Политика организации обработки и обеспечении безопасности персональных данных  

Индивидуальный предприниматель Семенов Алексей Александрович

г. Москва                                                                                                                     __марта 2026 г.

1.              ОБЩИЕ ПОЛОЖЕНИЯ

1.1.         ИП Семенов Алексей Александрович считает важнейшими своими задачами соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных, а также обеспечение безопасности процессов их обработки.
1.2.         Настоящая Политика об организации обработки и обеспечении безопасности персональных данных (далее – «Политика»):
1.2.1.     разработана в целях реализации требований действующего законодательства РФ в области обработки и защиты персональных данных;
1.2.2.     раскрывает способы и принципы обработки Оператором персональных данных, права и обязанности Оператора при обработке персональных данных, права физических лиц, чьи персональных данных прямо или косвенно определяют данное лицо (далее – «субъекты персональных данных»), а также включает перечень мер, применяемых Оператором в целях обеспечения безопасности персональных данных при их обработке;
1.2.3.     является общедоступным документом, декларирующим концептуальные основы деятельности Оператора при обработке и защите персональных данных;
1.3.         Политика разработана в соответствии с:
¨              Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
¨              Рекомендациями по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных (в соответствии с публикацией на сайте http://www.rkn.gov.ru по состоянию на 01.08.2017).
1.4.         Цели Политики:
¨              Обеспечение надлежащего правового режима персональных данных физических лиц;
¨              Соблюдение требований законодательства РФ при обработке персональных данных.
1.5.         Оператор обрабатывает персональные данные, полученные им непосредственно от Субъекта персональных данных, от представителя Субъекта персональных данных, из общедоступных источников, в том числе с сайта/ TelegramX7 INVEST Syndicate или иным образом, не запрещенным законодательством Российской Федерации.
1.6.         Принципы обработки данных:
¨              законность и справедливая основа;
¨              ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей;
¨              недопущение обработки персональных данных, несовместимой с целями сбора персональных данных;
¨              недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
¨              обработка только тех персональных данных, которые отвечают целям их обработки;
¨              соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки;
¨              недопущение обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
¨              обеспечение точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
¨              уничтожение либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.
1.7.         Важно знать:
¨              Передача Вами персональных данных Оператору означает Ваше безоговорочное согласие с условиями Политики и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики, Вы должны воздержаться от передачи персональных данных Оператору;
¨              Использование Cайта/ Telegram, его сервисов с помощью веб-браузера, который принимает данные из cookie, означает согласие субъекта персональных данных с тем, что Оператор может собирать и обрабатывать данные из cookie в целях улучшения Cайта/Telegram, его содержания, его функциональных возможностей. Файлы cookie, содержание которых определяет и обрабатывает третье лицо – например, поставщик стороннего программного обеспечения или сервиса, которым пользуется Оператор – обрабатываются на условиях настоящей Политики, а также на условиях документов о конфиденциальности такого стороннего лица, содержащих, в том числе, наименование этого лица, порядок и условия работы с файлами cookie и контактную информацию для обращений Субъектов персональных данных.  Отключение и/или блокировка Субъектом персональных данных опции веб-браузера по приему данных из cookie означает, что доступный Субъекту функционал Cайта/Telegram может быть автоматически ограничен;
¨              Оператор не проверяет достоверность информации, которую Субъект персональных данных предоставляет и исходит из того, что Субъект персональных данных в порядке принципа добросовестности и требований ст. 19 Гражданского кодекса РФ предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию. Ответственность за достоверность персональных данных, лежит на лице, которое передало персональные данные;
¨              Cайт/Telegram Оператора не предназначен для обработки персональных данных, переданных несовершеннолетними, а в отношении персональных данных несовершеннолетних в возрасте от 14 до 18 лет – переданных без предварительного или последующего согласия их законных представителей);
¨              Политика не регулирует порядок обработки и защиты персональных данных в отношении любых иных сайтов или веб-объектов (включая любые мобильные приложения), доступных через Cайт/Telegram или на которые Cайта/Telegramсодержит ссылку, за исключением прямо указанных в настоящей Политике. Наличие или включение ссылки на любой такой сайт или объект на Cайта/Telegram не подразумевает наличие каких-либо гарантий и заверений со стороны Оператора;
¨              Оператор может изменить Политику (в том числе любую из ее частей) без какого-либо специального уведомления Субъекта персональных данных. Новая редакция Политики вступает в силу с момента ее размещения на Cайте/Telegram.

2.             ОСНОВНЫЕ ПОНЯТИЯ

2.1.         Автоматизированная обработка персональных данных – обработка персональных данных с использованием технических средств.
2.2.         Безопасность персональных данных – защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
2.3.         Биометрические персональные данные – сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые Оператор использует для установления личности субъекта персональных данных.
2.4.         Блокирование персональных данных – временное прекращение обработки (кроме случаев, когда обработка необходима для уточнения персональных данных).
2.5.         Заказчик – дееспособное физическое лицо, в пользу которого Заказчик заключил Договор с Оператором и которое фактически является получателем услуги Оператора.
2.6.         Информационные ресурсы Оператора – принадлежащие Оператору или эксплуатируемые им цифровые или виртуальные платформы, предназначенные для создания, хранения, обработки и распространения информации, включая веб-сайты, социальные сети, блоги, медиаархивы и другие интерактивные среды, обеспечивающие доступ к знаниям, коммуникацию и обмен данными в глобальном информационном пространстве.
1.7.         Информационная система персональных данных – базы данных, используемые для хранения и обработки информации о Субъектах персональных данных с использованием информационных технологий и технических средств.
2.8.         Материальный носитель персональных данных – материальный объект, используемый для закрепления и хранения на нем речевой, звуковой или изобразительной информации (персональных данных), в т.ч. в преобразованном виде.
2.9.         Неавтоматизированная обработка персональных данных – обработка персональных данных без помощи средств вычислительной техники.
2.10.       Обезличивание персональных данных – обработка, в результате которой становится невозможным соотнести персональные данные с конкретным Субъектом персональных данных без использования дополнительной информации.
2.11.       Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации и (или) без использования таких средств с персональными данными, включая:
¨              Сбор, запись, систематизацию, накопление, хранение;
¨              Использование (например, публикация результатов), извлечение, уточнение;
¨              Передачу, распространение; 
¨              Обезличивание, блокирование, удаление, уничтожение после достижения целей обработки.
2.12.       Обработка персональных данных без использования средств автоматизации – обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы, если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека. Обработка персональных данных не может быть признана осуществляемой с использованием средств автоматизации только на том основании, что персональных данных содержатся в информационной системе персональных данных либо были извлечены из нее.
2.13.       Общедоступные источники персональных данных – источники персональных данных (в том числе справочники, адресные книги), создаваемые в целях информационного обеспечения. В общедоступные источники персональных данных с письменного согласия субъекта персональных данных могут включаться его фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и иные персональные данные, сообщаемые субъектом персональных данных.
2.14.       Оператор персональных данных – Индивидуальный предприниматель Семенов Алексей Александрович, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.15.       Передача персональных данных – распространение, предоставление или доступ к персональных данных.
2.16.       Персональные данные – любая информация, прямо или косвенно относящаяся к физическому лицу (Субъекту персональных данных).
2.17.       Пользователь информационного ресурса – физическое лицо, использующее информационный ресурс.
2.18.       Предоставление персональных данных – раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.19.       Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.20.       Специальные категории персональных данных – персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни субъекта персональных данных.
2.21.       Субъект персональных данных – физическое лицо, к которому относятся персональные данные.
2.22.       Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому или юридическому лицу. Оператор не осуществляет трансграничную передачу персональных данных.
2.23.       Третьи лица – физические лица, в том числе индивидуальные предприниматели, и/или юридические лица, действующие как в собственных интересах, так и представляющие интересы третьих сторон, в их отношениях с Оператором в рамках или в связи с предполагаемыми/заключаемыми или заключенными гражданско-правовыми договорами.
2.24.       Уничтожение персональных данных – действия, в результате которых восстановление персональных данных в информационной системе персональных данных невозможно и (или) в результате которых уничтожаются материальные носители персональных данных.

3.              ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1.         Правовыми основаниями обработки персональных данных являются:
¨              Конституция Российской Федерации;
¨              Гражданский кодекс Российской Федерации;
¨              Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»;
¨              Федеральный закон от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации";
¨              Федеральный закон от 26.12.2008 N 294-ФЗ "О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля";
¨              Федеральный закон от 13.03.2006 N 38-ФЗ «О рекламе»;
¨              Федеральный закон от 08.02.1998 №14-ФЗ «Об обществах с ограниченной ответственностью»;
¨              Указ Президента Российской Федерации от 06.03.1997 N 188 "Об утверждении Перечня сведений конфиденциального характера";
¨              Постановление Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных";
¨              Приказ ФСТЭК России от 18.02.2013 N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных";
¨              иные законодательные и нормативные акты, действующие в РФ, для осуществления и выполнения возложенных законодательством РФ на Оператора функций, полномочий и обязанностей;
¨              Устав Оператора;
¨              локальные нормативные акты Оператора;
¨              договоры, заключаемые между Оператором и Субъектом персональных данных, и договоры, по которым субъект персональных данных выступает контактным лицом или лицом, непосредственно подписавшим договор;
¨              участие Оператора в судопроизводстве и/или в исполнительном производстве;
¨              права и (или) законные интересы оператора/третьих лиц;
¨              согласия на обработку персональных данных, выраженные способом, установленным законом и настоящей Политикой.

4.              ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1.         Оператор осуществляет целенаправленную обработку персональных данных в соответствии с применимым законодательством о персональных данных.
4.2.         Обработка персональных данных несовершеннолетних возможна только с согласия родителей/законных представителей.
Цели обработки персональных данных, категории и перечень обрабатываемых данных, категории субъектов персональных данных, способы обработки, срок обработки и хранения, порядок уничтожения персональных данных:
 
4.3.         Цель: Ведение основной деятельности
Виды деятельности в рамках Цели: подготовка, заключение и исполнение договора с Субъектами персональных данных – Заказчиками Оператора; предоставление субъектам персональных данных информации о составе услуг Оператора.

Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – Заказчики Оператора.
Категории и перечень обрабатываемых данных Заказчиков: фамилия, имя, отчество, дата рождения, половая принадлежность, сведения о месте жительства и (или) пребывания, данные документа, удостоверяющего личность (номер, серия, когда и кем выдан), контактные (коммуникационные) данные, сведения об индивидуальном налоговом учете, финансово-платежные сведения, сведения о договорах гражданско-правового характера, сведения об идентификаторах контрагента, идентификационные, аутентификационные и авторизационные данные, сведения об информационном (коммуникационном) взаимодействии.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо на срок действия договора с Оператором +3 года, а для целей, необходимых для исполнения Оператором своих обязанностей, установленных налоговым законодательством – на срок действия договора с Оператором + 5 лет.
4.4.         Цель: Совершенствование и развитие деятельности.
Виды деятельности в рамках Цели: 
¨              поиск, определение и анализ потенциально заинтересованных в сотрудничестве лиц, установление и поддержание делового общения с заинтересованными лицами;
¨              осуществление, анализ, управление эффективностью, совершенствование и развитие взаимодействия со всеми заинтересованными лицами посредством Интернет-ресурсов, а именно: (1) обеспечение безопасного и продуктивного взаимодействия, в т.ч. противодействие незаконным или несанкционированным действиям, мошенничеству, обеспечение информационной безопасности; (2) персонализация пользовательского опыта путём предоставления индивидуализированных/адаптированных сервисов, функций, возможностей, предложений и рекомендаций; (3) предоставление эффективной поддержки при возникновении различных проблем или ситуаций; осуществление информационного (коммуникационного) взаимодействия со всеми заинтересованными лицами, включая информационное обеспечение (обслуживание), направление информационных сообщений, обработку, рассмотрение поступающих обращений и информационных материалов любого характера, предоставление эффективной поддержки при возникновении у заинтересованных лиц различных проблем или ситуаций; а также (4) анализ, управление эффективностью, совершенствование и развитие такого взаимодействия; 
¨              управление составом, характеристиками и эффективностью услуг, а также анализ удовлетворенности Заказчиков; 
¨              организация и проведение маркетинговых (рекламных, пиар), стимулирующих, статистических и аналитических мероприятий (включая опросы и исследования);
¨              предложение и продвижение услуг и бренда Оператора на рынке путем осуществления маркетинговых коммуникаций, в том числе путем направления персональных предложений и рекламных сообщений, а также путем демонстрации (в т.ч. в сети Интернет) персонализированной и (или) неперсонализированной рекламы;
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – Пользователи информационных ресурсов Операторы и Заказчики Оператора.
Категории и перечень обрабатываемых данных субъектов персональных данных: фамилия, имя, отчество телефон, контактные (коммуникационные) данные (электронная почта, телефон); сведения об информационном (коммуникационном) взаимодействии; сведения об участии в мероприятиях; сведения о выраженном личном мнении и результатах опроса; сведения о потенциале и перспективности сотрудничества; персональные целевые идентификаторы; метрики взаимодействия с описанием продукции (услуг) и (или) с информационными материалами; метрики приобретения и потребления продукции (услуг) и (или) информационных материалов; сведения о пользовательском устройстве; сведения о веб-браузере пользователя; сведения о подключении к сети «Интернет»; сведения о посещении и использовании Интернет-ресурсов.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, получение, копирование, сопоставление (сравнение), объединение (связывание), использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до прекращения делового взаимодействия Оператора с контрагентами  + 3 года; до окончания осуществления информационного (коммуникационного) взаимодействия с Оператором + 3 года; до прекращения использования функционала информационных ресурсов Оператора (в т.ч. до прекращения действия регистрационной/учетной записи) + 3 года; до прекращения участия в мероприятиях Оператора + 5 лет.
Субъекты персональных данных могут отказаться принимать аутентификационные файлы cookie Сайта, используя настройки своего Интернет-браузера. Однако это может привести к некоторым неудобствам при использовании Cайта/Telegram.
4.5.         Цель: Сопровождение и поддержка деятельности.
Виды деятельности в рамках Цели: 
¨              ведение договорной работы, в том числе заключение, исполнение, изменение и прекращение договоров и соглашений с контрагентами;
¨              осуществление финансовых расчетов с лицами, не являющимися персоналом, ведение соответствующего бухгалтерского и налогового учета, независимая проверка бухгалтерской (финансовой) отчетности;
¨              принятие мер должной осмотрительности в отношении потенциальных и действующих контрагентов, включающее в себя управление связанными с контрагентами финансовыми, коммерческими, юридическими, регуляторными, операционными, контрактными, репутационными и комплаенс рисками, а также проверку полноты и достоверности предоставленных потенциальными и действующими контрагентами сведений;
¨              получение разрешения на право осуществления отдельных видов собственной деятельности и (или) получение подтверждения соответствия собственной продукции применимым требованиям.
Категории субъектов, персональные данные которых обрабатываются: контрагенты Оператора – физические лица (в том числе индивидуальные предприниматели), представители (поверенные) Оператора, владельцы Оператора - физические лица, владельцы и аффилиаты контрагентов Оператора, персонал уполномоченных органов и организаций.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество, дата рождения и (или) возраст, место рождения; половая принадлежность; сведения о гражданстве или подданстве; сведения о документе, удостоверяющем личность; сведения о месте осуществления деятельности; сведения о месте жительства и (или) пребывания; контактные (коммуникационные) данные; сведения об информационном (коммуникационном) взаимодействии; персональные служебные идентификаторы; изображение (включая лицо); сведения о самостоятельной экономической деятельности; сведения об участии в капитале и (или) управлении юридических лиц, а также об иной аффилированности; сведения об участии в некоммерческих организациях; финансово-платежные сведения; сведения о наличии (отсутствии) нарушений применимых норм (включая правовые) и привлечении к соответствующей ответственности; сведения о статусе и полномочиях на представление интересов; сведения об индивидуальном налоговом учете; основной государственный регистрационный номер индивидуального предпринимателя (ОГРНИП) и сведения о соответствующей регистрации (при наличии), сведения о регистрации Субъекта в качестве самозанятого (при наличии), а также данные подтверждающих документов, страховой номер индивидуального лицевого счёта (СНИЛС), личная рукописная подпись (образец); электронная подпись; сведения о договорах гражданско-правового характера, сведения об идентификаторах контрагента, сведения о месте осуществления деятельности, финансово-платежные сведения, сведения об образовании и обучении, сведения о профессии, трудовой/профессиональной квалификации и профессионализме, сведения о личностных знаниях, умениях и навыках, сведения о личностных качествах, сведения о договорах гражданско-правового характера.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, получение, поиск, копирование, сопоставление (сравнение), использование, передача (распространение, доступ, предоставление), обезличивание (в пределах, допустимых применимым законодательством), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до прекращения делового взаимодействия Оператора с контрагентами (юридическими лицами) + 3 года; до прекращения делового взаимодействия Оператора с контрагентами (физическими лицами) + 3 года; до окончания действия доверенности представителей (поверенных) Оператора + 3 года; до завершения взаимодействия Оператора с уполномоченными органами и организациями + 3 года.

4.6.         Особые положения:
4.6.1.     Биометрические персональные данные. Оператор не собирает биометрические данные (например, отпечатки пальцев, сканы лица).
4.6.2.     Специальные категории персональных данных:
¨              Оператор не обрабатывает данные о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях или интимной жизни.
¨              Оператор обрабатывает данные о состоянии здоровья субъектов персональных данных в случаях, предусмотренных настоящей Политикой.

5.              ОСОБЕННОСТИ СБОРА И ИНОЙ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1.         Оператор обрабатывает персональные данные, полученные им и (или) его уполномоченными лицами непосредственно от субъекта персональных данных и (или) его представителя или иным способом, не запрещённым законом, в том числе на следующих основаниях:
¨              Согласие субъекта персональных данных;
¨              Исполнение договорных обязательств;
¨              Соблюдение законодательных требований.
5.2.         Условия предоставления согласия
¨              Субъект персональных данных дает согласие на обработку персональных данных добровольно, конкретно и осознанно. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Бездействие (например, неотзыв согласия) не считается согласием.
5.3.         Способы выражения согласия:
¨              Собственноручное подписание Субъектом персональных данных согласия на бумажном носителе;
¨              Электронное согласие через Сайт: простановка отметки в специальном поле (чек-боксе) на Сайте, в Анкете рядомс текстом: «Я  даю согласие на обработку моих персональных данных в соответствии с Политикой организации обработки и обеспечении безопасности персональных данных». Перед выражением согласия Субъекту персональных данных в каждом месте сбора персональных данных предоставляется возможность ознакомиться с полным текстом настоящей Политики и текстом Согласия.
5.4.         Оператор исходит из добросовестности субъектов персональных данных при предоставлении ими персональных данных через информационно-телекоммуникационную сеть Интернет. Ответственность за достоверность персональных данных, предоставленных такими способами,  лежит на лице, которое передало персональные данные.
5.5.         При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ, за исключением случаев, прямо предусмотренных действующим законодательством РФ о персональных данных.
5.6.         Для обработки персональных данных Оператор может применять информационные системы, автоматизированные рабочие места, отчуждаемые машинные носители информации (например, оптические и магнито-оптические диски, флэшки, съемные жёсткие диски и т.д.), бумажные носители информации (как отдельные, так и включенные в систематизированные собрания), а также передавать персональные данные по внутренней сети Оператора, обеспечивающей доступ к персональным данным (в том числе размещенным на внутренних информационных ресурсах и (или) локальных электронных порталах Оператора) лишь для строго определенного и ограниченного Оператором круга лиц, включая работников Оператора, и (или) передавать персональные данные с использованием информационно-телекоммуникационных сетей (включая сеть «Интернет»).

6.              МЕРЫ ПО ОРГАНИЗАЦИИ ОБРАБОТКИ И ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1.         Общие положения
Оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. В том числе Оператор применяет следующие меры защиты персональных данных (с учетом их применимости в зависимости от способа и особенностей обработки персональных данных):
6.2.         Организационные меры защиты
Ограничение доступа:
¨              Доступ к автоматизированной и (или) неавтоматизированной обработке персональных данных имеют только уполномоченные сотрудники Оператора;
¨              Доступ к персональным данным для иных лиц ограничен;
¨              Для каждого сотрудника определен минимально необходимый объем доступа к персональным данным;
¨              Все сотрудники подписывают обязательство о неразглашении персональных данных.
Контроль физической безопасности:
¨              Определены места хранения материальных (в том числе машинных) носителей персональных данных, обеспечены учет и сохранность носителей персональных данных, исключен несанкционированный доступ к носителям персональных данных, персональные данные (материальные носители), обработка которых осуществляется в различных целях, хранятся раздельно;
¨              Ограничен доступ в помещения, где хранятся персональные данные, и (или) размещены программно-аппаратные средства, используемые для обработки персональных данных, с тем, чтобы не допустить неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
¨              Установлена система контроля доступа в помещения;
¨              Персональные данные уничтожаются способом, исключающим последующее восстановление и дальнейшую обработку персональных данных, 
¨              Уничтожение персональных данных подтверждается в соответствии с требованиями, установленными Роскомнадзором.
Регламентация процессов:
¨              Разработаны и утверждены документы, определяющие политику Оператора в отношении обработки персональных данных, локальные акты Оператора по вопросам обработки персональных данных, определяющие для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальные акты Оператора, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства о персональных данных, устранение последствий таких нарушений. Такие документы и локальные акты не могут содержать положения, ограничивающие права субъектов персональных данных, а также возлагающие на Оператора не предусмотренные законодательством о персональных данных полномочия и обязанности;
¨              Ведется учет лиц, допущенных к работе с персональными данными, в том числе в информационных системах персональных данных;
¨              Ведется учет применяемых средств защиты информации, эксплуатационной и технической документации к ним;
¨              Назначено лицо, ответственное за организацию обработки персональных данных, и лицо, ответственное за обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных.
6.3.         Технические меры защиты
Защита информационных систем:
¨              Ведется формирование модели(ей) актуальных (предполагаемых) угроз безопасности персональных данных при их обработке в информационных системах персональных данных, а также разработка на основе модели(ей) угроз системы защиты персональных данных, обеспечивающей нейтрализацию угроз с использованием методов и способов защиты персональных данных, предусмотренных для соответствующих уровней защищенности информационных систем персональных данных;
¨              Применяются средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия, когда применение таких средств необходимо для нейтрализации актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационных системах персональных данных;
¨              Средства защиты информации устанавливаются и вводятся в эксплуатацию в соответствии с эксплуатационной и технической документацией;
¨              Установлены правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечены регистрация и учет всех действий, совершаемых с персональными данными в информационных системах персональных данных;
¨              Для уничтожения персональных данных применяются средства защиты информации, которые прошли в установленном порядке процедуру оценки соответствия, и в составе которых реализована функция уничтожения информации;
¨              Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных проводится до ввода в эксплуатацию информационных систем персональных данных;

6.4.         Иные меры защиты
¨              Проведена оценка вреда, который может быть причинен субъектам в случае нарушения требований применимого законодательства о персональных данных, соотношения указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных требованиям применимого законодательства о персональных данных, в соответствии с требованиями, установленными Роскомнадзором;
¨              Внедрены организационные и технические мер по обеспечению безопасности персональных данных при их обработке, в том числе в информационных системах персональных данных, необходимые для обеспечения постоянной конфиденциальности, целостности, доступности и устойчивости процессов и (или) систем, связанных с обработкой персональных данных;
¨              Запрещено объединение баз с информационными системами персональных данных или фиксация персональных данных на одном материальном носителе, если обработка персональных данных осуществляется в несовместимых между собой целях;
¨              Производится восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним или иного инцидента;

6.5.         Оператор внедрил и использует следующие меры контроля состояния системы защиты персональных данных:
6.5.1.     Мониторинг и аудит, которые включают:
¨              Регулярный внутренний контроль соответствия обработки персональных данных требованиям 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора;
¨              Контроль соблюдения условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией;
¨              Обнаружение фактов несанкционированного доступа к информационным системам персональных данных и принимаются надлежащие меры, в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных, связанные с обработкой персональных данных, и по реагированию на компьютерные инциденты в них;
¨              Регулярный контроль принимаемых мер по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
¨              Служебные проверки и (или) внутренние расследования по фактам несоблюдения условий хранения материальных (в том числе машинных) носителей персональных данных, использования средств защиты информации, которые могут привести к нарушению конфиденциальности персональных данных (инциденту с персональными данными) или по другим нарушениям, приводящим к снижению уровня защищенности персональных данных.
¨              Проверку актуальности согласий субъектов персональных данных.
Регулярность проведения аудита – не реже 1 раза в квартал.

