+7 (910) 330 50 50

Наш адрес:

г. Брянск, ул. Академика Королёва, 44/1

График работы:

С 8:00 до 18:00 без выходных

Заказать звонок
Главная > Политика конфиденциальности

Политика Индивидуального предпринимателя Кривопишина Евгения Игоревича в отношении обработки персональных данных

1. Общие положения

  1. 1.1. Настоящая Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
  2. 1.2. Политика действует в отношении всех персональных данных, которые обрабатывает ИП Кривопишин Е.И. (далее – Оператор).
  3. 1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
  4. 1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в сети Интернет на сайте Оператора по адресу: https://krimetcar.ru/ (а также на его субдоменах).
  5. 1.5. Основные понятия, используемые в Политике:
    • персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
    • оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки, состав данных, действия (операции), совершаемые с ними;
    • обработка персональных данных – любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;
    • автоматизированная обработка – обработка с помощью средств вычислительной техники;
    • распространение – действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
    • предоставление – действия, направленные на раскрытие данных определённому лицу или кругу лиц;
    • блокирование – временное прекращение обработки (кроме случаев, когда это необходимо для уточнения);
    • уничтожение – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и/или уничтожаются материальные носители;
    • обезличивание – действия, в результате которых без дополнительной информации невозможно определить принадлежность данных конкретному субъекту;
    • информационная система персональных данных – совокупность баз данных и обеспечивающих их обработку информационных технологий и технических средств.
  6. 1.6. Основные права и обязанности Оператора.
    1. Оператор имеет право:
      • самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей по Закону о персональных данных;
      • поручать обработку другому лицу с согласия субъекта, если иное не предусмотрено федеральным законом, на основании договора;
      • в случае отзыва согласия продолжать обработку при наличии оснований, указанных в Законе.
    2. Оператор обязан:
      • организовывать обработку в соответствии с требованиями Закона;
      • отвечать на обращения и запросы субъектов и их законных представителей;
      • сообщать в Роскомнадзор по запросу необходимую информацию в течение 10 рабочих дней (с возможным продлением до 5 дней);
      • обеспечивать взаимодействие с государственной системой обнаружения компьютерных атак и информировать о компьютерных инцидентах, повлёкших неправомерную передачу данных.
  7. 1.7. Основные права субъекта персональных данных. Субъект имеет право:
    • получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
    • требовать уточнения, блокирования или уничтожения своих данных в случае их неполноты, устаревания, неточности или незаконного получения;
    • давать предварительное согласие на обработку в целях продвижения товаров, работ, услуг;
    • обжаловать неправомерные действия или бездействие Оператора в Роскомнадзоре или суде.
  8. 1.8. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
  9. 1.9. Ответственность за нарушение требований законодательства РФ и нормативных актов ИП Кривопишина Е.И. в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

2. Цели обработки персональных данных

  1. 2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.
  2. 2.2. Обработке подлежат только те персональные данные, которые отвечают целям их обработки.
  3. 2.3. Обработка Оператором персональных данных осуществляется в следующих целях:
    • осуществление деятельности в соответствии с договорами с контрагентами;
    • исполнение трудового законодательства (содействие работникам в трудоустройстве, обучении, продвижении, обеспечение личной безопасности, контроль количества и качества работы, заполнение отчётности, ведение персонифицированного учёта в системах обязательного пенсионного и социального страхования);
    • привлечение и отбор кандидатов на работу;
    • ведение кадрового и бухгалтерского учёта;
    • осуществление пропускного режима;
    • улучшение работы и функционирования сайта, проведение ретаргетинга, таргетинга, статистических исследований и обзоров.
  4. 2.4. Обработка персональных данных работников может осуществляться исключительно в целях соблюдения законов и иных нормативных правовых актов.

3. Правовые основания обработки персональных данных

  1. 3.1. Правовым основанием обработки является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку, в том числе:
    • Конституция РФ;
    • Гражданский кодекс РФ;
    • Трудовой кодекс РФ;
    • Налоговый кодекс РФ;
    • Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;
    • Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
    • Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в РФ»;
    • иные нормативные правовые акты, регулирующие деятельность Оператора.
  2. 3.2. Правовым основанием также являются:
    • локальные акты ИП;
    • договоры, заключаемые между Оператором и субъектами персональных данных;
    • согласие субъектов персональных данных на обработку их персональных данных.

