Политика обработки персональных данных

УТВЕРЖДЕНО ИП Сизов Дмитрий Александрович от «28» июня 2026 года ПОЛИТИКА обработки персональных данных • Общие положения 1.1. Политика обработки персональных данных Индивидуального предпринимателя Сизова Дмитрия Александровича, ИНН 645211616449, ОГРНИП 320645100011146 (далее – ИП Сизов Дмитрий Александрович) устанавливает порядок обработки и защиты персональных данных пользователей сайта https://profsouz.info (далее — «Политика»). Политика подготовлена в соответствии с Гражданским Кодексом Российской Федерации, п. 2 ч. 1 ст. 18.1 Федерального закона Российской Федерации «О персональных данных» №152–ФЗ от 27 июля 2006 года (далее — «Закон») и определяет позицию владельца сайта https://profsouz.info, (далее – Оператор), в области обработки и защиты персональных данных (далее — «Данные»), соблюдения прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну. 1.2. Политика является основой для организации обработки и защиты персональных данных в ИП Сизов Дмитрий Александрович, в том числе разработки локальных нормативно–правовых актов нижнего уровня. 1.3. Настоящая Политика определяет порядок обработки персональных данных пользователей сайта, условия и принципы обработки персональных данных, права Пользователей и обязанности Оператора, сведения о реализуемых мерах по защите обрабатываемых персональных данных. 1.4. Основные понятия, используемые в Политике: 1) Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); 2) Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; 3) Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; 4) Пользователь – любой посетитель веб–сайта https://profsouz.info ; 5) Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники; 6) Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц; 7) Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц; 8) Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных); 9) Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных; 10) Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; 11) Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств; 1.4. Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей веб–сайта https://profsouz.info и устанавливает особенности обработки Оператором данных при использовании Пользователем сервисов, официальных сайтов. 1.5. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить любое использование Сайта. • Основные права и обязанности Оператора 2.1. Оператор вправе: – получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные; – в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных; – самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами. 2.2. Оператор обязан: – предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных; – организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ; – отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных; – сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса; – публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных; – принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных; – прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных; – исполнять иные обязанности, предусмотренные Законом о персональных данных. – обрабатывать персональные данные, в том числе посредством информационно–телекоммуникационной сети «Интернет» с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных действующим законодательством Российской Федерации; • Основные права и обязанности Субъекта 3.1. Субъект вправе: – предоставлять согласие на обработку персональных данных свободно, своей волей и в своем интересе с учетом требований Федерального закона от 27.07.2006 №152–ФЗ «О персональных данных» (далее – №152–ФЗ) к форме и содержанию согласия на обработку ПДн; – получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных; – отозвать согласие на обработку персональных данных; – требовать от Оператора уточнения, блокировки или уничтожения персональных данных в случае их незаконного получения, несоответствия фактическим данным или отсутствия необходимости для выполнения целей обработки; – обжаловать действия или бездействие Оператора в случае осуществления Оператором обработки персональных данных с нарушением требований Закона о персональных данных или иного нарушения прав и свобод субъекта персональных данных; – осуществлять иные права, предусмотренные законодательством Российской Федерации. 3.2. Субъект обязан: – предоставлять Оператору только достоверные сведения о себе; – предоставлять комплекс документированных персональных данных в объеме, необходимом для целей обработки; – своевременно сообщать Оператору об изменении своих персональных данных. 3.2.1. Лицо, передавшее Оператору недостоверные сведения, либо сведения о другом лице без согласия последнего, несет ответственность, предусмотренную законодательством РФ • Принципы и условия обработки Данных 4.1. При обработке Данных Оператор придерживается следующих принципов: – обработка Данных осуществляется на законной и справедливой основе; – данные не раскрываются третьим лицам и не распространяются без согласия субъекта Данных, за исключением случаев, требующих раскрытия Данных по запросу уполномоченных государственных органов, судопроизводства; – определение конкретных законных целей до начала обработки и сбора Данных; – ведется сбор только тех Данных, которые являются необходимыми и достаточными для заявленной цели обработки; – объединение баз данных, содержащих Данные, обработка которых осуществляется в целях, несовместимых между собой не допускается; – обработка Данных ограничивается достижением конкретных, заранее определенных и законных целей; – обрабатываемые Данные подлежат уничтожению или обезличиванию по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом. 4.2. Оператор может включать Данные субъектов в общедоступные источники Данных, при этом Оператор получает согласие субъекта на обработку его Данных, путем выражения согласия через форму сайта. 