1. Общие положения 
1.1. Настоящий документ представляет собой Политику обработки персональных данных (далее — «Политика»), разработанную в соответствии с положениями Федерального закона Российской Федерации № 152-ФЗ от 27 июля 2006 года «О персональных данных», а также других нормативно-правовых актов, регулирующих вопросы защиты информации такого характера.

1.2. Политика действует в отношении всех персональных данных, которые ИП Блинов Даниил Игоревич (далее — «Оператор») может получить: от физических лиц, являющихся сторонами по гражданско-правовым договорам; от пользователей интернет-ресурсов (далее — «Пользователь») при использовании сайтов, сервисов, программ и иных продуктов Оператора; от работников, находящихся с Оператором в трудовых отношениях. 

1.3. Оператор обеспечивает защиту персональных данных от несанкционированного доступа, утраты, неправомерного использования, в полном соответствии с требованиями действующего законодательства РФ. 

1.4. Политика может быть изменена Оператором в одностороннем порядке. В случае внесения корректировок, дата последнего обновления указывается в верхней части документа. Новая редакция вступает в силу с момента её публикации на сайте, если иное не установлено самой редакцией. 

2. Термины и определения

2.1. Персональные данные — любая информация, позволяющая прямо или косвенно идентифицировать конкретное физическое лицо (субъект персональных данных). 
2.2. Обработка персональных данных — любое действие или совокупность действий, производимых как с использованием средств автоматизации, так и без них, включая сбор, хранение, систематизацию, использование, передачу, блокирование, удаление, уничтожение, обезличивание персональных данных. 
2.3. Автоматизированная обработка — обработка персональных данных с применением вычислительной техники. 
2.4. Информационная система персональных данных (ИСПД) — комплекс баз данных, а также обеспечивающих их функционирование информационных технологий и технических средств. 
2.5. Персональные данные, сделанные общедоступными — данные, доступ к которым предоставлен неограниченному кругу лиц по инициативе субъекта или с его согласия. 
2.6. Блокирование персональных данных — временное прекращение их обработки, за исключением случаев необходимости уточнения информации. 
2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить информацию как в электронной, так и на бумажных носителях. 
2.8. Оператор — ИП Блинов Даниил Игоревич, расположенный по адресу: Ставропольский край, г. Георгиевск, ул. Пушкина, д. 24, кв. 5, который организует обработку персональных данных и определяет цели и способы такой обработки. 

3. Обработка персональных данных 

3.1. Получение персональных данных 
3.1.1. Персональные данные должны собираться напрямую у субъекта. Если это невозможно, то субъект должен быть проинформирован о получении данных из третьих источников или должно быть получено его согласие. 
3.1.2. Оператор обязан сообщить субъекту следующую информацию: цели обработки данных; источники получения; характер собираемых данных; перечень действий с данными; срок действия согласия и порядок его отзыва; возможные последствия отказа от предоставления данных. 3.1.3. Документы с персональными данными создаются следующими способами: сканирование или копирование оригиналов (паспорт, ИНН, пенсионное свидетельство и т. д.); заполнение учетных форм; предоставление оригиналов необходимых документов (трудовая книжка, медицинская справка и пр.). 

3.2. Цели и основания обработки персональных данных 

3.2.1. Обработка осуществляется при наличии одного из следующих оснований: наличие письменного согласия субъекта; исполнение требований законодательства РФ; предоставление персональных данных самим субъектом в открытый доступ. 
3.2.2. Цели обработки: реализация трудовых и гражданско-правовых отношений; взаимодействие с пользователями через сайт (обратная связь, рассылка, согласование заказов); создание обезличенных статистических данных для аналитических исследований. 3.2.3. Категории субъектов персональных данных: текущие сотрудники; бывшие сотрудники; соискатели; контрагенты по гражданско-правовым договорам; посетители сайта. 3.2.4. Виды обрабатываемых данных: данные, собранные при найме на работу; информация, используемая при подборе персонала; данные, необходимые для выполнения условий гражданско-правовых соглашений; данные, собранные с помощью онлайн-форм сайта. 3.2.5. Обработка персональных данных осуществляется как с применением технических средств, так и вручную. 

