Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных у ИП Зороглян
Рузанна Тиграновна (далее – Политика) разработана в соответствии с требованиями
Федерального закона от 27.07.2006 года No 152-ФЗ «О персональных данных» (далее –
ФЗ-152) в целях реализации ИП Зороглян Рузанна Тиграновна (далее – Индивидуальный
предприниматель, Оператор) положений Законодательства Российской Федерации (далее
– РФ), которыми определены случаи и особенности обработки персональных данных, а
также установлены требования к обработке персональных данных, и направлена на
обеспечение защиты прав и свобод человека и гражданина (Субъекта персональных
данных) при организации и/или осуществлении обработки его персональных данных
Оператором, в том числе защиты прав на неприкосновенность частной жизни, личную и
семейную тайну.
Настоящая Политика действует в отношении всей информации, включая персональные
данные в понимании применимого законодательства (далее — Персональная
информация), которую Индивидуальный предприниматель может получить в процессе
использования субъектом персональных данных любых сайтов, программ, продуктов
и/или сервисов Индивидуальный предпринимателя (далее вместе – Сервисы),
информацию о которых Вы можете найти на сайте Индивидуальный предпринимателя и
других принадлежащих Обществу сайтах (далее вместе — Сайты), а также в ходе
исполнения Индивидуальный предпринимательм любых соглашений и договоров,
заключённых с Субъектом персональных данных в связи с использованием им Сервисов.
1.2. Политика является основой для организации обработки и защиты персональных
данных в Обществе, в том числе для разработки локальных нормативных актов
(внутренние нормативные документы (далее – ВНД) / организационно-распорядительные

документы (далее – ОРД)), регламентирующих порядок обработки и защиты
персональных данных в Обществе, и определяет:
• принципы обработки персональных данных, которыми руководствуется
Индивидуальный предприниматель при осуществлении деятельности;
• правовые основания обработки персональных данных;
• цели обработки персональных данных, категории и перечень обрабатываемых
персональных данных, категории Субъектов персональных данных, персональные
данные которых обрабатываются, способы, сроки обработки и хранения
персональных данных, порядок их уничтожения;
• основных участников системы управления процессом обработки и защиты
персональных данных;
• основы организации процесса управления обработкой персональных данных;
• основы порядка рассмотрения обращений Субъектов персональных данных по
вопросам обработки персональных данных;
• меры обеспечения конфиденциальности и безопасности персональных данных;
• права и обязанности Индивидуальный предпринимателя и Субъектов
персональных данных.
1.3. Требования настоящей Политики являются обязательными для исполнения всеми
Работниками Индивидуальный предпринимателя. Ознакомление Работников
Индивидуальный предпринимателя с условиями, в том числе с изменениями условий
настоящей Политики, осуществляется под подпись с учётом требований,
предусмотренных Трудовым кодексом Российской Федерации, Федеральным законом от
06.04.2011 No 63-ФЗ «Об электронной подписи» и ВНД / ОРД Индивидуальный
предпринимателя.
1.4. Субъекты персональных данных могут ознакомиться с условиями настоящей
Политики в информационно-телекоммуникационной сети «Интернет» на официальном
сайте Индивидуальный предпринимателя, размещённом по интернет-адресу:
https://resident-hotel.ru/privacy/.
1.5. Для страниц сайтов, программ, продуктов и/или сервисов Индивидуальный
предпринимателя, посредством которых Индивидуальный предпринимательм
осуществляется сбор персональных данных, с целью ознакомления Субъектов
персональных данных с более детальной информацией об обработке персональных
данных и принимаемых мерах по их защите, Индивидуальный предприниматель вправе
разрабатывать дополнительные документы (частные политики) по вопросам обработки и
защиты персональных данных, сбор которых осуществляется через такие страницы сайта
и/или приложения, и размещать их на соответствующих страницах сайта и/или в
приложениях. При этом обозначенные документы (частные политики) не могут
противоречить требованиям Законодательства РФ и положениям настоящей Политики.
2. Основные понятия
Автоматизированная обработка персональных данных – обработка персональных
данных с использованием средств вычислительной техники.
АС — автоматизированная система.
Безопасность персональных данных – состояние защищённости персональных данных,
которое характеризуется способностью пользователей, технических средств и

информационных технологий обеспечить конфиденциальность, целостность и
доступность персональных данных при их обработке.
Биометрические персональные данные – сведения, которые характеризуют
физиологические и биологические особенности Субъекта персональных данных,
позволяют установить (идентифицировать) его личность и используются
Индивидуальный предпринимательм для такого установления (идентификации) личности
(включая запись голоса, отпечаток пальцев и/или сосуды ладони; цифровое
фотографическое изображение, рисунок радужной оболочки глаза).
Блокирование – временное прекращение обработки персональных данных (за
исключением случаев, если обработка необходима для уточнения персональных данных)
по требованию Субъекта персональных данных или Роскомнадзора.
Бывший работник – физическое лицо, ранее состоявшее с Индивидуальный
предпринимательм в трудовых отношениях на основании заключённого трудового
договора.
Доступ к персональным данным – возможность получения персональных данных и
ознакомления с ними и/или их последующего использования.
Законодательство РФ – совокупность положений нормативных правовых актов РФ,
которыми определены случаи и особенности обработки персональных данных, а также
установлены требования к обработке персональных данных.
Информационная система персональных данных (ИСПДн/АС) – совокупность
информационных технологий и технических средств, которые обеспечивают обработку
персональных данных, а также баз данных и систем хранения данных, в которых
обрабатываются персональные данные.
Кандидат – физическое лицо, претендующее на вакантные должности Индивидуальный
предпринимателя и/или Партнёра Индивидуальный предпринимателя.
Клиент – 1) физическое лицо; 2) юридическое лицо; 3) физическое лицо,
осуществляющее предпринимательскую деятельность без образования юридического
лица (индивидуальный предприниматель); 4) физическое лицо, занимающееся частной
практикой в порядке, установленном законодательством РФ; 5) физическое лицо,
применяющее специальный налоговый режим (самозанятый), заключившее договор, на
основании и во исполнение которого Индивидуальный предприниматель предоставляет
Клиенту продукты и/или сервисы, и/или услуги.
Конфиденциальность персональных данных – обязательное для соблюдения
Индивидуальный предпринимательм или иным получившим доступ к персональным
данным лицом требование не допускать их передачи в отсутствие согласия Субъекта
персональных данных или наличия иного законного основания.
Материальный носитель персональных данных (Материальный носитель) –
бумажный, электронный, машинный и прочие носители информации, используемые для
воспроизведения (в том числе копирования, скачивания, сохранения, записи) и/или
хранения информации, содержащей персональные данные, обрабатываемой в
автоматизированном виде и неавтоматизированном виде.

