Публичный Договор

на оказание бытовых (косметико-эстетических) услуг

г. Лобня                                                                                           28 августа 2026г.

Индивидуальный предприниматель Мелькова Юлия Валерьевна (ИНН: 290500900482, ОГРНИП: 315504700002625) (далее – Исполнитель) адресует условия настоящего Публичного договора (далее по тексту – Договор) любому физическому лицу (далее – Потребитель), выразившему готовность заключить настоящий Договор на следующих условиях.

В соответствии с пунктом 2 ст. 437 Гражданского кодекса РФ под Публичной офертой (договором) понимается такое предложение, которое содержит все существенные условия договора, а также из которого усматривается воля лица, делающего предложение, заключить такой договор на тех условиях, что приведены в предложении с любым, кто отзовется.

Акцептом, то есть принятием условий оферты, признаются действия, указанные в пункте 1.3 настоящего договора. Акцепт является полным и безоговорочным. Частичное принятие условий невозможно.

В случае, если Потребитель (Пользователь) полностью или частично не согласен с условиями настоящего Публичного Договора, просим воздержаться от приобретения товаров и/или услуг, предлагаемых к приобретению Исполнителем.

ТЕРМИНЫ

Подарочный сертификат — документ, подтверждающий факт внесения платежа в целях получения конкретной Услуги третьим лицом (далее – Пользователем) в соответствии с правилами оказания косметико-эстетических (бытовых) услуг, разработанных и утвержденных Исполнителем. Услуги оказываются только при предъявлении подарочного сертификата.

Пользователь — дееспособное лицо, достигшее 18-летнего возраста, в пользу которого приобретен подарочный сертификат, а равно которому предоставлено право на получение бытовой услуги, оказываемой Исполнителем. В отношении Пользователя действуют те же правила, что и в отношении Потребителя.

Потребитель – дееспособное лицо, достигшее 18-летнего возраста и изъявившее желание приобрести косметико-эстетические (бытовые) услуги, реализуемые Исполнителем.

1. ПОРЯДОК ЗАКЛЮЧЕНИЯ ДОГОВОРА

1.1. Договор является предложением (публичной офертой), адресованным неограниченному кругу лиц, изъявивших желание приобрести косметико-эстетические услуги (далее — бытовые услуги), оказываемые Исполнителем.  

1.2. Бытовые услуги оказываются по адресу: 141730, г. Лобня, ул. Промышленная, д. 8, вход 5, этаж 2, кабинет 115.

1.3. Условия Договора считаются принятыми Потребителем, если он:

- подтвердил дату и время получения услуг Исполнителя;

- получил услугу (часть услуги) Исполнителя;

- оплатил услугу/услуги, оказываемые Исполнителем;

- приобрел подарочный сертификат на услуги, оказываемые Исполнителем;

- иным незапрещенным законом способом полностью или частично оплатил услуги Исполнителя.

1.4. Договор вступает в силу с момента получения акцепта от Потребителя любым из способов, указанных в п. 1.3. настоящего Договора.

1.5. Договор размещается в месте, доступном неограниченному кругу лиц в течение всего рабочего времени Исполнителя.

1.6. Цены на услуги Исполнителя устанавливаются прейскурантом, который является приложением к настоящему Договору (приложение № 1).

2. ПРЕДМЕТ ДОГОВОРА

2.1. Потребитель поручает, а Исполнитель принимает на себя обязательство по оказанию Потребителю выбранных бытовых услуг в соответствии с перечнем, указанным в прейскуранте. Потребитель обязуется оплатить услуги в размере и порядке, предусмотренном прейскурантом Исполнителя и настоящим договором.

2.2. Временем начала оказания услуг является время, которое было предварительно согласовано Сторонами. Если у Потребителя возникает необходимость в дополнительных услугах, Исполнитель имеет право их предоставить Потребителю, при наличии свободного времени. Потребитель обязуется оплатить дополнительные услуги по прейскуранту Исполнителя.

2.3. По запросу Потребителя Исполнитель сообщает о предварительной длительности и времени окончания оказания бытовой услуги. Длительность получения услуги может изменяться в связи с технологическими особенностями оказания услуги и иными обстоятельствами (в том числе, форс-мажорными обстоятельствами).

2.4. Исполнитель применяет для оказания услуг материалы и/или оборудование, соответствие которых установленным требованиям подтверждено документом (сертификатом, декларацией соответствия), если это соответствие необходимо в соответствии с требованиями законодательства Российской Федерации.

2.5. В случае наличия претензий по качеству услуги, Потребитель обязан сообщить об этом Исполнителю путем предъявления ему письменной Претензии в установленные настоящим Публичным договором гарантийные сроки. При отсутствии претензий в течение гарантийного срока услуги считаются оказанными надлежащего качества.

2.6. Потребитель и Пользователь понимают и выражают согласие на то, что заключают Договор с Исполнителем.

