ВАРИАНТ 1: ДЛЯ ИНДИВИДУАЛЬНОГО ПРЕДПРИНИМАТЕЛЯ (ИП)

Дата: [дата вашей Политикиг.]

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») издана и применяется Индивидуальным предпринимателем [ФИО в творительном падеже, например Яценко Джульеттой Ивановной] ОГРНИП [ваш ОГРНИП] (далее — «Оператор») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) с учетом положений General Data Protection Regulation (Regulation (EU) 2016/679) от 27 апреля 2018 года (далее — «GDPR»).

1.2. Понятия, связанные с обработкой персональных данных, использующиеся в тексте Политики, трактуются в том значении, в котором они приведены в ст. 3 Закона и положениях GDPR, если иное прямо не вытекает из текста Политики.

1.3. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.

1.4. Настоящая Политика устанавливает правила обработки Оператором персональных данных, предоставляемых физическими лицами, вступившими в договорные и иные гражданско-правовые отношения с Оператором (далее – Субъект ПД); определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных; содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных; определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений; способы, сроки обработки персональных данных; порядок уничтожения персональных данных.

1.5. Текст Политики доступен Субъектам ПД в сети Интернет по адресу [ссылка на вашу Политику].

1.6. Незнание условий, установленных настоящей Политикой, не является основанием для предъявления со стороны Субъекта ПД каких-либо претензий к Оператору.

1.7. В случае несогласия с условиями настоящей Политики, Субъект ПД должен немедленно прекратить любое использование Сайта.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. Субъект ПД – физические лица, граждане Российской Федерации, иностранные граждане, предоставляющие Оператору свои персональные данные.

2.2. Сайт – совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет по сетевым адресам (включая поддомены) [адреса вашего сайта].

2.3. Файлы cookie – данные, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Субъекта ПД программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Субъекта ПД, технические характеристики оборудования и программного обеспечения, используемые Субъектом ПД, дата и время доступа к Сайту.

3. СОГЛАСИЕ СУБЪЕКТА ПД НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Субъект ПД принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой и Законом при регистрации на Сайте, при заполнении формы обратной связи, при нажатии кнопки подтверждения, при любом использовании Сайта.

3.2. Согласие Субъекта ПД на обработку Оператором его персональных данных действует со дня предоставления согласия на их обработку и в течение срока, необходимого для достижения целей обработки персональных данных, если в тексте самого Согласия не установлено иное.

3.3. Субъект ПД вправе отозвать согласие на обработку персональных данных в форме и порядке, предусмотренном в разделе 14 Политики.

3.4. Оператор не обрабатывает персональные данные лиц, не достигших возраста дееспособности. В случае выявления недееспособности лица, предоставившего свои персональные данные без разрешения его законного представителя, Оператор незамедлительно блокирует обработку таких персональных данных до выяснения обстоятельств.

4. УСЛОВИЯ ПРЕДОСТАВЛЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТОМ ПД

4.1. Оператор в общем случае не проверяет достоверность персональной информации, предоставляемой Субъектами ПД, и не осуществляет контроль за их дееспособностью. Риск предоставления недостоверных персональных данных, в том числе предоставление данных третьих лиц как своих собственных, несет сам субъект персональных данных.

4.2. Оператор исходит из того, что Субъект ПД предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии.

4.3. Субъект ПД осознает, что давая согласие на распространение разрешенных Субъектом ПД персональных данных, такие данные могут быть размещены Оператором на Сайте и могут быть скопированы и распространены другими лицами.

4.4. Субъект ПД имеет право установить запреты на передачу и ограничения на обработку его персональных данных.

4.5. Субъект ПД ознакомлен с настоящей Политикой, выражает свое информированное и осознанное согласие с ней.

5. ПЕРСОНАЛЬНЫЕ ДАННЫЕ

К персональным данным Субъекта ПД, обрабатываемым Оператором, относятся: фамилия, имя, отчество; адрес электронной почты; номер телефона; данные аккаунтов в социальных сетях и электронных сервисах (ссылки на профили Субъекта ПД в ВКонтакте, Skype, Google, Twitter и т.д.), если функция авторизации через указанные сервисы предусмотрена на Сайте; техническая информация, связанная с использованием Сайта (IP-адрес; тип и версия ОС; тип и версия браузера; тип устройства и разрешение экрана; источник перехода на сайт; информация о браузере и языке ОС; какие страницы открывает пользователь); данные о месте жительства или месте нахождения Субъекта ПД; идентификационный номер налогоплательщика Субъекта ПД; паспортные данные Субъекта ПД; банковские реквизиты Субъекта ПД.

5.1. Оператор не осуществляет обработку биометрических персональных данных и специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни).

5.2. Персональные данные обрабатываются с использованием автоматизированных систем на территории Российской Федерации.