4. Объём и категории обрабатываемых персональных данных, категории субъектов

  1. 4.1. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям, указанным в разделе 2. Данные не должны быть избыточными по отношению к целям обработки.
  2. 4.2. Оператор может обрабатывать персональные данные следующих категорий субъектов:
    1. Кандидаты для приёма на работу – для целей исполнения трудового законодательства, подбора персонала, пропускного режима:
      • фамилия, имя, отчество;
      • пол, гражданство;
      • контактные данные;
      • сведения об образовании, опыте работы, квалификации;
      • иные данные, сообщаемые в резюме и сопроводительных письмах.
    2. Работники и бывшие работники – для целей трудового законодательства, ведения кадрового и бухгалтерского учёта, пропускного режима:
      • фамилия, имя, отчество; пол; гражданство;
      • дата и место рождения;
      • изображение (фотография);
      • паспортные данные;
      • адрес регистрации и фактического проживания;
      • контактные данные;
      • ИНН, СНИЛС;
      • сведения об образовании, квалификации, повышении квалификации;
      • семейное положение, наличие детей, родственные связи;
      • сведения о трудовой деятельности, поощрениях, взысканиях;
      • данные о регистрации брака;
      • сведения о воинском учёте, инвалидности, алиментах, доходе с предыдущего места работы;
      • иные данные, предоставляемые в соответствии с трудовым законодательством.
    3. Члены семьи работников – для целей исполнения трудового законодательства:
      • фамилия, имя, отчество;
      • степень родства;
      • год рождения;
      • иные данные, предоставляемые работниками.
    4. Клиенты и контрагенты (физические лица) – для целей осуществления деятельности, пропускного режима:
      • фамилия, имя, отчество;
      • дата и место рождения;
      • паспортные данные;
      • адрес регистрации, номер телефона, адрес электронной почты;
      • замещаемая должность, ИНН, номер расчётного счёта;
      • иные данные, необходимые для заключения и исполнения договоров.
    5. Представители (работники) клиентов и контрагентов (юридических лиц) – для тех же целей:
      • фамилия, имя, отчество;
      • номер телефона, адрес электронной почты;
      • замещаемая должность;
      • иные данные, необходимые для заключения и исполнения договоров.
    6. Посетители сайта Оператора – для целей улучшения работы сайта, проведения ретаргетинга, таргетинга, статистических исследований:
      • файлы cookie (небольшие файлы, содержащие информацию о вашей активности в Интернете);
      • пользовательские данные: сведения о местоположении, тип и версия ОС и браузера, тип устройства и разрешение экрана, источник перехода, язык, открываемые страницы, IP-адрес.
  3. 4.3. Перечень персональных данных, на обработку которых посетители сайта дают согласие, включает данные, собираемые метрическими программами. Перечень подключённых программ: Яндекс.Метрика. Указанный сервис использует данные в соответствии со своей политикой конфиденциальности, размещённой по ссылке: https://yandex.ru/legal/metrica_termsofuse.
  4. 4.4. Обработка биометрических персональных данных (сведений, характеризующих физиологические и биологические особенности человека) осуществляется в соответствии с законодательством РФ.
  5. 4.5. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законом.

5. Порядок и условия обработки персональных данных

  1. 5.1. Обработка осуществляется в соответствии с требованиями законодательства РФ.
  2. 5.2. Обработка осуществляется с согласия субъектов либо без такового в случаях, предусмотренных законом.
  3. 5.3. Оператор осуществляет обработку следующими способами:
    • неавтоматизированная;
    • автоматизированная (с передачей по сетям или без);
    • смешанная.
  4. 5.4. К обработке допускаются только работники, в должностные обязанности которых это входит.
  5. 5.5. Обработка для каждой цели, указанной в п. 2.3, осуществляется путём:
    • получения данных в устной и письменной форме непосредственно от субъектов;
    • внесения данных в журналы, реестры и информационные системы Оператора;
    • использования иных способов.
  6. 5.6. Не допускается раскрытие третьим лицам и распространение без согласия субъекта, если иное не предусмотрено федеральным законом. Согласие на обработку данных, разрешённых для распространения, оформляется отдельно (требования к содержанию утверждены Приказом Роскомнадзора от 24.02.2021 № 18).
  7. 5.7. Передача данных органам дознания, следствия, ФНС, Социальному фонду России и другим уполномоченным органам осуществляется в соответствии с законом.
  8. 5.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных:
    • определяет угрозы безопасности;
    • принимает локальные нормативные акты;
    • назначает ответственных за безопасность;
    • создаёт условия для работы с данными;
    • организует учёт документов, содержащих данные;
    • организует работу с информационными системами;
    • хранит данные в условиях, исключающих неправомерный доступ;
    • организует обучение работников.
  9. 5.9. Хранение данных в форме, позволяющей идентифицировать субъекта, осуществляется не дольше, чем требуется для каждой цели, если срок не установлен законом или договором.
    1. Данные на бумажных носителях хранятся в течение сроков, предусмотренных законодательством об архивном деле (Федеральный закон от 22.10.2004 № 125-ФЗ, Приказ Росархива от 20.12.2019 № 236).
    2. Срок хранения в информационных системах соответствует срокам хранения на бумажных носителях.
  10. 5.10. Оператор прекращает обработку в следующих случаях:
    • выявлен факт неправомерной обработки – в течение трёх рабочих дней;
    • достигнута цель обработки;
    • истёк срок или отозвано согласие, если обработка допускалась только с согласия.
  11. 5.11. При достижении целей или отзыве согласия обработка прекращается, если иное не предусмотрено договором, законом или иным соглашением.
  12. 5.12. При обращении субъекта с требованием о прекращении обработки – срок не более 10 рабочих дней (может быть продлён на 5 дней с мотивированным уведомлением).
  13. 5.13. При сборе данных, в том числе через Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение данных граждан РФ с использованием баз данных, находящихся на территории РФ (за исключением случаев, указанных в Законе). Срок хранения данных, полученных через сайт, – не более 3 (трёх) месяцев.