Обработка персональных данных – любое действие (операция) или совокупность
действий (операций), совершаемых с персональными данными с использованием средств
автоматизации или без использования таких средств, включая сбор (получение), запись,
систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение,
использование, передачу (распространение, предоставление, доступ), обезличивание,
блокирование, удаление, уничтожение персональных данных.
Обработка персональных данных без использования средств автоматизации
(неавтоматизированным способом) – обработка персональных данных, содержащихся в
ИСПДн либо извлечённых из такой системы, если такие действия с персональными
данными осуществляются без помощи средств вычислительной техники,
соответствующая критериям, указанным в ч. 1 ст. 1 ФЗ-152.
Оператор – юридическое лицо, самостоятельно или совместно с другими лицами
организующее и/или осуществляющее обработку персональных данных, а также
определяющее цели обработки персональных данных, состав персональных данных,
подлежащих обработке, действия (операции), совершаемые с персональными данными.
Партнёр Индивидуальный предпринимателя – компания, продвижение продуктов
и/или сервисов, и/или услуг которой осуществляется Индивидуальный предпринимательм
на основании договора/договоров, заключённых с указанной компанией, так и иные лица,
с которыми Индивидуальный предприниматель сотрудничает для достижения целей,
описанных в настоящей Политике.
Персональные данные – любая информация, относящаяся к прямо или косвенно
определённому или определяемому физическому лицу (Субъекту персональных данных).
Персональные данные, разрешённые Субъектом персональных данных для
распространения – персональные данные, доступ неограниченного круга лиц к которым
представлен субъектом персональных данных путём дачи согласия на обработку
персональных данных, разрешённых субъектом персональных данных для
распространения в порядке, предусмотренном ФЗ-152.
Пользователь / Посетитель сайта – физическое лицо (включая физическое лицо,
применяющее специальный налоговый режим (самозанятый) или индивидуального
предпринимателя), заключившее Пользовательское соглашение Сервиса. Пользователь
является субъектом Персональных данных. Субъектом персональных данных также
является посетитель сайта Сервиса.
Потенциальный клиент – 1) физическое лицо, которое обратилось за продуктами и/или
сервисами, и/или услугами Индивидуальный предпринимателя, в том числе за
консультацией, и/или заинтересовано в получении/приобретении указанных продуктов,
сервисов, услуг, но ещё не заключило соответствующий договор; 2) физическое лицо,
которое в рамках процессов урегулирования проблемной и/или просроченной
задолженности изъявило намерение выкупить долг.
Представитель – представитель Субъекта персональных данных, действующий на
основании доверенности или договора, или представитель в соответствии с требованиями
применимых нормативных правовых актов РФ (адвокат, арбитражный управляющий и
пр.).

Работник – лицо, состоящее с Индивидуальный предпринимательм в трудовых
отношениях на основании заключённого трудового договора.
Родственник – близкие родственники (родственники по прямой восходящей и
нисходящей линии: родители и дети, дедушки, бабушки и внуки, полнородные и
неполнородные братья и сестры), супруг/супруга, а также усыновители и усыновлённые.
Распространение – действия, направленные на раскрытие персональных данных
неопределённому кругу лиц.
Специальные категории персональных данных – персональные данные, касающиеся
расовой, национальной принадлежности, политических взглядов, религиозных или
философских убеждений, состояния здоровья, интимной жизни, а также сведения о
судимости.
Субъект персональных данных – прямо или косвенно определённое или определяемое
физическое лицо.
Трансграничная передача персональных данных – передача персональных данных на
территорию иностранного государства органу власти иностранного государства,
иностранному физическому лицу или иностранному юридическому лицу.
Третье лицо – 1) юридическое лицо; 2) индивидуальный предприниматель; 3) физическое
лицо, применяющее специальный налоговый режим (самозанятый); 4) физическое лицо,
занимающееся частной практикой (нотариус, адвокат и пр.), вступившее с
Индивидуальный предпринимательм в договорные отношения, не связанные с
предоставлением Индивидуальный предпринимательм продуктов, сервисов, услуг, и/или
взаимодействующее по вопросам сотрудничества, не связанного с предоставлением
Индивидуальный предпринимательм продуктов, сервисов, услуг.
Участник проекта – физическое лицо, изъявившее желание, в том числе подавшее
заявку, на участие в реализуемом Индивидуальный предпринимательм, Партнёром
Индивидуальный предпринимателя, Третьим лицом проекте (в том числе в мероприятиях,
конференциях), включая бизнес-проекты, имиджевые и иные проекты (в том числе
обучающие), не связанные с предоставлением продуктов, сервисов и услуг.
Уничтожение персональных данных – действия, в результате которых становится
невозможным восстановить содержание персональных данных в ИСПДн и/или в
результате которых уничтожаются Материальные носители персональных данных.
В случае отсутствия используемого термина его толкование и применение осуществляется
в соответствии с положениями применимых нормативных правовых актов РФ.
3. Принципы обработки персональных данных
Организация обработки и защиты персональных данных в Обществе, а также реализация
процессов, в которых осуществляется обработка персональных данных, производится с
учётом общих принципов обработки персональных данных, закреплённых в ФЗ-152.
Среди таких принципов:
• осуществление обработки персональных данных на законной и справедливой
основе;

