Положение о работе с персональными данными

1. Общие положения

1.1. Положение о работе с персональными данными клиентов КФХ «Хутор Веревкин» (далее также – компания, оператор) (далее – Положение) разработано в соответствии с Конституцией, Трудовым кодексом, Федеральным законом от 27.07.2006 № 152-ФЗ, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информатизации, информационных технологиях и о защите информации» и иными нормативно-правовыми актами, действующими на территории России.
1.2. Настоящее Положение определяет порядок сбора, учета, обработки, накопления, использования, распространения и хранения персональных данных клиентов и гарантии конфиденциальности сведений о клиентах, предоставленных компании.
1.3. Цель настоящего Положения – защита персональных данных клиентов КФХ «Хутор Веревкин» от несанкционированного доступа и разглашения. Персональные данные  являются конфиденциальной, строго охраняемой информацией. Персональные данные обрабатываются в целях исполнения договора купли-продажи товаров и/или оказания услуг, одной из сторон которого является Клиент. Оператор собирает данные только в объеме, необходимом для достижения названной цели.
1.4. В целях настоящего Положения под персональными данными понимается любая информация, прямо или косвенно относящаяся к субъекту персональных данных.
1.5. В состав персональных данных, которые клиент сообщает КФХ «Хутор Веревкин», входят:
·     фамилия, имя, отчество;
·     фамилия при рождении;
·     год, месяц, дата и место рождения;
·     пол;
·     адрес регистрации и места жительства;
·     адрес электронной почты
·     контактный (мобильный) телефон/ны
·     данные о месте работы
·     данные об общегражданском паспорте Российской Федерации (серия и номер общероссийского паспорта, дата его выдачи, наименование органа, выдавшего паспорт — срок действия общероссийского паспорта) либо свидетельства о рождении,
·     копии общегражданских паспортов Клиентов;
·     копии правоустанавливающих документов Клиентов (в случае, если Клиентом является юридическое лицо),
·     - иные данные.

1.6. Документами, которые содержат персональные данные клиентов, являются:
·     комплекты документов, сопровождающих процесс оформления сделки при заключении договора на поставку товаров;
·     комплекты материалов по анкетированию, тестированию, проведению переговоров с клиентом;
·     договора и приложения к ним;
·     платежные документы и закрывающие бухгалтерские документы.

1.7. Настоящее Положение и изменения к нему утверждаются главой КФХ «Хутор Веревкин» и вводятся приказом.
1.8. Настоящее Положение вступает в силу с 30.05.2025.

2. Получение и обработка персональных данных клиентов

2.1. Персональные данные клиентов компания получает  непосредственно от клиента.
2.2. Менеджер КФХ «Хутор Веревкин» обязан сообщить клиенту о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа клиента дать письменное согласие на их получение.
2.3.  Клиент представляет компании достоверные сведения о себе.
2.4. Согласие Клиентов на обработку персональных данных не требуется, поскольку обработка персональных данных осуществляется в целях исполнения и/или заключения договора купли-продажи и/или оказания услуг, одной из сторон которого является субъект персональных данных – Клиент.
2.5. В случае, если Клиентом было предоставлено согласие на обработку персональных данных, то такое согласие может быть отозвано клиентом в любой момент путем направления соответствующего уведомления в адрес Оператора в письменном виде при соблюдении требований, предусмотренных п.5.7 настоящего Положения. В случае отзыва клиентом согласия на обработку персональных данных КФХ «Хутор Веревкин» вправе продолжить обработку персональных данных без согласия при наличии оснований, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ.
2.6. Оператор связи не несет ответственности перед Клиентом за оставленные персональные данные третьим лицам при переходе с сайта оператора на другие сайты и/или интернет страницы, по средствам рекламных виджетов и прочих гиперссылок, ведущих за пределы домена Оператора.
2.7. Оператор вправе получать персональные данные Клиента непосредственно у него самого либо через сайт. Если персональные данные Клиента возможно получить только у третьей стороны, то Клиент должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Сотрудники Оператора должны сообщить Клиентам о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа клиента дать письменное согласие на их получение.
2.8. Оператор не вправе получать и обрабатывать персональные данные Клиента о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, за исключением случаев, предусмотренных действующим законодательством.
2.9. Оператор вправе ограничивать право Клиента на доступ к своим персональным данным, если:
1) обработка персональных данных, в том числе персональных данных, полученных в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
2) обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
3) предоставление персональных данных нарушает конституционные права и свободы других лиц.

