УТВЕРЖДАЮ

ИП Кулай Дарья Юрьевна

________________ Кулай Д.Ю.

«____» ______________ 202__ года

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения
2. Настоящая Политика в отношении обработки персональных данных (далее – Политика) определяет цели, устанавливает порядок и условия обработки персональных данных, меры, направленные на защиту персональных данных, а также содержит информацию о правах лиц, к которым относятся соответствующие персональные данные в ИП Кулай Дарья Юрьевна (далее – ИП).
3. Обработка персональных данных ИП осуществляется в соответствии с требованиями Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации, регулирующими правоотношения в сфере обработки персональных данных.
4. Действие Политики распространяется на все персональные данные субъектов персональных данных, обрабатываемые в ИП с применением средств автоматизации и без применения таких средств.
5. Обработка персональных данных субъекта персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, а также без получения согласия в случаях, предусмотренных законодательством Российской Федерации.
6. В ИП обрабатываются персональные данные следующих категорий субъектов:
7. Работников, соискателей, родственников работников, уволенных работников, законных представителей;
8. Посетителей, клиентов сайта.
9. Настоящая Политика вступает в силу с момента ее утверждения ИП Кулай Дарьей Юрьевной и действует бессрочно, до замены ее новой Политикой.
10. ИП вправе в одностороннем порядке изменять условия Политики.
11. Настоящая Политика распространяется на персональные данные, полученные как до, так и после ввода в действие настоящей Политики.
12. Внутренний контроль за исполнением требований Политики осуществляется лицом, ответственным за организацию обработки персональных данных в ИП.

В Политике применяются следующие термины:
Закон – федеральный закон Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»;
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Биометрические персональные данные – данные, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность;
Специальная категория персональных данных – сведения касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни;
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, а также путем смешанной обработки, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
Оператор – лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики ИП Кулай Дарья Юрьевна, обрабатывая персональные данные, является оператором, если иное прямо не указано в Политике;
ИП – ИП Кулай Дарья Юрьевна;
Субъект персональных данных – физическое лицо, прямо или косвенно определенное или определяемое на основании относящихся к нему персональных данных;
Сайт – информационный ресурс ИП в сети «Интернет», доступ к которому осуществляется по доменному имени https://raduga-ufa-promo.ru/;
Посетитель сайта – физическое лицо, пользующееся услугами Сайта (пользователь сети «Интернет»);
Клиент – физическое лицо, имеющее идентификатор пользователя Сайта (прошедший регистрацию на Сайте);
Файлы cookies – доступные ИП текстовые файлы, содержащие сведения об устройстве (IP-адресе устройства), браузере, версии приложения, и сохраняемые в браузере компьютера (мобильного устройства) Посетителя сайта или Клиента при посещении им Сайта. Сбор файлов cookies возможно настроить или отключить самостоятельно в настройках используемого браузера;
Блокирование – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Обезличивание – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Предоставление – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Распространение – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Конфиденциальность персональных данных – обязательное для соблюдения ИП или иным лицом, получившим доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных или наличия иного законного основания, предусмотренного федеральным законом;
Безопасность персональных данных – состояние защищенности персональных данных, характеризуемое способностью пользователей информационных систем персональных данных, оператора персональных данных, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке в информационных системах персональных данных;
Иные термины, не упомянутые выше, используются в значении, установленном нормативными правовыми актами Российской Федерации, документами и локальными актами ИП.

1. Цели, условия и порядок обработки персональных данных и соответствующие им перечни обрабатываемых персональных данных

2.1. Обработка персональных данных ИП осуществляется в следующих целях:
2.1.1. Ведение кадрового и бухгалтерского учета;
2.1.2. Обеспечение соблюдения трудового законодательства РФ;
2.1.3. Обеспечение соблюдения налогового законодательства РФ;
2.1.4. Обеспечение соблюдения пенсионного законодательства РФ;
2.1.5. Обеспечение соблюдения страхового законодательства РФ;
2.1.6. Обеспечение соблюдения законодательства РФ об обороне;
2.1.7. Обеспечение соблюдения законодательства РФ об исполнительном производстве;
2.1.8. Подготовка, заключение и исполнение гражданско-правового договора;
2.1.9. Проведение статистического учета;
2.1.10. Продвижение товаров, работ, услуг на рынке.
2.2. В целях, указанных в п. 2.1.1, обрабатываются персональные данные субъектов, указанных в подпункте а) пункта 1.5 Главы 1, в следующем объеме:

• фамилия, имя, отчество
• год рождения
• месяц рождения
• дата рождения
• место рождения
• семейное положение
• доходы
• пол
• адрес места жительства
• адрес регистрации
• номер телефона
• гражданство
• данные документа, удостоверяющего личность
• данные документа, удостоверяющего личность за пределами Российской Федерации
• профессия
• должность
• сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации)
• СНИЛС
• ИНН
• реквизиты банковской карты
• номер расчетного счета
• номер лицевого счета
• сведения об образовании

2.3. В целях, указанных в п. 2.1.2, обрабатываются персональные данные субъектов, указанных в подпункте а) пункта 1.5 Главы 1, в следующем объеме:

• фамилия, имя, отчество
• год рождения
• месяц рождения
• дата рождения
• место рождения
• семейное положение
• доходы
• пол
• адрес места жительства
• адрес регистрации
• номер телефона
• СНИЛС
• ИНН
• гражданство
• данные документа, удостоверяющего личность
• данные документа, удостоверяющего личность за пределами Российской Федерации
• реквизиты банковской карты
• номер расчетного счета
• номер лицевого счета
• профессия
• должность
• сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации)
• сведения об образовании

2.4. В целях, указанных в п. 2.1.3, обрабатываются персональные данные субъектов, указанных в подпункте а) пункта 1.5 Главы 1, в следующем объеме:

• фамилия, имя, отчество
• год рождения
• месяц рождения
• дата рождения
• место рождения
• семейное положение
• доходы
• пол
• адрес места жительства
• адрес регистрации
• номер телефона
• СНИЛС
• ИНН
• гражданство
• данные документа, удостоверяющего личность
• данные документа, удостоверяющего личность за пределами Российской Федерации
• профессия
• должность
• сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации)

2.5. В целях, указанных в п. 2.1.4, обрабатываются персональные данные субъектов, указанных в подпункте а) пункта 1.5 Главы 1, в следующем объеме:

• фамилия, имя, отчество
• год рождения
• месяц рождения
• дата рождения
• место рождения
• семейное положение
• доходы
• пол
• адрес места жительства
• адрес регистрации
• номер телефона
• СНИЛС
• ИНН
• гражданство
• данные документа, удостоверяющего личность
• данные документа, удостоверяющего личность за пределами Российской Федерации
• реквизиты банковской карты
• номер расчетного счета
• номер лицевого счета
• профессия
• должность
• сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации)
• сведения об образовании

2.6. В целях, указанных в п. 2.1.5, обрабатываются персональные данные субъектов, указанных в подпункте а) пункта 1.5 Главы 1, в следующем объеме:

• фамилия, имя, отчество
• год рождения
• месяц рождения
• дата рождения
• место рождения
• семейное положение
• доходы
• пол
• адрес места жительства
• адрес регистрации
• номер телефона
• СНИЛС
• ИНН
• гражданство
• данные документа, удостоверяющего личность
• данные документа, удостоверяющего личность за пределами Российской Федерации
• реквизиты банковской карты
• номер расчетного счета
• номер лицевого счета
• профессия
• должность
• сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации)
• сведения об образовании

2.7. В целях, указанных в п. 2.1.6, обрабатываются персональные данные субъектов, указанных в подпункте а) пункта 1.5 Главы 1, в следующем объеме:

• фамилия, имя, отчество
• год рождения
• месяц рождения
• дата рождения
• место рождения
• семейное положение
• пол
• адрес места жительства
• адрес регистрации
• номер телефона
• СНИЛС
• гражданство
• данные документа, удостоверяющего личность
• профессия
• должность
• сведения об образовании

отношение к воинской обязанности, сведения о воинском учете
2.8. В целях, указанных в п. 2.1.7, обрабатываются персональные данные субъектов, указанных в подпункте а) пункта 1.5 Главы 1, в следующем объеме:

• фамилия, имя, отчество
• год рождения
• месяц рождения
• дата рождения
• место рождения
• пол
• семейное положение
• доходы
• адрес места жительства
• адрес регистрации
• номер телефона
• СНИЛС
• ИНН
• гражданство
• данные документа, удостоверяющего личность
• данные документа, удостоверяющего личность за пределами Российской Федерации
• реквизиты банковской карты
• номер расчетного счета
• номер лицевого счета
• сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации)

2.9. В целях, указанных в п. 2.1.8, обрабатываются персональные данные субъектов, указанных в подпункте а) пункта 1.5 Главы 1, в следующем объеме:

• фамилия, имя, отчество
• год рождения
• месяц рождения
• дата рождения
• место рождения
• пол
• адрес места жительства
• адрес регистрации
• номер телефона
• СНИЛС
• ИНН
• гражданство
• данные документа, удостоверяющего личность
• данные документа, удостоверяющего личность за пределами Российской Федерации
• реквизиты банковской карты
• номер расчетного счета
• номер лицевого счета
• данные водительского удостоверения

2.10. В целях, указанных в п. 2.1.9, обрабатываются персональные данные субъектов, указанных в подпункте а) пункта 1.5 Главы 1, в следующем объеме:

• фамилия, имя, отчество
• год рождения
• месяц рождения
• дата рождения
• место рождения
• семейное положение
• доходы
• пол
• гражданство
• профессия
• должность

сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации)
отношение к воинской обязанности, сведения о воинском учете
сведения об образовании
2.11. В целях, указанных в п. 2.1.10, обрабатываются персональные данные субъектов, указанных в подпункте b) пункта 1.5 Главы 1, в следующем объеме:

• фамилия, имя, отчество
• адрес электронной почты
• номер телефона
• Файлы cookies

2.12. ИП осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
2.13. Обработка персональных данных в ИП осуществляется следующими способами:
– без использования средств вычислительной техники (неавтоматизированная обработка персональных данных);
– автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
2.14. Трансграничная передача персональных данных ИП не осуществляется.
2.15. ИП при осуществлении обработки персональных данных:
– принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации и локальных нормативных актов ИП, таких как «Положение об обеспечении безопасности персональных данных, обрабатываемых в информационных системах персональных данных ИП», «Положение о внутреннем контроле и (или) внутреннем аудите соответствия обработки персональных данных требованиям законодательства» в области персональных данных;
– принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
– назначает лицо, ответственное за организацию обработки персональных данных;
– издает локальные нормативные акты, определяющие политику и вопросы обработки и защиты персональных данных;
– осуществляет ознакомление работников ИП, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации и локальных нормативных актов ИП в области персональных данных, в том числе требованиями к защите персональных данных, и обучение указанных работников;
– публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике;
– сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Российской Федерации;
– прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Российской Федерации в области персональных данных;
– совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных.
2.16. Обработка персональных данных в ИП осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.
2.17. Передача персональных данных.
2.17.1. ИП вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
2.18. Поручение обработки персональных данных.
2.18.1. ИП вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее – поручение).
2.18.2. Лицо, осуществляющее обработку персональных данных по поручению ИП, соблюдает принципы и правила обработки персональных данных, предусмотренные настоящей Политикой. В поручении ИП определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, способы и цели обработки, установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также указаны требования к защите обрабатываемых персональных данных.
2.18.3. При поручении обработки персональных данных другому лицу ответственность перед субъектом персональных данных за действия указанного лица несет ИП. Лицо, осуществляющее обработку персональных данных по поручению ИП, несет ответственность перед ИП.
2.19. Конфиденциальность персональных данных.
2.19.1. Сотрудники ИП, получившие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
2.20. Меры по обеспечению безопасности персональных данных при их обработке, осуществляемой без использования средств автоматизации.
2.20.1. Обработка персональных данных, осуществляемая без использования средств автоматизации, осуществляется таким образом, чтобы в отношении каждой категории персональных данных можно определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.
2.20.2. Обеспечивается раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.
2.20.3. При хранении материальных носителей соблюдаются условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ. Перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер, устанавливаются ИП.
2.21. ИП осуществляет обработку персональных данных работников ИП и других субъектов персональных данных, не состоящих с ИП в трудовых отношениях, в соответствии со следующими принципами:
2.21.1. обработка персональных данных осуществляется на законной основе;
2.21.2. обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
2.21.3. не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
2.21.4. обработке подлежат только персональные данные, которые отвечают целям их обработки;
2.21.5. содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
2.21.6. при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. В ИП принимаются необходимые меры либо обеспечивается их принятие по удалению или уточнению неполных или неточных персональных данных;
2.21.7. хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
2.21.8. обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
2.22. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в ИП не осуществляется.
2.23. Обработка биометрических персональных данных в ИП не осуществляется.