6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных Субъекта ПД осуществляется на следующих правовых основаниях: Конституция РФ; Гражданский кодекс Российской Федерации; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Согласие Субъекта ПД на обработку персональных данных; General Data Protection Regulation (Regulation (EU) 2016/679) от 27 апреля 2018 года — в отношении персональных данных граждан Европейского союза и граждан иных государств, временно или постоянно проживающих на территории стран ЕС, использующих услуги Оператора.

7. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Цели обработки персональных данных: регистрация Субъекта ПД Оператором на Сайте, предоставление возможности полноценного использования сервисов Сайта; отображение профиля Субъекта ПД на Сайте; установление и поддержание связи между Субъектом ПД и Оператором, консультирование по вопросам оказания услуг; заключение и исполнение договора; направление Оператором сообщений рекламного и информационного характера; улучшение качества обслуживания и модернизация Сайта; статистические и иные исследования на основе обезличенной информации.

7.1. Субъект ПД имеет право на возражение против обработки данных в целях прямого маркетинга. Возражение направляется Оператору в порядке раздела 14 настоящей Политики.

8. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных Субъекта ПД включает совершение Оператором следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

9. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Сбор персональных данных Субъекта ПД осуществляется при регистрации, заполнении форм на Сайте, при использовании Сайта.

9.2. Хранение персональных данных осуществляется до момента их удаления Субъектом ПД, до момента уничтожения Оператором в случае отзыва согласия, до момента истечения срока действия согласия или достижения целей обработки.

9.3. Оператор вправе осуществлять передачу персональных данных третьим лицам в целях оптимизации рассылки информационных сообщений, направления информационных рассылок, исполнения условий договора с привлечением третьих лиц. В этом случае третьему лицу передаются следующие персональные данные: фамилия, имя, отчество; адрес электронной почты; номер телефона. Третьему лицу запрещено осуществлять передачу и распространение персональных данных.

9.4. Уничтожение персональных данных осуществляется Оператором в следующих случаях: поступление от Субъекта ПД отзыва согласия на обработку; получение от Субъекта ПД требования об уничтожении; истечение срока действия согласия; окончание срока хранения персональных данных.

10. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, включая: назначение лица, ответственного за обработку персональных данных; применение организационных и технических мер по обеспечению безопасности персональных данных; контроль фактов несанкционированного доступа; контроль мер по обеспечению безопасности информационных систем.

11. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Ответственное лицо Оператора уничтожает информацию, содержащую персональные данные Субъекта ПД в срок не позднее 10 дней с даты обращения Субъекта ПД, истечения срока хранения, достижения цели обработки.

11.2. Уничтожение происходит одним из следующих способов: уничтожение носителя информации; полное форматирование информации; полное форматирование информации с использованием специальной вспомогательной программы.

11.3. При уничтожении составляется Акт уничтожения персональных данных с указанием: даты, места и времени уничтожения; фамилии, инициалов членов комиссии; вида и количества уничтожаемых носителей; основания для уничтожения; способа уничтожения.

12. ОГРАНИЧЕНИЕ ОТВЕТСТВЕННОСТИ

12.1. Оператор не несет ответственности за возможное нецелевое использование персональных данных и причинение ущерба Субъекту ПД, произошедшее вследствие: технических неполадок в программном обеспечении вне контроля Оператора; намеренного или ненамеренного использования Сайта не по назначению третьими лицами; необеспечения конфиденциальности паролей; неправомерных действий третьих лиц по доступу к данным.

12.2. Оператор не несет ответственность за порядок использования персональных данных третьими лицами, с которыми Субъект ПД взаимодействует в рамках использования Сайта.

12.3. Если Субъект ПД является гражданином Европейского союза или проживает на территории стран ЕС, Оператор предпринимает все разумные меры для обеспечения соблюдения требований законодательства о защите персональных данных. Субъект ПД обязан уведомить Оператора о наличии особого режима защиты его персональных данных путем обращения по адресу электронной почты Оператора [ваш email].

13. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект ПД вправе: предоставлять Оператору персональные данные для их обработки; обращаться к Оператору с требованиями об уточнении, блокировке или уничтожении персональных данных; на основании запроса получать информацию, касающуюся обработки его персональных данных; требовать выгрузки своих персональных данных с целью переноса их в информационные системы других контролеров (в соответствии с GDPR).

14. ОБРАЩЕНИЯ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

14.1. Субъект ПД вправе направлять Оператору свои запросы и требования (далее — Обращение) в письменной форме по адресу Оператора или в форме электронного документа по адресу электронной почты [ваш email].

14.2. Обращение должно содержать следующую информацию: фамилию и имя Субъекта ПД; сведения, подтверждающие участие Субъекта ПД в отношениях с Оператором; суть Обращения; подпись Субъекта ПД или его законного представителя.

14.3. Оператор рассматривает Обращение в следующем порядке: регистрируется в Журнале учета Обращений; проверяется наличие обязательных реквизитов; проверяется обоснованность; предоставляется ответ.

14.4. Ответ на Обращение направляется в течение 10 дней с даты получения Оператором Обращения в форме, соответствующей форме Обращения Субъекта ПД.

