Утверждена «15» августа 2026 г. Редакция 3 — взамен редакции 2018 года.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности у индивидуального предпринимателя Рябова Андрея Владимировича (далее — Оператор) и разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных, и применяется к обработке, осуществляемой как с использованием средств автоматизации, так и без их использования.
1.3. Политика подлежит опубликованию в информационно-телекоммуникационной сети «Интернет» по адресу: https://potolkirepa.ru/politika-konfidecialnosti/ и вступает в силу с даты её утверждения.
2. Сведения об Операторе
2.1. Оператор: индивидуальный предприниматель Рябов Андрей Владимирович, ИНН 213002377673, ОГРНИП 314213005600011.
2.2. Адрес: г. Чебоксары, ул. Патриса Лумумба, д. 8, офис 112. Телефон: +7 (961) 347-69-80. Адрес электронной почты: info@potolkirepa.ru.
2.3. Лицо, ответственное за организацию обработки персональных данных: Рябов Андрей Владимирович. Контакты для обращений субъектов персональных данных совпадают с указанными в п. 2.2.
3. Категории субъектов и обрабатываемых персональных данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
а) заказчики и покупатели — физические лица, заключившие или намеревающиеся заключить с Оператором договор подряда или договор купли-продажи;
б) представители контрагентов — юридических лиц и индивидуальных предпринимателей;
в) лица, обратившиеся к Оператору по каналам связи, в том числе через сайт;
г) работники Оператора, бывшие работники и члены их семей — в объёме, необходимом для исполнения обязанностей работодателя;
д) лица, претендующие на трудоустройство;
е) физические лица, выполняющие работы и оказывающие услуги по гражданско-правовым договорам.
3.2. В отношении заказчиков и покупателей обрабатываются: фамилия, имя, отчество; дата рождения; реквизиты документа, удостоверяющего личность (вид, серия, номер, дата выдачи, выдавший орган); адрес регистрации; адрес выполнения работ; номер телефона; адрес электронной почты; сведения о заключённых договорах, выполненных работах, переданных товарах и произведённых расчётах; технические сведения, формируемые при подписании электронных документов (дата и время подписания, IP-адрес, журнал событий, идентификатор документа).
3.3. В отношении представителей контрагентов обрабатываются: фамилия, имя, отчество; должность; номер телефона; адрес электронной почты; реквизиты документа, подтверждающего полномочия.
3.4. В отношении работников и соискателей обрабатываются данные, необходимые в соответствии с Трудовым кодексом Российской Федерации и законодательством о налогах, сборах и страховых взносах.
3.5. При посещении сайта Оператора автоматически обрабатываются: IP-адрес, сведения о браузере и устройстве, дата и время обращения, источник перехода, данные файлов cookie и систем веб-аналитики. Указанные данные обрабатываются в целях обеспечения работоспособности сайта, анализа посещаемости и обеспечения безопасности на основании п. 7 ч. 1 ст. 6 Закона. Субъект вправе отключить файлы cookie в настройках браузера; это может ограничить работоспособность отдельных функций сайта.
3.6. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Персональные данные, разрешённые субъектом для распространения (ст. 10.1 Закона), не обрабатываются. Решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных Оператором не принимаются.
4. Цели обработки и правовые основания
4.1. Обработка персональных данных осуществляется в следующих целях: заключение, исполнение, изменение и расторжение договоров подряда и договоров купли-продажи; оформление, направление и подписание первичных учётных документов, актов приёмки и соглашений о расторжении; организация электронного документооборота и подписания документов простой электронной подписью; ведение бухгалтерского и налогового учёта; направление юридически значимых сообщений; рассмотрение обращений и претензий; защита прав и законных интересов Оператора, включая досудебное урегулирование, судебную защиту и исполнительное производство; исполнение обязанностей работодателя.
4.2. Правовыми основаниями обработки являются: п. 1 ч. 1 ст. 6 Закона (согласие субъекта) — в части поручения обработки третьим лицам; п. 2 ч. 1 ст. 6 Закона — обработка, необходимая для исполнения обязанностей, возложенных на Оператора законодательством, в том числе Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Налоговым кодексом Российской Федерации, Трудовым кодексом Российской Федерации; п. 5 ч. 1 ст. 6 Закона — обработка, необходимая для исполнения договора, стороной которого является субъект; п. 7 ч. 1 ст. 6 Закона — обработка, необходимая для осуществления законных интересов Оператора при условии соблюдения прав и свобод субъекта. Признание простой электронной подписи равнозначной собственноручной осуществляется на основании Федерального закона от 06.04.2011 № 63-ФЗ и отдельного соглашения с субъектом.
