1.1. Настоящий документ (далее — «Политика») определяет политику в отношении обработки персональных данных индивидуального предпринимателя Майоровой Екатерины Вадимовны (ИНН 744 720 582 851, ОГРНИП 321 745 600 103 991 от 21.07.2021) (далее — «Оператор»).
1.2. Настоящая Политика разработана во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»). Политика разработана с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных.
1.3. Настоящий документ регулирует обработку персональных данных следующих категорий субъектов персональных данных (далее также — Субъекты, Субъект):
1.3.1. Клиенты — физические лица, приобретающие товары и (или) услуги и (или) работы у Оператора.
1.3.2. Контрагенты — физические лица, у которых Оператор приобретает товары и (или) услуги и (или) работы.
1.3.3. Представители Контрагентов — физические лица, представляющие интересы Контрагента, в том числе на основании доверенности или в силу закона.
1.3.4. Законные представители — родители и (или) иные физические лица, которые выступают в защиту прав и интересов несовершеннолетних лиц, в отношениях с Оператором, без специальных полномочий.
1.3.5. Выгодоприобретатели по Договорам — физические лица, в пользу которых заключен договор.
1.3.6. Посетители Сайта — физические лица, которые с помощью устройства (персональный компьютер, ноутбук, мобильный телефон и т. п.) перешел на Интернет-сайт http://mayorova.agency
1.4. Настоящая Политика подлежит актуализации в случае изменения законодательства Российской Федерации о персональных данных.
1.5. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее опубликования если иное не предусмотрено новой редакцией Политики. Действующая редакция постоянно доступна по адресу: http://mayorova.agency/policy
1.6. Настоящий документ может быть конкретизирован путем издания Оператором Положений, Правил являющихся неотъемлемой частью настоящей Политики.

2.1. Обработка персональных данных осуществляется Оператором с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки; не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
• при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3.1. Оператор осуществляет обработку персональных данных Субъектов в следующих целях: 3.1.1. Продвижение товаров, работ, услуг на рынке
3.1.2. Подготовка, заключение и исполнение гражданско-правового договора
3.1.3. Обеспечение соблюдения налогового законодательства РФ
3.1.4. Ведение бухгалтерского учета
3.2. Правовыми основаниями обработки персональных данных Субъекта являются:
3.2.1. Основанием обработки персональных данных в целях, указанных в п. 3.1.1 Политики, является получение Оператором согласия на обработку персональных данных (п. 1 ч. 1 ст. 6 ФЗ «О персональных данных»).
3.2.2. Основанием обработки персональных данных в целях, указанных в п. 3.1.2 Политики, является факт заключения гражданско-правового договора с Субъектом и (или) в отношении Субъекта (п. 5 ч. 1 ст. 6 ФЗ «О персональных данных»).
3.2.3. Основанием обработки персональных данных в целях, указанных в п. 3.1.3. Политики, является необходимость выполнения оператором (включая, но не ограничиваясь) полномочий и обязанностей, возложенных на Оператора налоговым законодательством Российской Федерации (п. 2 ч. 1 ст. 6 ФЗ «О персональных данных»).
3.2.4. Основанием обработки персональных данных в целях, указанных в п. 3.1.4. Политики, является необходимость выполнения оператором (включая, но не ограничиваясь) полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации о бухгалтерском учете (п. 2 ч. 1 ст. 6 ФЗ «О персональных данных»).
3.3. В случаях, когда обязательное согласие Субъекта на обработку персональных данных законом не предусмотрено, Оператор вправе в целях дополнительного подтверждения ознакомления Субъекта с условиями обработки персональных данных запросить у Субъекта согласие на обработку персональных данных.
3.4. Указанные в п. 3.1 Политики цели обработки персональных данных являются общими (далее также — макроцели) и могут конкретизироваться (уточняться) в зависимости от конкретных условий и случаев предоставления Субъектом персональных данных (далее также — микроцели). 3.5. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
3.6. Согласием на обработку персональных данных признается в том числе добровольное совершение конклюдентных действий Субъектом.
3.7. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных направив Оператору письменное заявление. Оператор рекомендует осуществлять отправку уведомления посредством электронной почты на электронный адрес Оператора, указанный в разделе 7 настоящей Политики, с пометкой «Отзыв согласия на обработку персональных данных».
3.8. Заявление может быть составлено в формате электронного текста или вложения к e-mail-письму в форматах png- или jpeg-файла (-ов) — отсканированного или сфотографированного заявления, заполненного от руки. Качество изображения должно быть достаточным для четкого и однозначного понимания текста заявления.

4.1. Объем и категории обрабатываемых Оператором персональных данных Субъектов зависит от целей обработки персональных данных:
4.1.1. В целях, указанных в п. 3.1.1. Политики, Оператор может обрабатывать следующие категории персональных данных Субъекта: фамилия, имя, отчество; пол; адрес электронной почты; номер телефона; сведения, собираемые посредством метрических программ; фото-видео изображение лица; ник в мессенджерах и социальных сетях, id в мессенджерах и социальных сетях.
4.1.2. В целях, указанных в п. 3.1.2. Политики, Оператор может обрабатывать следующие категории персональных данных Субъекта: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета.
4.1.3. В целях, указанных в п. 3.1.3 Политики, Оператор может обрабатывать следующие категории персональных данных: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; доходы; пол; адрес места жительства; адрес регистрации; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность.
4.1.4. В целях, указанных в п. 3.1.4 Политики, Оператор может обрабатывать следующие категории персональных данных: фамилия, имя, отчество; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета. 4.2. Объем обрабатываемых персональных данных, указанных в п. 4.1 Политики, может сокращаться в зависимости от конкретных условий и случаев предоставления Субъектом персональных данных (микроцели).
4.1.5. В целях оказания услуг и повышения их качества Оператор передает персональные данные Субъектов следующим третьим лицам и Субъект, принимая настоящую Политику конфиденциальности, дает свое согласие на это:





4.3. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.
4.4. Оператор не осуществляет обработку биометрических персональных данных.
4.5. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

5.1. Обработка персональных данных Оператором осуществляется следующими способами:
— автоматизированная обработка персональных данных (то есть обработка персональных данных с помощью средств вычислительной техники);
— неавтоматизированная обработка персональных данных,
— смешанная обработка персональных данных.
5.2. Под обработкой персональных данных в тексте настоящего документа подразумеваются следующие действия:
5.2.1. Сбор — принятие персональных данных непосредственно от субъекта персональных данных или его представителя;
5.2.2. Запись — ввод персональных данных в ЭВМ или фиксация персональных данных на материальном носителе;
5.2.3. Систематизация — расположение персональных данных в определенной последовательности;
5.2.4. Накопление — формирование исходного, несистематизированного массива персональных данных;
5.2.5. Хранение — процесс передачи персональных данных во времени, связанный с обеспечением неизменности состояний материального носителя персональных данных;
5.2.6. Уточнение — обновление (приведение записанных персональных данных в соответствие с состоянием отображаемых объектов предметной области), изменение (модификация значений персональных данных);
5.2.7. Извлечение — построение структурированных персональных данных из неструктурированных или слабоструктурированных машиночитаемых документов;
5.2.8. Использование — действия с персональными данными, совершаемые в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или иных лиц, либо другим образом затрагивающих права и свободы субъекта персональных данных или иных лиц;
5.2.9. Передача — предоставление (раскрытие персональных данных определенному лицу или определенному кругу лиц), доступ (раскрытие персональных данных определенному лицу или определенному кругу лиц без предоставления таким лицам возможности дальнейшей обработки раскрытых персональных данных);
5.2.10. Распространение — раскрытие персональных данных неопределенному (неограниченному) кругу лиц;
5.2.11. Блокирование — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
5.2.12. Удаление — изъятие персональных данных из ЭВМ с сохранением последующей возможности их восстановления;
5.2.13. Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в ЭВМ и (или) в результате которых уничтожаются материальные носители персональных данных.
5.3. Перечень действий, совершаемых Оператором с персональными данными:
5.3.1. В целях, указанных в п. в п. 3.1.1. Политики: сбор; запись; систематизация; накопление; хранение; извлечение; использование; передача (предоставление, доступ); распространение; блокирование; удаление; уничтожение.
5.3.2. В целях, указанных в п. в п. 3.1.2. Политики: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
5.3.3. В целях, указанных в п. в п. 3.1.3. Политики: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); использование; передача (предоставление, доступ); уничтожение.
5.3.4. В целях, указанных в п. в п. 3.1.4. Политики: сбор; запись; систематизация; накопление; хранение; извлечение; использование; передача (предоставление, доступ); удаление; уничтожение.
5.4. Субъект персональных данных принимает решение о предоставлении его персональных данных (дает согласие на их обработку) свободно, своей волей и в своем интересе.
5.5. Распространение персональных данных в отсутствие соответствующего согласия субъекта персональных данных не допускается. Такое согласие оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
5.6. Трансграничная передача персональных данных Оператором не осуществляется.
5.7. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
5.8. Условием прекращения обработки персональных данных (в т.ч. уничтожения) может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
5.9. Оператор обязан прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных лицом, действующим по поручению оператора:
— в случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, в срок, не превышающий трех рабочих дней с даты этого выявления;
— в случае достижения цели обработки персональных данных в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных;
— в случае отзыва субъектом персональных данных согласия на обработку его персональных данных в срок, не превышающий тридцати дней с даты поступления указанного отзыва.
5.10. Оператор обязан уничтожить персональные данные или обеспечить их уничтожение:
— в случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных;
— в случае достижения цели обработки персональных данных: в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных;
— в случае отзыва субъектом персональных данных согласия на обработку его персональных данных: в срок, не превышающий тридцати дней с даты поступления указанного отзыва.

6.1. Оператор имеет право:
6.1.1. получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
6.1.2. требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных.
6.1.3. поручить обработку персональных данных третьим лицам для достижения целей обработки персональных данных.
6.2. Оператор обязан:
6.2.1. обрабатывать персональные данные в порядке, установленном действующим законодательством Российской Федерации;
6.2.2. рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
6.2.3. предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
6.2.4. принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями;
6.2.5. организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации.
6.3. Субъекты персональных данных имеют право:
6.3.1. на полную информацию об их персональных данных, обрабатываемых Оператором;
6.3.2. на доступ к их персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;
6.3.3. на уточнение их персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
6.3.4. на отзыв согласия на обработку персональных данных;
6.3.5. на принятие предусмотренных законом мер по защите своих прав;
6.3.6. на осуществление иных прав, предусмотренных законодательством Российской Федерации.
6.4. Субъекты персональных данных обязаны:
6.4.1. предоставлять Оператору только достоверные данные о себе;
6.4.2. предоставлять документы, содержащие персональные данные в объеме, необходимом для цели обработки;
6.4.3. сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
6.4.4. в случае предоставления данных третьего лица, получить у такого лица соответствующее согласие.
6.5. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

Индивидуальный предприниматель Майорова Екатерина Вадимовна
ИНН 744 720 582 851
ОГРНИП 321 745 600 103 991 от 21.07.2021
Адрес электронной почты: mayorova@mayorova.agency