3. ПРАВА И ОБЯЗАННОСТИ СТОРОН

3.1. Потребитель в течение срока действия договора имеет право:

3.1.1. Получать услуги Исполнителя, перечень и количество которых определяется в соответствии с видом оплаченных услуг, в часы работы Исполнителя, а также в соответствии с условиями настоящего договора.

3.1.2. Получать необходимую и достоверную информацию о работе Исполнителя и оказываемых им бытовых услугах.

3.1.3. Отменить или перенести запись на услугу не позднее чем за 24 (двадцать четыре) часа до времени ее оказания. Перенос даты и времени записи на услуги возможен не более 1 (одного) раза при условии уведомления Исполнителя о переносе не позднее чем за 24 (двадцать четыре) часа до времени оказания услуги.

3.1.4. Родители (иные законные представители несовершеннолетних или недееспособных лиц) несут ответственность за жизнь и здоровье своих детей при посещении помещений Исполнителя.

3.1.5. Присутствие родителей (иных законных представителей несовершеннолетних или недееспособных лиц) при получении последними бытовых услуг Исполнителя обязательно.

3.2. Потребитель обязан:

3.2.1. Сообщить Исполнителю о желаемом результате услуги, иных пожеланиях, которые Исполнитель обязан учесть при оказании бытовой услуги. В момент оказания бытовой услуги Исполнитель уточняет у Потребителя моменты, имеющие значение для итогового результата бытовой услуги.

3.2.1.1. Потребитель предупрежден, что Исполнитель не гарантирует достижения результата, идентичного тому, что может быть представлен на референсах Потребителя, ввиду специфики знаний Исполнителя, различий в используемых расходных материалах и иных обстоятельств, влияющих на конечный результат (в том числе, физиологические особенности Потребителя бытовых услуг, последствия ранее полученных услуг и проведенных процедур и пр.).

3.2.2 Соблюдать правила, установленные настоящим договором.  

3.2.3. Незамедлительно уведомлять Исполнителя о наличии медицинских противопоказаний, аллергических реакций, если оказываемые Исполнителем услуги могут повлечь причинение вреда здоровью Потребителя.

3.2.4. Своевременно и в полном объеме оплачивать бытовые услуги по ценам, указанным в прейскуранте на момент оказания услуги.

3.2.5. Бережно относиться к имуществу Исполнителя, предотвращать поломки оборудования.

3.2.6. Возместить прямой действительный ущерб за утерю (порчу) имущества Исполнителя в соответствии с действующими среднерыночными ценами или в размере его стоимости, определенном Исполнителем.

3.2.7. Для получения услуг предварительно записаться на услугу путем выбора даты и времени посещения бытовой услуги у Исполнителя по телефону, в социальных сетях или при личном обращении к Исполнителю.

3.2.8. Соблюдать правила техники безопасности, пожарной безопасности, общественного порядка в помещениях, общепринятых норм поведения, вести себя уважительно по отношению к другим посетителям, не допускать действий, создающих опасность для окружающих. В салоне запрещается курение, распитие алкогольных напитков. В случае установления подобных фактов, Исполнитель имеет право в любое время отказаться от оказания услуг с удержанием их полной стоимости, а Потребитель обязан покинуть помещения Исполнителя незамедлительно.

3.2.9. При получении услуг следовать указаниям Исполнителя, соблюдать его рекомендации.

3.2.10. Оплатить полученную услугу в соответствии с прейскурантом.

3.3. Исполнитель имеет право:

3.3.1. В одностороннем порядке устанавливать и изменять перечень и стоимость оказываемых бытовых услуг с размещением актуальной информации в уголке потребителя и на сайте (при наличии).

3.3.2. Перед оказанием услуг, при наличии явных признаков, указывающих на то, что состояние Потребителя может представлять угрозу его здоровью, а также здоровью иных Потребителей либо Исполнителя, запросить документ (справку) от врача. В случае подтверждения этих признаков — временно прекратить в одностороннем порядке оказание услуг.

3.3.3. Временно или постоянно отказать в оказании услуги в случаях:

- нахождения в алкогольном, наркотическом опьянении, а равно токсическом опьянении;

- хулиганского поведения (в том числе, оскорблений в адрес Исполнителя, унижения чести и достоинства Исполнителя, угроз в адрес Исполнителя, умаления деловой репутации Исполнителя, применения физической силы или угрозы применения физической силы, иного хамского поведения в адрес Исполнителя);

- распространения сведений, порочащих деловую репутацию Исполнителя (в том числе, и в СМИ, социальных сетях);

- опоздания на услугу в заранее согласованное с Исполнителем дату и время путем записи на услугу более чем на 20 (двадцать) минут;

- отсутствия реальной возможности заключения и исполнения договорных обязательств (в том числе, но не ограничиваясь указанным перечнем: нет свободных мест для записи, отсутствие расходных материалов, необходимых для оказания услуги, отсутствие водоснабжения/электроэнергии);

- наличия обстоятельств, которые могут навредить здоровью Потребителя, иных Потребителей, Исполнителя.

