Положение об обработке персональных данных

__________ Б.И. Дорохов

27.03.2026 г.

1. Общие положения

1.1. Настоящее Положение об обработке персональных данных (далее – «Положение») разработано в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ), иными нормативными правовыми актами в области обработки и защиты персональных данных и определяет:

цели, содержание и порядок обработки персональных данных;

права и обязанности Оператора и субъектов персональных данных;

организационные и технические меры по защите персональных данных;

порядок назначения и функции лица, ответственного за обработку персональных данных.

1.2. Оператором персональных данных является:Индивидуальный предприниматель Дорохов Борис ИгоревичИНН: 503128726652ОГРНИП: 323508100319604Адрес: 142430, Московская область, г. Ногинск, д. Молзино, ул. Новая, д. 68Электронная почта: beardor@mail.ru(далее – «Оператор», «ИП Дорохов Б.И.»).

1.3. Настоящее Положение является внутренним организационно-распорядительным документом Оператора. Оригинал Положения хранится по месту нахождения Оператора: 142430, Московская область, г. Ногинск, д. Молзино, ул. Новая, д. 68. Копии Положения (в электронном виде) могут храниться в информационных системах Оператора с ограничением доступа.

1.4. Обеспечение доступа к настоящему Положению осуществляется в порядке, установленном действующим законодательством:

для контролирующих органов (Роскомнадзор, прокуратура и др.) – по официальному запросу;

для субъектов персональных данных – при личном обращении либо по письменному запросу в соответствии с разделом 3 настоящего Положения и статьей 14 152-ФЗ;

для сотрудников Оператора (в случае их найма) – под подпись при ознакомлении с локальными актами.

1.5. Положение вступает в силу с даты его утверждения Оператором и действует бессрочно до принятия новой редакции. Изменения в Положение утверждаются Оператором и вводятся в действие приказом.

1.6. Целью настоящего Положения является установление порядка обработки персональных данных клиентов, контрагентов, пользователей сайта и иных субъектов, взаимодействующих с Оператором, в целях защиты их прав и свобод, обеспечения конфиденциальности, предотвращения и выявления нарушений законодательства РФ.

2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор персональных данных – ИП Дорохов Б.И., самостоятельно организующий и осуществляющий обработку персональных данных, определяющий цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных.

2.4. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.5. Информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.6. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.7. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.8. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

3.1.1. Подтверждение факта обработки персональных данных Оператором.3.1.2. Правовые основания и цели обработки персональных данных.3.1.3. Цели, применяемые Оператором, и способы обработки персональных данных.3.1.4. Наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона.3.1.5. Обрабатываемые персональные данные, относящиеся к соответствующему субъекту, источник их получения.3.1.6. Сроки обработки персональных данных, в том числе сроки их хранения.3.1.7. Порядок осуществления субъектом персональных данных прав, предусмотренных 152-ФЗ.3.1.8. Информацию об осуществлении или о предполагаемой трансграничной передаче данных.3.1.9. Наименование и контактные данные лица, осуществляющего обработку персональных данных по поручению Оператора (если обработка поручена третьему лицу).

3.2. Указанные сведения предоставляются субъекту персональных данных Оператором в доступной форме в течение 10 рабочих дней с даты обращения. В предоставляемых сведениях не должны содержаться персональные данные, относящиеся к другим субъектам.

3.3. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

3.4. Субъект персональных данных имеет право отозвать свое согласие на обработку персональных данных, направив Оператору письменное уведомление по почтовому адресу либо на электронную почту beardor@mail.ru с пометкой «Отзыв согласия».

3.5. В случае отзыва согласия Оператор обязан прекратить обработку персональных данных и, если сохранение данных более не требуется для целей обработки или иных законных оснований, уничтожить их в срок не более 30 дней с даты поступления отзыва.

3.6. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

4.1. Оператор вправе:

4.1.1. Запрашивать и получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные, необходимые для достижения целей обработки.4.1.2. В случае отзыва субъектом персональных данных согласия на обработку продолжить обработку без согласия при наличии оснований, указанных в ч. 2–11 ст. 6, ч. 2–3 ст. 10 и ч. 2 ст. 11 152-ФЗ.4.1.3. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных 152-ФЗ.4.1.4. Поручить обработку персональных данных третьему лицу (например, IT-подрядчику, службе доставки) на основании договора, содержащего условие о конфиденциальности и безопасности персональных данных.

4.2. Оператор обязан:

4.2.1. Предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в порядке и сроки, установленные 152-ФЗ.4.2.2. Организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ.4.2.3. Отвечать на обращения и запросы субъектов персональных данных в соответствии с 152-ФЗ.4.2.4. Сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по его запросу необходимую информацию в течение 10 рабочих дней с даты получения запроса.4.2.5. Обеспечивать доступ субъектов персональных данных к сведениям, касающимся обработки их персональных данных, в порядке, предусмотренном разделом 3 настоящего Положения и статьей 14 152-ФЗ.4.2.6. Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.4.2.7. Прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных 152-ФЗ.4.2.8. Исполнять требования субъекта об уточнении, блокировании или уничтожении персональных данных в установленные законом сроки.4.2.9. Уведомлять Роскомнадзор об инцидентах: в течение 24 часов – о факте нарушения, в течение 72 часов – о результатах внутреннего расследования.4.2.10. Осуществлять хранение персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.

5.1. В соответствии с частью 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ Оператор назначает лицо, ответственное за организацию обработки персональных данных (далее – «Ответственное лицо»).

5.2. При отсутствии наемных работников функции Ответственного лица исполняет лично Оператор (ИП Дорохов Б.И.). В случае найма сотрудников Оператор назначает Ответственное лицо из числа работников своим приказом.

5.3. Ответственное лицо обязано:

5.3.1. Осуществлять контроль за соблюдением в организации требований 152-ФЗ и иных нормативных правовых актов в области защиты персональных данных.5.3.2. Организовывать прием и обработку обращений и запросов субъектов персональных данных.5.3.3. Обеспечивать ознакомление работников Оператора (при их наличии) с настоящим Положением, иными локальными актами в области обработки и защиты персональных данных.5.3.4. Организовывать проведение мероприятий по защите персональных данных, включая оценку вреда, который может быть причинен субъектам персональных данных.5.3.5. Вести учет машинных носителей персональных данных.5.3.6. Осуществлять внутренний контроль соответствия обработки персональных данных требованиям 152-ФЗ.

5.4. Ответственное лицо имеет право:

5.4.1. Запрашивать у работников Оператора (при их наличии) и иных лиц информацию, необходимую для выполнения возложенных функций.5.4.2. Вносить предложения Оператору о совершенствовании мер защиты персональных данных.5.4.3. Требовать от работников Оператора (при их наличии) соблюдения требований настоящего Положения.

5.5. Функции Ответственного лица исполняются на постоянной основе. О назначении Ответственного лица издается приказ Оператора.

6.1. Правовыми основаниями обработки персональных данных Оператором является:

Согласие субъекта персональных данных на обработку его персональных данных, предоставляемое в соответствии со статьей 9 Федерального закона от 27.07.2006 № 152-ФЗ, в том числе:

при заполнении форм на Сайте https://igrigpt.ru/ с проставлением отметки о согласии;

при направлении обращения по электронной почте или в мессенджерах, если из содержания обращения явствует волеизъявление субъекта;

при заключении договора, если согласие оформлено отдельным документом.

7.1. К субъектам персональных данных, на которых распространяется действие настоящего Положения, относятся:

7.1.1. Клиенты и контрагенты Оператора (физические лица).7.1.2. Представители клиентов и контрагентов Оператора (физические лица, действующие от имени юридических лиц или индивидуальных предпринимателей).7.1.3. Пользователи Веб-сайта Оператора https://igrigpt.ru/.

7.2. К персональным данным клиентов, контрагентов и их представителей, обрабатываемым Оператором, относятся:

фамилия, имя, отчество;

номер телефона;

адрес электронной почты;

адрес доставки товара;

7.3. К персональным данным пользователей сайта Оператора, обрабатываемым Оператором, относятся:

фамилия, имя, отчество (при их указании в формах обратной связи);

адрес электронной почты;

номер телефона;

адрес доставки товара;

данные, автоматически передаваемые сервисами интернет-статистики («Яндекс.Метрика»): IP-адрес, данные о местоположении, тип и версия браузера, данные об устройстве, источник захода на сайт, поведенческие факторы (просмотренные страницы, длительность сессии, клики), файлы cookie (обезличенные).

7.4. Оператор не обрабатывает специальные категории персональных данных (расовые, национальные, политические, религиозные убеждения, состояние здоровья) и биометрические персональные данные, за исключением случаев, прямо предусмотренных федеральным законом.

8.1. Обработка персональных данных осуществляется на законной и справедливой основе.

8.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора.

8.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

8.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям.

8.5. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки.

8.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.

9.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, установленных законодательством Российской Федерации.

9.2. Согласие на обработку персональных данных считается полученным при:

нажатии на кнопку «Согласен» во всплывающем окне при входе на Сайт;

проставлении отметки «✓» в соответствующем блоке под формой сбора персональных данных «Даю согласие на обработку персональных данных»;

предоставлении персональных данных в письменной или электронной форме в ходе переписки, если из такой переписки явно следует волеизъявление субъекта на предоставление данных.

9.3. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования.

9.4. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

9.5. Оператор не осуществляет передачу персональных данных третьим лицам, за исключением случаев:

связанных с исполнением действующего законодательства (по запросу суда, правоохранительных органов);

когда субъектом персональных данных дано согласие на такую передачу для исполнения обязательств по договору (например, службе доставки, IT-подрядчику).

9.6. Оператор не осуществляет трансграничную передачу персональных данных.

