1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика обработки персональных данных (далее – Политика) Индивидуальным Предпринимателем Мясниковым Евгением Алексеевичем (далее – ИП Мясников Е.А.) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых ИП Мясниковым Е.А. персональных данных, функции ИП Мясникова Е.А. при обработке персональных данных, права субъектов персональных данных, а также реализуемые ИП Мясниковым Е.А. требования к защите персональных данных.
1.2. Политика разработана с учетом требований Конституции, законодательных и иных НПА Российской Федерации в области персональных данных.
1.3. Передавая Оператору персональные данные, в том числе посредством интернет-ресурсов субъект персональных данных подтверждает свое согласие на обработку соответствующей информации на условиях, изложенных в настоящей Политике.
1.4. Актуальная редакция Политики размещена в свободном доступе в глобальной компьютерной сети Интернет по адресу: https://skillchrom.ru/politics-personal-data
1.5. Политика вступает в силу с момента ее утверждения, действует в отношении
всех персональных данных, обрабатываемых ИП Мясниковым Е.А., распространяется на все действия, совершаемые ИП с персональными данными, на отношения в области обработки персональных данных, возникшие в ИП как до, так и после утверждения Политики.

2. ЗАКОНОДАТЕЛЬНЫЕ И ИНЫЕ НПА РОССИЙСКОЙ ФЕДЕРАЦИИ, В СООТВЕТСТВИИ С КОТОРЫМИ ОПРЕДЕЛЯЕТСЯ ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Политика обработки персональных данных ИП Мясниковым Е.А. определяется в соответствии со следующими НПА:
· Конституция Российской Федерации;
· Трудовой кодекс;
· Закон от 07.05.2021 No 99-З «О защите персональных данных»;
· Закон от 21.07.2008 No 418-З «О регистре населения»;
· Закон от 10.11.2008 No 455-З «Об информации, информатизации и защите информации»;
 Гражданский кодекс Российской Федерации;
 Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», приказом Минобрнауки России от 01.07.2013 № 499 «Об утверждении Порядка организации и осуществления образовательной деятельности по дополнительным профессиональным программам»4
 приказ Минобрнауки РФ от 23.08.2017 № 816 «Об утверждении Порядка применения организациями, осуществляющими образовательную деятельность, электронного обучения, дистанционных образовательных технологий при реализации образовательных программ».

3. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ, ИСПОЛЬЗУЕМЫЕ ИП МЯСНИКОВЫМ Е.А., РЕГЛАМЕНТИРУЮЩИХ ВОПРОСЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор — ИП Мясников Е.А., самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
3.2. Клиенты — субъекты персональных данных, физические лица (граждане
Российской Федерации или Российской Федерации), индивидуальные предприниматели и юридические лица в лице их представителей, обращающиеся к ИП с целью получения услуг и по другим хозяйственным операциям и вопросам в рамках предпринимательской деятельности ИП;
3.3. Блокирование персональных данных – прекращение доступа к персональным данным без их удаления.
3.4. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
3.5. Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
3.6. Общедоступные персональные данные – персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов.
3.7. Персональные данные – любая информация, относящаяся к идентифицированному физлицу или физлицу, которое может быть идентифицировано.
3.8. Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенного лица или круга лиц.
3.9. Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц.
3.10. Субъект персональных данных – физлицо, в отношении которого осуществляется обработка персональных данных.
3.11. Удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.
3.12. Физлицо, которое может быть идентифицировано, – физлицо, которое может быть прямо или косвенно определено, в частности, через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.
3.13. Информация – сведения (сообщения, данные) независимо от формы их представления.
3.14. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
3.15. Пользователь Сайта – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт.

4. ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. ИП Мясников Е.А., являясь оператором персональных данных, осуществляет обработку персональных данных контрагентов, являющихся физическими лицами, представителей и/или работников контрагентов, являющихся юридическими лицами или индивидуальными предпринимателями, посетителей сайта https://skillchrom.ru, лиц, предоставивших ИП Мясникову Е.А. персональных данных путем оформления обращений, запросов сведений, при отправке отзывов, заполнении заявок и других субъектов персональных данных для обеспечения реализации целей обработки персональных данных, предусмотренных настоящей политикой.
4.2. Обработка персональных данных ИП Мясниковым Е.А. осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
· обработка персональных данных осуществляется на законной и справедливой основе;
· обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
· обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
· обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
· содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
· обработка персональных данных носит прозрачный характер. Субъекту персональных данных в может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
· оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их;
· хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
4.3. Персональные данные обрабатываются оператором в целях:
· обеспечения соблюдения Конституции, законодательных и иных НПА Российской Федерации;
· осуществления финансово-хозяйственной деятельности ИП Мясниковым Е.А., в том числе оказание услуг субъекту персональных данных.
· регистрации и обслуживания субъекта персональных данных на сайте оператора;
· сохранения в CRM-системе оператора;
· осуществления коммуникаций с субъектами персональных данных, в том числе рассмотрение обращений и запросов;
· проведения оператором рекламных акций, конкурсов, иных мероприятий с участием субъектов персональных данных для продвижения услуг;
· получения от оператора рекламных материалов, информации и запросов, уведомлений, касающихся использования сайта, оказания услуг, посредством телефонной связи, SMS-сообщений, push-уведомлений, электронной почты, сообщений, направляемых посредством мессенджеров.
· предоставления клиенту эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием сайта;
· осуществления функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на ИП Мясникова Е.А.;
· осуществления преддоговорной работы, подготовки проектов договоров, заключения, исполнения и прекращения договоров с контрагентами (осуществления гражданско-правовых отношений);
· использование в процессе сотрудничества с организациями и индивидуальными предпринимателями;
· формирования справочных материалов для внутреннего информационного обеспечения деятельности ИП Мясникова Е.А.;
· проведение статистических и/или оценочных исследований по эффективности работы оператора и в иных законных целях.
4.4. Перечень персональных данных, обрабатываемых ИП Мясниковым Е.А., определяется в соответствии с законодательством Российской Федерации с учетом целей обработки персональных данных, указанных в настоящей Политике.
4.5. Срок, на который дается согласие: 5 лет.
4.6. Обработка персональных данных осуществляется после получения согласия
субъекта персональных данных на обработку персональных данных в целях, указанных в настоящей Политике, за исключением случаев, предусмотренных ст. 6 Закона No 99-З и иными законодательными актами, когда такое согласие не требуется.
4.7. Отказ в предоставлении согласия на обработку персональных данных влечет невозможность для ИП Мясникова Е.А. обрабатывать персональные данные, что может повлечь прекращение договорных отношений.
4.8.Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.
4.9. Обработка специальных персональных данных, касающихся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или интимной жизни, привлечения к административной или уголовной ответственности, а также генетических персональных данных, оператором не осуществляется.

