Политика в отношении обработки персональных данных
ИП Петрова В.В. ИНН 212711459990
Редакция 16.07.2026г.
Настоящая Политика индивидуального предпринимателя Петровой Валентины Владимировны (далее - ИП Петрова В.В., оператор) в отношении обработки персональных данных разработана в соответствии с требованиями Федерального закона от 27.07.2006 N152-ФЗ "О персональных данных" (далее - Закон о персональных данных), иных нормативных правовых актов в сфере защиты персональных данных, является основополагающим локальным актом, определяющим ключевые направления деятельности в области обработки и защиты персональных данных , оператором которых является индивидуальный предприниматель Петрова В.В.
Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, действует в отношении всей информации, которую ИП Петрова В.В. может получить о пользователе во время использования им сайта https://kot-balloon.ru/, а также при заключении и исполнении любых соглашений и договоров с ИП Петрова В.В.
Политика действует в отношении всех персональных данных, которые обрабатывает ИП Петрова В.В. в связи со своей деятельностью. Действие Политики распространяется на персональные данные субъектов, обрабатываемые оператором с использованием средств автоматизации, а также без использования средств автоматизации.
Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика в отношении обработки персональных данных публикуется в свободном доступе в информационно - телекоммуникационной сети интернет на сайте https://kot-balloon.ru/. Политика вступает в силу с даты её утверждения и действует бессрочно до замены новой редакцией.
1.Основные понятия, используемые в Политике в отношении обработки персональных данных
1.1. В настоящей Политике в отношении обработки персональных данных используются следующие термины:
персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
персональные данные, разрешенные субъектом персональных данных для
распространения - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения;
субъект персональных данных - физическое лицо, к которому относятся персональные данные;
клиент - физическое лицо, заключившее любое соглашение или договор с ИП Петрова В.В., в том числе в интересах несовершеннолетнего ребёнка;
оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
пользователь сайта (пользователь) - лицо, имеющее доступ к сайту посредством сети Интернет, и использующее сайт в целях ознакомления с услугами, представленными на сайте, а также отклика на размещенные на сайте вакансии;
обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (распространение, предоставление, доступ);
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
конфиденциальность персональных данных - обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
неавтоматизированная обработка персональных данных - обработка персональных данных, при которой такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека;
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
сookie - небольшой фрагмент данных, отправленный веб-сервером либо создаваемый браузером в результате выполнения служебного кода и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта;
IP-адрес - уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP;
Информационная система персональных данных (ИСПД) - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2. Сведения об операторе персональных данных
2.1. Оператором персональных данных является ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ ПЕТРОВА ВАЛЕНТИНА ВЛАДИМИРОВНА (ИП Петрова В.В.), ИНН: 212711459990, ОГРНИП: 325774600068148, Юридический адрес организации: 108834, РОССИЯ, Г МОСКВА, КОММУНАРКА Р-Н, УЛ ЭДВАРДА ГРИГА, Д 18, КОРП 3, КВ 293.
2.2. Пользователи сайта https://kot-balloon.ru/, потенциальные и действующие потребители услуг (клиенты) могут связаться с оператором персональных данных по любым вопросам, касающимся обработки их персональных данных, с использованием следующих средств связи: телефон: +7 917 504 45 80, e-mail: valeks13@yandex.ru, почтовый адрес: 108834, РОССИЯ, Г МОСКВА, КОММУНАРКА Р-Н, УЛ ЭДВАРДА ГРИГА, Д 18, КОРП 3, КВ 293
3. Общие положения
3.1. Использование сайта https://kot-balloon.ru/, заключение любых соглашений и договоров с ИП Петрова В.В. означает согласие с настоящей Политикой в отношении обработки персональных данных и Политикой конфиденциальности.
3.2. Для конкретных целей (заполнение пользователем формы "обратной связи» с подтверждением отправки, заполнение пользователем формы заявки на оформление онлайн заказа с подтверждением отправки, заключение любых соглашений и договоров с ИП Петрова В.В., размещение отзывов на сайте, размещение информации о сотрудниках на сайте https://kot-balloon.ru/) либо в соответствии с требованием применимого законодательства оператор запрашивает у субъекта персональных данных отдельное согласие на обработку персональных данных, на распространение персональных данных (если применимо), на обработку файлов cookie, на информационную и рекламную рассылку.
3.3. У субъекта персональных данных отсутствуют какие-либо обязательства по предоставлению оператору своих персональных данных. Вместе с тем отказ от предоставления персональных данных влечёт невозможность оказания услуг, заключения и исполнения соглашений и договоров с ИП Петрова В.В.
3.4. Оператор не проверяет достоверность персональных данных, предоставленных субъектом при использовании сайта https://kot-balloon.ru/, при заполнении формы обратной связи на сайте, формы заявки на оформление заказа. При этом ИП Петрова В.В. вправе исходить из того, что субъект предоставляет достоверные и полные персональные данные, а также своевременно сообщает об их изменении. ИП Петрова В.В. не отвечает за вред, причиненный третьим лицам, в результате случайного либо намеренного искажения субъектом своих персональных данных при использовании сайта, при заполнении формы обратной связи на сайте, фирмы заявки на оформление заказа.
3.5. Субъект персональных данных при заключении договора об оказании услуг, иного соглашения, договора с ИП Петрова В.В. обязан точно указывать свои персональные данные в объёме, необходимом для заключения и исполнении договоров гражданско-правового характера.
3.6. Субъект персональных данных при заключении трудового договора с ИП
Петрова В.В. обязан точно указывать свои персональные данные в объеме, необходимом для исполнения требований трудового законодательства.
4. Цели сбора и обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:
Для клиентов и покупателей:
4.1.1. Оформление и исполнение заказа. Имя, телефон, адрес доставки, предпочтения по цветам и срокам — всё это нужно, чтобы принять заказ, проверить наличие цветов, собрать букет и передать курьеру.
4.1.2. Организация доставки. Адрес, способ получения, контакты курьера — чтобы доставить заказ вовремя и без проблем.
4.1.3.Обратная связь. Ответы на вопросы клиента, решение возможных вопросов или претензий.
4.1.4.Информирование. Рассылка уведомлений: о готовности заказа, акциях, новых поступлениях, новостях, изменениях в стоимости услуг, специальных предложениях и новых услуг.
4.1.5. Анализ поведения и обеспечение безопасности сайта. Использование сервисов веб-аналитики (Яндекс.Метрика, Google Analytics), чтобы понять, какие букеты пользуются спросом, какие страницы сайта работают лучше, и на этой основе улучшать ассортимент и сервис. Предотвращение мошенничества и соблюдение требований законодательства (в т.ч. учет посещений и взаимодействий);
4.1.6. Персонализация. На основе истории покупок или предпочтений магазин может предлагать индивидуальные рекомендации (например, букет для дня рождения или для близкого человека).
Для сотрудников:
4.1.7. Оформление трудовых отношений. Приём на работу, ведение кадровых документов, оформление отпусков, больничных.
4.1.8. Расчёт заработной платы. ИНН, СНИЛС, данные для начисления зарплаты, премий, компенсаций.
4.1.9. Соблюдение законодательства. Выполнение требований трудового, налогового, пенсионного законодательства.
4.1.10. Кадровый учёт и статистика. Формирование отчётности, работа с кадровым резервом.
4.1.11. Содействие в трудоустройстве, обучение кандидатов на вакантные должности ИП Петрова В.В., в том числе анкетирование, тестирование, проведение собеседований с кандидатом на должность.
Общие цели:
4.1.12. Обратная связь в ответ на обращение (запрос) субъекта персональных
данных при использовании сайта https://kot-balloon.ru/.
4.1.13. Заключение по инициативе субъекта персональных данных договоров на оказание услуг, иных видов договоров и соглашений, в том числе в интересах несовершеннолетнего, включая обработку данных для осуществления платежей и формирования отчётных документов, связанных с исполнением договоров.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей, перечисленных в п. 4.1 настоящего Положения. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.3. Содержание и объем обрабатываемых ИП Петрова В.В. персональных
Данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
4.4. По достижении целей обработки или в случае утраты необходимости в достижении этих целей обрабатываемые персональные данные подлежат уничтожению либо обезличиванию.