15. ИЗМЕНЕНИЕ ПОЛИТИКИ

15.1. Оператор оставляет за собой право вносить изменения в Политику. На Субъекте ПД лежит обязанность при каждом использовании Сайта знакомиться с текстом Политики.

15.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора. Продолжение пользования Сайтом после публикации новой редакции Политики означает принятие новых условий.

16. РЕКВИЗИТЫ ОПЕРАТОРА

Индивидуальный предприниматель [ФИО в именительном падеже]; ИНН: [ваш ИНН]; ОГРНИП: [ваш ОГРНИП]; Адрес: [ваш юридический адрес]; E-mail: [ваш email].

Ответственный за обработку персональных данных — [ФИО в именительном падеже]

---

ВАРИАНТ 2: ДЛЯ САМОЗАНЯТОГО

Дата: [дата вашей Политики]

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных [ФИО Оператора в творительном падеже, например Осипюк Марией Дмитриевной] (далее — Оператор), зарегистрированной в качестве плательщика налога на профессиональный доход, в том числе с использованием сайта [адрес вашего сайта], в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Оператор — [ФИО в именительном падеже], самозанятое лицо.

1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами РФ.

1.3. Политика применяется ко всем операциям, связанным с обработкой персональных данных, осуществляемым Оператором.

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Законность и справедливость целей и методов обработки; ограничение обработки достижением конкретных, заранее определенных и законных целей; соответствие содержания и объема обрабатываемых персональных данных заявленным целям; достоверность, достаточность и актуальность персональных данных; хранение персональных данных не дольше, чем этого требуют цели обработки; обеспечение безопасности персональных данных.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Подготовка, заключение и исполнение гражданско-правового договора; продвижение товаров, работ, услуг на рынке.

4. КАТЕГОРИИ СУБЪЕКТОВ И ОБРАБАТЫВАЕМЫХ ДАННЫХ

4.1. Обрабатываемые персональные данные включают: фамилия, имя, отчество, год, месяц и дата рождения, семейное положение, адрес электронной почты, номер телефона, сведения, собираемые посредством метрических программ, ID в Телеграм.

4.2. Специальные категории данных: сведения о состоянии здоровья (в отношении клиентов по гражданско-правовым договорам при наличии согласия).

4.3. Категории субъектов: контрагенты, представители контрагентов, клиенты, посетители сайта, выгодоприобретатели, законные представители.

5. ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

Обработка осуществляется: с согласия субъекта персональных данных; для исполнения договора; в целях выполнения обязанностей, предусмотренных законодательством РФ.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

Передача персональных данных осуществляется только в рамках исполнения договорных обязательств или на основании требований законодательства. В частности, обработка может быть осуществлена с использованием ресурсов [наименование используемого сервиса, ИНН и адрес, если применимо], а также на собственных серверах.

8. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные хранятся на облачных и локальных ресурсах, доступ к которым ограничен. Используются антивирусные средства, пароли, двухфакторная аутентификация. Доступ к персональным данным ограничен кругом лиц, которым они необходимы для выполнения задач в рамках оказания услуг.

9. СБОР И ИСПОЛЬЗОВАНИЕ COOKIE И МЕТРИЧЕСКИХ ПРОГРАММ

Сайт использует файлы cookie и иные технологии веб-аналитики (метрики) для сбора обезличенной информации о посетителях. Данные используются для улучшения работы сайта и анализа интересов пользователей. Продолжая использовать сайт, пользователь соглашается на использование cookie.

10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных вправе: получать информацию об обработке его персональных данных; требовать уточнения, блокирования или уничтожения персональных данных; отозвать согласие на обработку персональных данных; обжаловать действия оператора в Роскомнадзор или суд.

11. УСЛОВИЯ ПРЕКРАЩЕНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. По достижении целей обработки.

11.2. По истечении установленных сроков хранения.

11.3. По отзыву согласия субъектом.

11.4. При прекращении деятельности самозанятого лица.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных и осуществление мероприятий по защите персональных данных.

12.2. Настоящая Политика может быть изменена Оператором в любое время по собственной инициативе, а также подлежит изменению, дополнению в случае изменения законодательства Российской Федерации в области персональных данных. Новая редакция вступает в силу после ее опубликования на сайте Оператора.

12.3. Контактные данные: телефон: [ваш телефон], email: [ваш email].

Ответственный за обработку персональных данных — [ФИО Оператора в именительном падеже]

---

КЛЮЧЕВЫЕ ОТЛИЧИЯ МЕЖДУ ВАРИАНТАМИ:

Статус в документе: ИП = Индивидуальный предприниматель; Самозанятый = самозанятое лицо
Регистрационные данные: ИП = ОГРНИП + ИНН; Самозанятый = только ИНН
Количество разделов: ИП = развернутая версия (16 разделов); Самозанятый = краткая версия (12 разделов)
Сложность: ИП = включает GDPR, детальное описание процессов; Самозанятый = базовое описание
Адрес реквизитов: ИП = требует юридического адреса по ЕГРИП; Самозанятый = адрес по месту жительства
Cookie и аналитика: ИП = подробно; Самозанятый = стандартно