5. ФУНКЦИИ ОПЕРАТОРА ПРИ ОСУЩЕСТВЛЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации в области персональных данных.
5.2. Принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
5.3. Публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике.
5.4. Прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Российской Федерации в области персональных данных.
5.5. Совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных.

6. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных ИП Мясниковым Е.А. осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.
6.2. ИП Мясников Е.А. без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Российской Федерации.

7. ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ И СПОСОБЫ ИХ ОБРАБОТКИ
7.1. ИП Мясников Е.А. осуществляет обработку персональных данных (любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных).
7.2. Обработка персональных данных оператором осуществляется смешанным путем:
· неавтоматизированным способом обработки персональных данных;
· автоматизированным способом обработки персональных данных (с помощью ПЭВМ и специальных программных продуктов).
7.3. Персональные данные клиентов хранятся на бумажных носителях и в электронном виде.
7.4. Хранение персональных данных клиентов осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
7.5.Хранение документов, содержащих персональные данные клиентов, осуществляется в течение установленных действующими нормативными актами сроков хранения данных документов. По истечении установленных сроков хранения документы подлежат уничтожению.

8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъекты персональных данных имеют право на:
· разъяснение оператором предоставленных законом прав и обязанностей;
· отзыв согласия субъекта персональных данных;
· получение информации, касающейся обработки персональных данных, и изменение персональных данных;
· требование прекращения обработки персональных данных и (или) их удаления;
· получение полной информации о хранящихся у оператора его персональных данных.
· требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением
8.2. Для реализации своих прав субъект персональных данных должен подать ИП Мясникову Е.А. заявление в соответствии с требованиями, указанными в ст. 14 Закона Российской Федерации «О защите персональных данных».
8.3. Субъект персональных данных обязан:
· предоставлять оператору достоверные данные о себе;
· сообщать оператору об уточнении (обновлении, изменении) своих персональных данных.
8.4. Лица, передавшие оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

9. МЕРЫ, ПРИНИМАЕМЫЕ ИП МЯСНИКОВЫМ Е.А. ДЛЯ ОБЕСПЕЧЕНИЯ ВЫПОЛНЕНИЯ ОБЯЗАННОСТЕЙ ОПЕРАТОРА ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Меры, необходимые и достаточные для обеспечения выполнения ИП Мясниковым Е.А. обязанностей оператора, предусмотренных законодательством Российской Федерации в области персональных данных, включают:
9.1.1.предоставление субъектам персональных данных необходимой информации до получения их согласий на обработку персональных данных;
9.1.2.разъяснение субъектам персональных данных их прав, связанных с обработкой персональных данных;
9.1.3.получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
9.1.8.обеспечение неограниченного доступа, в том числе с использованием глобальной компьютерной сети Интернет, к документам, определяющим политику ИП Мясникова Е.А. в отношении обработки персональных данных, до начала такой обработки;
9.1.9. прекращение обработки персональных данных при отсутствии оснований для их обработки;
9.1.10. ограничение обработки персональных данных достижением конкретных,
заранее заявленных законных целей;
9.1.11. осуществление хранения персональных данных в форме, позволяющей идентифицировать субъектов персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
9.2. Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются в соответствии с требованиями законодательства Российской Федерации.

10. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Организация при обработке персональных данных работников и клиентов обязана принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
10.2. Система защиты персональных данных включает в себя организационные и (или) технические меры, определенные с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационных системах.
10.3. Уничтожение или обезличивание части персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление).
10.4. Защита персональных данных клиента осуществляется в порядке и способами, установленными законодательством.
10.5. Доступ к персональным данным клиента имеют сотрудники Организации либо уполномоченные лица, которым персональные данные необходимы в связи с исполнением ими трудовых обязанностей или оказанием услуг по заключенным договорам.
10.6. Защита персональных данных клиентов, хранящихся в электронных базах данных организации, от несанкционированного доступа, искажения и уничтожения информации, а также от иных неправомерных действий, обеспечивается ИП Мясниковым Е.А.

11. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ТРЕБОВАНИЙ НАСТОЯЩЕЙ ПОЛИТИКИ И ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Лица, виновные в нарушении требований и норм, регулирующих получение, обработку и защиту персональных данных несут ответственность в соответствии с законодательством.
11.2. Оператор имеет право изменять настоящую Политику в одностороннем порядке без предварительного согласования и последующего уведомления субъекта персональных данных с обязательным последующим размещением новой политики на сайте оператора.
11.4. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством.