Политика обработки персональных данных индивидуального предпринимателя Звёздина Артёма Анатольевича

г. Сочи, 2025

1. Общие положения

Политика обработки персональных данных индивидуального предпринимателя Звёздина Артёма Анатольевича Политика индивидуального предпринимателя Звёздина Артёма Анатольевича (ИНН 232010702920 ОГРНИП 320237500240093) (далее – «ИП Звёздин А.А.», «Оператор») в отношении обработки персональных данных (далее – «Политика») разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.1. Политика действует в отношении всех персональных данных, которые обрабатывает ИП Звёздин А.А.

1.2. Политика разработана в соответствии с Законом о персональных данных и иными нормативными документами РФ, определяющими особенности обработки и безопасности персональных данных и является документом, определяющим общие принципы, условия, законные основания, цели и объем обработки персональных данных, основные права и обязанности субъектов персональных данных, а также меры по обеспечению безопасности обработки персональных данных.

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора по адресам:

– https://умный-инвестор.рф/kurs

– https://finzvezda.ru

– https://shkola-tradinga.online

1.5. Положения Политики являются обязательными для организации обработки персональных данных Оператором или лицами, обрабатывающими или имеющими доступ к персональным данным, а также лицами, состоящими в договорных отношениях с Оператором.

1.6. Положения Политики учитываются при взаимодействии с третьими лицами при необходимости их участия в процессе обработки персональных данных.

2. Основные понятия, термины и определения

2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор – ИП Звёздин А.А., самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ),обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.5. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.6. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.7. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.8. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих обработку информационных технологий и технических средств.

2.9. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.10. Неавтоматизированная обработка персональных данных – обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы, считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.

2.11. Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иными лицами, получившими доступ к персональным данным требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

2.12. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.13. Сайт – информационные peсурсы Оператора в информационно – телекоммуникационной сети интернет по адресам:

– https://умный-инвестор.рф/kurs

– https://finzvezda.ru

– https://shkola-tradinga.online

Иные понятия и термины, используемые в Политике, определяются в соответствии с законодательством Российской Федерации.

3. Принципы и правовые основания обработки персональных данных

3.1. Обработка персональных данных осуществляется на основе принципов, определенных ст. 5 Закона о персональных, а именно:

– законности и справедливой основы;

– ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей, совместимых с целями сбора персональных данных;

– недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

– обработки только тех персональных данных, которые отвечают целям их обработки;

– соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;

– недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;

– обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;

– хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

– уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом;

– обеспечения безопасности при обработке персональных данных;

– возможности подтверждения соответствия обработки персональных данных заявленным принципам.

3.2. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

– Конституция Российской Федерации;

– Гражданский кодекс Российской Федерации;

– иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

3.3. Правовым основанием обработки персональных данных также являются:

– договоры с контрагентами и/или клиентами Оператора, заключаемые в рамках ведения хозяйственной деятельности (в том числе договоры, в которых субъект персональных данных является выгодоприобретателем);

– согласия субъектов персональных данных на обработку их персональных данных.

4. Права и обязанности оператора и субъекта персональных данных при обработке персональных данных субъекта персональных данных

4.1. Оператор при обработке персональных данных субъекта персональных данных вправе:

4.1.1. устанавливать правила обработки персональных данных субъектов персональных данных и вносить изменения и дополнения в Политику;

4.1.2. осуществлять иные права, предусмотренные законодательством, нормативно-правовыми актами и локальными актами Оператора в области персональных данных.

4.2. Оператор при обработке персональных данных субъекта обязан:

4.2.1. осуществлять обработку персональных данных субъектов исключительно в целях, указанных в Политике/согласии на обработку персональных данных;

4.2.2. по просьбе субъекта персональных данных предоставлять сведения, касающиеся обработки его персональных данных;

4.2.3. обеспечить хранение и защиту персональных данных субъекта персональных данных от неправомерною их использования или утраты за счет своих средств в порядке, установленном законодательством Российской Федерации;

4.2.4. сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационный технологий и массовых коммуникаций (далее – «Роскомназдор»)) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный cpoк может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;

4.2.5. в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных;

4.3. Оператор, как обладатель информации, информационных систем, включающих в себя персональные данные субъекта персональных данных, в случаях, установленных законодательством Российской Федерации, обязан обеспечить:

4.3.1. предотвращение несанкционированного доступа к информации и (или) передачи ее лицам, не имеющим права на доступ к информации;

4.3.2. своевременное обнаружение фактов несанкционированного доступа к информации;

4.3.3. предупреждение возможности неблагоприятных последствий в результате нарушения порядка доступа к информации;

4.3.4. недопущение воздействия на технические средства обработки информации, в результате которого нарушается их функционирование;

4.3.5. возможность незамедлительного восстановления информации, модифицированной или уничтоженной вследствие несанкционированного доступа к ней;

4.3.6. исполнять иные обязанности, предусмотренные законодательством Российской Федерации, нормативными правовыми актами и локальными актами Оператора в области персональных данных.

4.4. Субъект персональных данных имеет право:

4.4.1. на получение сведений, касающихся обработки его персональных данных путем направления Оператору запроса;

4.4.2. отозвать согласие на обработку персональных данных путем направления Оператору отзыва согласия на обработку персональных данных;

4.4.3. требовать от Оператора уточнения своих персональных данных, их блокирования и уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;

4.4.4. иные права, предусмотренные законодательством Российской Федерации, нормативными правовыми актами и локальными актами Оператора в области персональных данных.

5. Цели обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных в следующих целях:

– оформление и исполнение договорных обязательств с контрагентами и/или клиентами;

– создание учетной записи (личного кабинета) на Сайте или Сайтах Оператора;

– продвижение услуг Оператора;

– осуществление обратной связи с потенциальными клиентами/контрагентами Оператора.

5.2. Оператором осуществляется автоматизированная, неавтоматизированная и смешанная обработка персональных данных.

6. Объем обрабатываемых персональных данных

6.1. Перечень обрабатываемых персональных данных определен в соответствии с законодательством Российской Федерации и локальными нормативными документами Оператора, необходимый и достаточный для достижения поставленных целей.

6.2. Обрабатываемые Оператором категории субъектов и объем персональных данных:

6.3. Для целей заключения и исполнения договоров (в том числе путем принятия условий публичной оферты на Сайте или Сайтах Оператора, указанных в п. 2.13 настоящей Политики) Оператором осуществляется обработка персональных данных клиентов/контрагентов или их представителей, а именно:

– фамилия, имя, отчество;

– контактные данные (номер телефона, e-mail);

– адрес регистрации по месту жительства;

– фактический адрес проживания;

– иные персональные данные, предоставляемые клиентами и контрагентами (физическими лицами), необходимые для заключения и исполнения договоров.

6.4. Для целей создания учетной записи (личного кабинета) на Сайте или Сайтах Оператора, указанных в п. 2.13 настоящей Политики, Оператором осуществляется обработка следующих персональных данных клиентов Оператора:

– имя;

– контактные данные (номер телефона, e-mail).

6.5. Оператор осуществляет обработку следующих персональных данных посетителей Сайта, клиентов/контрагентов для целей продвижения услуг Оператора:

– фамилия, имя;

– контактные данные (номер телефона, e-mail).

– информация о действиях, совершаемых на сайте, включая сведения об используемых устройствах таких как, геолокация, ІР-адреса, файлы cookie.

6.6. Оператор осуществляет обработку следующих персональных данных посетителей Сайта для целей осуществления обратной связи с потенциальными клиентами/контрагентами Оператора:

– фамилия, имя;

– контактные данные (номер телефона, e-mail);

– информация о действиях, совершаемых на сайте, включая сведения об используемых устройствах таких как, геолокация, ІР-адреса, файлы cookie.

6.7. Для целей информирование субъекта персональных данных путём отправки электронных сообщений информационного и (или) организационного характера через электронную почту и (или) доступные мессенджеры Оператором обрабатываются следующие персональные данные:

– фамилия, имя;

– контактные данные (номер телефона, e-mail).

6.8. Обработка персональных данных на Сайте осуществляется с согласия субъекта, предоставляемого путем заполнения соответствующего чек-бокса.

7. Условия обработки персональных данных

7.1. Оператор производит обработку персональных данных при наличии хотя бью одного из следующих условий:

– наличие согласие субъекта персональных данных на обработку персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации;

– выполнение требований законодательства РФ;

– участие Оператора в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в судах;

– исполнения судебного акта. акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

– исполнение договора, стороной либо выгодоприобретателем, либо поручителем которого является субъект персональных данных;

– защита жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

– исполнение требований локальных нормативных документов;

– поручение на обработку персональных данных.

7.2. Оператор осуществляет обработку персональных данных в автоматизированном виде с передачей полученной информации по информационно -телекоммуникационным сетям.

7.3. Оператор осуществляет трансграничную передачу персональных данных при наличии производственной необходимости, по просьбе самого субъекта персональных данных или по законному требованию компетентных органов власти. Наличие производственной необходимости в каждом случае определяется самостоятельно работником, намеревающимся осуществить трансграничную передачу персональных данных, исходя из цeлeй и допустимых способов обработки данных или его руководителем.

7.4. Оператор осуществляет сбор, получение, запись, систематизацию, поиск, анализ, получение, сравнение, сопоставление, накопление, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

7.5. Оператор может осуществлять обработку персональных данных, полученных от третьих лиц, на основании заключенного договора и обязуется соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке.

7.6. Оператор может поручить обработку персональных данных третьему лицу с согласия субъекта персональных данных на основании заключенного договора. Третье лицо, осуществляющее обработку персональных данных по поручению Оператора, должно соблюдать правила и принципы обработки персональных данных, предусмотренные законодательством Российской Федерации.

7.7. Обработка персональных данных осуществляется в пределах срока согласия и/или договора любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

7.8. Оператор осуществляет сбор данных с использованием файлов cookie на Сайтах.

8. Передача персональных данных третьим лицам

8.1. B соответствии с заранее определенными целями и требованиями законодательства Оператор может передавать персональных данных третьим лицам. Перечень третьих лиц, содержащий категории передаваемых персональных данных размещается на официальном сайте Оператора.

8.2. Передача персональных данных третьим лицам осуществляется с согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом.

9. Обеспечение безопасности обработки персональных данных

9.1. Оператор определяет состав и перечень правовые, организационных и технических мер для обеспечения выполнения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и принятых в соответствии с ним нормативных правовых актов.

9.2. Оператором выполняются следующие меры по обеспечения безопасности обработки персональных данных:

– назначено лицо, ответственное за организацию обработки персональных данных;

– разработана Политика обработки персональных данных, и разработанные на основании неё локальные нормативные документы, направленные на обеспечение соблюдения Оператором принципов обработки персональных данных;

– организовано ознакомление субъектов с требованиями законодательства РФ и нормативных документов Оператора по обработке и защите персональных данных;

– определены угрозы безопасности персональных данных при их обработке и сформирована на их основе модель yгроз;

– разработана на основе модели угроз система защиты персональных данных;

– обеспечена физическая безопасность помещений и средств обработки персональных данных;

– разграничен доступ пользователей к информационным ресурсам и средствам обработки персональных данных;

– организован учет, хранение и обращение носителей информации при обработке персональных данных, включая передачу третьим лицам, используются средства защиты информации.

9.3. Хранение персональных данных в автоматизированном виде происходит после их внесения в информационные системы обработки персональных данных.

9.4. Хранение осуществляется на серверах виртуального хостинга в дата-центре DataLine по адресу: г. Санкт-Петербург, территория ЦОД, ул. Жукова, д. 43 (АО «ЦХД» (ИНН 9722084937), адрес: 109316, город Москва, Остаповский проезд, д. 22 стр. 16). Производится регламентное резервное копирование персональных данных, применяются организационные и технические меры защиты информации.

9.5. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

10. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

10.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляется Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя в течение 10 рабочих дней с момента обращения либо получения запросы субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору следует направить субъекту персональных данных мотивированное уведомление с указанием причин продления cpoка предоставления запрашиваемой информации.

Запрос должен содержать:

– номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя,

– сведения о дате выдачи основного документа и выдавшем его органе;

– сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;

– подпись субъекта персональных данных или его представителя.

В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

10.2. Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, субъекту персональных данных или его представитель а той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

10.3. Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

10.4. В случае выявления факта неточности персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечивает их блокирование с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

10.5. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом данных или его представителем либо уполномоченным органов по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные либо обеспечивает их уточнение в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональный данных.

10.6. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя, либo уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, с момента такого обращения или получения указанного запроса на период проверки.

10.7. При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Оператор:

– в течение 24 часов – уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;

– в течение 72 часов – уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).

10.8. При достижения целей обработки персональных данных, а тaкже в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

– иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;

– Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;

– иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

10.9. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.