УТВЕРЖДАЮ
Индивидуальный предприниматель
____________ И.Ю. Рева 11.12.2025
ПОЛОЖЕНИЕ
о работе с персональными данными клиентов и контрагентов
1. Общие положения
1.1. Положение о работе с персональными данными клиентов и контрагентов ИП Рева И.Ю. (далее – Положение) разработано в соответствии с Конституцией, Трудовым кодексом, Федеральным законом от 27.07.2006 № 152-ФЗ, Федеральным законом от 30.12.2020 № 519-ФЗ и иными нормативно-правовыми актами, действующими на территории России.
1.2. Настоящее Положение определяет порядок сбора, записи, накопления, систематизации, хранения, использования, передачи (предоставления), уточнения, удаления, уничтожения персональных данных Субъектов персональных данных и гарантии конфиденциальности сведений о физических лицах: клиентах и (или) представителях компаний-клиентов, контрагентах и (или) представителях компаний-контрагентов (далее - “Субъектов персональных данных”), которые предоставили ИП Рева И.Ю. свои персональные данные.
1.3. Цель настоящего Положения – защита персональных данных Субъектов персональных данных от несанкционированного доступа и разглашения. Персональные данные данных лиц являются конфиденциальной, строго охраняемой информацией.
1.4. В целях настоящего Положения под Персональными данными понимается любая информация, прямо или косвенно относящаяся к Субъекту персональных данных.
1.5. В состав Персональных данных по смыслу настоящего Положения входят:
фамилия, имя, отчество;
дата рождения;
месяц рождения;
год рождения;
место рождения;
адрес регистрации;
данные документа, удостоверяющего личность;
адрес электронной почты;
адрес места жительства;
ИНН;
номер телефона;
иные персональные данные: имя пользователя в мессенджерах и соцсетях
1.6. Документами, которые содержат Персональные данные Субъектов персональных данных, являются:
контракты на оказание услуг со стороны ИП Рева И.Ю.;
информация из форм обратной связи с официального сайта: https://431304-jgdn.robo.market/, мессенджеров, соцсетей ИП Рева И.Ю..
договоры гражданско-правового характера на оказание услуг для ИП Рева И.Ю.;
информация из email-писем ИП Рева И.Ю.
1.7. Настоящее Положение и изменения к нему утверждаются ИП Рева И.Ю. и вводятся приказом. Ссылка на настоящее Положение размещается на сайте по адресу: https://431304-jgdn.robo.market/ и находится в свободном доступе. Доступ к Положению есть у всех клиентов/контрагентов ИП Рева И.Ю.
1.8. Настоящее Положение вступает в силу с 11.12.2025г.
2. Получение и обработка Персональных данных
2.1. Персональные данные ИП Рева И.Ю. (Далее – Оператор) получает непосредственно от Субъектов персональных данных. Оператор вправе получать персональные данные от третьих лиц только при наличии письменного согласия Субъекта персональных данных или в иных случаях, прямо предусмотренных в законодательстве.
2.2. Оператор должен сообщить Субъекту персональных данных о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению Персональных данных и последствиях отказа дать письменное согласие на их получение.
2.3. Оператор не вправе требовать от Субъекта персональных данных представления Персональных данных, которые будут избыточны для целей обработки, которые преследует Оператор.
2.4. Субъект персональных данных представляет Оператору достоверные сведения о себе.
2.5. Чтобы обрабатывать Персональные данные Субъектов персональных данных, Оператор получает от каждого Субъекта согласие на обработку его персональных данных. Такое согласие Оператор получает, если закон не предоставляет Оператору права обрабатывать персональные данные без согласия.
2.6. В целях обработки Персональных данных Оператором Субъект персональных данных должен дать на это согласие в письменной или электронной форме. Письменные согласия могут быть подписаны Субъектом персональных данных дистанционно и переданы Оператору в форме отсканированного образа по электронной почте, через мессенджеры, соцсети Оператора.
2.7. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любой момент. Для этого необходимо направить Оператору письменное уведомление об отзыве согласия. В случае отзыва согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ.