• обеспечение ограничения обработки персональных данных конкретными, заранее
определёнными и законными целями, в том числе недопущение обработки
персональных данных, несовместимой с целями сбора (получения) персональных
данных;
• недопущение объединения баз данных, содержащих персональные данные,
обработка которых осуществляется в целях, несовместимых между собой;
• осуществление обработки исключительно тех персональных данных, которые
отвечают целям обработки;
• обеспечение соответствия содержания и объёма обрабатываемых персональных
данных заявленным целям обработки, в том числе недопущение избыточной
обработки;
• обеспечение точности персональных данных, их достаточности и актуальности по
отношению к целям обработки, а также принятие необходимых мер по
уничтожению или уточнению неполных или неточных персональных данных;
• осуществление хранения персональных данных не дольше, чем этого требуют цели
их обработки, если срок хранения не установлен законодательством РФ или
договором;
• уничтожение или обеспечение уничтожения персональных данных по достижении
целей их обработки или в случае утраты необходимости в достижении этих целей,
если иное не предусмотрено законодательством РФ.
4. Правовые основания обработки персональных
данных
Правовыми основаниями обработки персональных данных, на основании которых
допускается обработка персональных данных в Обществе, являются:
• согласие Субъекта персональных данных на обработку персональных данных с
учётом требований, предусмотренных законодательством РФ;
• положения нормативных правовых актов, во исполнение которых и в соответствии
с которыми Индивидуальный предприниматель осуществляет обработку
персональных данных, включая, но не ограничиваясь:
o Конституция Российской Федерации;
o Трудовой кодекс Российской Федерации от 30.12.2001 No 197-ФЗ;
o Гражданский кодекс Российской Федерации от 30.10.1994 No 51-ФЗ;
o Налоговый кодекс Российской Федерации от 31.07.1998 No 146-ФЗ;
o Федеральный закон от 08.02.1998 No 14-ФЗ «Об обществах с ограниченной
ответственностью»;
o Федеральный закон от 01.04.1996 No 27-ФЗ «Об индивидуальном
(персонифицированном) учёте в системе обязательного пенсионного
страхования»;
o Федеральный закон от 06.12.2011 No 402-ФЗ «О бухгалтерском учёте»;
o Федеральный закон от 07.08.2001 No 115-ФЗ «О противодействии
легализации (отмыванию) доходов, полученных преступным путём, и
финансированию терроризма»;
o Федеральный закон от 06.04.2011 No 63-ФЗ «Об электронной подписи»;
o Постановление Правительства РФ от 27.11.2006 No 719 «Об утверждении
Положения о воинском учёте»;
o Постановление Правительства РФ от 01.11.2012 No 1119 «Об утверждении
требований к защите персональных данных при их обработке в
информационных системах персональных данных»;

o Приказ Роскомнадзора от 28.10.2022 No 179 «Об утверждении Требований к
подтверждению уничтожения персональных данных»;
o Постановление Правительства РФ от 15.09.2008 No 687 «Об утверждении
Положения об особенностях обработки персональных данных,
осуществляемой без использования средств автоматизации»;
o локальные нормативные акты Индивидуальный предпринимателя
(пользовательские соглашения, размещённые на сайтах Индивидуальный
предпринимателя);

• судебные акты, акты другого органа или должностного лица, подлежащие
исполнению Индивидуальный предпринимательм в соответствии с
законодательством РФ об исполнительном производстве;
• договор, стороной которого либо выгодоприобретателем или поручителем по
которому является Субъект персональных данных, если обработка персональных
данных необходима для заключения или исполнения указанного договора;
• обеспечение и/или осуществление защиты жизни, здоровья или иных жизненно
важных интересов Субъекта персональных данных, если получение его согласия
невозможно;
• осуществление прав и законных интересов Индивидуальный предпринимателя,
Третьих лиц, Партнёров Индивидуальный предпринимателя, иных лиц либо
достижение общественно значимых целей при условии, что при этом не
нарушаются права и свободы Субъекта персональных данных;
• участие в конституционном, гражданском, административном, уголовном
судопроизводстве, судопроизводстве в арбитражных судах;
• обработка персональных данных в статистических или иных исследовательских
целях при условии обязательного обезличивания;
• обработка персональных данных, подлежащих опубликованию или обязательному
раскрытию в соответствии с законодательством РФ;
• обработка персональных данных для осуществления научной, литературной или
иной творческой деятельности при условии, что при этом не нарушаются права и
законные интересы Субъекта персональных данных.
5. Цели обработки персональных данных, категории и
перечень обрабатываемых персональных данных,
категории субъектов, персональные данные которых
обрабатываются, способы, сроки обработки и хранения
персональных данных, порядок их уничтожения
5.1. Обработка персональных данных Субъектов персональных данных осуществляется
Индивидуальный предпринимательм в заранее определённых целях. В зависимости от
конкретных целей обработка может включать в себя совершение всех или некоторых из
следующих действий (операций): сбор (получение), запись, систематизацию, накопление,
хранение, уточнение (обновление, изменение), извлечение, использование, передачу
(распространение, предоставление, доступ), обезличивание, блокирование, удаление,
уничтожение персональных данных.
Для каждой цели обработки персональных данных в Обществе определены:
• соответствующие категории и перечень обрабатываемых персональных данных;
• категории Субъектов персональных данных, персональные данные которых
обрабатываются Индивидуальный предпринимательм;

