ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Назначение и область действия
1.1. Настоящий документ определяет цели и общие принципы обработки персональных данных, а также реализуемые меры защиты персональных данных в деятельности Индивидуального предпринимателя Кузнецова Андрея Алексеевича (далее – Оператор).
1.2. Политика является общедоступным документом Оператора и предусматривает возможность ознакомления с ней любых лиц. Актуальная версия Политики размещена на сайте Оператора: https://epibid.ru/policy.
1.3. Срок действия Политики – бессрочно с момента её утверждения до её замены. Изменения в Политику вносятся путём размещения новой версии на сайте Оператора.
1.4. В Политике используются термины и определения в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о ПД).
1.5. Политика распространяется на деятельность Оператора, который осуществляет обработку персональных данных лично (без привлечения работников по трудовым договорам), а также на лиц, привлекаемых Оператором на основании гражданско-правовых договоров (субисполнителей). Требования Политики также предъявляются к субисполнителям, которым Оператор поручает обработку персональных данных в рамках исполнения обязательств перед Заказчиками.

2. Сведения об обработке персональных данных
2.1. Обработка персональных данных Оператором ведётся смешанным способом: с использованием средств автоматизации и без их использования.
2.2. Действия с персональными данными включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Обработка персональных данных осуществляется Оператором на законной и справедливой основе. Правовыми основаниями для обработки являются: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 08.08.2001 № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора; договоры, заключаемые Оператором с Заказчиками; договоры, заключаемые Оператором с Агентами; согласия субъектов персональных данных на обработку ПД (в случаях, предусмотренных Законом о ПД).
2.4. Целями обработки персональных данных являются:

1. оказание услуг по сопровождению закупочных процедур на основании Договора-оферты и поручения Заказчика в соответствии со ст. 6 Закона о ПД;
2. взаимодействие с Заказчиками (юридическими лицами и индивидуальными предпринимателями) и их уполномоченными сотрудниками в процессе оказания услуг на основании Договора-оферты и законного интереса Оператора;
3. формирование пакета документов для участия в закупочных процедурах (включая данные уполномоченных лиц Заказчика) по поручению Заказчика на основании ст. 6 Закона о ПД;
4. ведение бухгалтерского и налогового учёта в соответствии с законодательством Российской Федерации на основании Налогового кодекса РФ и ст. 6 Закона о ПД;
5. заключение, исполнение и сопровождение Агентского договора-оферты (реферальной программы), включая идентификацию Агента, расчёт и выплату агентского вознаграждения, ведение налогового учёта (формирование отчётности по форме 2-НДФЛ, 6-НДФЛ для Агентов — физических лиц), коммуникацию с Агентом по вопросам исполнения договора;
6. направление информационных и рекламных рассылок (при наличии согласия субъекта персональных данных) на основании ст. 9 Закона о ПД;
7. анализ поведения посетителей сайта, улучшение работы сайта (cookies-файлы) на основании явного согласия субъекта персональных данных.

2.5. Категории субъектов персональных данных, чьи данные обрабатываются Оператором:

• Заказчики (юридические лица и индивидуальные предприниматели) и их уполномоченные сотрудники – лица, заключившие Договор-оферту или взаимодействующие с Оператором в процессе оказания услуг;
• Агенты (физические лица, индивидуальные предприниматели и юридические лица), заключившие с Оператором Агентский договор-оферту на поиск и привлечение клиентов.
• физические лица, зарегистрировавшиеся на сайте или оставившие заявку (в том числе ошибочно) – лица, не имеющие статуса ИП или юридического лица, но технически осуществившие действия на сайте;
• кандидаты на замещение вакантных должностей – соискатели, направляющие резюме Оператору (при этом Оператор не имеет штатных сотрудников, но рассматривает кандидатов для возможного привлечения по гражданско-правовым договорам);
• лица, обратившиеся через формы обратной связи на сайте – потенциальные контрагенты, посетители сайта;
• посетители сайта (в части cookies-файлов) – обезличенные данные о поведении пользователей.

