Положение о персональных данных

ИП Орехов Анатолий Георгиевич  

1. Общие положения
1.1. Настоящее Положение определяет порядок обработки и защиты персональных данных физических лиц (сотрудников, клиентов, контрагентов) в ИП Орехова Анатолия Георгиевича (далее — Оператор).
1.2. Положение разработано в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными актами.  
1.3. Цель Положения — обеспечение защиты прав и свобод человека при обработке его персональных данных.

2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (ФИО, паспортные данные, телефон, адрес, e-mail и т. д.).  
2.2. Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, удаление.  
2.3. Оператор — ИП Орехов Анатолий Георгиевич, осуществляющий обработку персональных данных.

3. Цели обработки персональных данных
3.1. Обеспечение трудовых отношений с сотрудниками.  
3.2. Оформление и выполнение заказов клиентов.  
3.3. Ведение бухгалтерского и налогового учёта.  
3.4. Маркетинговые рассылки и информирование клиентов (с их согласия).  
3.5. Соблюдение требований законодательства РФ.

4. Принципы обработки персональных данных
4.1. Законность и справедливость обработки.  
4.2. Обработка только тех данных, которые необходимы для целей компании.  
4.3. Соответствие содержания и объёма данных заявленным целям обработки.  
4.4. Хранение данных не дольше, чем требуется для целей обработки.

5. Порядок обработки персональных данных
5.1. Сбор персональных данных осуществляется на основании согласия субъекта данных или закона. 5.2. Обработка ведётся в CRM-системе (Битрикс24), бухгалтерских программах, а также в бумажных документах.  
5.3. Хранение осуществляется на защищённых серверах и в архиве ИП.  
5.4. Передача третьим лицам возможна только в случаях:

●     исполнения договора (например, курьерские службы, банки);
●     требования государственных органов;
●     с согласия субъекта. 6. Права субъектов персональных данных Субъект персональных данных имеет право:
●     получать информацию об обработке своих данных;
●     требовать уточнения, блокировки или удаления данных;
●     отозвать согласие на обработку;
●     обжаловать действия Оператора в Роскомнадзоре или суде.

7. Обязанности Оператора
Оператор обязан:

●     принимать меры по защите данных (технические, организационные, правовые);
●     предотвращать несанкционированный доступ, утечку или уничтожение данных;
●     назначить лицо, ответственное за организацию обработки персональных данных;
●     хранить согласия субъектов на обработку данных.

8. Ответственность
8.1. За нарушение порядка обработки персональных данных Оператор несёт ответственность в соответствии с законодательством РФ.  
8.2. Сотрудники компании, нарушившие требования Положения, привлекаются к дисциплинарной и иной ответственности.

9. Заключительные положения
9.1. Настоящее Положение вступает в силу с момента его утверждения.  
9.2. Все изменения и дополнения оформляются приказом предпринимателя.  

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящим я, действуя от своего имени, свободно, своей волей и в своём интересе, подтверждаю согласие на обработку моих персональных данных индивидуальным предпринимателем Ореховым Анатолием Георгиевичем (ИНН 613403991426, ОГРНИП 314619216000019), осуществляющим деятельность под брендом «АВТОКУЗОВ».

1. Персональные данные, на обработку которых даётся согласие
●     фамилия, имя, отчество;
●     дата и место рождения;
●     паспортные данные или реквизиты иного документа, удостоверяющего личность;
●     адрес регистрации и фактического проживания;
●     контактные телефоны, e-mail, мессенджеры;
●     данные для оформления заказа (VIN-номер, сведения об автомобиле, адрес доставки).

2. Цели обработки персональных данных
●     выполнение договорных обязательств (оформление и исполнение заказов);
●     ведение бухгалтерского и налогового учёта;
●     обработка кадровых документов (для сотрудников);
●     информирование о товарах и услугах, маркетинговые рассылки; выполнение требований законодательства РФ.

3. Действия с персональными данными
Под обработкой понимаются: сбор, запись, систематизация, хранение, уточнение, использование, передача (включая поручение обработки третьим лицам), обезличивание, блокирование, удаление и уничтожение.

4. Условия обработки
4.1. Обработка персональных данных осуществляется с использованием автоматизированных средств (CRM «Битрикс24», Авито, Дром, сайт, Bazon) и без них.  
4.2. Передача данных возможна только в случаях, предусмотренных законом или договором (например, курьерские службы, банки).  
4.3. Данные хранятся до достижения целей обработки или до отзыва согласия.

5. Права субъекта персональных данных
Субъект имеет право:
●     получать информацию об обработке своих данных;
●     требовать уточнения или удаления данных;
●     отзывать согласие на обработку персональных данных путём подачи письменного заявления.