3.3. Хранение персональных данных 

3.3.1. Персональные данные могут храниться как в электронном виде, так и на бумажных носителях. 
3.3.2. Бумажные носители должны находиться в запираемых шкафах или помещениях с ограниченным доступом. 
3.3.3. Электронные данные, предназначенные для разных целей, хранятся в отдельных каталогах. 
3.3.4. Запрещается размещение файлов с персональными данными в общедоступных облачных хранилищах и файлах. 
3.3.5. Срок хранения персональных данных не должен превышать тот период, который необходим для достижения целей их обработки. По истечении этого срока данные подлежат уничтожению. 

3.4. Уничтожение персональных данных 

3.4.1. Бумажные носители уничтожаются путём измельчения, сжигания, химического разрушения. Допускается использование шредера. 
3.4.2. Электронные данные удаляются с носителей путём полного форматирования или специального стирания. 
3.4.3. Факт уничтожения подтверждается актом уничтожения носителей. 

3.5. Передача персональных данных 

3.5.1. Передача персональных данных третьим лицам возможна только: при наличии согласия субъекта; в рамках требований законодательства РФ. 3.5.2. Персональные данные могут быть переданы следующим организациям: Пенсионному фонду; налоговым органам; Фонду социального страхования; фондам обязательного медицинского страхования; банкам для выплаты зарплат; правоохранительным органам — в случаях, предусмотренных законом. 

4. Меры по защите персональных данных 

4.1. Защита персональных данных осуществляется посредством создания комплексной системы безопасности, включающей правовые, организационные и технические меры. 
4.2. Система защиты включает: внутренние локальные нормативные акты; обучение сотрудников; контроль за соблюдением требований защиты; установление режима ограничения доступа; использование сертифицированных антивирусных программ; обеспечение сохранности носителей и предотвращение несанкционированного доступа. 
4.3. Ответственный за обработку персональных данных обеспечивает: координацию работы по защите информации; проведение инструктажей; проверку соблюдения политик и процедур. 
4.4. Регулярно проводится анализ угроз безопасности, разрабатываются меры противодействия, осуществляется внутренний аудит и контроль. 

5. Права субъектов и обязанности Оператора 

5.1. Права субъекта персональных данных Субъект имеет право: запрашивать информацию о наличии своих данных; знать цели и способы обработки; ознакомиться с перечнем лиц, имеющих доступ к данным; уточнять, дополнять, удалять свои данные; отозвать ранее данное согласие; направлять жалобы и запросы; обжаловать действия Оператора в контролирующих органах. 
5.2. Обязанности Оператора Оператор обязан: предоставлять полную информацию о целях обработки данных; уведомлять субъекта, если данные были собраны не от него; разъяснять последствия отказа от предоставления данных; обеспечить публичный доступ к политике конфиденциальности; принимать все необходимые меры для защиты данных; оперативно реагировать на обращения субъектов и контролирующих органов. Соглашение на обработку персональных данных Регистрируясь на сайте mediablin.ru, заполняя формы обратной связи, заказывая услуги или подписываясь на рассылку, Пользователь: подтверждает, что предоставляет достоверные данные; выражает согласие на их обработку в соответствии с настоящей Политикой; осознаёт цели, способы и условия обработки; даёт согласие на сбор, хранение, использование, передачу и уничтожение данных; соглашается с тем, что данные могут быть переданы по требованию суда или государственных органов, с соблюдением мер конфиденциальности. Срок действия согласия — бессрочный, начиная с момента регистрации. Отзыв согласия возможен в любой момент посредством направления письменного заявления на электронный адрес: mediablin@yandex.ru