• способы и сроки обработки, в том числе хранения персональных данных;
• порядок уничтожения персональных данных.
• Перечисленные выше сведения публикуются на официальном сайте
Индивидуальный предпринимателя по адресу: и определены соответствующим
ВНД Индивидуальный предпринимателя.
5.2. Для каждой цели обработки персональных данных предусмотрены следующие
способы: автоматизированная обработка персональных данных (с помощью средств
вычислительной техники) и неавтоматизированная обработка с фиксацией персональных
данных на Материальных носителях. Обработка Индивидуальный предпринимательм
персональных данных осуществляется с соблюдением требований законодательства РФ и
положений ВНД Индивидуальный предпринимателя. При автоматизированной обработке
Индивидуальный предприниматель принимает необходимые меры по обеспечению
безопасности персональных данных, в том числе с учётом требований Постановления
Правительства РФ от 01.11.2012 No 1119. Неавтоматизированная обработка, в том числе
хранение Материальных носителей, осуществляется в помещениях, обеспечивающих их
сохранность, в порядке, предусмотренном Постановлением Правительства РФ от
15.09.2008 No 687.
5.3. Сроки обработки, в том числе хранения персональных данных для каждой цели
устанавливаются с учётом требований законодательства РФ, и/или положений договора,
стороной, выгодоприобретателем или поручителем по которому выступает Субъект
персональных данных, и/или согласия Субъекта персональных данных на обработку его
персональных данных. Обработка и хранение персональных данных осуществляются не
дольше, чем этого требуют цели обработки, если иное не установлено законодательством
РФ.
5.4. Порядок уничтожения персональных данных.
Уничтожение персональных данных производится в следующих случаях:
• при достижении цели (целей), истечении срока обработки или утрате
необходимости в достижении цели (целей) обработки, если иное не установлено
ФЗ-152 и/или иными применимыми нормативными правовыми актами РФ;
• при выявлении факта неправомерной обработки персональных данных;
• при отзыве Субъектом персональных данных согласия на обработку, если иное не
установлено ФЗ-152;
• при предъявлении Субъектом персональных данных требования о прекращении
обработки персональных данных, если иное не установлено ФЗ-152.
Способы и сроки уничтожения персональных данных определяются ВНД
Индивидуальный предпринимателя в соответствии с требованиями законодательства РФ.
Факт уничтожения персональных данных подтверждается в порядке, предусмотренном п.
8.8 Политики.
6. Обрабатываемые данные на Сайте Индивидуальный
предпринимателя, цели их обработки
6.1. Индивидуальный предприниматель в качестве Оператора обрабатывает следующие
Персональные данные Пользователя или иного посетителя сайта Сервиса, полученные от
него самого (в том числе посредством сервиса Яндекс), а также появившиеся в ходе

использования Сервиса (посещения сайта, в том числе с использованием Оператором
метрических программ), в следующих целях:
• Предоставление Пользователям возможности использования Сервиса (включая
регистрацию и авторизацию на Сервисе). В рамках указанной цели производится
обработка следующих персональных данных: цифровой идентификатор; фамилия,
имя, отчество; адрес электронной почты; номер мобильного телефона; IP-адрес.
• Обеспечение работоспособности и улучшение Сервиса (обеспечение удобства
использования Сервиса для Пользователя, улучшение Сервиса для Пользователей).
В рамках указанной цели производится обработка следующих персональных
данных: Cookies (файлы куки)1. Виды используемых Cookies: обязательные;
сессионные (при наличии отдельного согласия); постоянные (при наличии
отдельного согласия); аналитические/маркетинговые (при наличии отдельного
согласия).
6.2. Оператор не осуществляет обработку Персональных данных для цели
автоматизированного принятия решения (принятия решений, порождающих юридические
последствия или иным образом затрагивающих права и законные интересы Пользователя
или иного посетителя сайта Сервиса), включая профилирование.
6.3. Оператор не осуществляет обработку Персональных данных Пользователя или иного
посетителя сайта Сервиса для цели прямого маркетинга.
6.4. Оператор не получает Персональные данные из общедоступных источников, не
осуществляет распространение Персональных данных. Оператор не осуществляет
трансграничную передачу Персональных данных.
6.5. Оператор не осуществляет обработку специальных категорий персональных данных,
биометрических персональных данных.
7. Основные участники системы управления процессом
обработки и защиты персональных данных
В целях обеспечения эффективного управления организацией обработки и защиты
персональных данных в Обществе определены основные участники системы управления и
их функции:
7.1. Директор Индивидуальный предпринимателя. Генеральный директор
Индивидуальный предпринимателя определяет, рассматривает и утверждает Политику
Индивидуальный предпринимателя в отношении обработки персональных данных.
7.2. Комиссия Индивидуальный предпринимателя по рискам. Принимает решения по
реализации действий Индивидуальный предпринимателя, связанных с использованием
персональных данных, подверженных риску. В рамках контрольных процедур оценивает
эффективность системы внутреннего контроля по обеспечению соблюдения требований
настоящей Политики, а также утверждённых ВНД/ОРД Индивидуальный
предпринимателя по вопросам обработки и защиты персональных данных.
7.3. Лицо, ответственное за организацию обработки и защиту персональных данных.