2.6. Перечень обрабатываемых персональных данных для каждой категории субъектов:

• для Заказчиков и их уполномоченных сотрудников: фамилия, имя, отчество; должность; номер контактного телефона; адрес электронной почты; ИНН (при необходимости); паспортные данные (при необходимости для формирования заявки); СНИЛС (при необходимости); иные данные, необходимые для участия в закупочной процедуре;
• для Агентов: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; ИНН; КПП (при наличии); банковские реквизиты (для выплат вознаграждения); иные данные, сообщённые Агентом при заполнении заявки (лида) или в ходе исполнения Агентского договора-оферты.
• для физических лиц, ошибочно зарегистрировавшихся: фамилия, имя, отчество; номер телефона; адрес электронной почты (удаляются в порядке, установленном п. 2.10);
• для кандидатов на вакантные должности: фамилия, имя, отчество; контактные данные; сведения об образовании, опыте работы;
• для посетителей сайта (cookies): IP-адрес, тип браузера, время посещения, просмотренные страницы (обезличенные данные).

2.7. Не обрабатываются персональные данные, избыточные или несовместимые с заявленными целями. Запрещается обработка специальных категорий ПД (ст. 10 Закона о ПД) и биометрических ПД (ст. 11 Закона о ПД), за исключением случаев, прямо предусмотренных законом.
2.8. При обработке обеспечиваются точность персональных данных, их достаточность и актуальность по отношению к целям обработки. При обнаружении неточных или неполных ПД производится их уточнение и актуализация.
2.9. Для персональных данных, не являющихся общедоступными, обеспечивается конфиденциальность в соответствии с требованиями Закона о ПД.
2.10. Сроки хранения и порядок уничтожения персональных данных:

• при достижении целей обработки ПД или истечении максимальных сроков хранения – уничтожение в течение 30 календарных дней;
• при утрате необходимости в достижении целей обработки ПД – уничтожение в течение 30 календарных дней;
• при отзыве субъектом ПД согласия на обработку (если ПД более не требуются для целей обработки) – уничтожение в течение 30 календарных дней;
• при установлении факта незаконного получения ПД – уничтожение в течение 7 календарных дней;
• при невозможности обеспечения правомерности обработки ПД – уничтожение в течение 10 календарных дней;
• при отзыве согласия на получение информационных/рекламных рассылок – уничтожение в течение 2 рабочих дней;
• по истечении сроков исковой давности для соответствующих правоотношений – уничтожение по истечении этих сроков;
• при ликвидации Оператора – уничтожение в течение срока, установленного законодательством.

Уничтожение ПД осуществляется путём удаления записей из электронных баз данных (без возможности восстановления) либо физического уничтожения бумажных носителей. При уничтожении бумажных носителей составляется акт об уничтожении. В случае привлечения субисполнителей, уничтожение ПД осуществляется субисполнителем на основании отдельного поручения Оператора с составлением акта об уничтожении.
2.11. Обработка персональных данных на основании договоров и поручений осуществляется в соответствии с условиями этих договоров. Такие соглашения определяют: цели, условия, сроки обработки ПД, обязательства сторон по обеспечению конфиденциальности, права, обязанности и ответственность сторон.
2.12. Оператор уведомил уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о намерении осуществлять обработку персональных данных в порядке, предусмотренном ст. 22 Закона о ПД. Номер регистрации в реестре операторов указывается после получения уведомления.

3. Обработка персональных данных по поручению Заказчика
3.1. В соответствии с п. 8.1 Договора-оферты, заключение Договора рассматривается как поручение Заказчика (Оператора персональных данных) Исполнителю (ИП Кузнецову А.А.) на обработку персональных данных.
3.2. Оператор (ИП Кузнецов А.А.) обрабатывает персональные данные:

• по поручению Заказчика – в объёме, необходимом для оказания услуг по тендерному сопровождению (формирование пакета документов, подача заявок);
• в собственных целях – для ведения бухгалтерского и налогового учёта, взаимодействия с Заказчиками, исполнения требований законодательства.