3. Хранение персональных данных

3.1. КФХ «Хутор Веревкин» обеспечивает защиту персональных данных клиентов от неправомерного использования или утраты.
3.2. Информация хранится с CRM системе компании и доступна только сотрудникам КФХ «Хутор Веревкин». Персональные данные хранятся в электронном виде в локальной компьютерной сети. Доступ к электронным базам данных, содержащим персональные данные, обеспечивается двухступенчатой системой паролей: на уровне локальной компьютерной сети и на уровне баз данных. Пароли устанавливаются коммерческим директором КФХ «Хутор Веревкин» и сообщаются индивидуально работникам, имеющим доступ к персональным данным клиентов.
3.3. Изменение паролей производится коммерческим директором КФХ «Хутор Веревкин» по необходимости.
3.4. К обработке персональных данных Клиентов могут иметь доступ только сотрудники Оператора, допущенные к работе с персональными данными Клиента. Перечень сотрудников Оператора, имеющих доступ к персональным данным Клиентов, определяется приказом главы КФХ «Хутор Веревкин».
3.5. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен Федеральным законом № 152-ФЗ, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законодательством.
3.6. Копировать и делать выписки из персональных данных клиентов разрешается исключительно в служебных целях с письменного разрешения главы КФХ «Хутор Веревкин» и коммерческого директора.
4. Использование персональных данных
4.1. Персональные данные клиентов используются для целей, связанных с продажами и маркетингом, в частности, но не ограничиваясь, для ознакомления с товаром, его продажи и доставки, а также дополнительных услуг.
4.2. Обработка персональных данных Клиентов ведется методом смешанной обработки. При обработке персональных данных с использованием средств автоматизации Оператор использует в том числе информационные технологии и технические средства, включая средства вычислительной техники, информационно-технические комплексы и сети, средства и системы передачи, приема и обработки персональных данных, программные средства (операционные системы, системы управления базами данных и т.п.), средства защиты информации, применяемые в информационных системах.

5. Передача и распространение персональных данных

5.1. При передаче персональных данных клиент должен дать на это согласие в письменной или электронной форме, если персональные данные передаются для целей, отличающихся от указанных в п.1.3, 4.1 настоящего Положения.  Оператор обязан предупредить лиц, получающих персональные данные Клиентов о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные Клиентов, обязаны соблюдать режим конфиденциальности. Данное положение не распространяется в случае обезличивания персональных данных и в отношении общедоступных данных
5.2. КФХ «Хутор Веревкин» вправе передать информацию, которая относится к персональным данным клиента, без его согласия, если такие сведения нужно передать по запросу государственных органов, в порядке, установленном законодательством, для защиты законных прав Клиента и Оператора, в иных случаях предусмотренных действующим законодательством.
5.3. КФХ «Хутор Веревкин» не вправе предоставлять персональные данные клиента третьей стороне без письменного согласия, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных законодательством.
5.4. В случае если лицо, обратившееся с запросом, не уполномочено федеральным законом на получение информации, относящейся к персональным данным, Оператор обязан отказать лицу в выдаче информации.
5.6. КФХ «Хутор Веревкин» не вправе распространять персональные данные клиентов третьим лицам без согласия на передачу таких данных.
5.7. Передача (распространение, предоставление, доступ) персональных данных, разрешенных клиентом для распространения, должна быть прекращена в любое время по его требованию. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес), а также перечень персональных данных, обработка которых подлежит прекращению.
5.8. Действие согласия клиента на распространение персональных данных прекращается с момента поступления КФХ «Хутор Веревкин» требования, указанного в пунктах 2.5, 5.7 настоящего Положения.
5.9. Клиент вправе обратиться с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных для распространения, к любому лицу, обрабатывающему его персональные данные, в случае несоблюдения положений Федерального закона от 27.07.2006 № 152-ФЗ или обратиться с таким требованием в суд. КФХ «Хутор Веревкин» обязано прекратить передачу (распространение, предоставление, доступ) персональных данных в течение трех рабочих дней с момента получения требования или в срок, указанный во вступившем в законную силу решении суда.

6. Гарантии конфиденциальности персональных данных

6.1. Сведения о персональных данных Клиентов, являются конфиденциальными.
6.2. Оператор обеспечивает конфиденциальность персональных данных и обязан не допускать их распространения третьим лицам без согласия Клиентов либо наличия иного законного основания.
6.3. Лица, имеющие доступ к персональным данным Клиентов, обязаны соблюдать режим конфиденциальности, они должны быть предупреждены о необходимости соблюдения режима секретности. В связи с режимом конфиденциальности информации персонального характера должны предусматриваться соответствующие меры безопасности для защиты данных от случайного или несанкционированного уничтожения, от случайной утраты, от несанкционированного доступа к ним, изменения или распространения.
6.4. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством.
6.5. Все меры конфиденциальности при сборе, обработке и хранении персональных данных Клиентов распространяются на все носители информации как на бумажные, так и на автоматизированные.
6.6. Режим конфиденциальности персональных данных снимается в случаях обезличивания или включения их в общедоступные источники персональных данных, если иное не определено законом.

7. Обеспечение неограниченного доступа к настоящему Положению

7.1. Компания во исполнение требований ч.2 ст. 18.1. Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» для обеспечения неограниченного доступа к сведениям о реализуемых компанией мероприятиях по защите персональных данных, и к документам, определяющим политику компании в отношении обработки персональных данных, размещает текст настоящего Положения на своем общедоступном сайте в глобальной информационно-телекоммуникационной сети «Интернет» по адресу: https://tulipbulb.ru