6.5.2.     Регулярное обучение сотрудников мерам защиты персональных данных и инструктажи:
¨              все лица, привлеченные (допущенные) Оператором к обработке персональных данных без использования средств автоматизации, уведомлены о факте обработки ими персональных данных, категориях обрабатываемых персональных данных, категориях субъектов, а также об особенностях и правилах осуществления обработки персональных данных без использования средств автоматизации, предусмотренные применимым законодательством о персональных данных и подзаконными нормативными правовыми актами, а также локальными актами Оператора;
¨              лица, привлеченные (допущенные) Оператором к обработке персональных данных, знакомятся с требованиями применимого законодательства о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных лиц;
¨              ведется обучение лиц, использующих средства защиты информации, применяемые в информационных системах персональных данных, и правилам работы с ними;
 
Оператор регулярно пересматривает и актуализирует меры защиты в соответствии с изменениями законодательства и появлением новых угроз.
6.6.         Реагирование на инциденты. 
¨              В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор в предусмотренном законодательством о персональных данных порядке и в соответствующие сроки уведомляет об указанном факте уполномоченный орган по защите прав субъектов персональных данных.
¨              Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ (ГосСОПКА), включая информирование федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных.
6.7.         Особые положенияАвтоматизированная обработка. Решения, влияющие на права субъектов, не принимаются на основе исключительно автоматизированной обработки персональных данных.

7.              ЛИЦО, ОТВЕТСТВЕННОЕ ЗА ОРГАНИЗАЦИЮ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1.         Права, обязанности и юридическая ответственность лица, ответственного за организацию обработки персональных данных, установлены ст.22.1 152-ФЗ и локальными актами Оператора в сфере обработки и защиты персональных данных. 
7.2.         Назначение лица, ответственного за организацию обработки персональных данных, и его освобождение от указанных обязанностей осуществляется решением Оператора. При назначении лица, ответственного за организацию обработки персональных данных, учитываются полномочия, компетенции и личностные качества лица, призванные позволить ему надлежащим образом и в полном объеме реализовывать свои права и выполнять обязанности. 
7.3.         Лицо, ответственное за организацию обработки персональных данных: 
¨              организует осуществление внутреннего контроля над соблюдением Оператором применимого законодательства о персональных данных, в том числе требований к защите персональных данных; 
¨              обеспечивает доведение до сведения лиц, осуществляющих обработку персональных данных в предусмотренных Оператором целях, положения применимого законодательства о персональных данных, локальных актов Оператора по вопросам обработки персональных данных, требований к защите персональных данных; 
¨              осуществляет контроль приема и обработки поступающих Оператору обращений и запросов субъектов персональных данных или их представителей. 

8.              ЛИЦО, ОТВЕТСТВЕННОЕ ЗА ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ИНФОРМАЦИОННЫХ СИСТЕМАХ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1.         Для каждой из информационных систем персональных данных руководитель Оператора назначается должностное лицо, ответственное за обеспечение безопасности персональных данных при их обработке в данной информационной системе персональных данных. При этом одно должностное лицо может являться ответственным за обеспечение безопасности персональных данных при их обработке в нескольких информационных системах персональных данных.
8.2.         Лицо, ответственное за обеспечение безопасности персональных данных в информационных системах персональных данных, отвечает за сохранности персональных данных в информационных системах персональных данных, принятие и обеспечение технических мер защиты персональных данных в информационных системах персональных данных, содействует предотвращению компьютерных инцидентов с персональными данными и участвует в расследовании компьютерных инцидентов с персональными данными.

9.              ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

9.1.         Для достижения предусмотренных целей обработки персональных данных Оператор вправе привлекать третьих лиц к обработке персональных данных путем поручения третьим лицам обработки персональных данных или достижения с третьим лицом соглашения в иной предусмотренной законодательством форме. В целях исполнения действующего законодательства РФ персональные данные могут передаваться третьим лицам без поручения обработки персональных данных. 
9.2.         Привлечение третьих лиц к обработке персональных данных может осуществляться только при условии обработки такими лицами персональных данных в минимально необходимом составе и исключительно для достижения предусмотренных целей обработки персональных данных, а также при условии обеспечения такими лицами конфиденциальности и безопасности персональных данных при их обработке (в случае неисполнения третьими лицами данных условий указанные лица будут нести ответственность на основании своих договорных обязательств перед Оператором и (или) в соответствии с положениями применимого законодательства).
9.3.         Передача данных третьим лицам возможна только с согласия субъекта персональных данных или в целях исполнения Оператором договорных обязательств перед субъектом персональных данных. Исключения из этого правила составляют: (1) передача персональных данных третьим лицам в прямо предусмотренных законом случаях (например, передача персональных данных по запросам правоохранительных органов, налоговым органам и пр.); (2) передача персональных данных при правопреемстве; и (3) передача Оператором персональных данных в целях защиты своих прав (например, юридическим консультантам).
9.4.         Фактический состав привлекаемых Оператором третьих лиц к обработке персональных данных определяется исходя из сложившихся отношений между Оператором и субъектом персональных данных, а также в соответствии с положениями применимого законодательства, договоров между Оператором и субъектом персональных данных, согласия(ий) субъекта персональных данных на обработку персональных данных.
9.5.         Оператор вправе создавать общедоступные источники персональных данных и (или) публиковать (распространять) персональные данные без ограничений только при наличии специального согласия субъекта персональных данных или его законного представителя на такое распространение или на основании требований применимого законодательства.
9.6.         Оператор не имеет права:
¨              Передавать персональные данные по телефону, поскольку при такой передаче невозможно идентифицировать лицо, которое получает персональные данные.
¨              Предоставлять персональные данные без проверки полномочий лица, которое запрашивает персональные данные.
9.7.         Трансграничная передача данных не осуществляется.

10.              ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1.         Субъект персональных данных имеет право на получение сведений об обработке его персональных данных Оператором.
10.2.         Субъект персональных данных вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
10.3.         Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта к его персональным данным нарушает права и законные интересы третьих лиц.
10.4.         Субъект персональных данных вправе в любое время полностью или в какой-либо части отозвать ранее предоставленное(ые) Оператору согласие(я) на обработку персональных данных и (или) обратиться к Оператору с требованием о прекращении обработки персональных данных, за исключением случаев, когда обработка персональных данных предусмотрена п.п.2-11 ч.1 ст.6, ч.2 ст.10 и ч.2 ст.11 152-ФЗ. Указанные в настоящем пункте права могут быть реализованы путем направления Оператору обращения.
10.5.         Для реализации и защиты своих прав и законных интересов субъект персональных данных или его представители имеют право обратиться к Оператору любым удобным и возможным для них способом.
10.6.         Оператор рассматривает любые обращения и жалобы со стороны субъектов персональных данных, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.
10.7.         Субъект персональных данных вправе обжаловать действия или бездействие Оператора путем обращения в уполномоченный орган по защите прав субъектов персональных данных.
10.8.         Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
10.9.         Порядок реализации своих прав субъектом персональных данных
Для реализации прав, а также в случае возникновения у него каких-либо вопросов в отношении обработки его персональных данных или положений Политики, субъект персональных данных может обратиться к Оператору по электронной почте или направить письменное заявление по адресу Оператора. Запрос по электронной почте должен быть подписан электронной подписью субъекта персональных данных в соответствии с законодательством РФ либо быть оформлен в форме скан-копии подписанного субъектом персональных данных письменного обращения. Оператор не обрабатывает запросы, поступившие по телефону или факсу, ввиду отсутствия возможности идентифицировать личность Субъекта персональных данных.
Оператор проверяет запросы и обращения Субъектов персональных данных на наличие:
¨              фамилии, имени и отчества заявителя;
¨              фамилии, имени и отчества Субъекта персональных данных;
¨              номера основного документа, удостоверяющего личность Субъекта персональных данных или его законного представителя, сведений о дате выдачи указанного документа и выдавшем органе;
¨              собственноручной подписи Субъекта персональных данных - для письменных запросов и обращений или электронной подписи - для электронных запросов.
При необходимости Оператор вправе запросить у Субъекта персональных данных дополнительную информацию. 
Срок рассмотрения обращений - не более 10 рабочих дней с возможностью продления этого срока на срок до 5 рабочих дней, при условии направления Оператором субъекту персональных  данных уведомления, содержащего описание конкретных и явных причин такого продления. 
Оператор направляет субъекту персональных данных письменный ответ по результатам рассмотрения обращения вне зависимости от формы поступившего запроса и решения, принятого по результатам рассмотрения запроса. 
10.10.       Для реализации прав субъекта персональных данных Оператор вправе запросить:
¨              Документ, удостоверяющий личность субъекта персональных данных;
¨              Подтверждение полномочий представителя (для несовершеннолетних)
¨              Иные сведения для точной идентификации субъекта персональных данных.
Без предоставления запрашиваемых данных реализация прав субъекта персональных данных может быть ограничена.
10.11.       Ограничение прав субъектов персональных данных. Оператор вправе ограничить права субъекта, если:
10.11.1.   Обработка осуществляется в целях:
¨              Обороны и безопасности государства
¨              Борьбы с терроризмом
¨              Противодействия отмыванию денег
10.11.2.   Реализация прав:
¨              Нарушает права третьих лиц
¨              Противоречит законным основаниям обработки
Во всех случаях Оператор принимает решение об ограничении прав субъекта персональных данных в соответствии с законодательством РФ.
10.12.       Обязанности субъектов персональных данных:
¨              Субъект обязан предоставлять Оператору актуальную, достоверную и точную информацию. Субъект персональных данных несет ответственность за последствия предоставления недостоверных данных, в том числе возмещает Оператору убытки, вызванные предоставлением недостоверных данных.
¨              Законные представители при предоставлении персональных данных несовершеннолетних должны подтверждать свои полномочия.
10.13.       О представителях: лицо вправе разрешать, ограничивать или запрещать обработку персональных данных третьих лиц только на основании представительства, установленного законом (например, родители и опекуны) или сделкой (например, доверенность), дающего ему право давать разрешения на обработку персональной информации за третье лицо и нести иные права и обязанности в интересах такого третьего лица. Если лицо не имеет права дать такое разрешение или утратило право дать такое разрешение, то оно обязано воздержаться от предоставления данных Оператору или прекратить размещение данных (удалить данные) соответственно, а в случае появления соответствующих претензий оно обязуется самостоятельно разрешить противоречия и освободить Оператора от соответствующих требований. В случае несоблюдения этих требований такое лицо обязано возместить Оператору все убытки и иные потери, вызванные несоблюдением указанных требований.

11.              УСЛОВИЯ ПРЕКРАЩЕНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1.         Оператор прекращает обработку персональных данных в следующих случаях: 
¨              достижение целей обработки персональных данных и (или) максимальных сроков хранения персональных данных; 
¨              утрата необходимости в достижении целей обработки персональных данных; 
¨              выявление неправомерной обработки персональных данных, в том числе факта незаконного получения персональных данных или отсутствия необходимости персональных данных для заявленной цели обработки персональных данных; 
¨              невозможность обеспечения правомерности обработки персональных данных; 
¨              отзыв субъектом персональных данных согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных; 
¨              требование субъекта персональных данных к Оператору о прекращении обработки персональных данных, за исключением случаев, когда Оператор вправе продолжать обработку персональных данных в силу закона; 
¨              истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка персональных данных; 
¨              ликвидация или некоторые формы реорганизации Оператора;
11.2.         Прекращение обработки персональных данных, регулируемой нормами 152-ФЗ, происходит:
¨              путем блокирования персональных данных;
¨              путем уничтожения персональных данных;
¨              путем сдачи в архив в случаях, предусмотренных законодательством об архивном деле в РФ.
11.3.         Уничтожение персональных данных производится способом, исключающим возможность восстановления этих персональных данных. Если персональные данные невозможно уничтожить без такого повреждения их материального носителя персональных данных, которое будет препятствовать его дальнейшему использованию по назначению, то уничтожению подлежат и персональные данные, и их материальный носитель.
11.4.         Подтверждение факта уничтожения персональных данных осуществляется в соответствии с требованиями, установленными Роскомнадзором. 
11.5.         При невозможности уничтожения персональных данных в сроки, определенные 152-ФЗ для случаев, когда невозможно обеспечить правомерность обработки персональных данных, при достижении целей обработки персональных данных, а также при отзыве субъектом согласия на обработку персональных данных и (или) получении Оператором требования субъекта персональных данных о прекращении обработки персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных, Оператор осуществляет блокирование персональных данных и уничтожает персональные данные в течение 6 (Шести) месяцев, если иной срок не установлен применимым законодательством. 
 
12.              УТВЕРЖДЕНИЕ И ИЗМЕНЕНИЕ ПОЛИТИКИ 
12.1.         Политика утверждается и вводится в действие решением Оператора и действует до ее отмены.
12.2.         Политика может быть изменена или дополнена решением Оператора в следующих случаях:
¨              при изменении действующего законодательства в области защиты персональных данных;
¨              при изменении локальных актов Оператора, прямо или косвенно регламентирующих обработку и защиту персональных данных;
¨              при изменении внутренних процессов обработки данных Оператором;
¨              изменений в деятельности и организационной структуре Оператора;
¨              изменений во взаимоотношениях Оператора с субъектами персональных данных, контрагентами и иными лицами;
¨              при изменении целей или способов обработки персональных данных;
¨              в иных случаях, требующих актуализации Политики.
12.3.         Оператор вправе пересматривать и изменять Политику по мере необходимости, но не реже одного раза в три года с момента проведения предыдущего пересмотра Политики. 
12.4.         Изменения в Политике вступают в силу после их публикации на Интернет-ресурсе ___________, если иное не предусмотрено новой редакцией Политики. Утратившие силу редакции доступны в архиве  по указанному в Политике адресу.
12.5.         Действующая редакция Политики на бумажном носителе хранится в месте нахождения Оператора по адресу исполнительного органа Оператора (см. п.1.1 Политики).
12.6.         Оператор уведомляет субъектов персональных данных об изменениях одним из следующих способов:
¨              размещение уведомления на Cайте/Telegram;
¨              рассылка по электронной почте;
¨              публикация в социальных сетях (в том числе в одной из социальных сетей) Оператора;
¨              иным способом, предусмотренным законодательством или договором с Пользователем.
12.7.         При несогласии субъекта персональных данных с внесенными изменениями он обязан уведомить Оператора в письменной форме. В таком случае Оператор может предложить варианты дальнейшего взаимодействия, включая возможность прекращения обработки данных и их удаления, если это допустимо по закону.
12.8.         Субъектам персональных данных рекомендуется самостоятельно регулярно знакомиться с актуальной версией Политики, размещенной на Cайте/Telegram.
12.9.         Местом выражения согласия с Политикой и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и Субъекта персональных данных, всегда является право Российской Федерации, вне зависимости от того, где находится Субъект персональных данных или оборудование, используемое им. 
 

13.              ОТВЕТСТВЕННОСТЬ

13.1.         Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут ответственность, предусмотренную законодательством РФ, локальными актами Оператора и договорами, регламентирующими правоотношения Оператора с третьими лицами.

14.              РЕКВИЗИТЫ ОПЕРАТОРА
ИП Семенов Алексей Александрович
ИНН 526098206549
ОГРНИП 325180000072894
426008, Удмуртская Республика, г. Ижевск, пер. Северный, д. 50, кв. 46
 
Контактные данные:
Телефон: _____________________________________
Cайт/Telegram: X7 INVEST Syndicate
Электронная почта: ____________
В случае возникновения вопросов относительно обработки персональных данных субъекты могут обращаться по указанным контактам.