3.3. При обработке ПД по поручению Заказчика Оператор соблюдает все требования Закона о ПД, включая: обработку ПД исключительно в целях, указанных в поручении; обеспечение конфиденциальности ПД; принятие необходимых мер по защите ПД; передачу ПД субисполнителям только с согласия Заказчика и в объёме, предусмотренном Договором.

4. Меры по обеспечению безопасности персональных данных
4.1. Оператор, осуществляющий обработку персональных данных лично (без привлечения работников по трудовым договорам), предпринимает необходимые и достаточные меры для обеспечения безопасности персональных данных в соответствии с требованиями ст. 18.1 и ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
4.2. К таким мерам относятся:

• назначение ответственным за организацию обработки персональных данных лично Оператора;
• утверждение настоящей Политики обработки персональных данных;
• использование антивирусного программного обеспечения на всех устройствах, используемых для обработки персональных данных;
• использование средств криптографической защиты информации (СКЗИ) при передаче персональных данных по каналам связи;
• регулярное резервное копирование информации, содержащей персональные данные;
• ограничение доступа к устройствам и базам данных, содержащим персональные данные, с использованием парольной защиты;
• регулярное обновление программного обеспечения и операционных систем на устройствах, используемых для обработки персональных данных;
• включение в договоры с субисполнителями условий о соблюдении требований законодательства о персональных данных и обеспечении конфиденциальности.

4.3. Оператор обеспечивает хранение персональных данных на электронных носителях, находящихся на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Закона № 152-ФЗ.
4.4. При обработке персональных данных без использования средств автоматизации Оператор обеспечивает раздельное хранение персональных данных и их физическую защиту от несанкционированного доступа.

5. Права субъектов персональных данных
5.1. Субъект персональных данных имеет право:

• отозвать согласие на обработку ПД, направив письменный запрос Оператору по адресу электронной почты policy@epibid.ru или почтовому адресу, указанному в Политике;
• получить информацию, касающуюся обработки его ПД (в объёме, предусмотренном ст. 14 Закона о ПД);
• требовать уточнения, блокирования или уничтожения своих ПД в случае их неполноты, устаревания, неточности или незаконного получения;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

5.2. Информация о правах субъектов ПД, порядок их реализации и контактные данные Оператора указаны в настоящей Политике.

6. Использование файлов cookies
6.1. Сайт https://epibid.ru использует файлы cookies для анализа поведения пользователей и улучшения работы сайта.
6.2. Сбор данных через cookies осуществляется только при наличии явного согласия Пользователя, полученного через всплывающее окно или чекбокс на сайте.
6.3. Пользователь может отключить сбор cookies в настройках браузера, что может повлиять на функциональность сайта.
6.4. Cookies-файлы не используются для идентификации конкретных лиц и не содержат персональные данные, позволяющие идентифицировать субъекта, за исключением случаев, когда пользователь самостоятельно авторизовался на сайте (в этом случае данные могут быть связаны с учётной записью, но обработка осуществляется в соответствии с целями, указанными в разделе 2 настоящей Политики).

7. Роли и ответственность
7.1. Контроль исполнения требований настоящей Политики осуществляется лично Оператором (Индивидуальным предпринимателем Кузнецовым А.А.), который также является лицом, ответственным за организацию обработки персональных данных.
7.2. Ответственность субисполнителей за неправомерное использование ПД устанавливается в договорах с субисполнителями.
7.3. Лица, виновные в нарушении законодательства о ПД, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.
7.4. Политика вводится в действие после утверждения Оператором. Предложения по изменению Политики направляются на адрес электронной почты Оператора torgi@epibid.ru.

8. Контактные данные Оператора
Оператор персональных данных:
Индивидуальный предприниматель Кузнецов Андрей Алексеевич
ИНН: 132708557926
ОГРНИП: 319132600016620
Дата регистрации: 11 октября 2019 года
Адрес (фактический/почтовый): 108849, г. Москва, р-н Внуково, ул. Льва Кассиля, д. 1, к. 3, кв. 120
Электронная почта: torgi@epibid.ru
Телефон: 
Адрес сайта: https://epibid.ru