7.3.1. В функции лица, ответственного за организацию обработки и защиту персональных
данных, входят, в частности:
• управление процессом организации обработки и защиты персональных данных в
соответствии с требованиями законодательства РФ, настоящей Политики, а также
ВНД/ОРД Индивидуальный предпринимателя, включая разработку процесса, его
организацию, контроль, совершенствование, управление ключевыми показателями
эффективности;
• обеспечение разработки и актуализации ВНД/ОРД, определяющих требования к
обработке и защите персональных данных в Обществе;
• организация доведения до сведения Работников Индивидуальный
предпринимателя положений законодательства РФ, настоящей Политики, ВНД
Индивидуальный предпринимателя по вопросам обработки и защиты
персональных данных, а также их обучения;
• организация и осуществление экспертизы и внутреннего контроля процессов, в т.ч.
пилотных проектов Индивидуальный предпринимателя, на предмет соответствия
законодательству о персональных данных;
• организация имплементации требований ВНД/ОРД Индивидуальный
предпринимателя по вопросам обработки и защиты персональных данных в
процессы и договоры;
• организация обеспечения безопасности обрабатываемых персональных данных,
включая разработку правовых, организационных и технических мер защиты;
• организация оценки влияния процессов Индивидуальный предпринимателя на
права и свободы Субъектов персональных данных, а также оценки вреда, который
может быть причинён Субъектам персональных данных в случае нарушения
требований законодательства РФ;
• организация проведения оценки эффективности принимаемых мер по обеспечению
безопасности персональных данных;
• обеспечение контроля за соблюдением требований к обработке и защите
персональных данных;
• организация контроля за приёмом и обработкой обращений, запросов Субъектов
персональных данных или их Представителей;
• организация взаимодействия с Надзорным органом и иными компетентными
органами по вопросам обработки и защиты персональных данных;
• организация порядка Трансграничной передачи;
• организация взаимодействия между подразделениями, которым делегированы
функции лица, ответственного за организацию обработки и защиту персональных
данных.
7.3.2. Лицо, ответственное за организацию обработки и защиту персональных данных, при
исполнении возлагаемых на него функций вправе:
• делегировать соответствующие функции иным лицам в порядке, установленном
ВНД Индивидуальный предпринимателя;
• направлять обязательные для исполнения указания и поручения по вопросам
обработки и защиты персональных данных в адрес подразделений и Работников
Индивидуальный предпринимателя.
7.4. Правовое направление:
• осуществляет мониторинг законодательства и доводит до сведения
заинтересованных подразделений информацию об изменении правовых норм;

• обеспечивает правовую защиту интересов Индивидуальный предпринимателя при
рассмотрении административных дел, а также гражданско-правовых, трудовых и
иных споров по вопросам обработки и защиты персональных данных.
7.5. Владельцы процессов и ИСПДн обеспечивают разработку и функционирование
процессов и ИСПДн, в которых осуществляется обработка персональных данных, в
соответствии с положениями законодательства РФ и ВНД Индивидуальный
предпринимателя по вопросам обработки и защиты персональных данных.
Вышеуказанные участники системы управления могут исполнять иные функции, если это
предусмотрено ВНД Индивидуальный предпринимателя.
8. Организация процесса управления обработкой
персональных данных
8.1. Обрабатывая персональные данные, Индивидуальный предприниматель
руководствуется принципами, а также требованиями к порядку и условиям обработки
персональных данных, установленными положениями законодательства РФ, Политики,
иных ВНД/ОРД Индивидуальный предпринимателя.
8.2. Осуществление сбора (получения) и дальнейшие операции по обработке
персональных данных производятся при соблюдении прав и законных интересов
Субъектов персональных данных в рамках утверждённых процессов и/или ВНД/ОРД
Индивидуальный предпринимателя, определяющих, в частности:
• правовые основания (условия) и источники сбора (получения) персональных
данных;
• цели обработки персональных данных, категории и перечень обрабатываемых
персональных данных, категории Субъектов персональных данных;
• сроки обработки, в том числе хранения персональных данных;
• обязанности Владельцев процессов и ИСПДн, этапы/операции и способы
обработки персональных данных;
• порядок доступа Работников Индивидуальный предпринимателя к персональным
данным и их обработке;
• порядок передачи персональных данных Третьим лицам/Партнёрам
Индивидуальный предпринимателя/иным лицам;
• порядок уточнения (обновления, изменения) персональных данных;
• порядок архивного хранения документов, содержащих персональные данные;
• порядок прекращения обработки и уничтожения персональных данных.
Указанные процессы и/или ВНД/ОРД Индивидуальный предпринимателя не могут
противоречить положениям законодательства РФ и Политики.
8.3. В Обществе определяется перечень лиц, осуществляющих обработку персональных
данных. Доступ к персональным данным предоставляется только тем Работникам
Индивидуальный предпринимателя, которым он необходим для выполнения конкретных
функций. До начала обработки Работники Индивидуальный предпринимателя проходят
ознакомление под подпись с положениями законодательства РФ о персональных данных и
требованиями ВНД Индивидуальный предпринимателя.

8.4. Обработка персональных данных Работников Индивидуальный предпринимателя
осуществляется, в том числе, с учётом особенностей, установленных Трудовым кодексом
РФ.
8.5. При обработке персональных данных в Обществе обеспечивается своевременное
уточнение (обновление, изменение) персональных данных Субъекта персональных
данных в случае подтверждения факта их неточности на основании:
• обращения в Индивидуальный предприниматель Субъекта персональных данных,
его Представителя или Надзорного органа с документами и/или информацией,
подтверждающими факт неточности;
• установления Индивидуальный предпринимательм расхождений между ранее
полученными персональными данными и персональными данными,
предоставленными Субъектом персональных данных, его Представителем или
Надзорным органом.
8.6. Получение персональных данных от Третьего лица, Партнёра Индивидуальный
предпринимателя, государственных органов и учреждений, иных лиц и/или передача
персональных данных указанным лицам допускается при наличии соответствующих
оснований, предусмотренных законодательством РФ.
Трансграничная передача персональных данных осуществляется с учётом условий и
ограничений, установленных ФЗ-152. До начала трансграничной передачи проводится
оценка мер, принимаемых иностранным получателем персональных данных, по
обеспечению их безопасности. О планируемой трансграничной передаче Индивидуальный
предприниматель уведомляет Надзорный орган в порядке, предусмотренном
законодательством РФ и ВНД Индивидуальный предпринимателя.
8.7. Обработка персональных данных прекращается при достижении целей такой
обработки, по истечении установленного срока, а также при прекращении действия иных
правовых оснований на обработку. В случае отзыва Субъектом персональных данных
согласия и/или направления требования о прекращении обработки Индивидуальный
предприниматель вправе продолжить обработку без согласия при условии наличия иных
правовых оснований, предусмотренных ФЗ-152.
8.8. В случае достижения целей обработки, истечения сроков, прекращения действия
правовых оснований, а также в иных случаях, предусмотренных законодательством РФ,
Индивидуальный предприниматель в порядке, установленном ФЗ-152, производит
уничтожение персональных данных или обеспечивает их уничтожение. По результатам
уничтожения в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 No 179
и ВНД Индивидуальный предпринимателя составляется акт об уничтожении
персональных данных и формируется запись в электронном журнале регистрации
событий.
9. Порядок рассмотрения обращений и/или запросов
Субъектов персональных данных
9.1. В целях соблюдения прав и законных интересов Субъектов персональных данных
осуществляется приём и обработка обращений Субъектов персональных данных, а также
контроль обеспечения такого приёма и обработки.

При рассмотрении обращений и/или запросов Субъектов персональных данных
Индивидуальный предприниматель руководствуется положениями законодательства РФ,
согласно которым запрос и/или обращение должны содержать информацию,
предусмотренную ФЗ-152.
Предоставление информации и/или принятие иных мер в связи с поступлением
обращений и/или запросов производится Индивидуальный предпринимательм в объёме и
сроки, предусмотренные законодательством РФ. Установленный срок ответа может быть
продлён на основании требований ФЗ-152, с направлением Субъекту персональных
данных мотивированного уведомления.
Индивидуальный предприниматель, получив обращение и/или запрос и убедившись в его
законности, предоставляет Субъекту персональных данных и/или его Представителю
сведения, указанные в запросе, в той форме, в которой направлены обращение либо
запрос, и/или принимает иные меры в зависимости от специфики обращения и/или
запроса. Предоставляемые сведения не могут содержать персональные данные других
Субъектов персональных данных, за исключением случаев, когда имеются законные
основания для их раскрытия.
Индивидуальный предприниматель вправе отказать Субъекту персональных данных в
удовлетворении требований путём направления мотивированного отказа, если у
Индивидуальный предпринимателя в соответствии с законодательством РФ имеются для
этого законные основания.
Субъект персональных данных вправе направлять обращения и/или запросы на получение
информации согласно ст. 14 ФЗ-152 одним из способов:
• на бумажном носителе по почтовому адресу Оператора: 350047, г. Краснодар,ул.
Бабушкина 77
• в электронном виде на адрес электронной почты: info@resident-hotel.ru
• с темой «Отзыв согласия на обработку персональных данных»;
• по форме Отзыва согласия на обработку персональных данных на сайте
Индивидуальный предпринимателя.
В таком запросе и/или обращении, помимо требования Субъекта персональных данных,
должны содержаться:
• фамилия, имя, отчество Субъекта персональных данных (и его представителя, если
обращение/запрос направлен представителем);
• номер основного документа, удостоверяющего личность Субъекта персональных
данных (или его представителя), сведения о дате выдачи указанного документа и
выдавшем его органе;
• сведения, подтверждающие участие Субъекта персональных данных в отношениях
с Индивидуальный предпринимательм, либо сведения, иным образом
подтверждающие факт обработки персональных данных Индивидуальный
предпринимательм;
• подпись Субъекта персональных данных (или его представителя).
10. Уведомление уполномоченного органа по защите
прав Субъектов персональных данных

