обработки персональных данных Цель обработки | Персональные данные | Правовые основания | Виды обработки |
Заключение, исполнение и прекращение договоров на оказание услуг по оклейке и тонировке автомобилей (в том числе оформление заказ-нарядов, приёмо-сдаточных актов, гарантийных документов) | ФИО, контактный телефон, адрес, марка и модель автомобиля, государственный регистрационный номер, VIN-номер, год выпуска | Договор (заказ-наряд), заключаемый между Оператором и субъектом персональных данных; ст. 6 ФЗ-152 | Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение |
Информирование клиентов о статусе выполнения заказа, готовности автомобиля, изменениях сроков и условий | ФИО, контактный телефон | Договор (заказ-наряд); согласие субъекта | Сбор, запись, использование, передача (по телефону, по электронной почте) |
Ведение бухгалтерского и налогового учёта, оформление первичных учётных документов (чеков, квитанций) | ФИО, ИНН (при наличии), адрес | Федеральный закон «О бухгалтерском учёте», Налоговый кодекс РФ | Сбор, запись, систематизация, хранение |
Обработка обращений и запросов клиентов, в том числе по гарантийным обязательствам | ФИО, контактный телефон, данные автомобиля | Договор (заказ-наряд); согласие субъекта | Сбор, запись, использование, хранение |
7. Условия обработки персональных данных7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
7.2. Обработка персональных данных необходима для исполнения договора (заказ-наряда), стороной которого является субъект персональных данных.
7.3. Обработка персональных данных необходима для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных8.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований действующего законодательства в области защиты персональных данных.
8.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
8.3. Персональные данные клиентов никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, предусмотренных действующим законодательством (например, по запросу суда, правоохранительных органов, налоговой службы), либо в случае, если субъект персональных данных дал прямое согласие на такую передачу.
8.4. Персональные данные хранятся на бумажных носителях (заказ-наряды, акты) в запираемом шкафу/сейфе, а также в электронном виде на компьютере (при наличии) с ограниченным доступом.
8.5. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, но не менее срока, установленного законодательством для хранения документов, подтверждающих оказание услуг (не менее 5 лет), если иной срок не предусмотрен договором.
8.6. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору письменное уведомление по адресу:
г. Тамбов, ул. Январская, д. 15а, либо по электронной почте:
sashuleck@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.7. В случае выявления неточностей в персональных данных, субъект может актуализировать их, направив Оператору соответствующее уведомление.
8.8. Оператор при обработке персональных данных обеспечивает их конфиденциальность.
8.9. Условием прекращения обработки персональных данных является достижение целей обработки, истечение срока хранения документов, отзыв согласия субъектом или выявление неправомерной обработки.
9. Перечень действий, производимых Оператором с персональными данными9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Оператор осуществляет как автоматизированную обработку персональных данных (с использованием компьютера), так и неавтоматизированную (на бумажных носителях).
10. Трансграничная передача персональных данных10.1. Оператор не осуществляет трансграничную передачу персональных данных.
11. Конфиденциальность персональных данных11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
12. Заключительные положения12.1. Субъект персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору:
● по адресу (для письменных обращений):
г. Тамбов, ул. Январская, д. 15а;
● по телефону: 89202348068;
● по электронной почте:
sashuleck@yandex.ru.
12.2. Изменения в политику обработки персональных данных вносятся по мере необходимости. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://защитныйслой68.рф/privacy.
12.3. Настоящая Политика действует бессрочно до замены ее новой версией.