Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

в отношении обработки персональных данных

г. Обнинск                                                                          «22» января 2026 г.

  1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет позицию Индивидуального предпринимателя Гасунс Марцис (далее — Оператор) в области обработки и обеспечения безопасности персональных данных.

1.2. Политика действует в отношении всех процессов обработки персональных данных, осуществляемых Оператором как с использованием средств автоматизации, так и без таковых.

1.3. Политика является общедоступным документом и опубликована на официальном сайте Оператора по адресу: https://samskrtam.ru/policy/.

1.4. Сведения о внесении в реестр операторов, осуществляющих обработку персональных данных:

— Регистрационный номер записи в реестре: 77-26-533694

— Дата и основание внесения в реестр: Приказ № 63 от 10.02.2026

— Дата регистрации уведомления: 09.02.2026

— Дата начала обработки персональных данных: «22» января 2026 г.

1.5. Обработка и хранение персональных данных субъектов осуществляются исключительно на территории Российской Федерации.

  1. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Правовыми основаниями обработки персональных данных Оператором являются:

— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

— Налоговый кодекс Российской Федерации;

— Гражданский кодекс Российской Федерации.

2.2. Конкретные правовые основания обработки:

— Для целей заключения и исполнения договора оказания услуг с Участником или договора гражданско-правового характера с Контрагентом — необходимость обработки для исполнения договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ).

— Для целей информирования о новых услугах и мероприятиях (рассылка) — добровольное, информированное, конкретное и сознательное отдельное согласие субъекта, выраженное в письменной или электронной форме (пункт 1 части 1 статьи 6 152-ФЗ).

— Для целей обработки биометрических персональных данных (изображение, голос) — отдельное письменное согласие субъекта (статья 11 152-ФЗ).

 

  1. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется Оператором исключительно для следующих заранее определенных целей:

— Заключение, исполнение, изменение и прекращение гражданско-правовых договоров на оказание информационно-просветительских и консультационных услуг с Участниками.

— Организация, проведение и техническое обеспечение дистанционных информационно-просветительских мероприятий (лекций, бесед, консультаций), включая предоставление доступа к их записям.

— Осуществление расчетов с Участниками и Контрагентами.

— Ведение кадрового, налогового и бухгалтерского учета, исполнение обязанностей, предусмотренных законодательством РФ.

— Информирование Участников о новых мероприятиях и услугах Оператора (при наличии согласия).

— Идентификация и авторизация Участников и Контрагентов в используемых информационных системах и сервисах.

  1. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Категории субъектов, персональные данные которых обрабатываются Оператором:

— Физические лица – потребители информационно-просветительских услуг (далее – «Участники»).

— Физические лица, оказывающие Оператору услуги по гражданско-правовым договорам (самозанятые специалисты, далее – «Контрагенты»).

  1. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор обрабатывает следующие персональные данные Участников:

— Фамилия, имя, отчество;

— Адрес электронной почты (e-mail);

— Номер контактного телефона;

— Аккаунт в мессенджерах (при предоставлении).

5.2. Биометрические персональные данные Участников (изображение лица, запись голоса) обрабатываются Оператором только при проведении записываемых онлайн-мероприятий и строго после получения отдельного, явного письменного согласия Участника на такую обработку. Согласие на видеозапись не является обязательным для участия в мероприятии и запрашивается отдельно.

5.3. Оператор обрабатывает следующие персональные данные Контрагентов:

— Фамилия, имя, отчество;

— Год, месяц и дата рождения;

— Пол;

— Гражданство;

— Паспортные данные (серия, номер, дата выдачи, кем выдан);

— Адрес регистрации (прописки);

— Адрес фактического проживания (если отличается);

— Идентификационный номер налогоплательщика (ИНН);

— Номер контактного телефона;

— Адрес электронной почты (e-mail);

— Банковские реквизиты для оплаты (реквизиты карты, номер счета);

— Сведения об образовании.

5.4. Данные, автоматически собираемые при посещении сайта (cookies и иные технологии):

— IP-адрес;

— Данные о браузере;

— Время доступа;

— Референр (адрес страницы, с которой произведен переход);

— Прочая техническая информация.

  1. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных осуществляется на основе следующих принципов:

— Законности и справедливой основы;

— Ограничения обработки достижением конкретных, заранее определенных целей;

— Недопущения обработки персональных данных, несовместимой с целями сбора;

— Обеспечения достоверности обрабатываемых персональных данных;

— Хранения персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

  1. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями статьи 5 Закона о персональных данных.

7.2. При обработке персональных данных Оператор применяет правовые, организационные и технические меры для обеспечения безопасности персональных данных.

7.3. Перечень действий с персональными данными. Способы обработки:

— В отношении персональных данных Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.

— Обработка персональных данных осуществляется автоматизированным способом, с возможной передачей по внутренней сети Оператора и/или по сети Интернет (в том числе для целей взаимодействия с платежными системами, хостинг-провайдерами, сервисами рассылок).

7.4. Передача персональных данных третьим лицам осуществляется только в случаях, предусмотренных законодательством Российской Федерации, и на основании заключенных договоров, содержащих положения о защите и конфиденциальности персональных данных.

  1. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Обработка персональных данных осуществляется в течение сроков, необходимых для достижения целей обработки, но не дольше, чем этого требуют цели обработки и законодательство Российской Федерации.

8.2. Срок обработки (хранения) персональных данных прекращается:

— По истечении установленных законодательством РФ сроков хранения конкретных видов документов (например, документов бухгалтерского и налогового учета);

— В случае отзыва субъектом персональных данных своего согласия на обработку, если иное не предусмотрено договором или законом;

— При прекращении правовых оснований для обработки (например, исполнение и закрытие договора);

— В случае прекращения деятельности Индивидуального предпринимателя Поликарповой М.М.

  1. ПОРЯДОК ПОЛУЧЕНИЯ СОГЛАСИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Во всех случаях, когда обработка персональных данных требует согласия субъекта (для маркетинговых рассылок, обработки биометрических данных), такое согласие оформляется отдельно от акцепта публичной оферты.

9.2. Согласие предоставляется субъектом путем проставления соответствующей отметки (чек-бокса) в специальной интерактивной форме. Каждое согласие запрашивается на конкретную цель и содержит ясный перечень данных и действий с ними.

9.3. Согласие на обработку биометрических данных (видеозапись) запрашивается отдельно перед каждым мероприятием, которое планируется записывать.

  1. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Субъект персональных данных имеет право:

— На получение сведений об обработке его персональных данных;

— На доступ к своим персональным данным;

— На уточнение, блокирование или уничтожение персональных данных;

— На отзыв согласия на обработку персональных данных;

— На защиту своих прав и законных интересов;

— На обжалование действий или бездействия Оператора.

10.2. Для реализации своих прав субъект персональных данных может направить запрос по электронной почте Оператора: rusamskrtam@yandex.ru или на почтовый адрес: 249035, Калужская область, г. Обнинск, ул. Усачева, д. 21, кв. 285.

  1. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Безопасность персональных данных обеспечивается выполнением согласованного комплекса правовых, организационных и технических мер, включая:

— Назначение ответственного лица за организацию обработки персональных данных;

— Определение актуальных угроз безопасности персональных данных;

— Проведение оценки вреда субъектам персональных данных и определение соотношения вреда и принимаемых мер защиты;

— Оценку эффективности принимаемых мер обеспечения безопасности до ввода информационных систем в эксплуатацию;

— Установление правил разграничения доступа к персональным данным;

— Обеспечение регистрации и учета действий, совершаемых с персональными данными в информационных системах;

— Осуществление внутреннего контроля и/или аудита соответствия обработки персональных данных законодательству РФ;

— Ознакомление сотрудников, осуществляющих обработку ПДн, с положениями законодательства и локальными актами;

— Постоянный контроль за обеспечением уровня защищенности персональных данных;

— Обнаружение фактов несанкционированного доступа;

— Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа.

  1. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Настоящая Политика является общедоступной и подлежит размещению на официальном сайте Оператора в сети Интернет по адресу: https://samskrtam.ru/privacy-policy/.

12.2. Контроль за выполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных Оператора.

12.3. Ответственность за нарушение требований законодательства Российской Федерации в области персональных данных определяется в соответствии с законодательством Российской Федерации.

Оператор:

Индивидуальный предприниматель Гасунс Марцис

ОГРНИП: 325400000076450,

ИНН: 540861224623

Контактный телефон для обращений по вопросам ПДн: +79181925084

Адрес электронной почты: rusamskrtam@yandex.ru

Сайт: https://samskrtam.ru