3. Хранение Персональных данных
3.1. Оператор обеспечивает защиту Персональных данных Субъектов персональных данных от неправомерного использования или утраты.
3.2. Персональные данные хранятся в бумажном виде в папках, прошитые и пронумерованные по страницам. Персональные данные находятся в специально отведенном сейфе с замком, обеспечивающем защиту от несанкционированного доступа.
3.3. Персональные данные Субъектов персональных данных хранятся в электронном виде в локальной компьютерной сети. Доступ к электронным базам данных, содержащим персональные данные субъектов персональных данных, обеспечивается двухступенчатой системой паролей: на уровне локальной компьютерной сети и на уровне баз данных. Пароли устанавливаются Индивидуальным предпринимателем Рева Ириной Юрьевной.
3.4. Изменение паролей производится Индивидуальным предпринимателем Рева Ириной Юрьевной не реже одного раза в два месяца.
3.5. Полный доступ к Персональным данным имеет Индивидуальный предприниматель Рева Ирина Юрьевна.
4. Использование Персональных данных
4.1. Персональные данные используются для целей, связанных с взаимодействием субъекта персональных данных с Оператором: заключение договора, обмен письмами, подписка на рассылки Оператора, получение услуг Оператора, проведение статистического учета, а именно: ведение таблицы учета коуч-сессий для предоставления достоверной информации в едином формате об опыте Оператора как коуча организациям, проводящим сертификацию коучей.
4.2. Персональные данные, предоставленные Субъектом персональных данных, обрабатываются автоматизированным и без использования средств автоматизации способами. Персональные данные хранятся столько, сколько нужно для достижения целей их обработки.
4.3. После истечения срока нормативного хранения документов, которые содержат Персональные данные Субъектов персональных данных, документы подлежат уничтожению.
5. Передача и распространение Персональных данных
5.1. При передаче Оператором Персональных данных Субъект персональных данных должен дать на это согласие в письменной или электронной форме. Письменные согласия могут быть подписаны Субъектом персональных данных дистанционно и переданы Оператору в форме отсканированного образа по электронной почте, через мессенджеры, соцсети Оператора.
5.2. Оператор вправе передать информацию, которая относится к Персональным данным, без согласия Субъекта персональных данных, если такие сведения нужно передать по запросу государственных органов, в порядке, установленном законодательством РФ.
5.3. В случае если из предоставленного Субъектом персональных данных согласия на передачу персональных данных не следует, что он не установил запреты и условия на обработку Персональных данных или не указал категории и перечень Персональных данных, для обработки которых Субъект персональных данных устанавливает условия и запреты, Оператор обрабатывает такие Персональные данные без возможности передачи (предоставления, доступа) неограниченному кругу лиц.
5.4. Передача (предоставление, доступ) Персональных данных, разрешенных Субъектом персональных данных, должна быть прекращена в любое время по его требованию. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) Субъекта, а также перечень Персональных данных, обработка которых подлежит прекращению.
5.5. Действие согласия Субъекта персональных данных на передачу Персональных данных прекращается с момента поступления Оператору требования, указанного в пункте 5.6 настоящего Положения.
5.6. Субъект персональных данных вправе обратиться с требованием прекратить передачу (предоставление, доступ) своих персональных данных, ранее разрешенных для распространения, к любому лицу, обрабатывающему его персональные данные, в случае несоблюдения положений Федерального закона от 27.07.2006 № 152-ФЗ или обратиться с таким требованием в суд. Оператор или третье лицо обязано прекратить передачу (предоставление, доступ) персональных данных в течение 3 (трех) рабочих дней с момента получения требования или в срок, указанный во вступившем в законную силу решении суда. Если такой срок в решении суда не указан, то Оператор или третье лицо обязаны прекратить передачу персональных данных в течение 3 (трех) рабочих дней с момента вступления решения суда в законную силу.
6. Гарантии конфиденциальности Персональных данных
6.1. Информация, относящаяся к Персональным данным Субъекта персональных данных охраняется законом.
6.2. Субъект персональных данных вправе требовать полную информацию о своих Персональных данных, об их обработке, использовании и хранении.
6.3. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством.