Политика конфиденциальности

г. Москва

26.08.2025

1 Общие положения
1.1. Настоящим Положением определяется порядок обращения с
персональными данными Клиентов или иных Контрагентов Индивидуального предпринимателя Газарова Ульяна Андреева действующего на основании свидетельства о государственной регистрации физического лица в качестве индивидуального предпринимателя (ОГРН ИП 317774600441449) (далее – соответственно «Клиенты или иные Контрагенты» (либо «Клиент или иной Контрагент») и «ИП Газарова У.А.»).
1.2. Упорядочение обращения с персональными данными имеет целью
обеспечить соблюдение законных прав и интересов ИП Газарова У.А. в связи с необходимостью получения (сбора), систематизации (комбинирования), хранения и передачи сведений, составляющих персональные данные при осуществлении коммерческой деятельности, в том числе, при заключении договоров оферты, проведении
мастер-классов и осуществлении иных услуг и правоотношений.
1.3. Персональные данные Клиентов или иных Контрагентов – любая информация, относящаяся к конкретному Клиенту или иному Контрагенту (субъекту персональных данных) и необходимая ИП Газарова У.А. в связи с осуществлением ИП Газарова У.А. указанной выше коммерческой деятельности.
1.4. Сведения о персональных данных Клиентов или иных Контрагентов относятся к числу конфиденциальных (составляющих охраняемую законом тайну ИП Газарова У.А.). Режим конфиденциальности в отношении персональных данных снимается:
● в случае их обезличивания;
● по истечении 75 лет срока их хранения;
● в других случаях, предусмотренных федеральными законами.

2 Основные понятия.
Состав персональных данных Клиентов или иных Контрагентов
2.1. Для целей настоящего Положения используются следующие основные понятия:
● персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных) (п. 1 ст. 3 Федерального закона от 27.07.2006 No 152-ФЗ);
● обработка персональных данных Клиента и иного Контрагента – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление,
изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 Федерального закона от 27.07.2006 No 152-ФЗ);
● распространение персональных данных – действия, направленные на раскрытие персональных данных Клиентов или иных Контрагентов неопределенному кругу лиц (п. 5 ст.3 Федерального закона от 27.07.2006 No 152-ФЗ);
● предоставление персональных данных – действия, направленные на раскрытие персональных данных Клиентов или иных Контрагентов определенному лицу или определенному кругу лиц (п. 6 ст. 3 Федерального закона от 27.07.2006 No 152-ФЗ);
● блокирование персональных данных – временное прекращение обработки персональных данных Клиентов или иных Контрагентов (за исключением случаев, если обработка необходима для уточнения персональных данных) (п. 7 ст. 3 Федерального закона от 27.07.2006 No 152-ФЗ);
● уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных Клиентов или иных Контрагентов и (или) в результате которых уничтожаются материальные носители персональных данных (п. 8 ст. 3 Федерального закона от 27.07.2006 No 152-ФЗ);
● обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Клиенту и иному Контрагенту (п. 9 ст. 3 Федерального закона от 27.07.2006 No 152-ФЗ);
● информация – сведения (сообщения, данные) независимо от формы их представления;
● документированная информация – зафиксированная на материальном носителе путем документирования
● информация с реквизитами, позволяющими определить такую информацию или ее материальный носитель.
2.2. Информация, представляемая Клиентом и иным Контрагентом при инициации вышеуказанных правоотношений с ИП Газарова У.А., должна иметь документальную форму. При заключении гражданско-правовых договоров, в том числе, договора оферты, на оказание услуг (например, по проведению мастер-класса и т.п.), включая случаи присоединения к Офертам ИП Газарова У.А., Клиенты или иные Контрагенты предоставляют следующую свою информацию:
- фамилия, имя (в том числе, в качестве ИП, представителя ИП или
юридического лица);
- ИНН, ОГРНИП (при наличии);
- контактный адрес;
- контактный e-mail;
- контактный номер телефона (для связи).

3 Обработка персональных данных
3.1. Источником информации обо всех персональных данных Клиента или иного Контрагента является непосредственно Клиент или иной Контрагент соответственно. Если персональные данные возможно получить только у третьей стороны, то Клиент или иной Контрагент должен быть заранее в письменной форме уведомлен об этом, и от него должно быть получено письменное согласие. ИП Газарова У.А. обязан сообщить Клиенту или иному Контрагенту о целях, предполагаемых источниках и способах получения персональных данных, а также о последствиях отказа Клиента или иного Контрагента дать письменное согласие на их получение.
3.2. ИП Газарова У.А. не имеет права получать и обрабатывать персональные данные Клиента или иного Контрагента о его расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни. В соответствии со ст. 24 Конституции РФ ИП Газарова У.А. вправе получать и обрабатывать данные о частной жизни Клиента или иного Контрагента только с его письменного согласия.
3.3. Обработка персональных данных Клиентов или иных Контрагентов ИП Газарова У.А. возможна без согласия первых в следующих случаях:
- персональные данные являются общедоступными;
- персональные данные относятся к состоянию здоровья Клиента или иного Контрагента, и их обработка необходима для защиты его жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия Клиента или иного Контрагента невозможно;
- по требованию полномочных государственных органов – в случаях, предусмотренных федеральным законом.
3.4. ИП Газарова У.А. вправе обрабатывать персональные данные Клиентов или иных Контрагентов только с их письменного согласия.
3.5. Письменное согласие Клиента или иного Контрагента на обработку своих персональных данных должно включать в себя:
- фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
- наименование (фамилию, имя, отчество) и адрес оператора, получающего согласие субъекта персональных данных;
- цель обработки персональных данных;
- перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
- перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
- срок, в течение которого действует согласие, а также порядок его отзыва.
Данным согласием Клиент (или иной Контрагент) также дает свое согласие на обработку и использование ИП Газарова У.А. предоставленной Клиентом (или иным Контрагентом) информации и (или) их персональных данных с целью осуществления по указанному Клиентом (или иным Контрагентом) контактному телефону и (или) контактному электронному адресу информационной рассылки (о Мероприятиях ИП Газарова У.А.) и/или рекламной рассылки об услугах ИП Газарова У.А. и/или партнера ИП Газарова У.А.
3.6. Согласие Клиента или иного Контрагента не требуется в следующих
случаях:
- обработка персональных данных осуществляется на основании федерального закона, устанавливающего цель обработки, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определенного полномочия ИП Газарова У.А. в качестве Контрагента указанных лиц;
- обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных;
- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов, если получение его согласия невозможно.
3.7. Клиент или иной Контрагент представляет в соответствующие подразделения (либо установленным контрагентам) ИП Газарова У.А. сведения о себе. Данные подразделения (либо установленные контрагенты) ИП Газарова У.А. проверяют достоверность сведений. При изменении персональных данных Клиент или иной Контрагент письменно уведомляет ИП Газарова У.А. о таких изменениях в разумный срок, но не превышающий 14 (четырнадцать) календарных дней с момента появлений таких изменений.
3.8. В соответствии с законом в целях обеспечения прав и свобод человека и гражданина ИП Газарова У.А. и ее законные, полномочные представители при обработке персональных данных Клиента или иного Контрагента должны выполнять следующие общие требования:
3.8.1. Обработка персональных данных может осуществляться исключительно в целях обеспечения соблюдения законов или иных правовых актов, содействия Клиентам или иным Контрагентам в удовлетворении их потребностей в получении соответствующих услуг,
обеспечения личной безопасности Клиента или иного Контрагента, обеспечения сохранности имущества.
3.8.2. При определении объема и содержания обрабатываемых персональных данных ИП Газарова У.А. должен руководствоваться Конституцией РФ и иными федеральными законами.
3.8.3. При принятии решений, затрагивающих интересы Клиентов или иных Контрагентов, ИП Газарова У.А. не имеет права основываться на персональных данных, полученных о Клиентах или иных Контрагентах исключительно в результате их автоматизированной обработки или электронного получения.
3.8.4. Защита персональных данных Клиентов или иных Контрагентов от неправомерного их использования, утраты обеспечивается ИП Газарова У.А. за счет ее средств в порядке, установленном федеральным законом.
3.8.5. Клиенты или иные Контрагенты и их представители должны быть ознакомлены (с сохранением доказательств такого ознакомления) с документами ИП Газарова У.А., устанавливающими порядок обработки персональных данных, а также об их правах и обязанностях в этой области.
3.8.6. Во всех случаях отказ Клиентов или иных Контрагентов от своих прав на сохранение и защиту тайны недействителен.

4 Передача персональных данных
4.1. При передаче персональных данных Клиента или иного Контрагента
ИП Газарова У.А. соблюдает следующие требования:
4.1.1. Не сообщать персональные данные Клиента или иного Контрагент третьей стороне без письменного согласия данного Клиента или иного Контрагента, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью Клиента или иного Контрагента, а также в случаях, установленных федеральным законом.
4.1.2. Не сообщать персональные данные Клиента или иного Контрагента в коммерческих целях без его письменного согласия. Обработка персональных данных Клиентов или иных Контрагентов в целях продвижения товаров, работ, услуг на рынке путем осуществления
прямых контактов с потенциальным потребителем с помощью средств связи допускается только с его предварительного согласия.
4.1.3. Предупредить лиц, получивших персональные данные Клиентов или иных Контрагентов, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждение того, что это правило соблюдено. Лица, получившие персональные данные Клиентов или иных Контрагентов, обязаны
соблюдать режим секретности (конфиденциальности). Федеральными законами могут быть установлены иные правила обмена персональными данным (в том числе, Клиентов или иных Контрагентов), чем те, что установлены настоящим Положением.
4.1.4. Осуществлять передачу персональных данных Клиентов или иных Контрагентов в пределах ИП Газарова У.А. в соответствии с настоящим Положением.
4.1.5. Разрешать доступ к персональным данным Клиентов или иных Контрагентов только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретной функции.
4.1.6. Не запрашивать информацию о состоянии здоровья Клиента или иного Контрагента, за исключением тех сведений, которые относятся к вопросу о реализации вышеуказанных правоотношений между ИП Газарова У.А. и соответствующим Клиентом или иным Контрагентом.
4.1.7. Передавать персональные данные Клиента или иного Контрагента его законным, полномочным представителям в порядке, установленном законом, и ограничивать эту информацию только теми персональными данными, которые необходимы для выполнения указанными представителями их функции.
4.2. Персональные данные Клиентов или иных Контрагентов обрабатываются и хранятся в бухгалтерии или у лица, осуществляющего данные функции по гражданско-правовому договору.
4.3. Персональные данные Клиентов или иных Контрагентов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде (посредством локальной компьютерной сети).
4.4. При получении персональных данных не от соответствующего Клиента или иного Контрагента (за исключением случаев, если персональные данные являются общедоступными) ИП Газарова У.А. до начала обработки таких персональных данных обязана предоставить
Клиенту или иному Контрагенту следующую информацию:
- наименование (фамилия, имя, отчество) и адрес оператора или его
представителя;
- цель обработки персональных данных и ее правовое основание;
- предполагаемые пользователи персональных данных;
- установленные федеральными законами права субъекта персональных
данных.

5 Доступ к персональным данным Клиентов или иных
Контрагентов
5.1. Право доступа к персональным данным Клиентов или иных Контрагентов имеют (при наличии таковых):- ИП Газарова У.А.;
- работники отдела персонала ИП Газарова У.А.;
- работники бухгалтерии ИП Газарова У.А.;
- руководитель юридического отдела ИП Газарова У.А.;
- работники секретариата (информация о фактическом месте проживания и контакты Клиентов или иных Контрагентов);
- руководители структурных подразделений по направлению деятельности (доступ к персональным данным только тех Клиентов или иных Контрагентов, с которыми связана деятельность данного подразделения);
- сам Клиент или иной Контрагент, носитель данных.
- иные специально уполномоченные лица (при этом указанные лица должны иметь право получать только те персональные данные Клиента или иного Контрагента, которые необходимы для выполнения конкретных функций). Перечень лиц, имеющих доступ к персональным данным Клиентов или иных Контрагентов, определяется приказом ИП Газарова У.А..
5.2. Клиент или иной Контрагент ИП Газарова У.А. имеет право:
5.2.1. Получать доступ к своим персональным данным и ознакомление с ними, включая право на безвозмездное получение копии любой записи, содержащей его персональные данные.
5.2.2. Требовать от ИП Газарова У.А. уточнения, исключения или исправления неполных, неверных, устаревших, недостоверных, незаконно полученных или не являющихся необходимыми для ИП Газарова У.А. персональных данных.
5.2.3. Получать от ИП Газарова У.А.:
- сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;
- перечень обрабатываемых персональных данных и источник их получения;
- сроки обработки персональных данных, в том числе, сроки их хранения;
- сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных.
5.2.4. Требовать извещения ИП Газарова У.А. всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.
5.2.5. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия
ИП Газарова У.А. при обработке и защите его персональных данных.
5.3. Копировать и делать выписки персональных данных Клиента или иного Контрагента разрешается исключительно в служебных целях с письменного разрешения начальника отдела бухгалтерии (или руководителя иного лица, осуществляющего функции бухгалтерии по гражданско-правовому договору).
5.4. Передача информации третьей стороне возможна только при письменном согласии Клиента или иного Контрагента.

6 Защита персональных данных
6.1. Под угрозой или опасностью утраты персональных данных понимается единичное или комплексное, реальное или потенциальное, активное или пассивное проявление злоумышленных возможностей внешних или внутренних источников угрозы создавать неблагоприятные события, оказывать дестабилизирующее воздействие на защищаемую информацию.
6.2. Риск угрозы любым информационным ресурсам создают стихийные бедствия, экстремальные ситуации, террористические действия, аварии технических средств и линий связи, другие объективные обстоятельства, а также заинтересованные и незаинтересованные в возникновении угрозы лица.
6.3. Защита персональных данных представляет собой жестко регламентированный и динамически технологический процесс, предупреждающий нарушение доступности, целостности, достоверности и конфиденциальности персональных данных и, в конечном счете, обеспечивающий достаточно надежную безопасность информации в процессе управленческой и производственной деятельности ИП Газарова У.А.
6.4. Защита персональных данных Клиентов или иных Контрагентов от неправомерного их использования или утраты должна быть обеспечена ИП Газарова У.А. за счет его средств, в порядке, установленном федеральным законом.
6.5. «Внутренняя защита» персональных данных.6.5.1. Для обеспечения внутренней
защиты персональных данных
Клиентов или иных Контрагентов необходимо соблюдать ряд мер:
- ограничение и регламентация состава работников (контрагентов, исполнителей, подрядчиков) ИП Газарова У.А., функциональные обязанности которых требуют конфиденциальных знаний;
- строгое избирательное и обоснованное распределение документов и информации между работниками (контрагентами, исполнителями, подрядчиками) ИП Газарова У.А.;
- рациональное размещение рабочих мест работников ИП Газарова У.А., при котором исключалось бы бесконтрольное использование защищаемой информации;
- знание работниками ИП Газарова У.А. требований нормативно – методических документов по защите информации и сохранении тайны;
- наличие необходимых условий в помещении для работы с конфиденциальными документами и базами данных;
- определение и регламентация состава работников ИП Газарова У.А., имеющих право доступа (входа) в помещение, в котором находится вычислительная техника;
- организация порядка уничтожения информации;
- своевременное выявление нарушения требований разрешительной системы доступа работниками подразделения ИП Газарова У.А.;
- воспитательная и разъяснительная работа с сотрудниками подразделения ИП Газарова У.А. по предупреждению утраты ценных сведений при работе с конфиденциальными документами.
6.6. «Внешняя защита» персональных данных.
6.6.1. Для внешней защиты конфиденциальной информации создаются целенаправленные неблагоприятные условия и труднопреодолимые препятствия для лица, пытающегося совершить несанкционированный доступ и овладение информацией. Целью и результатом несанкционированного доступа к информационным ресурсам может быть не только овладение ценными сведениями и их использование, но и их видоизменение, уничтожение, внесение вируса, подмена, фальсификация содержания реквизитов документа и другое.
6.6.2. Под посторонним лицом понимается любое лицо, не имеющее непосредственного отношения к деятельности ИП Газарова У.А., посетители. Посторонние лица не должны знать распределение функций, рабочие процессы, технологию составления, оформления, ведения и хранения документов, дел и рабочих материалов в отделе бухгалтерии.
6.6.3. Для обеспечения внешней защиты персональных данных Клиентов или иных Контрагентов необходимо соблюдать ряд мер:
- порядок приема, учета и контроля деятельности посетителей;
- требования к защите информации при интервьюировании и
собеседованиях.
6.7. По возможности персональные данные обезличиваются.
6.8. Кроме мер защиты персональных данных, установленных
законодательством, ИП Газарова У.А., Клиенты или иных Контрагенты и
их представители могут вырабатывать совместные меры защиты
персональных данных Клиентов или иных Контрагентов.

7 Ответственность за нарушение норм, регулирующих обработку
персональных данных
7.1. Работники ИП Газарова У.А., виновные в нарушении порядка обращения с персональными данными, несут дисциплинарную, административную, гражданско правовую или уголовную ответственность в соответствии с федеральными законами.
7.2. ИП Газарова У.А. за нарушение порядка обращения с персональными данными несет административную ответственность согласно ст. 5.39 КоАП РФ, а также возмещает Клиенту или иных Контрагенту ущерб, причиненный неправомерным использованием информации, содержащей персональные данные об этом Клиенте или иным Контрагенте.