5. Правовые основания обработки персональных данных
5.1. Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми ИП Петрова В.В. осуществляет обработку персональных данных.
5.2.1. Нормативные правовые акты (в действующей редакции), регулирующие обработку персональных данных:
- Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных";
- Федеральный закон от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации";
- Трудовой кодекс Российской Федерации (ст. 86–90);
- Постановление Правительства РФ от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных";
- Постановление Правительства РФ от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации";
- Приказ Роскомнадзора от 24.02.2021 № 18 "Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения";
- Приказ Роскомнадзора от 19.06.2025 № 140;
- Приказ ФСТЭК России от 18.02.2013 № 21 (ред. от 23.03.2021) «"Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных";
- Приказ Роскомнадзора от 28.10.2022 № 179 "Об утверждении Требований к подтверждению уничтожения персональных данных»;
- иные федеральные законы и нормативные правовые акты РФ.
5.2.2. Правовые основания обработки персональных данных:
- согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных);
- исполнение договора, стороной по которому является субъект персональных данных, а также заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона о персональных данных);
- достижение целей, предусмотренных международным договором РФ или законом, для выполнения функций, полномочий и обязанностей, возложенных на оператора (п. 2 ч. 1 ст. 6 Закона о персональных данных);
- защита жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия невозможно (п. 6 ч. 1 ст. 6 Закона о персональных данных);
- осуществление прав и законных интересов оператора или третьих лиц либо достижение общественно значимых целей при условии, что права субъекта не нарушаются (п. 7 ч. 1 ст. 6 Закона о персональных данных);
- иные основания, предусмотренные ФЗ № 152-ФЗ.
5.3. Распространение персональных данных, обрабатываемых ИП Петрова В.В.
(фамилия, имя, должность, фотография и иные общедоступные сведения, представленные на сайте https://kot-balloon.ru/, публичных информационных стендах) допускается только при наличии письменного согласия субъекта на такую обработку, полученного в соответствии со статей 9 Закона № 152-ФЗ.
5.4. Субъект персональных данных вправе в любое время отозвать своё согласие на распространение путём направления соответствующего уведомления оператору в порядке, установленном Политикой обработки персональных данных и законодательством Российской Федерации. В случае отзыва согласия оператор незамедлительно прекращает распространение соответствующих персональных данных и удаляет их из публичного доступа.
6. Категории субъектов персональных данных и категории обрабатываемых персональных данных
6.1. ИП Петрова В.В. может обрабатывать персональные данные следующих субъектов персональных данных:
- посетители сайта https://kot-balloon.ru/;
- клиенты и контрагенты ИП Петрова В.В. (физические и юридические лица), в том числе потенциальные;
- законные представители несовершеннолетних детей при заключении договоров оказания услуг;
- работники ИП Петрова В.В., кандидаты для приема на работу к ИП Петрова В.В.
6.2. ИП Петрова В.В. в зависимости от категории субъектов и заявленных целей
обрабатывает следующие персональные данные:
6.2.1. Посетители сайта https://kot-balloon.ru/, выразившие согласие на обработку файлов cookie:
- технические данные (IP‑адрес в обезличенном формате, тип устройства, браузер);
- поведенческие данные (время посещения, просмотренные страницы,
- геолокационные данные (на уровне региона);
- при запросе обратной связи имя, контактный номер телефона;
- при оформлении заказа имя, фамилия, контактный номер телефона, адрес доставки при необходимости выполнения данной услуги.
6.2.2. Клиенты и контрагенты (физические и юридические лица), в том числе потенциальные, законные представители несовершеннолетних детей при заключении договоров оказания услуг:
Для физических лиц:
- фамилия, имя, отчество;
- дата и место рождения;
- данные документа, удостоверяющего личность (вид документа, серия, номер, кем выдан, код подразделения, дата выдачи);
- данные документа, удостоверяющего личность несовершеннолетнего ребёнка, если применимо (серия и номер свидетельства о рождении, дата выдачи, кем выдан);
- адрес регистрации по месту жительства;
- адрес места фактического проживания;
- контактный номер телефона;
- адрес электронной почты;
- фотография.