3.3.4. Обратиться в суд за взысканием с Потребителя полной стоимости оказанных услуг, а также за возмещением юридического сопровождения подобного обращения, в случае уклонения Потребителя от приёма и оплаты оказанной услуги или её части, выполненной согласно условиям данного договора и приложений к нему.

3.4. Исполнитель обязуется:

3.4.1. После полной оплаты услуг, оказать Потребителю услуги в соответствии с Договором и Приложениями к нему в течение срока действия настоящего договора.

3.4.2. Оказывать Потребителю бытовые услуги. Возможное время оказания услуг: с 10:00 до 19:00 (по предварительной записи).  

3.4.3. Предоставлять Потребителю достоверную информацию о видах предоставляемых услуг, способах их предоставления, условиях оплаты услуг и другую информацию, необходимую для исполнения условий настоящего Договора, в т. ч.: о требованиях, которые необходимо соблюдать для эффективного и безопасного использования результата работы в рамках оказанных услуг, а также о возможных для Потребителя последствиях несоблюдения соответствующих требований.

3.4.3.1. В случае, если планируемая услуга может привести к причинению вреда жизни и здоровью Потребителю, Исполнитель обязан проинформировать об этом Потребителя. В случае, если Потребитель планирует получить оказанную услугу несмотря на противопоказания, он обязан подписать письменный документ (расписку) по форме Исполнителя.

3.4.4. Уведомлять Потребителя о целях и методах услуги, о предполагаемых результатах услуги, о возможных рисках и противопоказаниях к услуге, о возможных побочных явлениях, о возможных ограничениях и восстановительном режиме после получения услуги.

3.4.5. Сохранять конфиденциальность информации Потребителя, полученной от него при оказании услуг, за исключением случаев, предусмотренных действующим законодательством Российской Федерации.

3.4.6. Своевременно оповещать Потребителя о переносе времени услуги или их отмене в связи с производственной необходимостью.

3.4.7. В случае временного приостановления деятельности Исполнителя для проведения санитарных, ремонтных и иных мероприятий, Исполнитель обязан информировать Потребителя о дате приостановления и времени, в течение которого Исполнитель не будет осуществлять свою деятельность.

3.4.8. Информировать Потребителя о ведении видеонаблюдения в месте оказания услуги посредством размещения уведомительных таблиц с соответствующей информацией.

4. СТОИМОСТЬ УСЛУГ И ПОРЯДОК РАСЧЕТОВ

4.1. Стоимость бытовых услуг определяется в соответствии с прейскурантом, действующим на момент оплаты.

4.1.1. Оплата происходит непосредственно после оказания Потребителю бытовых услуг путем внесения наличных в кассу Исполнителя, а равно безналичным способом.

5. ГАРАНТИЙНЫЕ СРОКИ НА РЕЗУЛЬТАТЫ УСЛУГ

5.1. Гарантийный срок на все виды услуг составляет 1 (один) день.

5.2. Гарантийный срок течет с момента оказания услуги.

5.3. При отсутствии письменной претензии в течение гарантийного срока, по прошествии гарантийного срока Потребитель не вправе предъявлять требования к Исполнителю по вопросам, связанным с оказанной услугой.

6. ПРАВИЛА ПРОДАЖИ И ИСПОЛЬЗОВАНИЯ

ПОДАРОЧНЫХ СЕРТИФИКАТОВ

6.1. Подарочный сертификат является подтверждением внесения платежа и предоставляет владельцу право пользования услугами Исполнителя на сумму, эквивалентную номиналу подарочного сертификата, в ассортименте и в соответствии с правилами оказания бытовых услуг, разработанных и утвержденных Исполнителем. Услуги оказываются только при предъявлении подарочного сертификата.

6.1.1. Срок действия данного договора в части оказания услуг, оплаченных посредством покупки подарочного сертификата, составляет 3 (три) месяца с даты продажи сертификата, которая указывается на бланке подарочного сертификата или вкладыше к нему. По истечении указанной даты, взаимные обязательства сторон прекращаются в связи с истечением срока договора; подарочный сертификат с указанной даты недействителен.

6.1.2. При записи на дату и время получения Услуги по подарочному сертификату требуется предъявить подарочный сертификат Исполнителю до начала предоставления услуги в качестве оплаты за услуги.  

6.1.3. После оказания услуги на сумму эквивалентную стоимости подарочного сертификата, Подарочный сертификат аннулируется и возвращается в собственность Исполнителя.

6.1.4. Подарочные сертификаты не подлежат размену на подарочные сертификаты меньшего номинала. При использовании подарочного сертификата в качестве средства оплаты другие дисконтное-накопительные программы могут быть недействительны.

6.1.5. Подарочный сертификат не подлежит восстановлению в случае утери, кражи или порчи.

6.1.6. Если цена приобретаемых товаров/услуг ниже номинала подарочного сертификата, то разница между ценой и номиналом подарочного сертификата не возвращается, но учитывается при последующем получении услуг Исполнителя. Если цена приобретаемых товаров/услуг выше номинала предъявляемого подарочного сертификата, то возникающая разница в стоимости оплачивается предъявителем подарочного сертификата согласно действующего на момент оказания услуг прайса.

6.1.7. В случае, если сертификат был подарен Исполнителем Заказчику, то есть передан безвозмездно, Заказчик не имеет права требовать передачи денежной суммы равной номиналу подарочного сертификата наличными.

7. ПРИОСТАНОВЛЕНИЕ И ДОСРОЧНОЕ РАСТОРЖЕНИЕ ДОГОВОРА

7.1. Договор подлежит досрочному расторжению в одностороннем порядке по инициативе Исполнителя в следующих случаях:

7.1.1. Нарушения Потребителем условий настоящего Договора.

7.1.2. Нарушения Потребителем порядка оплаты услуг.

7.1.3. Выявления обстоятельств, создающих угрозу жизни Потребителя, а также жизни или здоровью иных Потребителей, либо Исполнителя при оказании услуг.

8. ДОСУДЕБНЫЙ ПОРЯДОК РАССМОТРЕНИЯ СПОРОВ

8.1. Стороны договорились разрешать все разногласия, связанные с оказанием услуг в рамках настоящего договора, путем предъявления досудебной претензии.

8.2. Претензия должна содержать:

- наименование контрагентов (Потребитель и Исполнитель);

- обстоятельства, являющиеся основанием для предъявления претензии (вред здоровью, оказание некачественной услуги и т.д.);

- указание о предполагаемом способе урегулирования претензии (исполнения обязательств);

- расчет суммы требований по претензии и реквизиты счета, на который должны быть перечислены денежные средства;

- срок исполнения обязательств контрагентом и/или срок ответа на претензию, который не может превышать 10 дней с даты, когда обязательство контрагента должно было быть исполнено, если иной срок не предусмотрен договором или законодательством Российской Федерации;

- информацию о мерах, которые будут приняты в случае отклонения претензии (приостановка исполнения обязательств потерпевшей стороной, обращение в суд);

- дату и регистрационный номер претензии;

- подпись потребителя (уполномоченного лица);

- перечень прилагаемых документов (при наличии).

Претензионный порядок включает:

- вручение или направление потерпевшей стороной письменной претензии заинтересованной стороне почтой (факсом, электронной почтой) с подтверждением получения;

- рассмотрение претензии и подтверждающих материалов заинтересованной стороной в течение 10 дней с момента получения претензии;

- письменное уведомление заявителя об удовлетворении претензии или мотивированный отказ заявителю в письменной форме на претензию заинтересованной стороной;

- представленные вместе с претензией документы возвращаются заявителю;

9. СРОК ДЕЙСТВИЯ ДОГОВОРА

9.1. Договор вступает в силу с момента его заключения, в соответствии с п. 1.3. и п. 1.4., и действует до исполнения сторонами обязательств по Договору.

10. ОСОБЫЕ УСЛОВИЯ ДОГОВОРА

10.1. Акцептируя условия настоящего договора в соответствии с п. 1.3 и п. 1.4, Потребитель подтверждает, что не имеет медицинских противопоказаний для оказания ему бытовых услуг, которые могут повлечь причинение вреда здоровью Потребителя, а равно здоровью иных Потребителей и Исполнителя.

10.2. Исполнитель оставляет за собой право временно приостанавливать работу по техническим или иным причинам. В этом случае, срок действия договора продляется на время вынужденного простоя в работе Исполнителя.  

10.3. Потребитель полностью несет ответственность за состояние своего здоровья. Исполнитель не несет ответственность за вред, связанный с любым ухудшением здоровья Потребителя.

10.4. Информация считается доведенной до сведения Потребителя, если она доступна для ознакомления неограниченному кругу лиц в течение всего рабочего дня Исполнителя.

10.5. Все отношения, не урегулированные сторонами в настоящем договоре, регламентируются действующим законодательством Российской Федерации. В случае недостижения Сторонами согласия спор будет передан на рассмотрение в суд общей юрисдикции по подсудности.  

11. ОБСТОЯТЕЛЬСТВА НЕПРЕОДОЛИМОЙ СИЛЫ

11.1. Стороны освобождаются от ответственности за частичное или полное неисполнение обязательств по настоящему Договору, если это неисполнение явилось следствием обстоятельств непреодолимой силы, возникших после заключения настоящего Договора в результате обстоятельств чрезвычайного характера, таких как: наводнение, пожар, землетрясение и другие природные явления, а также война, военные действия, блокада, запретительные действия властей и акты государственных органов, разрушение коммуникаций и энергоснабжения, взрывы, возникшие во время действия настоящего договора, которые стороны не могли предвидеть или предотвратить.

11.2. Все споры или разногласия, возникающие между сторонами по настоящему Договору или в связи с ним, разрешаются путем переговоров.

