Политика в отношении обработки персональных данных

Политика в отношении обработки

персональных данных

(ред. 26.05.2025 года)

1. Общие положения

1.1. Назначение Политики

Настоящая Политика обработки персональных данных (далее – Политика) регулирует отношения, связанные с обработкой персональных данных, осуществляемой Индивидуальным предпринимателем Бобровской Викторией Николаевной (ИНН 231102850042) (далее – Компания, Оператор), а также вопросы обеспечения безопасности персональных данных.
Настоящая Политика определяет основные принципы, которыми руководствуется Компания при обработке персональных данных в процессе осуществления своей деятельности.
Целью настоящей Политики является формирование и проведение единой политики при обработке и обеспечении безопасности персональных данных.
Действие настоящей Политики распространяется на все процессы Компании, связанные с обработкой и обеспечением безопасности персональных данных, и обязательна для применения всеми работниками Компании.
Внутренние документы Компании, затрагивающие вопросы, рассматриваемые в настоящей Политике, должны разрабатываться с учетом положений настоящей Политики и не противоречить им.
Компания включена в реестр операторов, осуществляющих обработку персональных данных, ведущийся Уполномоченным органом по защите прав субъектов персональных данных.
Настоящая Политика размещена в открытом доступе на интернет-сайте Компании по адресу: https://laretto.ru/contact-us и доступна неограниченному кругу лиц.

1.2. Основные понятия

Персональные данные	любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Субъект персональных данных	физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
Оператор	ИП, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции), совершаемые с ними.
Обработка персональных данных	любое действие (операция) или совокупность действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка	обработка персональных данных с помощью средств вычислительной техники.
Распространение	действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление	действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование	временное прекращение обработки персональных данных (за исключением случаев уточнения).
Уничтожение	действия, делающие невозможным восстановление содержания персональных данных и уничтожающие носители.
Обезличивание	действия, делающие невозможным определить принадлежность данных конкретному субъекту без дополнительной информации.
Информационная система ПДн	совокупность баз данных персональных данных и обеспечивающих их обработку технологий и средств.
Cookie-файлы	информация о субъекте: IP-адрес, геолокация, программа доступа, характеристики оборудования и ПО, дата/время доступа и т.п.

1.3. Сокращения

Компания	Индивидуальный предприниматель Бобровская Виктория Николаевна (ИНН 231102850042, ОГРНИП 305231118100082).
ПДн	персональные данные.
ИСПДн	информационная система персональных данных.
Политика	настоящий документ — политика обработки персональных данных Компании.
ФЗ «О персональных данных»	Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
Роскомнадзор	Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций.

1.4. Основные права субъектов персональных данных

Субъект ПДн имеет право на получение информации, касающейся обработки Компанией его ПДн.
Субъект ПДн вправе требовать уточнения, блокирования или уничтожения ПДн, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Субъект ПДн вправе отозвать данное им согласие на обработку ПДн.
Субъект ПДн пользуется иными правами, предусмотренными ФЗ «О персональных данных».
Право субъекта ПДн на доступ к его ПДн может быть ограничено федеральными законами РФ, в том числе если такой доступ нарушает права и законные интересы третьих лиц.

1.5. Основные обязанности Компании

Предоставлять субъекту ПДн по его просьбе информацию, касающуюся обработки его ПДн, в течение 10 рабочих дней с даты обращения или получения запроса.
Предоставлять субъекту ПДн возможность ознакомиться с его ПДн, находящимися у Компании, либо давать письменный отказ в течение 10 рабочих дней с даты обращения.
Разъяснять субъекту ПДн юридические последствия отказа от предоставления ПДн, если предоставление обязательно по федеральному закону.
Предоставлять в Роскомнадзор запрошенные сведения в течение 10 рабочих дней с даты обращения.
Прекращать обработку ПДн по требованию субъекта ПДн в течение 10 рабочих дней с даты обращения.
Принимать необходимые и достаточные меры для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и иными НПА.
Принимать правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.
Уведомлять Роскомнадзор в течение 24 часов о факте неправомерной или случайной передачи ПДн (инцидент), повлекшей нарушение прав субъектов ПДн, а также о предполагаемых причинах, вреде и принятых мерах.
Уведомлять Роскомнадзор в течение 72 часов о результатах внутреннего расследования по инциденту и сообщать о лицах, действия которых стали причиной утечки ПДн.
Соблюдать требования к оператору, установленные ФЗ «О персональных данных».

2. Основные положения

2.1. Правовые основания обработки персональных данных

Компания обрабатывает ПДн, руководствуясь:

Конституцией Российской Федерации;
Гражданским кодексом Российской Федерации;
Трудовым кодексом Российской Федерации;
Налоговым кодексом Российской Федерации;
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральным законом от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
Федеральным законом от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
Федеральным законом от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
Федеральным законом от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
Настоящей Политикой;
Договорами, заключаемыми между Компанией и субъектами ПДн;
Договорами, заключаемыми между Компанией и контрагентами, если в связи с исполнением таких договоров передаются ПДн работников или контрагентов;
Согласиями субъектов ПДн на обработку их персональных данных.

2.2. Принципы обработки персональных данных

Обработка ПДн Компанией осуществляется на основании следующих принципов:

законности и справедливости целей и способов обработки ПДн;
соответствия целей обработки ПДн законным целям, заранее определённым и заявленным при сборе ПДн;
соответствия объёма и содержания обрабатываемых ПДн, способов обработки ПДн целям обработки;
точности ПДн, их достаточности для целей обработки, недопустимости избыточной обработки;
недопустимости объединения баз данных, созданных для несовместимых целей;
хранения ПДн в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, закон, договор или согласие;
уничтожения и обезличивания ПДн по достижении целей обработки, при утрате необходимости либо по окончании срока хранения;
обеспечения конфиденциальности и безопасности обрабатываемых ПДн.

2.3. Цели обработки, субъекты, объём и категории обрабатываемых персональных данных

№	Цель обработки	Категории ПДн	Категория субъектов	Правовое обоснование	Перечень действий	Способы обработки
1	Ведение кадрового и бухгалтерского учёта	ФИО; дата/место рождения; адреса; телефон; паспортные данные; СНИЛС; ИНН; образование; профессия; должность; сведения о трудовой деятельности; воинский учёт; реквизиты банковских карт и счетов и др.	Работники; родственники работников; уволенные работники; законные представители	Согласие субъекта; выполнение обязанностей по закону	Сбор; запись; систематизация; накопление; хранение; уточнение; извлечение; использование; передача; обезличивание; блокирование; удаление; уничтожение	Смешанная; внутренняя сеть; Интернет
2	Обеспечение производственной деятельности Компании	Тот же состав, что в п. 1	Работники; родственники работников; уволенные работники; законные представители	Согласие субъекта; выполнение обязанностей по закону	Сбор; запись; систематизация; накопление; хранение; уточнение; извлечение; использование; передача; обезличивание; блокирование; удаление; уничтожение	Смешанная; внутренняя сеть; Интернет
3	Подготовка, заключение и исполнение гражданско-правового договора	ФИО; адреса; телефон; e-mail; ИНН; паспортные данные; банковские реквизиты	Контрагенты; представители контрагентов; клиенты	Согласие субъекта; необходимость заключения и исполнения договора	Сбор; запись; систематизация; накопление; хранение; уточнение; извлечение; использование; передача; обезличивание; блокирование; удаление; уничтожение	Смешанная; внутренняя сеть; Интернет
4	Проведение исследовательских работ	Год рождения; имущественное положение; доходы; адрес; гражданство; профессия; образование; cookie-файлы (IP, геолокация, данные устройства, ПО, дата/время доступа и пр.)	Клиенты; посетители сайта	Согласие субъекта; исследовательские цели при обязательном обезличивании	Сбор; запись; систематизация; накопление; хранение; уточнение; извлечение; использование; передача; обезличивание; блокирование; удаление; уничтожение	Смешанная; внутренняя сеть; Интернет
5	Проведение статистического учёта	Аналогично п. 4	Клиенты; посетители сайта	Согласие субъекта; исследовательские цели при обязательном обезличивании	Сбор; запись; систематизация; накопление; хранение; уточнение; извлечение; использование; передача; обезличивание; блокирование; удаление; уничтожение	Смешанная; внутренняя сеть; Интернет
6	Продвижение товаров на рынке	ФИО; e-mail; телефон; cookie-файлы (IP, геолокация, данные устройства и пр.)	Контрагенты; представители контрагентов; клиенты; посетители сайта/групп	Согласие субъекта	Сбор; запись; систематизация; накопление; хранение; уточнение; извлечение; использование; передача; обезличивание; блокирование; удаление; уничтожение	Смешанная; внутренняя сеть; Интернет
7	Подбор персонала (соискателей)	ФИО; дата рождения; пол; адреса; телефон; e-mail; ИНН; паспортные данные; образование; сведения о трудовой деятельности	Соискатели	Согласие субъекта	Сбор; запись; систематизация; накопление; хранение; уточнение; извлечение; использование; передача; обезличивание; блокирование; удаление; уничтожение	Смешанная; внутренняя сеть; Интернет

2.4. Порядок и условия обработки персональных данных

Обработка ПДн Компанией осуществляется путём сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения.
Компания осуществляет смешанную обработку ПДн (с использованием средств вычислительной техники и без них).
Автоматизированная обработка ПДн осуществляется согласно требованиям настоящей Политики (в части обработки в ИСПДн Компании), а также требованиям законодательства РФ.
Обработка ПДн без использования средств автоматизации осуществляется согласно локальным нормативным актам Компании и настоящей Политике.
При необходимости трансграничной передачи ПДн Компания до её осуществления убеждается, что иностранное государство обеспечивает адекватную защиту прав субъектов ПДн, а также отсутствуют запреты/ограничения на такую передачу.
Трансграничная передача ПДн на территорию иностранных государств не осуществляется без уведомления Роскомнадзора и получения дополнительных согласий субъектов ПДн.
Компания вправе поручить обработку ПДн третьим лицам, в том числе лицам, указанным в Приложении № 1 к настоящей Политике.
Лицо, обрабатывающее ПДн по поручению Компании, соблюдает принципы и правила обработки, установленные Политикой. В поручении определяются: перечень операций с ПДн, цели и способы обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность ПДн, требования к защите ПДн.
При поручении обработки ПДн другому лицу ответственность перед субъектом ПДн за действия такого лица несёт Компания. Лицо, обрабатывающее ПДн по поручению Компании, несёт ответственность перед Компанией.
Распространение ПДн допускается только при наличии отдельного согласия на распространение, содержащего перечень ПДн, разрешённых субъектом для распространения.
Уточнение ПДн осуществляется по запросам субъектов ПДн, их законных представителей либо уполномоченных органов.
Основания для уничтожения ПДн, обрабатываемых Компанией:
- достижение цели обработки ПДн;
- прекращение необходимости в достижении цели обработки ПДн;
- отзыв субъектом ПДн согласия на обработку ПДн (если обработка не обязательна по закону/договору и не может осуществляться без согласия);
- выявление неправомерных действий с ПДн и невозможность устранить нарушения в течение трёх рабочих дней с даты выявления;
- истечение срока хранения ПДн, установленного законодательством РФ, локальными актами Компании, договором или согласием субъекта ПДн;
- предписание Роскомнадзора или иного уполномоченного органа.
Уничтожение ПДн, собранных и обрабатываемых Компанией для целей, указанных в п. 2.3 и пп. 2.4.7 настоящей Политики, производится:
- для бумажных документов — путём измельчения (шредер);
- для электронных носителей — путём стирания или форматирования носителя.
Документальная фиксация уничтожения осуществляется оформлением акта о прекращении обработки и уничтожении ПДн.
Обрабатываемые ПДн подлежат обезличиванию или уничтожению по достижении целей обработки либо при прекращении необходимости в их достижении, если иное не предусмотрено законодательством РФ.
Обезличивание ПДн осуществляется следующими методами:
- введение идентификаторов — замена части сведений на идентификаторы с таблицей соответствия;
- изменение состава/семантики — замена данными статистической обработки, преобразованием, обобщением или удалением части сведений;
- декомпозиция — разделение массива данных на подмножества с раздельным хранением;
- перемешивание — перестановка отдельных значений или групп значений атрибутов в массиве данных.
При обработке ПДн в ИСПДн, для обеспечения безопасности ПДн (при технической возможности), Компания стремится:
- исключать фиксацию на одном носителе ПДн и иных видов информации, а также ПДн с заведомо несовместимыми целями обработки;
- использовать для каждой категории ПДн отдельный материальный носитель.
Хранение ПДн на материальных носителях осуществляется в специально отведённых местах Компании и её обособленных подразделений (специальные помещения, сейфы/шкафы).
При хранении материальных носителей обеспечиваются условия, гарантирующие сохранность ПДн и исключающие несанкционированный доступ.
Сроки обработки и хранения ПДн для целей п. 2.3 и пп. 2.4.7 определяются настоящей Политикой, согласиями субъектов ПДн, договорами с субъектами ПДн и требованиями законодательства РФ.
Компания хранит ПДн в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки, если иные сроки не установлены федеральным законом, договором или согласием субъекта ПДн.

2.5. Основные меры по обеспечению безопасности персональных данных

2.5.1.

В Компании принимаются следующие меры по обеспечению выполнения обязанностей, предусмотренных ФЗ «О персональных данных»:

назначение ответственного за организацию обработки и защиты ПДн;
издание локальных нормативных актов по вопросам обработки ПДн и по предотвращению/выявлению нарушений законодательства РФ, устранению последствий;
внутренний контроль и учёт соответствия обработки ПДн требованиям законодательства РФ, Политики и иных локальных актов Компании;
применение правовых, организационных и технических мер обеспечения безопасности ПДн;
оценка возможного вреда субъектам ПДн и соразмерность принимаемых мер;
ознакомление работников, обрабатывающих ПДн, с требованиями законодательства, Политикой и локальными актами Компании.

2.5.2.

Обеспечение безопасности ПДн достигается:

определением угроз безопасности ПДн при их обработке в информационных системах Компании;
применением необходимых организационных и технических мер для выполнения требований к защите ПДн и обеспечения установленных уровней защищённости;
использованием средств защиты информации, прошедших процедуру оценки соответствия;
оценкой эффективности принимаемых мер до ввода информационных систем в эксплуатацию;
обеспечением учёта и сохранности носителей ПДн;
своевременным уничтожением и обезличиванием ПДн;
обнаружением фактов несанкционированного доступа к ПДн и принятием мер по его пресечению и минимизации последствий;
восстановлением ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа;
установлением правил доступа к ПДн, регистрацией и учётом всех действий с ПДн в информационных системах Компании;
контролем за мерами обеспечения безопасности ПДн и уровнем защищённости информационных систем;
назначением ответственных за организацию обработки ПДн;
ознакомлением и/или обучением работников, непосредственно обрабатывающих ПДн, по требованиям законодательства и локальных актов Компании.

3. Заключительные положения

Работники Компании, виновные в нарушении норм, регулирующих обработку и защиту ПДн, установленных в Компании, могут быть привлечены к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в соответствии с законодательством Российской Федерации.
В случае изменений законодательства и иных нормативных правовых актов Российской Федерации настоящая Политика, а также изменения к ней, применяются в части, не противоречащей вновь принятым актам.
Субъект ПДн может получить разъяснения по вопросам, касающимся обработки его ПДн, обратившись к Компании по электронной почте brand@laretto.ru либо направив письмо на юридический адрес Компании.
Компания вправе вносить изменения в настоящую Политику. Уведомление субъектов ПДн производится путём публикации обновлённой редакции Политики на сайте Компании. Изменения вступают в силу со дня опубликования. Продолжая использование сайта Компании, субъект ПДн выражает согласие с условиями действующей редакции Политики. В случае несогласия субъект ПДн вправе отозвать ранее предоставленные согласия либо направить Компании уведомление о несогласии с изменениями Политики.

Приложение № 1 к Политике обработки персональных данных

Перечень лиц, которым Компания вправе поручить обработку ПДн*

Наименование	Адрес	Цель	Субъекты
АО «ПФ «СКБ Контур»	620144, г. Екатеринбург, ул. Народной Воли, 19а	Электронный документооборот с контрагентами (Контур.Диадок)	Контрагенты, представители контрагентов
АО «ПФ «СКБ Контур»	620144, г. Екатеринбург, ул. Народной Воли, 19а	Электронный кадровый документооборот (Контур.КЭДО)	Работники
АО «ПФ «СКБ Контур»	620144, г. Екатеринбург, ул. Народной Воли, 19а	Автоматизация бухгалтерии, отправка отчётности (Контур.Экстерн)	Все субъекты обрабатываемых ПДн
АО «ПФ «СКБ Контур»	620144, г. Екатеринбург, ул. Народной Воли, 19а	Передача чеков в ФНС, отправка электронных чеков (Контур.ОФД)	Контрагенты
ООО «ФЛЮГЕР»	107140, г. Москва, ул. Гаврикова, д. 3/1, оф. 95, ком. 3	Обслуживание ПО 1С: УНФ, 1С:Предприятие 8	Все субъекты
ООО «ФЛЮГЕР»	107140, г. Москва, ул. Гаврикова, д. 3/1, оф. 95, ком. 3	Обслуживание ПО 1С: Зарплата и управление персоналом	Работники, родственники работников, уволенные работники, законные представители
ООО «Ринософт»	656038, г. Барнаул, ул. Союза Республик, д. 17	Обслуживание ПО 1С: УНФ, 1С:Предприятие 8	Все субъекты
ООО «Ринософт»	656038, г. Барнаул, ул. Союза Республик, д. 17	Обслуживание ПО 1С: Зарплата и управление персоналом	Работники, родственники работников, уволенные работники, законные представители
ООО «ВК»	125167, г. Москва, Ленинградский проспект, д. 39, стр. 79	Автоматизированные исследования и статистика посетителей сайтов (VK/Таплинк/Ларетто)	Посетители сайтов laretto.shop, rusbubon.ru, opencart.laretto.pro, market.laretto.pro, laretto.ru, taplink.cc/laretto
ПАО Сбербанк (Краснодарское отделение №8619)	350000, г. Краснодар, ул. Красноармейская, д. 34	Расчётно-кассовое обслуживание, зарплатные проекты	Клиенты, контрагенты, работники
Банк ВТБ (ПАО), филиал «Центральный»	191144, г. Санкт-Петербург, Дегтярный пер., д. 11, лит. А	Расчётно-кассовое обслуживание	Клиенты, контрагенты
АО «Альфа-Банк», филиал «Ростовский»	344000, г. Ростов-на-Дону, ул. Красноармейская, д. 206	Расчётно-кассовое обслуживание, зарплатные проекты	Клиенты, контрагенты, работники
Азия-Инвест Банк (АО)	115035, г. Москва, ул. Садовническая, д. 73, стр. 1	Расчётно-кассовое обслуживание	Клиенты, контрагенты
АО «Райффайзенбанк», Южный филиал	350002, г. Краснодар, ул. Северная, д. 395	Расчётно-кассовое обслуживание	Клиенты, контрагенты
ООО «Вайлдберриз Банк»	127051, г. Москва, Большой Каретный пер., д. 20, стр. 2	Расчётно-кассовое обслуживание	Клиенты, контрагенты
ООО «АТОЛ Онлайн»	129085, г. Москва, ул. Годовикова, д. 9, стр. 17	Формирование онлайн-чеков, фискализация, передача данных в ФНС, интеграция с платёжными системами (облачная касса)	Контрагенты
ООО «АДЕСК»	456300, Челябинская обл., г. Миасс, ул. 8 Июля, д. 47, кв. 21	Финансовая аналитика и управленческий учёт	Клиенты, контрагенты
ООО «Яндекс»	119021, г. Москва, ул. Льва Толстого, д. 16	Исследования и статистика (Яндекс.Метрика)	Посетители сайтов laretto.shop, rusbubon.ru, opencart.laretto.pro, market.laretto.pro, laretto.ru, taplink.cc/laretto
ООО «ЛПмотор»	614010, г. Пермь, ул. Куйбышева, 95, корп. Б, оф. 1802	Поддержка и работа сайта laretto.shop (исполнение условий оферты, функции интернет-сайта)	Посетители сайта laretto.shop

* по состоянию на 26.05.2025 года
* при необходимости перечень подлежит обновлению один раз в квартал