4.3. Оператор не осуществляет обработку Данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, интимной жизни, членства в общественных объединениях, в том числе в профессиональных союзах. 4.4. Биометрические Данные (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются Предпринимателем для установления личности субъекта Данные) Оператором не обрабатываются. 4.5. Оператор не осуществляет трансграничную передачу Данных. 4.6. В случаях, установленных законодательством Российской Федерации, Оператор вправе осуществлять передачу Данных третьим лицам (федеральной налоговой службе, государственному пенсионному фонду и иным государственным органам) в случаях, предусмотренных законодательством Российской Федерации. 4.7. Оператор вправе поручить обработку Данных субъектов Данных третьим лицам с согласия субъекта Данных, на основании заключаемого с этими лицами договора, в том числе при согласии с пользовательским соглашением и политикой обработки персональных данных, размещенных на сайте. К третьим лицам, которым могут передаваться данные, относятся: провайдеры электронных почтовых рассылок — для направления информационных и рекламных сообщений Пользователю, если он подписался на них; иные лица, обеспечивающие техническую поддержку Сайта и обработку данных по поручению Оператора. 4.8. Лица, осуществляющие обработку Данных на основании заключаемого с Оператором договора (поручения Оператора), обязуются соблюдать принципы и правила обработки и защиты Данных, предусмотренные Законом. Для каждого третьего лица в договоре определяются перечень действий (операций) с Данными, которые будут совершаться третьим лицом, осуществляющим обработку Данных, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность Данных при их обработке, указываются требования к защите обрабатываемых Данных в соответствии с Законом. 4.9. В целях исполнения требований действующего законодательства Российской Федерации и своих договорных обязательств обработка Данных осуществляется Оператором как с использованием, так и без использования средств автоматизации. Совокупность операций обработки включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Данных. • Цели обработки персональных данных, категорий и перечень обрабатываемых персональных данных, категорий субъектов, персональные данных которых обрабатываются, действия (операции), совершаемые с персональными данными 5.1. Обработка персональных данных осуществляется Оператором в следующих целях: 5.1.1. Прием, регистрация, рассмотрение и обработка заявок на предоставление юридической консультации, а также установление и поддержание обратной связи, консультирование, уточнение информации, согласование условий оказания услуг. Оператор обрабатывает следующие категории персональных данных: фамилия, имя, отчество, контактный номер телефона, адрес электронной почты, сведения, которые добровольно указываются Пользователем в тексте обращения, а также данные, автоматически собираемые Оператором при использовании сайта. К последним относятся: IP–адрес, данные файлов cookie, сведения о браузере, устройстве, технических характеристиках оборудования, дате и времени посещения сайта, действиях на страницах сайта, источнике перехода на сайт, а также иная техническая информация, необходимая для корректной работы сайта, его оптимизации, аналитики и обеспечения безопасности. Категории субъектов, персональные данные которых обрабатываются: Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для исполнений договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных. Перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение. Способы обработки персональных данных: смешанный, с передачей по внутренней сети Оператора, с передачей по сети Интернет. 5.1.2. Подготовка, заключение, исполнение и прекращение договоров об оказании юридических услуг, а также договоров иного характера Оператор обрабатывает следующие категории персональных данных: адрес электронной почты, имя, отчество, фамилия, номер телефона, адрес регистрации, возраст, пол, серия и номер паспорта, ИНН, СНИЛС, дата рождения, информация о семейном положении, информация об имущественном положении, информация о счетах в банках, информация о ходе судебного производства в рамках дела о банкротстве, а также сведения, которые добровольно указываются Пользователем в тексте обращения. Категории субъектов, персональные данные которых обрабатываются: Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (выражается при проставлении галочки в формах на Сайте, а также при настройке cookie–файлов в соответствующем всплывающем баннере на Сайте); обработка персональных данных необходима для исполнений договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных. Перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение. Способы обработки персональных данных: смешанный, с передачей по внутренней сети Оператора, с передачей по сети Интернет. 