11.3. В случае исчерпания возможностей для внесудебного урегулирования споров стороны вправе обратиться в суд за защитой своих интересов.

Исполнитель:

Индивидуальный предприниматель Мелькова Юлия Валерьевна

ИНН: 290500900482, ОГРНИП: 315504700002625

Адрес: 141730, г. Лобня, ул. Промышленная, д. 8, вход 5, этаж 2, кабинет 115

Тел.: +7 (968) 922-80-92

Эл.почта: butya200782@mail.ru

Мелькова Ю В

Приложение 1 «Прейскурант»

УТВЕРЖДАЮ

Индивидуальный предприниматель

Мелькова Юлия Валерьевна

28 августа 2026 г.

ПОЛИТИКА ЗАЩИТЫ И ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ 

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика защиты и обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые ИП Мельковой Ю.В.

1.2. Оператором, осуществляющим обработку персональных данных, является Индивидуальный предприниматель Мелькова Юлия Валерьевна (ИНН: 290500900482, ОГРНИП: 315504700002625) (далее – Оператор).

1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор.

1.5. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.6. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика размещается в свободном доступе в офисе Оператора.

2. ТЕРМИНЫ, ОПРЕДЕЛЕНИЯ И СОКРАЩЕНИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Субъект персональных данных - физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

2.4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. 

Обработка персональных данных включает в себя в том числе:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (предоставление, доступ);
• распространение;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

2.5. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.6.  Конфиденциальность персональных данных - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

2.7. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.8. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.9. Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.10. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.11. Персональные данные, разрешенные субъектом персональных данных для распространения, – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее – персональные данные, разрешенные для распространения).

2.12. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.13. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

2.14. Сокращения:

- Закон о персональных данных - Федеральный закон от 27.07.2006г. № 152-ФЗ «О персональных данных»;

- Политика – Политика защиты и обработки персональных данных;

- РФ - Российская Федерация.

3. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

3.1. Оператор имеет право:

– получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;

– в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;

– отстаивать свои интересы в суде;

– предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.); 

- лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;

– отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;

– самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

3.2. Оператор обязан:

• При сборе персональных данных оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Закона о персональных данных.
• соблюдать конфиденциальность персональных данных - не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;
• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение срока, указанного в Законе о персональных данных;
• обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Субъекты персональных данных имеют право:

• получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлены Законом о персональных данных;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
• на отзыв согласия на обработку персональных данных;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
• на осуществление иных прав, предусмотренных законодательством РФ.

4.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ, ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

5.3. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

5.4. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, может быть предоставлено оператору:

• непосредственно;
• с использованием информационной системы уполномоченного органа по защите прав субъектов персональных данных.

5.5. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами:

•неавтоматизированная обработка персональных данных;

•автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;

•смешанная обработка персональных данных.

5.6.Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

•Конституция Российской Федерации;

•Гражданский кодекс Российской Федерации;

•Налоговый кодекс Российской Федерации;

•Федеральный закон от 27.07.2006г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации";

•Федеральный закон от 06.12.2011г. N 402-ФЗ "О бухгалтерском учете";

• Постановление Правительства РФ № 687 от 15.09.2008г. «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», 
• Постановление Правительства РФ от 01.11.2012г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

•иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

5.7.Правовым основанием обработки персональных данных также являются:

•договоры, заключаемые между Оператором и субъектами персональных данных;

•согласия субъектов персональных данных на обработку их персональных данных, на обработку персональных данных, разрешенных для распространения.

5.8. Обработка персональных данных осуществляется путем:

• получения персональных данных в устной и письменной форме непосредственно с согласия субъекта персональных данных на обработку или распространение его персональных данных;
• внесения персональных данных в журналы, реестры и информационные системы Оператора;
• использования иных способов обработки персональных данных.

5.9. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

5.10. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

5.11.  Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором или соглашением.

5.12. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.

5.13. Обработка Оператором персональных данных осуществляется в целях, указанных в Приложении №1 к настоящей Политике. 

5.14. Категории субъектов персональных данных.

Обрабатываются ПД следующих субъектов ПД:

• физические лица, состоящие с Оператором в гражданско-правовых отношениях.

5.15. ПД, обрабатываемые Оператором:

• данные, полученные при осуществлении гражданско-правовых отношений.

5.16. Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.

5.17. Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты butya200782@mail.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

5.18. Хранение ПД.

1) ПД субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.

2) ПД, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.

3) ПД субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.

4) Не допускается хранение и размещение документов, содержащих ПД, в открытых электронных каталогах (файлообменниках) в ИСПД.

5) Хранение ПД в форме, позволяющей определить субъекта ПД, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ БИОМЕТРИЧЕСКИХ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. К биометрическим персональным данным относятся сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются Оператором для установления личности субъекта персональных данных.

6.2. Обработка биометрических персональных данных может осуществляться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных действующим законодательством.

6.3. Оператор не вправе отказывать в обслуживании в случае отказа субъекта персональных данных предоставить биометрические персональные данные и (или) дать согласие на обработку персональных данных, если в соответствии с федеральным законом получение оператором согласия на обработку персональных данных не является обязательным.

6.4. Обработка биометрических персональных данных осуществляется Оператором в соответствии с требованиями к защите биометрических персональных данных, установленными в соответствии со статьей 19 Закона о персональных данных.

6.5. Использование и хранение биометрических персональных данных вне информационных систем персональных данных могут осуществляться только на таких материальных носителях информации и с применением такой технологии ее хранения, которые обеспечивают защиту этих данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения.

6.6. Под материальным носителем понимается машиночитаемый носитель информации (в том числе магнитный и электронный), на котором осуществляются запись и хранение сведений, характеризующих физиологические особенности человека и на основе которых можно установить его личность.

6.7. Оператор утверждает порядок передачи материальных носителей уполномоченным лицам.

6.8. Материальный носитель должен использоваться в течение срока, установленного оператором, осуществившим запись биометрических персональных данных на материальный носитель, но не более срока эксплуатации, установленного изготовителем материального носителя.

6.9. Оператор обязан:

• осуществлять учет количества экземпляров материальных носителей;
• осуществлять присвоение материальному носителю уникального идентификационного номера, позволяющего точно определить оператора, осуществившего запись биометрических персональных данных на материальный носитель.

6.10. Технологии хранения биометрических персональных данных вне информационных систем персональных данных должны обеспечивать:

• доступ к информации, содержащейся на материальном носителе, для уполномоченных лиц;
• применение средств электронной подписи или иных информационных технологий, позволяющих сохранить целостность и неизменность биометрических персональных данных, записанных на материальный носитель;
• проверку наличия письменного согласия субъекта персональных данных на обработку его биометрических персональных данных или наличия иных оснований обработки персональных данных, установленных законодательством Российской Федерации в сфере отношений, связанных с обработкой персональных данных.

6.11. При хранении биометрических персональных данных вне информационных систем персональных данных должна обеспечиваться регистрация фактов несанкционированной повторной и дополнительной записи информации после ее извлечения из информационной системы персональных данных.

7. ОБЪЁМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

7.2. Обработка персональных данных допускается в следующих случаях:

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• обработка персональных данных необходима для исполнения договора, стороной которого, либо выгодоприобретателем, по которому, является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;
• обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
• обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Закона о персональных данных, при условии обязательного обезличивания персональных данных;
• осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

7.3. К категориям субъектов персональных данных относятся:

• клиенты и контрагенты Оператора (физические лица).

7.4. Обработка специальных категорий персональных данных, состояния здоровья допускается в случае, если субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;

7.5. Вышеперечисленные данные далее по тексту Политики объединены общим понятием «Персональные данные».

7.6. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

7.7. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

7.8. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

7.9. Согласие на обработку персональных данных, разрешенных для распространения, Пользователь предоставляет Оператору непосредственно.

7.10. Оператор обязан в срок не позднее трех рабочих дней с момента получения указанного согласия Пользователя опубликовать информацию об условиях обработки, о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных для распространения.

7.11. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только Оператором, которому оно направлено.

7.12. Согласие на обработку персональных данных, разрешенных для распространения, прекращает свое действие с момента поступления Оператору требования, указанного в пункте 4.1. настоящей Политики в отношении обработки персональных данных.

1. 1. 1. МЕРЫ, НАПРАВЛЕННЫЕ НА ОБЕСПЕЧЕНИЕ ВЫПОЛНЕНИЯ ОБЯЗАННОСТЕЙ ОПЕРАТОРА

8.1. При обработке персональных данных Оператор применяет необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

8.2. Меры, необходимые и достаточные для обеспечения выполнения обязанностей оператора, предусмотренных законодательством Российской Федерации в области персональных данных, включают:

• получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
• обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации, в частности путем их фиксации на отдельных материальных носителях персональных данных, в специальных разделах;
• обеспечение раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных;
• установление запрета на передачу персональных данных по открытым каналам связи, вычислительным сетям вне пределов контролируемой зоны и сетям Интернет без применения установленных мер по обеспечению безопасности персональных данных (за исключением общедоступных и (или) обезличенных персональных данных;
• хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
• осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политики, внутренним нормативным документам (регламентам, положениям, методикам и пр.), регламентирующих процесс обработки персональных данных;
• иные меры, предусмотренные законодательством Российской Федерации.

1. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. 1.  Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
   2.  Обработке подлежат только персональные данные, которые отвечают целям их обработки.
   3.  Обработка Оператором персональных данных осуществляется в целях, указанных в Приложении №1 к настоящей Политике. 
   4.  Обработка специальных категорий персональных данных, касающихся расовой, состояния здоровья и биометрических персональных данных, а также распространение персональных данных - допускается, если субъект персональных данных дал согласие Оператору в письменной форме на такую обработку.

1. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. 1. Обработка персональных данных осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленных целям их обработки;
• при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператором принимаются все необходимые меры либо обеспечиваются их принятие по удалению или уточнению неполных или неточных персональных данных;
• хранение персональных данных осуществляется в форме, позволяющей определить субъект персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
• обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

1. ПОРЯДОК ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПРИ РАБОТЕ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

11.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

11.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

11.3.Обеспечение безопасности персональных данных достигается следующими мерами:

• определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в ИСПД, необходимых для выполнения требований к защите ПД, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
• оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию ИСПД;
• учет машинных носителей персональных данных;
• обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установление правил доступа к персональным данным, обрабатываемым в ИСПД, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в ИСПД;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности ИСПД.

11.4. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства, либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

11.5. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.

Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора butya200782@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».

11.6. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

11.7. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.

11.8. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.

11.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем по которому является субъект персональных данных.

11.10. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.

11.11. Оператор обязан сообщить в порядке, предусмотренном статьей 14 Закона о персональных данных, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

11.12. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

11.13. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

11.14. Оператор обязан прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных лицом, действующим по поручению оператора:

• в случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, в срок, не превышающий трех рабочих дней с даты этого выявления;
• в случае отзыва субъектом персональных данных согласия на обработку его персональных данных;
• в случае достижения цели обработки персональных данных и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

11.15. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, оператор обязан с момента выявления такого инцидента оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных:

• в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
• в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

11.16. В случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных оператор в срок, не превышающий десяти рабочих дней с даты получения им соответствующего требования, обязан прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных Законом о персональных данных.

Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

11.17. После истечения срока нормативного хранения документов, содержащих персональные данные субъекта, или при наступлении иных законных оснований документы подлежат уничтожению.

11.18. Оператор для этих целей создает экспертную комиссию и проводит экспертизу ценности документов.

11.19. По результатам экспертизы документы, содержащие персональные данные субъекта и подлежащие уничтожению:

- на бумажном носителе - уничтожаются путем сжигания;

• в электронном виде - стираются с информационных носителей либо физически уничтожаются сами носители, на которых хранится информация.

12. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. В соответствии с требованиями нормативных документов Оператором создана система защиты персональных данных (СЗПД), состоящая из подсистем правовой, организационной и технической защиты.

12.2. Подсистема правовой защиты представляет собой комплекс правовых, организационно-распорядительных и нормативных документов, обеспечивающих создание, функционирование и совершенствование СЗПД.

12.3. Подсистема организационной защиты включает в себя организацию структуры управления СЗПД, разрешительной системы, защиты информации при работе с партнерами и сторонними лицами.

12.4. Подсистема технической защиты включает в себя комплекс технических, программных, программно-аппаратных средств, обеспечивающих защиту ПД.

12.5. Основными мерами защиты ПД, используемыми Оператором, являются:

12.5.1. Определение актуальных угроз безопасности ПД при их обработке в ИСПД и разработка мер и мероприятий по защите ПД.

12.5.2. Разработка политики в отношении обработки персональных данных.

12.5.3. Установление правил доступа к ПД, обрабатываемым в ИСПД, а также обеспечение регистрации и учета всех действий, совершаемых с ПД в ИСПД.

12.5.4. Установление индивидуальных паролей доступа в информационную систему.

12.5.5. Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации.

12.5.6. Сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами.

12.5.7. Соблюдение условий, обеспечивающих сохранность ПД и исключающих несанкционированный к ним доступ.

12.5.8. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер.

12.5.9. Восстановление ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

12.5.10. Осуществление внутреннего контроля и аудита.

13. БЛОКИРОВАНИЕ, АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ, УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

13.1. Блокирование персональных данных: 

13.1.1. В случае выявления неправомерной обработки персональных данных при обращении субъекта Оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных с момента такого обращения или получения указанного запроса на период проверки.

13.1.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

13.2. Актуализация и исправление персональных данных:

13.2.1. Субъект персональных данных вправе предоставить сведения, подтверждающих, что персональные данные являются неполными, неточными или неактуальными.

13.2.2. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом или иных необходимых документов, в срок не более 7 рабочих дней вносит в них необходимые изменения.

13.3. Уничтожение персональных данных:

13.3.1. В случае выявления неправомерной обработки персональных данных оператор в срок, указанный в Законе о персональных данных, обязан прекратить неправомерную обработку персональных данных.

13.3.2. Если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, указанный в Законе о персональных данных, обязан уничтожить такие персональные данные.

13.3.3. В срок, не превышающий 7 рабочих дней со дня представления субъектом персональных данных сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. 

13.4. Неправомерный доступ к персональным данным:

13.4.1. При выявлении факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Оператор:

•в течение 24 часов - уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;

•в течение 72 часов - уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).

 13.5. Уничтожение персональных данных

13.5.1. Условия и сроки уничтожения персональных данных Оператором:

• достижение цели обработки персональных данных - в срок, не превышающий 30 дней с даты достижения цели обработки персональных данных, если иное не предусмотрено Законом о персональных данных.
• отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется - в срок, не превышающий 30 дней с даты поступления указанного отзыва, если иное не предусмотрено Законом о персональных данных;
• требование субъекта персональных данных о прекращении обработки персональных данных – в срок, не превышающий 10 рабочих дней от даты получения оператором требования (срок может быть продлен, но не более чем на 5 рабочих дней в случае направления Оператором субъекту мотивированного уведомления).

13.5.2. 1) Уничтожение документов (носителей), содержащих ПД, производится путем сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредера.

2) ПД на электронных носителях уничтожаются путем стирания или форматирования носителя.

3) Факт уничтожения ПД подтверждается документально актом об уничтожении носителей.

13.5.3. Условия, порядок и способы уничтожения персональных данных устанавливаются в локальных нормативных актах Оператора.

13.5.4. В случае отсутствия возможности уничтожения персональных данных, Оператор осуществляет блокирование персональных данных и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

13.6. Ответы на запросы субъектов на доступ к персональным данным

13.6.1. Запрос субъекта на доступ к персональным данным должен содержать:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта персональных данных или его представителя.

13.6.2. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Оператор предоставляет сведения, указанные в Законе о персональных данных, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

13.6.3. Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

13.6.4. Информация о наличии персональных данных, относящихся к субъекту, а также предоставление возможности ознакомления с этими персональными данными, предоставляются Оператором субъекту в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен не более чем на пять рабочих дней, о чем оператор сообщает субъекту персональных данных в форме мотивированного уведомления с указанием причин продления срока.

13.6.5. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с Законом о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

13.6.6. Ознакомление субъекта с его персональными данными осуществляется на безвозмездной основе.

13.6.7. Отказ в предоставлении информации должен быть дан в письменной форме в виде мотивированного ответа, содержащий ссылку на положение Закона о персональных данных, в срок, не превышающий 10 рабочих дней со дня обращения. Указанный срок может быть продлен не более чем на 5 рабочих дней, о чем оператор сообщает субъекту персональных данных в форме мотивированного уведомления с указанием причин продления срока. 

13.6.8. Оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение десяти рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором мотивированного уведомления с указанием причин продления срока.

14. ОТВЕТСТВЕННОСТЬ ЗА РАЗГЛАШЕНИЕ ИНФОРМАЦИИ, СВЯЗАННОЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

14.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.

14.2. Персональные данные считаются конфиденциальной информацией. Они защищены от потери, изменения, копирования, несанкционированного доступа согласно законодательству Российской Федерации в области персональных данных. 

14.3. Безопасность персональных данных Оператором обеспечивается выполнением согласованных мероприятий, направленных на предотвращение (нейтрализацию) и устранение угроз безопасности персональных данных, минимизацию возможного ущерба, а также мероприятий по восстановлению данных и работы информационных систем в случае реализации угроз.

14.4. Обеспечение безопасности персональных данных достигается:

• определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• изданием документов, определяющих политику в отношении обработки персональных данных, изданием иных локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявлений нарушений законодательства Российской Федерации, устранение последствие таких нарушений;
• применением организационных и технических мер по обеспечению безопасности персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
• применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
• учетом машинных носителей персональных данных;
• обнаружением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер;
• восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установлением правил доступа к персональным данным, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными;
• осуществлением внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006г. № 152-ФЗ «О персональных данных» и принятым в соответствии с ним правовым актам, требованиям к защите персональных данных, локальным актам;
• оценкой вреда в соответствии с требованиями, установленными Роскомнадзором, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных»;
• осуществлением контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных,
• осуществлением контроля за соблюдением установленного порядка, проверка эффективности принятых мер, реагирования на инциденты;
• обеспечением физической безопасности помещений и средств обработки, пропускной режим, охрана, видеонаблюдение;
• ограничением и разграничение доступа к персональным данным и средствам обработки, мониторинг действий с персональными данными;
• применением средств обеспечения безопасности (антивирусных средств, межсетевых экранов, средств защиты от несанкционированного доступа, средств криптографической защиты информации), в том числе прошедших процедуру оценки соответствия в установленном порядке;
• резервным копированием информации для возможности восстановления.

14.5. При осуществлении хранения персональных данных Оператор персональных данных использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона «О персональных данных».

15. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

            15.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

16. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

16.1.  Все предложения, претензии, отзывы или вопросы по настоящей Политике следует сообщать через почтовое отправление на адрес: 141730, г. Лобня, ул. Промышленная, д. 8, вход 5, этаж 2, кабинет 115  или на адрес электронной почты butya200782@mail.ru.

16.2. В случае возникновения вопросов и претензий со стороны субъектов персональных данных они вправе обратиться в адрес Оператора любым доступным способом.

16.3. Все возникающее споры стороны будут стараться решить путем переговоров, при недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством РФ.

Разработал:

Индивидуальный предприниматель                                    Мелькова Ю. В.