4.3. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора, а также объединение баз данных, обработка в которых осуществляется в несовместимых между собой целях. Содержание и объём обрабатываемых данных соответствуют заявленным целям; избыточные данные не обрабатываются.
5. Порядок и условия обработки. Передача третьим лицам
5.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ, поручение обработки), блокирование, удаление и уничтожение персональных данных.
5.2. Персональные данные получаются непосредственно от субъекта. В случае получения данных от третьих лиц субъект уведомляется об этом в порядке ч. 3 ст. 18 Закона.
5.2.1. Согласие субъекта, когда оно требуется, может быть получено в письменной форме на бумажном носителе либо путём заполнения формы на сайте Оператора с проставлением субъектом отметки об ознакомлении с настоящей Политикой и о согласии на обработку. Отметка не может быть проставлена заранее: согласие выражается активным действием субъекта, а отказ от его предоставления не лишает субъекта возможности обратиться к Оператору иным способом.
5.3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта на основании заключаемого договора. Такое лицо обязано соблюдать принципы и правила обработки, предусмотренные Законом, и обеспечивать конфиденциальность и безопасность данных. Ответственность перед субъектом за действия указанного лица несёт Оператор.
5.4. Обработка поручается лицам, обеспечивающим электронный документооборот и подписание документов простой электронной подписью. Перечень таких лиц приводится в согласии, оформляемом субъектом.
5.5. Персональные данные предоставляются государственным органам по их мотивированным запросам в объёме и порядке, установленных законодательством. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта, за исключением случаев, предусмотренных законом.
5.6. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.
6. Сроки обработки и хранения
6.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законом или договором.
6.2. Данные, содержащиеся в первичных учётных документах и документах налогового учёта, хранятся не менее 5 (пяти) лет в соответствии с Федеральным законом № 402-ФЗ и Налоговым кодексом Российской Федерации. Кадровые документы хранятся в течение сроков, установленных законодательством об архивном деле.
6.3. Данные, обрабатываемые на основании согласия, обрабатываются в течение срока действия согласия, если иное не предусмотрено законом.
7. Меры по обеспечению безопасности персональных данных
7.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 Закона, в том числе: назначает лицо, ответственное за организацию обработки персональных данных; утверждает локальные акты по вопросам обработки; осуществляет внутренний контроль соответствия обработки Закону; знакомит работников с требованиями законодательства и локальных актов; определяет угрозы безопасности и применяет необходимые средства защиты; ведёт учёт машинных носителей; ограничивает и разграничивает доступ к персональным данным; обеспечивает регистрацию и учёт действий с данными; осуществляет резервное копирование и восстановление данных; хранит материальные носители в условиях, исключающих несанкционированный доступ.
7.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для исполнения трудовых или договорных обязанностей, в минимально необходимом объёме.
7.3. При выявлении неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования, в порядке ч. 3.1 ст. 21 Закона.
8. Права субъектов персональных данных
8.1. Субъект имеет право на получение сведений, указанных в ч. 7 ст. 14 Закона, включая подтверждение факта обработки, правовые основания и цели обработки, сроки обработки и хранения, сведения о лицах, которым данные могут быть переданы.
8.2. Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
8.3. Субъект вправе в любое время отозвать согласие на обработку персональных данных. В случае отзыва согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда обработка продолжается на ином правовом основании, предусмотренном ч. 2 ст. 9 и ч. 4 ст. 21 Закона, в том числе для соблюдения установленных законом сроков хранения документов и защиты прав Оператора.
8.4. Запрос субъекта должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором либо факт обработки его данных, подпись субъекта или его представителя. Запрос направляется по адресу или на адрес электронной почты, указанные в п. 2.2 настоящей Политики.
8.5. Оператор рассматривает запрос и даёт мотивированный ответ в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту уведомления с обоснованием продления.
8.6. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
9. Актуализация, блокирование и уничтожение персональных данных
9.1. При подтверждении факта неточности персональных данных Оператор уточняет их в течение 7 (семи) рабочих дней и снимает блокирование.
9.2. При достижении целей обработки, а также при утрате необходимости в достижении этих целей персональные данные подлежат уничтожению в срок, не превышающий 30 дней, если иное не предусмотрено законом или договором. Факт уничтожения подтверждается актом.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её опубликования по адресу, указанному в п. 1.3, если иное не предусмотрено новой редакцией.
10.2. Действующая редакция Политики доступна для ознакомления неограниченному кругу лиц. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
10.3. Настоящая Политика утверждена взамен редакции, размещённой на сайте Оператора с 2018 года, и применяется с даты её опубликования.
Предыдущая редакция Политики, действовавшая до 15 августа 2026 года: https://potolkirepa.ru/politika-konfidecialnosti_2018/