1. Сведения о реализуемых требованиях к защите персональных данных

Оператор назначил лицо, ответственное за организацию обработки персональных данных (в соответствии с ч. 1 ст. 22.1 Федерального закона № 152‑ФЗ) – сам Оператор.
Разработаны и введены в действие локальные акты по вопросам обработки персональных данных, в том числе настоящая Политика.
Осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства.

2. Цели обработки персональных данных

• Заключение, исполнение и прекращение договоров с физическими и юридическими лицами.
• Ведение бухгалтерского и налогового учёта в соответствии с законодательством РФ.
• Обеспечение связи с контрагентами в процессе исполнения обязательств.

3. Категории персональных данных

Общегражданские персональные данные (фамилия, имя, отчество, контактные данные, адрес, данные документа, удостоверяющего личность, ИНН и др.).
Специальные категории персональных данных не обрабатываются.

4. Категории субъектов персональных данных

• Клиенты (физические лица, заказывающие услуги);
• Представители (работники) контрагентов – юридических лиц и индивидуальных предпринимателей.

5. Перечень действий с персональными данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (в предусмотренных законом случаях), обезличивание, блокирование, удаление, уничтожение.

6. Способы обработки персональных данных

Смешанная обработка: с использованием средств автоматизации и без использования средств автоматизации.

7. Правовые основания обработки персональных данных

• Федеральный закон от 27.07.2006 № 152‑ФЗ «О персональных данных»;
• Гражданский кодекс РФ (договорные отношения);
• Налоговый кодекс РФ (обязанность ведения учёта);
• Согласие субъекта персональных данных (в случаях, когда оно требуется).

8. Сроки обработки и условия прекращения

Обработка персональных данных прекращается:

• по достижении целей обработки или утрате необходимости в их достижении;
• по истечении сроков хранения, установленных законодательством (в том числе для налоговой и бухгалтерской отчётности – 5 лет);
• при отзыве субъектом согласия на обработку, если обработка не может быть продолжена на ином законном основании;
• в иных случаях, предусмотренных законом.

9. Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований

Уничтожение персональных данных осуществляется путём:

• удаления данных из информационных систем (с использованием средств гарантированного удаления);
• физического уничтожения бумажных носителей (с использованием шредера или иным способом, исключающим восстановление).

Факт уничтожения фиксируется в акте, который хранится у Оператора.

10. Сведения об отсутствии трансграничной передачи

Оператор не осуществляет трансграничную передачу персональных данных.

11. Сведения об отсутствии передачи персональных данных третьим лицам

Передача персональных данных третьим лицам не производится, за исключением случаев, прямо предусмотренных федеральным законом (передача по запросу правоохранительных и налоговых органов, суда и т.п.). Обработка персональных данных по поручению Оператора иным лицом не осуществляется.

12. Сведения об опубликовании документа

Настоящий документ «Сведения о политике в отношении обработки персональных данных» является внутренним документом Оператора. Политика обработки персональных данных (основной документ) опубликована в открытом доступе по месту нахождения Оператора (или на сайте при наличии) и предоставляется субъектам по запросу.