В случаях, установленных ФЗ-152, Оператор направляет в Роскомнадзор уведомление об
обработке персональных данных, а также уведомление об осуществлении трансграничной
передачи персональных данных (при осуществлении такой передачи).
В случае изменений сведений об обработке персональных данных Оператор уведомляет
об этом Роскомнадзор в порядке и сроки, установленные ФЗ-152.
В случае установления факта неправомерной или случайной передачи (предоставления,
распространения, доступа) персональных данных, повлёкшей нарушение прав Субъектов
персональных данных, Оператор с момента выявления такого инцидента уведомляет
Роскомнадзор:
• в течение 24 (двадцати четырёх) часов — о произошедшем инциденте, о
предполагаемых причинах, повлёкших нарушение прав Субъектов персональных
данных, и предполагаемом вреде, нанесённом правам Субъектов персональных
данных, о принятых мерах по устранению последствий соответствующего
инцидента, а также о лице, уполномоченном Оператором на взаимодействие с
Роскомнадзором по вопросам, связанным с выявленным инцидентом;
• в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования
выявленного инцидента, а также о лицах, действия которых стали причиной
выявленного инцидента (при наличии).
11. Запреты и ограничения на обработку персональных
данных, разрешённых Субъектом персональных данных
для распространения
Посетители сайта (неограниченный круг лиц) и любые сторонние операторы, у которых
не заключён договор с Оператором, не могут осуществлять какие-либо действия в
отношении персональных данных Субъектов персональных данных, которые
распространяются на официальном сайте Оператора, за исключением ознакомления с
персональными данными.
12. Передача третьим лицам
Персональные данные не передаются Третьим лицам/Партнёрам/иным лицам (если
применимо) за исключением случаев, предусмотренных федеральными законами РФ и
Политикой. Передача персональных данных Третьим лицам/Партнёрам/иным лицам
производится Индивидуальный предпринимательм при условии принятия такими лицами
обязательств по обеспечению конфиденциальности и защите полученной информации.
В целях совершения Субъектами персональных данных действий на Сайте и/или Сервисе,
включая, но не ограничиваясь, для заключения, исполнения и прекращения договоров
оказания услуг, Индивидуальный предприниматель может передавать их персональные
данные сотрудничающим с Индивидуальный предпринимательм юридическим лицам,
привлекаемым на основании гражданско-правовых договоров физическим лицам и
организациям, оказывающим услуги. Во всех случаях персональные данные будут
обрабатываться только для целей, изложенных в разделе 5 настоящей Политики.

13. Меры обеспечения конфиденциальности и
безопасности персональных данных
Для обеспечения конфиденциальности и безопасности персональных данных Субъектов
персональных данных Индивидуальный предпринимательм принимаются необходимые
правовые, организационные и технические меры, установленные законодательством РФ.
В частности, принимаются следующие меры:
• назначено лицо, ответственное за организацию обработки персональных данных;
• осуществляется внутренний контроль соответствия обработки персональных
данных требованиям законодательства РФ;
• издаются локальные нормативные акты по вопросам, определяющим политику в
отношении обработки персональных данных;
• производится ознакомление Работников Индивидуальный предпринимателя с
положениями законодательства РФ и локальными нормативными актами
Индивидуальный предпринимателя;
• определяются актуальные угрозы безопасности персональных данных,
обрабатываемых в ИСПДн, и применяются соответствующие организационные и
технические меры защиты;
• для нейтрализации актуальных угроз применяются средства защиты информации,
прошедшие в установленном порядке процедуру оценки соответствия;
• проводится оценка эффективности принимаемых/реализованных мер защиты и
обеспечения безопасности персональных данных, в том числе до ввода
информационных систем в эксплуатацию;
• обеспечиваются пропускной режим и управление доступом к персональным
данным, техническим средствам, используемым при обработке персональных
данных;
• обеспечиваются регистрация и учёт всех действий, совершаемых с персональными
данными в ИСПДн;
• осуществляется организация учёта технических средств, входящих в состав
ИСПДн, а также машинных носителей;
• определяется и при необходимости актуализируется перечень лиц, которым для
выполнения трудовых обязанностей необходим доступ к персональным данным;
• обеспечивается автоматическая регистрация событий безопасности, связанных с
изменением прав доступа к персональным данным;
• назначено должностное лицо, ответственное за обеспечение безопасности
персональных данных в ИСПДн;
• реализуется контроль за принимаемыми мерами по обеспечению безопасности
персональных данных и уровня защищённости ИСПДн;
• осуществляется эксплуатация разрешённого к использованию программного
обеспечения, а также обеспечивается контроль за его установкой и обновлением;
• реализуются меры, направленные на предупреждение и обнаружение фактов
несанкционированного доступа к персональным данным, и принятие мер по
реагированию на компьютерные инциденты.
14. Права и обязанности Оператора, права Субъекта
персональных данных
14.1. Оператор обязан:

• соблюдать требования законодательства РФ в отношении обработки и защиты
персональных данных;
• при сборе персональных данных посредством сети «Интернет» обеспечить запись,
систематизацию, накопление, хранение, уточнение, извлечение персональных
данных Субъектов персональных данных с использованием баз данных,
находящихся на территории РФ, за исключением случаев, предусмотренных
законодательством РФ;

• при сборе персональных данных с использованием информационно-
телекоммуникационных сетей опубликовать документ, определяющий политику в

отношении обработки персональных данных, и сведения о реализуемых
требованиях к защите персональных данных, а также обеспечить возможность
доступа к указанному документу;
• в случае если предоставление персональных данных и/или согласия на их
обработку является обязательным, а Субъект персональных данных отказывается
их предоставить, разъяснить юридические последствия такого отказа;
• в случае получения персональных данных не от Субъекта персональных данных,

до начала обработки предоставить Субъекту информацию, предусмотренную ФЗ-
152, с учётом установленных законодательством РФ исключений;

