1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее – Политика) определяет порядок обработки и защиты персональных данных физических лиц, которые могут быть получены Самозанятым Замановым Рафалем Алиевичем (далее – Оператор) при осуществлении деятельности.

1.2. Политика разработана во исполнение требований Конституции РФ, Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных», иных нормативных правовых актов РФ в области персональных данных.

1.3. Политика является общедоступным документом, размещается на сайте Оператора (при наличии) или предоставляется субъекту персональных данных по первому требованию.

2. Сведения об Операторе

• ФИО: Заманов Рафаль Алиевич
• ИНН: 772107628846
• Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый)
• Контактный телефон: +7 916 916 1616
• Адрес электронной почты: to@hilot.ru

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

• заключение, исполнение и прекращение гражданско-правовых договоров с клиентами, заказчиками и иными контрагентами;
• предоставление услуг (выполнение работ) на основании заключённых договоров;
• осуществление расчётов с контрагентами, в том числе формирование первичных учётных документов;
• информирование о ходе исполнения обязательств, рассылка уведомлений и информации, связанной с выполнением договоров;
• обеспечение соблюдения законодательства РФ, в том числе налогового и бухгалтерского учёта.

4. Правовые основания обработки персональных данных

• Конституция РФ;
• Федеральный закон от 27.07.2006 № 152‑ФЗ «О персональных данных»;
• Гражданский кодекс РФ, Налоговый кодекс РФ;
• договоры, заключаемые между Оператором и субъектами персональных данных;
• согласие субъекта на обработку персональных данных (в случаях, когда такое согласие требуется в соответствии с законом).

5. Категории субъектов персональных данных

• физические лица – клиенты (заказчики) услуг Оператора;
• физические лица – представители юридических лиц и индивидуальных предпринимателей, являющихся контрагентами Оператора;
• посетители сайта Оператора (при наличии).

6. Перечень обрабатываемых персональных данных

В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• контактный телефон;
• адрес электронной почты;
• почтовый адрес (для доставки, при необходимости);
• данные документа, удостоверяющего личность (при заключении договора, если это требуется для исполнения обязательств);
• ИНН (при необходимости для оформления первичных документов);
• иные данные, предоставленные субъектом добровольно и необходимые для исполнения договора.

Оператор не обрабатывает специальные категории персональных данных (биометрические, о расовой принадлежности, политических взглядах и т.п.) и биометрические персональные данные.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации (с применением компьютерной техники) и без использования таковых (на бумажных носителях).

7.2. Персональные данные обрабатываются на законной и справедливой основе, с соблюдением конфиденциальности.

7.3. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, за исключением случаев, предусмотренных федеральным законом (передача по запросу уполномоченных государственных органов, в суд и т.п.).

7.4. Передача персональных данных иным лицам допускается только на основании договора с такими лицами (поручителями) или с согласия субъекта.

8. Сроки обработки и хранения персональных данных

Персональные данные хранятся в течение срока действия договора с субъектом, а также в течение установленных законодательством сроков исковой давности (общий срок – 3 года), сроков хранения бухгалтерской и налоговой документации (не менее 5 лет). По истечении указанных сроков персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законом.

9. Права субъектов персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном ст. 14 Федерального закона № 152‑ФЗ;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных (в случаях, когда обработка основана на согласии);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий:

• назначение лица, ответственного за обработку персональных данных;
• ограничение доступа к персональным данным сотрудников и иных лиц;
• использование парольной защиты, антивирусного программного обеспечения;
• хранение бумажных носителей в запираемых шкафах/сейфах;
• контроль за принимаемыми мерами.

11. Заключительные положения

11.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке при изменении законодательства или условий деятельности. Новая редакция вступает в силу с момента её размещения на сайте (или доведения до сведения субъектов иным способом).

11.2. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по контактным данным, указанным в разделе 2 настоящей Политики.