5.1.3. Улучшение работы Сайта, анализ пользовательской активности и сбор статистики Оператор обрабатывает следующие категории персональных данных: IP–адрес, данные файлов cookie, сведения о браузере, устройстве, технических характеристиках оборудования, дате и времени посещения сайта, действиях на страницах сайта, источнике перехода на сайт, а также иная техническая информация, необходимая для корректной работы сайта, его оптимизации, аналитики и обеспечения безопасности. Категории субъектов, персональные данные которых обрабатываются: посетители (пользователи) сайта. Правовое основание обработки персональных данных: согласие субъекта персональных данных на обработку (выражается посредством продолжения использования сайта, проставления соответствующей отметки в баннере cookies либо при заполнении форм со ссылкой на Политику конфиденциальности). Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение; передача (предоставление, доступ) обработчикам по поручению оператора. Способы обработки персональных данных: смешанный, с передачей по внутренней сети Оператора, с передачей по сети Интернет. 5.2. Данные файлов cookie (сookie–файлы) и аналогичные технологии отслеживания Оператор использует для отслеживания активности и хранения информации. Сookie–файлы представляют собой файлы с небольшим количеством данных, которые могут включать анонимный уникальный идентификатор. Cookie–файлы отправляются в браузер с веб–сайта и хранятся на устройстве Пользователя. Технологии отслеживания, которые также используются, – это маяки, теги и сценарии для сбора и отслеживания информации, а также для улучшения сервисов. Пользователь может отказаться от всех cookie–файлов (при изменении настроек браузера, а также при изменении настроек сервиса при наличии технической возможности). При отказе от использования cookie–файлов Пользователь соглашается с тем, что некоторые части (функции) сервисов могут быть ему недоступны для использования. • Меры по защите персональных данных 6.1. Оператор принимает все необходимые меры для защиты обрабатываемых персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий. 6.2. По умолчанию персональная информация обрабатывается автоматическим оборудованием без доступа к ней кого–либо. В случае если такой доступ понадобится, то Оператор предоставляет доступ к персональным данным только тем лицам, которым эта информация необходима для обеспечения Цели обработки. Для защиты и обеспечения конфиденциальности данных такие лица должны обязаться соблюдать внутренние правовые правила и процедуры, технические и организационные меры безопасности в отношении обработки персональной информации. 6.3. Как при обработке персональных данных без использования средств автоматизации, так и при автоматизированной обработке обеспечивается достаточная безопасность места, где происходит обработка персональных данных. 6.4. Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, и в иных предусмотренных законодательством Российской Федерации случаях. 6.5. Оператор не проверяет достоверность информации, предоставляемой Субъектом персональных данных, и исходит из того, что Субъект персональных данных в порядке принципа добросовестности и требований ст. 19 Гражданского кодекса РФ предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию. • Сроки обработки (хранения) Данных 7.1. Сроки обработки (хранения) Данных определяются исходя из целей обработки Данных, в соответствии со сроком действия договора с субъектом Данных, требованиями федеральных законов, требованиями Операторов Данных, по поручению которых Компания осуществляет обработку Данных, основными правилами работы архивов организаций, сроками исковой давности. 7.2. Данные, предоставленные Пользователем через формы на Сайте, хранятся до достижения цели их обработки либо до отзыва Пользователем согласия на обработку персональных данных, после чего подлежат уничтожению. 7.3. Данные, срок обработки (хранения) которых истек, должны быть уничтожены, если иное не предусмотрено федеральным законом. Хранение Данных после прекращения их обработки допускается только после их обезличивания. • Конфиденциальность персональных данных 8.1. Персональные данные, полученные Оператором, являются конфиденциальными. Оператор обязуется не предоставлять Персональные данные третьим лицам и не распространять Персональные данные без согласия Субъекта персональных данных либо без наличия иного основания, установленного законом. 8.2. Оператор вправе поручить обработку Персональных данных третьему лицу только с согласия Субъекта персональных данных. • Заключительные положения 9.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. 9.2. Оператор имеет право в любое время без уведомления Субъекта вносить изменения в Политику. 9.3. Политика начинает регулировать отношения Субъекта персональных данных и Оператора с момента выражения Субъектом персональных данных согласия с ее условиями и действует бессрочно. Бессрочность действия Политики как документа никаким образом не означает бессрочность/отсутствие ограничений срока обработки персональных данных. Одностороннее прекращение действия Политики по воле одной из сторон не допускается. 9.4. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://profsouz.info/privacy 9.5. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты sizovda93@gmail.com.