Политика в отношении обработки персональных данных

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Индивидуального предпринимателя Кузьмина Александра Сергеевича (ИНН 540531711682)
г. Москва, введена в действие с 26 мая 2025 г.

1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных (далее — ПД) индивидуальным предпринимателем Кузьминым Александром Сергеевичем (далее — Оператор), а также устанавливает меры по защите прав и свобод субъектов ПД.
1.2. Политика применяется ко всем ПД, полученным Оператором от: * Клиентов (заказчиков услуг); * Исполнителей услуг (подрядчиков, заключивших с Оператором гражданско‑правовой договор); * Пользователей сайта otdel.kadrov.su и связанных сервисов.
1.3. Политика разработана в соответствии с: * Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных»; * Иными нормативными правовыми актами РФ, регулирующими обязательства Оператора (в том числе в сфере миграционного, налогового, санитарного и архивного законодательства). Трудовой кодекс РФ применяется исключительно к штатным работникам Оператора и не регулирует взаимоотношения с Исполнителями услуг.

2. Основные понятия
Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
Обработка ПД — любое действие (операция) или совокупность действий, совершаемых с ПД.
Исполнитель услуг — физическое лицо, заключившее с Оператором договор возмездного оказания услуг (ГПХ) и выполняющее услуги на объектах Клиентов.
Трансграничная передача ПД — передача ПД на территорию иностранного государства, иностранному государственному органу, иностранному физическому или юридическому лицу.

3. Оператор персональных данных

ИП Кузьмин Александр Сергеевич (ИНН 540531711682).
Адрес: 108811, г. Москва, п. Коммунарка, пр‑кт Куприна, д. 30 к. 1.
Тел.: +7 (499) 404‑1417, email: sales@otdel.kadrov.su.
Оператор зарегистрирован в реестре Роскомнадзора, рег. № _____ от 26 мая 2025 г., сведения актуализируются при изменении параметров обработки ПД.

4. Категории и состав обрабатываемых ПД

4.1. Клиенты (заказчики услуг) * Наименование и реквизиты организации; * Ф. И. О. и должность контактного лица; * Контактные данные (телефон, email).
4.2. Исполнители услуг (подрядчики) * Ф. И. О., дата рождения; * Контактные данные, адрес проживания/регистрации; * Паспортные данные; СНИЛС; ИНН; * Миграционные документы (патент, РВП, ВНЖ, миграционная карта); * Банковские реквизиты для выплаты вознаграждения; * Фотография (биометрические ПД) и медицинская книжка — обрабатываются в объёме, необходимом для обеспечения пропускного режима на объектах Клиентов, выполнения санитарных требований и миграционного законодательства.
4.3. Пользователи сайта * Файлы cookie, IP‑адрес, данные браузера и устройство.

5. Цели обработки ПД

5.1. Для Клиентов * Заключение и исполнение договоров на оказание услуг; * Ведение бухгалтерского и налогового учёта; * Оперативное взаимодействие по вопросам оказания услуг.
5.2. Для Исполнителей услуг * Подбор и заключение договоров ГПХ; * Обеспечение доступа на объекты Клиентов (оформление пропусков); * Контроль соблюдения санитарных и миграционных требований; * Расчёт и выплата вознаграждения; * Ведение бухгалтерского и налогового учёта; * Передача данных субподрядным аутсорсинговым компаниям для совместного исполнения обязательств перед Клиентами и/или подбора Исполнителей для третьих лиц.
5.3. Для Пользователей сайта * Улучшение работы сайта, проведения статистики, ретаргетинг.

6. Правовые основания обработки ПД

Согласие субъекта ПД, выраженное путём подписания договора ГПХ и универсальной формы согласия (Приложение 1);
Необходимость исполнения договора либо совершения действий по запросу субъекта ПД;
Необходимость выполнения обязанностей, возложенных на Оператора законодательством РФ, включая миграционное, налоговое, санитарно‑эпидемиологическое и архивное законодательство (ст. 10 ч. 2 пп. 2, 4 ФЗ‑152)  — что позволяет обрабатывать фото и медицинские данные без получения отдельного дополнительного согласия.

7. Передача ПД третьим лицам

Оператор вправе передавать ПД: 1. Клиентам — для оформления пропусков и допуска Исполнителей услуг на объекты; 2. Субподрядным аутсорсинговым компаниям — на основании договора и соглашения о конфиденциальности в целях подбора Исполнителей и совместного исполнения услуг; 3. Провайдерам ИТ‑инфраструктуры (хостинг, CRM, облачные сервисы); 4. Государственным органам — в случаях, установленных законодательством РФ.

8. Трансграничная передача ПД

8.1. Трансграничная передача ПД осуществляется через следующие сервисы, дата‑центры которых могут находиться за пределами РФ: * Telegram Messenger LLP (Telegram, ТГ); * WhatsApp LLC (WA).
8.2. Перед каждой первоначальной трансграничной передачей Оператор уведомляет Роскомнадзор в порядке, установленном ст. 12 ФЗ‑152.

9. Меры по защите ПД

Разграничение прав доступа к информационным системам;
Антивирусная защита и резервное копирование;
Шифрование каналов передачи данных (HTTPS, VPN);
Хранение бумажных носителей в запираемых помещениях;
Назначение ответственного за обработку ПД и ведение учёта инцидентов.

10. Порядок хранения, уничтожения и реагирования на инциденты

10.1. Срок хранения ПД: * Клиенты — 5 лет после окончания договорных отношений; * Исполнители услуг — 5 лет после завершения договора ГПХ; * Миграционные документы — 3 года после окончания срока действия.
10.2. При достижении целей обработки ПД уничтожаются актом об уничтожении в соответствии с Приказом Роскомнадзора № 179.
10.3. В случае несанкционированного доступа или утечки Оператор уведомляет Роскомнадзор в течение 24 часов и принимает меры по минимизации ущерба.

11. Права субъектов ПД

Субъект ПД вправе: 1. Получать сведения об обработке своих ПД; 2. Требовать уточнения, блокирования или уничтожения недостоверных ПД; 3. Отозвать согласие на обработку ПД; 4. Получить ответы на запросы в течение 10 рабочих дней с даты поступления.

12. Заключительные положения
12.1. Настоящая Политика является общедоступной и размещается на сайте otdel.kadrov.su.
12.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации, если иное не предусмотрено редакцией.