Для юридических лиц:
- Сведения о регистрации в качестве юридического лица (ИНН, ОГРНИП, ОГРН, карточку предприятия, включая реквизиты расчетного счета);
- фамилия, имя, отчество;
- дата и место рождения (если Контрагент является индивидуальным предпринимателем или физическим лицом, а также в случае предоставления доверенности от Контрагента на имя Субъекта);
- паспортные данные (если Контрагент является индивидуальным предпринимателем или физическим лицом, а также в случае предоставления доверенности от Контрагента на имя Субъекта);
- адрес регистрации и (или) проживания (если Контрагент является индивидуальным предпринимателем или физическим лицом, а также в случае предоставления доверенности от Контрагента на имя Субъекта);
- контактная информация (номер телефона, почтовый адрес, адрес электронной почты, контактные данные в мессенджерах и иных средствах обмена электронными сообщениями);
- иные данные, которые предоставил Контрагент;
- копии документов, содержащих указанные сведения (в том числе копия доверенности, копия паспорта, если Контрагент является индивидуальным предпринимателем или физическим лицом, а также в случае предоставления доверенности от Контрагента на имя Субъекта).
6.2.3. работники ИП Петрова В.В.:
- фамилия, имя, отчество;
- дата и место рождения;
- данные документа, удостоверяющего личность (вид документа, серия, номер, кем выдан, код подразделения, дата выдачи, дата регистрации по месту жительства, срок действия);
- пол;
- гражданство;
- адрес регистрации по месту жительства;
- адрес места фактического проживания;
- место работы;
- идентификационный номер налогоплательщика;
- номер страхового свидетельства обязательного пенсионного страхования;
- сведения, содержащиеся в документах воинского учета (если применимо);
- сведения об образовании, квалификации;
- сведения о состоянии здоровья, относящиеся к возможности выполнения трудовой функции (если применимо);
- данные о трудовой деятельности;
- сведения о доходах;
- сведения о семейном положении;
- сведения о наградах (поощрениях) и почетных званиях (если применимо);
- сведения об отнесении к категориям ветеранов (если применимо);
- сведения о социальных льготах, предоставляемых в соответствии
- с законодательством РФ, а также локальными нормативными актами (если применимо);
- сведения об аттестации (если применимо);
- сведения о дисциплинарных взысканиях;
- сведения, содержащиеся в трудовом договоре;
- адрес электронной почты;
- телефонный номер;
- реквизиты банковского счета для перечисления заработной платы;
- фотография.
6.2.4. Кандидаты для приема на работу к ИП Петров В.В.:
- фамилия, имя, отчество;
- дата и место рождения;
- данные документа, удостоверяющего личность (вид документа, серия, номер, кем выдан, код подразделения, дата выдачи, дата регистрации по месту жительства, срок действия);
- гражданство;
- адрес регистрации по месту жительства;
- адрес места фактического проживания;
- данные о трудовой деятельности;
- телефонный номер;
- адрес электронной почты.
6.3. Персональные данные, разрешённые к обработке в рамках настоящей Политики в отношении персональных данных, предоставляются пользователем путём заполнения регистрационной формы на сайте https://kot-balloon.ru/ в соответствующем разделе, путём предоставления лично соответствующих документов при заключении любых соглашений и договоров с ИП Петрова В.В., путём направления резюме кандидата на вакантную должность.
6.4. На сайте https://kot-balloon.ru/ используется система аналитики Яндекс.Метрика в целях анализа пользовательской активности.
6.5. Передача персональных данных пользователей сайта https://kot-balloon.ru/ при их обработке в аналитических целях системой аналитики Яндекс.Метрика осуществляется путем их предоставления определенному кругу лиц или открытия санкционированного доступа к ним.
6.6. Система аналитики Яндекс.Метрика в аналитических целях обрабатывает
следующие персональные данные пользователей сайта https://kot-balloon.ru/:
- технические идентификаторы: IP‑адрес, cookie‑файлы;
- данные об устройстве и браузере: тип устройства, операционная система, разрешение экрана, браузер, язык интерфейса;
- геолокационные данные: страна, регион, город (определяются по IP);
- информация о визите: источник трафика, UTM‑метки, посещённые страницы, реферер, длительность визита, глубина просмотра;
- действия пользователя: движения курсора, клики, прокрутка страницы (при включённом Вебвизоре Яндекс.Метрики).
6.7. Система аналитики Яндекс.Метрика размещает постоянный cookie-файл в клиентском веб-браузере для идентификации посетителя сайта https://kot-balloon.ru/ в качестве уникального пользователя при следующем посещении данного сайта. Этот cookie-файл не может использоваться никем, кроме системы аналитики Яндекс.Метрика. Сведения, собранные с помощью cookie- файла, будут передаваться для хранения на серверы Яндекс (119021, Россия, Москва, ул. Л. Толстого, д. 16).
7. Порядок и сроки обработки персональных данных
7.1. ИП Петрова В.В. обрабатывает персональные данные с соблюдением принципов законности, добросовестности, минимизации, целевого использования, точности, оговоренности срока хранения, конфиденциальности и обеспечения безопасности.
7.2. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
7.3. Обработка персональных данных осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление,
уничтожение персональных данных.
7.4. Сроки хранения персональных данных определяются законодательством РФ и необходимостью исполнения обязательств по договорам (до истечения сроков исковой давности). Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
7.5. При осуществлении хранения персональных данных ИП Петрова В.В. использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона о персональных данных.
7.6. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
7.7. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных
данных.
7.8. При утрате или разглашении персональных данных ИП Петрова В.В.
незамедлительно информирует субъекта персональных данных об утрате или разглашении персональных данных.
7.9. ИП Петрова В.В. принимает необходимые и достаточные организационные и технические меры для защиты персональных данных пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
7.10. Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных, направив ИП Петрова В.В. уведомление на электронный адрес оператора valeks13@yandex.ru с пометкой "Отзыв согласия на обработку персональных данных". После получения такого уведомления ответственное лицо незамедлительно принимает меры, предусмотренное внутренним регламентом по обработке персональных
данных.
8. Трансграничная передача персональных данных
8.1. ИП Петрова В.В. не передаёт персональные данные на территорию иностранных государств и не осуществляет трансграничную передачу персональных данных. Обработка и хранение персональных данных осуществляются исключительно на территории Российской Федерации.
9. Права и обязательства сторон
9.1. Субъект персональных данных имеет право:
9.1.1. требовать от оператора уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, получены незаконно, не нужны для заявленной цели обработки;
9.1.2. получать информацию об обработке своих данных (в т. ч. подтверждение факта обработки, цели, способы сроки хранения, сведения об операторе и трансграничной передаче и др.);
9.1.3. получать эти сведения в доступной форме в течение 10 рабочих дней с момента запроса (срок может быт продлен не более чем на 5 рабочих дней при мотивированном уведомлении);
9.1.4. требовать от оператора немедленного прекращения обработки своих персональных данных;
9.1.5. обжаловать действия оператора в уполномоченном органе (Роскомнадзор) или в судебном порядке;
9.1.6. требовать возмещения убытков и/или компенсацию морального вреда в судебном порядке
9.2. ИП Петрова В.В. обязуется:
9.2.1. обрабатывать персональные данные только на законных основаниях (с согласия субъекта или в иных случаях, прямо предусмотренных законом), а также строго в соответствии с заявленными целями;
9.2.2. собирать только ту информацию, которая необходима для достижения целей обработки, и не запрашивать избыточные данные;
9.2.3. оформлять согласие в письменной или электронной форме;
9.2.4. обеспечивать безопасность персональных данных (технические, организационные, правовые меры) и предотвращать несанкционированный доступ, утечки и искажение;
9.2.5. информировать субъекта о целях, способах и сроках обработки его персональных данных;
9.2.6. назначить ответственное лицо (уполномоченного по персональным данным) и организовать внутренний контроль и обучение сотрудников;
9.2.7. разработать и утвердить локальные акты по обработке персональных данных (политика, регламенты, инструкции) и разместить политику конфиденциальности, политику в отношении обработки персональных данных в соответствии с требованиями законодательства о персональных данных;
9.2.8. предоставлять субъекту персональных данных сведения об обработке, уточнять, блокировать или уничтожать данные по его требованию;
9.2.9. рассматривать запросы и обращения субъектов в установленные сроки;
9.2.10. обрабатывать и хранить персональные данные на территории РФ;
9.2.11. не сохранять данные дольше, чем требуется для заявленной цели обработки;
9.2.12. проводить обучение сотрудников, работающих с персональным данными;
9.2.13. организовывать внутренние аудиты и контроль соблюдения требований законодательства в сфере защиты персональных данных.