6. Актуализация, исправление, удаление, уничтожение данных, ответы на запросы

  1. 6.1. Подтверждение факта обработки, правовые основания, цели и иные сведения (ч. 7 ст. 14 Закона) предоставляются субъекту или его представителю в течение 10 рабочих дней с момента обращения (может быть продлён на 5 дней). В предоставляемые сведения не включаются данные других субъектов, за исключением случаев, когда есть законные основания.
    Запрос должен содержать:
    • номер основного документа, удостоверяющего личность субъекта или его представителя, дату выдачи и орган, его выдавший;
    • сведения, подтверждающие участие в отношениях с Оператором (номер договора, дата заключения, условное обозначение и т.п.) либо иным образом подтверждающие факт обработки;
    • подпись субъекта или его представителя.
    Запрос может быть направлен в электронной форме с электронной подписью. Ответ предоставляется в той же форме, если иное не указано. При отсутствии всех необходимых сведений или отсутствии прав доступа направляется мотивированный отказ. Доступ может быть ограничен в соответствии с ч. 8 ст. 14 Закона (в том числе для защиты прав третьих лиц).
  2. 6.2. При выявлении неточных данных по обращению субъекта или запросу Роскомнадзора Оператор блокирует данные на период проверки (если это не нарушает права субъекта или третьих лиц). При подтверждении неточности – уточняет данные в течение семи рабочих дней и снимает блокировку.
  3. 6.3. При выявлении неправомерной обработки по обращению субъекта или запросу Роскомнадзора Оператор блокирует неправомерно обрабатываемые данные с момента обращения.
  4. 6.4. При выявлении факта неправомерной или случайной передачи данных, повлёкшей нарушение прав субъектов, Оператор:
    • в течение 24 часов уведомляет Роскомнадзор об инциденте, предполагаемых причинах, возможном вреде и принятых мерах, а также предоставляет сведения об уполномоченном лице;
    • в течение 72 часов уведомляет о результатах внутреннего расследования и лицах, действия которых стали причиной (при наличии).
  5. 6.5. Порядок уничтожения персональных данных Оператором.
    1. Условия и сроки уничтожения:
      • достижение цели обработки либо утрата необходимости – в течение 30 дней;
      • достижение максимальных сроков хранения документов – в течение 30 дней;
      • предоставление субъектом подтверждения незаконного получения или несоответствия целям – в течение семи рабочих дней;
      • отзыв согласия, если сохранение более не требуется – в течение 30 дней.
    2. При достижении цели или отзыве согласия данные подлежат уничтожению, если иное не предусмотрено договором, законом или иным соглашением.
    3. Уничтожение осуществляет комиссия, созданная приказом индивидуального предпринимателя.
    4. Способы уничтожения устанавливаются локальными нормативными актами Оператора.

7. Передача данных третьим лицам

В целях оказания услуг и повышения их качества мы передаём информацию о вас следующим третьим лицам:

Цель обработки Третье лицо, местоположение и ссылка на политику конфиденциальности Цель передачи Адрес третьего лица
Веб-аналитика, настройка рекламы и cookie ООО «Яндекс.Метрика»
Политика: https://yandex.ru/legal/metrica_termsofuse		 Сбор обезличенных данных для статистики и таргетинга Россия, г. Москва

* Перечень третьих лиц может дополняться в соответствии с договорными обязательствами Оператора. Актуальный список всегда доступен по запросу.

Дата вступления в силу: 01.01.2026 (актуальная редакция).