9.7. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ, за исключением случаев, указанных в ст. 18 152-ФЗ.

10.1. Оператор осуществляет обработку персональных данных с использованием информационных систем, размещенных на территории Российской Федерации.

10.2. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ, в соответствии с требованиями статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ.

10.3. Обработка персональных данных осуществляется с привлечением лица, осуществляющего обработку по поручению Оператора, — ООО «Яндекс» (ИНН: 7736207543), на основании договора (публичной оферты), содержащего обязательства по обеспечению конфиденциальности и безопасности персональных данных.

11.1. Персональные данные хранятся в электронном виде в информационных системах Оператора, размещённых на технических мощностях ООО «Яндекс» (ИНН: 7736207543) на территории Российской Федерации, а также на бумажных носителях по месту нахождения Оператора.

11.2. Обработка персональных данных с использованием инфраструктуры ООО «Яндекс» осуществляется на основании договора (публичной оферты), который содержит обязательства лица, осуществляющего обработку персональных данных по поручению Оператора, предусмотренные частью 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ.

11.3. Сроки хранения персональных данных:

Срок хранения

Клиенты (по договорам)

В течение срока действия договора и 5 лет после его окончания

Пользователи сайта (согласие)

До достижения целей обработки, но не более 3 лет с момента последнего взаимодействия

Данные сервисов статистики (обезличенные)

3 месяца с момента сбора

11.4. При хранении персональных данных на бумажных носителях обеспечиваются условия, исключающие несанкционированный доступ (хранение в опечатываемых шкафах/сейфах).

11.5. Контроль за соблюдением сроков хранения и условий хранения осуществляется Ответственным лицом (Оператором).

12.1. Оператор принимает меры по защите персональных данных, включая контроль за соблюдением требований безопасности лицом, осуществляющим обработку персональных данных по поручению Оператора.

12.2. При привлечении ООО «Яндекс» Оператор убедился в наличии у указанного лица необходимых лицензий (ФСТЭК России) и сертификатов, подтверждающих соответствие требованиям к защите персональных данных (УЗ-1).

12.3. В договоре-оферте с ООО «Яндекс» предусмотрены обязательства по:

соблюдению конфиденциальности персональных данных;

обеспечению безопасности при их обработке;

выполнению указаний Оператора;

уведомлению Оператора об инцидентах.

13.1. Уничтожение персональных данных осуществляется в следующих случаях:

достижение целей обработки персональных данных;

отзыв согласия субъекта персональных данных (если иные законные основания отсутствуют);

истечение установленного срока хранения;

выявление неправомерной обработки, если невозможно обеспечить правомерность;

ликвидация Оператора.

13.2. Уничтожение персональных данных, обрабатываемых с использованием средств автоматизации, осуществляется путем стирания информации с использованием программных средств, обеспечивающих гарантированное уничтожение (с составлением акта).

13.3. Уничтожение персональных данных на бумажных носителях осуществляется путем физического уничтожения носителя (измельчение, сжигание) с составлением акта.

13.4. Сроки уничтожения:

Срок уничтожения

30 дней с даты поступления отзыва

30 дней с даты достижения целей

10 рабочих дней с даты выявления

Блокирование до момента уничтожения, но не более 6 месяцев

13.5. Акт об уничтожении персональных данных (или выгрузка из журнала регистрации событий) подлежит хранению в течение 3 лет с момента уничтожения.

14.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

14.2. Доступ к персональным данным имеют только Оператор и, в случае найма, работники, чьи должностные обязанности требуют такого доступа. Все работники (при их наличии) под подпись ознакомлены с настоящим Положением и обязаны соблюдать режим конфиденциальности.

14.3. При поручении обработки персональных данных третьему лицу соответствующее условие о конфиденциальности включается в договор.

15.1. Лица, виновные в нарушении требований 152-ФЗ, несут дисциплинарную, гражданско-правовую, административную и уголовную ответственность в соответствии с законодательством РФ.

15.2. Оператор возмещает убытки и моральный вред, причиненные субъекту персональных данных вследствие нарушения законодательства о персональных данных, если не докажет, что вред причинен не по его вине.

16.1. Настоящее Положение вступает в силу с даты его утверждения Оператором.

16.2. Изменения в Положение утверждаются Оператором. Новая редакция Положения вводится в действие приказом.

16.3. По вопросам, связанным с обработкой персональных данных, субъекты могут обращаться:

по электронной почте: beardor@mail.ru

по почтовому адресу: 142430, Московская область, г. Ногинск, д. Молзино, ул. Новая, д. 68

16.4. Настоящее Положение не подлежит публикации на сайте Оператора, за исключением случаев, когда такое опубликование требуется по решению суда или предписанию уполномоченного органа.

Индивидуальный предприниматель Дорохов Борис ИгоревичИНН: 503128726652ОГРНИП: 323508100319604Адрес: 142430, Московская область, г. Ногинск, д. Молзино, ул. Новая, д. 68Электронная почта: beardor@mail.ru