10. Состав и перечень мер, направленных на обеспечение выполнения обязанностей оператора
10.1. ИП Петрова В.В. назначает лицо, ответственное за организацию обработки персональных данных. Оператор проводит необходимое обучение такого лица, направленное на обеспечение соблюдения требований Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных», включая ознакомление с принципами обработки персональных данных, мерами по защите информации, обязанностями по уведомлению Роскомнадзора и
реагированию на запросы субъектов персональных данных.
10.2. ИП Петрова В.В. осуществляет внутренний контроль соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора.
10.3. ИП Петрова В.В. оценивает вред, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения установленных обязанностей. Такая оценка проводится в соответствии с установленными требованиями (Утверждены приказом Федеральной службы по надзору в сфере связи,
информационных технологий и массовых коммуникаций от 27.10.2022 N 178).
10.4. ИП Петрова В.В. проводит обучение и ознакомление своих работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.
10.5. Для обеспечения безопасности персональных данных при их обработке
ИП Петрова В.В. осуществляет следующие меры:
- учет машинных носителей персональных данных;
- идентификация и аутентификация пользователей;
- физическая защита помещений и носителей;
- восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных;
- регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных, включая возможные инциденты несанкционированного доступа, копирования персональных данных.
11. Актуализация, исправление, удаление и уничтожение персональных
данных, ответы на запросы субъектов на доступ к персональным данным
11.1. ИП Петрова В.В. предоставляет субъекту персональных данных (или его представителю) информацию о наличии относящихся к нему данных и возможность с ними ознакомиться в течение 10 рабочих дней после запроса (ст. 14 Закона о персональных данных). Срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления.
11.2. При подтверждении неточности персональных данных (от субъекта, его представителя или уполномоченного органа) оператор обязан в течение 7 рабочих дней уточнить данные и уведомить об этом субъекта персональных данных либо его представителя.
11.3. В случае выявления неправомерной обработки персональных данных оператор обязан прекратить обработку в течение 3 рабочих дней с даты выявления нарушения. Если обеспечить правомерность обработки невозможно, персональные данные должны быть уничтожены в срок, не превышающий 10 рабочих дней.
11.4. Оператор обязан прекратить обработку персональных данных в случае отзыва субъектом персональных данных (либо его представителем) согласия на обработку его персональных данных. После отзыва согласия оператор обязан уничтожить в срок, не превышающий 30 календарных дней с даты получения отзыва (если иное не предусмотрено федеральным законом или договором с субъектом) все персональные данные субъекта, а факт уничтожения зафиксировать документально (акт об уничтожении персональных данных - для
бумажных носителей и баз данных; выгрузка из журнала регистрации событий - для электронных данных в соответствии с Приказом Роскомнадзора от 28.10.2022 № 179).
11.5. В случае достижения цели обработки персональных данных оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 30 дней с даты достижения цели обработки персональных данных. Факт уничтожения персональных данных подлежит документальному подтверждению (акт об уничтожении персональных данных - для бумажных носителей и баз данных; выгрузка из журнала регистрации событий - для электронных данных в соответствии с Приказом Роскомнадзора от 28.10.2022 № 179).
12. Дополнительные условия
12.1. Контроль за исполнением настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных. Порядок назначения, права и обязанности лица, ответственного за организацию обработки персональных данных урегулирован в положении об обработке персональных данных.
12.2. ИП Петрова В.В. вправе вносить изменения в настоящую Политику в отношении обработки персональных данных без согласия пользователя.
12.3. Актуальная редакция Политики в отношении обработки персональных данных вступает в силу с момента ее размещения на сайте https://kot-balloon.ru.
12.4. Все предложения или вопросы по настоящей Политике следует сообщать на адрес электронной почты valeks13@yandex.ru