1. Правовые основания обработки персональных данных

3.1. Политика обработки персональных данных в ИП определяется в соответствии со следующими нормативными правовыми актами:
– Трудовой кодекс Российской Федерации;
– Налоговый кодекс Российской Федерации;
– Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
– Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
– Указ Президента Российской Федерации от 6 марта 1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»;
– постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
– постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
– приказ Роскомнадзора от 05 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
– иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.
3.2. В целях реализации положений Политики в ИП разрабатываются соответствующие локальные нормативные акты и иные документы, в том числе:
– Положение о работе с персональными данными работников ИП;
– иные локальные нормативные акты и документы, регламентирующие вопросы обработки персональных данных в ИП.

1. Актуализация, исправление, блокирование, удаление и уничтожение персональных данных

4.1. При сборе персональных данных ИП обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
4.2. Лица, указанные в п. 1.5 Главы 1, вправе требовать от ИП уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные Законом меры по защите своих прав.
4.3. Лица, указанные в п. 1.5 Главы 1, имеют право обратиться в ИП с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных субъектом персональных данных, в части указанных действий для распространения, в случае несоблюдения положений статьи 10.1 Закона или обратиться с таким требованием в суд.
4.4. Лица, указанные в п. 1.5 Главы 1, вправе обжаловать действия или бездействие ИП в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если субъект персональных данных считает, что ИП осуществляет обработку его персональных данных с нарушением требований Закона или иным образом нарушает его права и свободы.
4.5. В случае предоставления лицами, указанными в п. 1.5 Главы 1, фактов о неполных, устаревших, недостоверных или незаконно полученных персональных данных ИП обязано внести необходимые изменения, уничтожить или блокировать их, а также уведомить о своих действиях субъекта персональных данных.
4.6. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
4.7. В случае подтверждения факта неточности персональных данных ИП на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязано уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
4.8. В случае достижения цели обработки персональных данных ИП обязано прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению ИП) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между ИП и субъектом персональных данных либо если ИП не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом или другими федеральными законами.
4.9. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки.
4.10. Порядок уничтожения персональных данных на носителях, содержащих персональные данные, в том числе внешних/съемных электронных носителях, бумажных носителях и в информационных системах персональных данных, разрабатывается в соответствии с Приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28 октября 2022 г. № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных» и закрепляется в «Положении о порядке уничтожения персональных данных».
4.11. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных ИП обязано прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению ИП) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению ИП) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между ИП и субъектом персональных данных либо если ИП не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом или другими федеральными законами.

ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

При сборе персональных данных ИП обязано предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 Закона.
Для реализации своих прав и защиты законных интересов субъект персональных данных имеет право обратиться в ИП. Для направления официальных запросов в адрес ИП необходимо использовать контактные данные, указанные в п.п. 5.6., 5.7. Политики.
В случае обращения субъекта персональных данных к ИП с требованием о прекращении обработки персональных данных ИП обязано в срок, не превышающий десяти рабочих дней с даты получения ИП соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
В случае отсутствия возможности уничтожения персональных данных в течение срока, установленного Законом, ИП осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
ИП рассматривает любые обращения и жалобы со стороны субъектов персональных данных, расследует факты нарушений и принимает все необходимые меры для их немедленного устранения и урегулирования спорных ситуаций в досудебном порядке. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных статьей 10.1 Закона.
Письменный запрос субъекта персональных данных о предоставлении информации, касающейся обработки его персональных данных, должен содержать обязательные сведения, установленные частью 3 статьи 14 Закона. Письменное обращение (запрос) направляется по юридическому адресу ИП Кулай Дарья Юрьевна: 450069, г. Уфа, ул. Октябрьская, 46.

Запрос также может быть направлен субъектом персональных данных в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Для получения сведений о своих персональных данных, ознакомления с ними, для их уточнения, блокирования или уничтожения, отзыва согласия на их обработку запросы могут быть направлены по адресу электронной почты: daria.raduga@gmail.com.