ПОЛОЖЕНИЕ О ПЕРСОНАЛЬНЫХ ДАННЫХ 
индивидуального предпринимателя Шатовой Ирины Владимировны 
1. Общие положения 
1.1. Настоящее Положение о персональных данных (далее — «Положение») регулирует порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Шатовой Ириной Владимировной (ОГРНИП: 320784700237778, ИНН: 840111957515), далее — «Оператор», в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». 
1.2. Целью Положения является обеспечение защиты прав и свобод субъектов персональных данных при обработке их персональной информации. 
1.3. Оператор обеспечивает конфиденциальность, безопасность и защиту персональных данных, принимает необходимые организационные и технические меры. 
2. Категории персональных данных, обрабатываемых Оператором 
Оператор обрабатывает следующие персональные данные субъектов: 
● фамилия, имя, отчество; 
● год, месяц и дата рождения; 
● место рождения; 
● семейное положение; 
● социальное положение; 
● доходы; 
● пол; 
● адрес электронной почты; 
● адрес места жительства; 
● адрес регистрации; 
● номер телефона; 
● СНИЛС; 
● ИНН; 
● гражданство; 
● данные документа, удостоверяющего личность; 
● данные водительского удостоверения; 
● данные документа, удостоверяющего личность за пределами РФ; 
● реквизиты банковской карты; 
● номер расчетного счёта; 
● резюме, портфолио, опыт работы; 
● сведения о профессии и должности; 


● сведения о трудовой деятельности (включая сведения о работодателе, стаже, банковских реквизитах организации); 
● сведения о воинском учёте; 
● сведения об образовании; 
● фото- и видеоизображение лица. 

3. Категории субъектов персональных данных 
Персональные данные обрабатываются в отношении следующих субъектов: 
● клиенты 
● соискатели; 
● потенциальные сотрудники; 
● иные лица, предоставившие свои персональные данные Оператору. 

4. Правовые основания обработки персональных данных 
Обработка персональных данных осуществляется на следующих основаниях: 
● согласие субъекта персональных данных на обработку его персональных данных; 
● обработка необходима для достижения целей, предусмотренных законодательством РФ; 
● обработка необходима для исполнения функций, полномочий и обязанностей Оператора, возложенных законодательством РФ. 

5. Цели обработки персональных данных 
● осуществление предпринимательской деятельности Оператора; 
● оценка кандидатов и соискателей; 
● исполнение договоров и обязательств; 
● ведение кадрового, налогового и бухгалтерского учёта (если применимо); 
● обеспечение коммуникации с субъектом персональных данных; 
● выполнение требований государственных органов. 

6. Перечень действий с персональными данными 
Оператор осуществляет следующие действия: 
● сбор; 


● запись; 
● систематизация; 
● накопление; 
● хранение; 
● уточнение (обновление, изменение); 
● извлечение; 
● использование; 
● передача (предоставление, доступ); 
● удаление. 

7. Способы обработки персональных данных 
Персональные данные обрабатываются следующими способами: 
● смешанная обработка с использованием технических средств и без них; 
● без передачи по внутренней сети юридического лица; 
● с передачей по сети Интернет (включая электронную почту, облачные сервисы и иные средства удалённой обработки). 

8. Конфиденциальность персональных данных 
Оператор и его уполномоченные лица обязуются соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам без законных оснований или согласия субъекта. 
9. Меры по защите персональных данных 
Оператор принимает все предусмотренные законодательством меры по обеспечению безопасности персональных данных, включая: 
● ограничение доступа к данным; 
● применение антивирусной защиты; 
● использование защищённых каналов связи; 
● хранение данных на серверах и носителях с ограниченным доступом. 

10. Порядок хранения и уничтожения персональных данных 
10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки. 10.2. После достижения целей обработки персональные данные уничтожаются или обезличиваются. 
11. Права субъекта персональных данных 
Субъект персональных данных имеет право: 

● требовать уточнения, блокирования или уничтожения данных; 
● отзывать согласие на обработку; 
● получать информацию об обработке своих данных; 
● обращаться в Роскомнадзор или в суд. 

12. Заключительные положения 
12.1. Оператор оставляет за собой право вносить изменения в настоящее Положение. 12.2. Актуальная версия размещается по месту ведения деятельности Оператора или предоставляется по запросу.