• выполнять обязанности, предусмотренные для Операторов персональных данных,
при получении запросов и/или обращений по вопросам персональных данных от
Субъекта персональных данных, его Представителя и/или Надзорного органа;
• принимать меры, направленные на обеспечение выполнения требований ФЗ-152;
• принимать меры по обеспечению безопасности персональных данных при их
обработке;
• выполнять обязанности по устранению нарушений законодательства РФ, если
такие нарушения были допущены при обработке персональных данных, а также по
уточнению, блокированию, уничтожению персональных данных в случаях,
предусмотренных законодательством РФ;
• взаимодействовать с Надзорным органом по вопросам, связанным с обработкой и
защитой персональных данных;
• выполнять иные обязанности, предусмотренные законодательством РФ.
14.2. Оператор имеет право:
• обрабатывать персональные данные Субъектов персональных данных в отсутствие
согласия на обработку в случаях, предусмотренных ФЗ-152;
• осуществлять передачу персональных данных Третьим лицам/Партнёрам,
государственным органам и иным лицам при наличии соответствующих правовых
оснований и соблюдении требований ФЗ-152;
• отказать Субъекту персональных данных в предоставлении сведений об обработке
его персональных данных в случаях, предусмотренных ФЗ-152;
• самостоятельно определять состав и перечень мер, необходимых и достаточных
для обеспечения выполнения обязанностей, предусмотренных ФЗ-152, если иное не
предусмотрено законодательством РФ;
• самостоятельно, с учётом требований ФЗ-152 и Приказа ФСТЭК от 18.02.2013 No
21, определять перечень необходимых мер для защиты персональных данных на
основании проведённой оценки актуальных угроз безопасности;
• реализовывать иные права, предусмотренные законодательством РФ.
14.3. Субъект персональных данных имеет право:

• свободно, своей волей и в своём интересе предоставлять согласие на обработку
персональных данных с учётом требований ФЗ-152 к форме и содержанию
согласий;
• направлять запросы и/или обращения, в том числе повторные, и получать
информацию по вопросам обработки персональных данных в порядке, форме,
объёме и в сроки, установленные законодательством РФ;
• требовать от Индивидуальный предпринимателя уточнения своих персональных
данных, их блокирования или уничтожения в случае, если персональные данные
являются неполными, устаревшими, неточными, незаконно полученными или не
являются необходимыми для заявленной цели обработки;
• обратиться с требованием к Обществу прекратить обработку своих персональных
данных, а также отозвать предоставленное согласие на обработку персональных
данных;
• осуществлять иные права, предусмотренные законодательством РФ.
15. Заключительные положения
Политика вводится в действие и становится обязательной для исполнения всеми
Работниками Индивидуальный предпринимателя с момента её утверждения.
Политика может быть изменена в любой момент времени по усмотрению
Индивидуальный предпринимателя.
В случае если по тем или иным причинам одно или несколько положений Политики будут
признаны недействительными или не имеющими юридической силы, данные
обстоятельства не оказывают влияния на действительность или применимость остальных
положений Политики.
Работники Индивидуальный предпринимателя несут ответственность за несоблюдение
требований к обработке и защите персональных данных, в том числе за разглашение или
незаконное использование персональных данных, в порядке и при наступлении условий,

предусмотренных Трудовым кодексом РФ, а также могут быть привлечены к гражданско-
правовой, административной и уголовной ответственности в порядке, предусмотренном

применимыми нормативными правовыми актами РФ.
Политика в отношении обработки персональных данных ООО "Новосибирскмолоко"

публикуется на официальном сайте Индивидуальный предпринимателя в информационно-
телекоммуникационной сети «Интернет» по интернет-адресу: https://resident-
hotel.ru/privacy/. К Политике обеспечивается неограниченный доступ.

ПРИЛОЖЕНИЕ 1
Перечень целей обработки персональных данных и соответствующие им категории и
перечень обрабатываемых персональных данных, категории Субъектов, персональные
данные которых обрабатываются, способы, сроки обработки и хранения персональных
данных, порядок их уничтожения
Настоящим Приложением определяются цели обработки персональных данных
Индивидуальный предпринимательм и соответствующие им категории и перечень
обрабатываемых персональных данных, категории Субъектов, персональные данные
которых обрабатываются, способы, сроки обработки и хранения персональных данных,

порядок их уничтожения при достижении целей их обработки или наступлении иных
законных оснований (далее – Приложение).
Представленный в настоящем Приложении перечень персональных данных сформирован
с учётом требований ФЗ-152 для предоставления информации о персональных данных,
обработка которых допускается в рамках определённых в Приложении целей обработки
персональных данных. Конкретный перечень персональных данных определяется
соответствующими договором, согласием на обработку персональных данных,
требованиями законодательства РФ с учётом особенностей процесса и/или продукта,
сервиса, услуги.
1. Цель обработки данных: Предоставление продуктов, сервисов и услуг
Клиентам и/или Потенциальным клиентам, включая взаимодействие по
вопросам предоставления и сопровождения продуктов, сервисов и услуг
1.1. В рамках цели Индивидуальный предприниматель обрабатывает персональные
данные следующих категорий Субъектов персональных данных: Клиенты
Индивидуальный предпринимателя (физические лица), Потенциальные клиенты
Индивидуальный предпринимателя (физические лица) и связанные с ними физические
лица, Посетители сайта. При наличии и с учётом условий (правовых оснований)
допускается обработка следующих категорий персональных данных:
• Иные персональные данные: фамилия, имя, отчество; контактные данные (адрес
электронной почты, номер телефона); реквизиты документов, удостоверяющих
личность; год, месяц, дата рождения; место рождения; адрес (в том числе
регистрации, фактического проживания, доставки); гражданство; пол; сведения о
работе, в том числе о месте работы, должности, профессии; сведения о статусе
физического лица, применяющего специальный налоговый режим (самозанятого);
сведения о выбранных/полученных продуктах, услугах; идентификационный
номер налогоплательщика; иностранный ИНН; информация по договору, в том
числе реквизиты договора; сведения о запросах/обращениях Субъекта
персональных данных; сведения о согласиях Субъекта персональных данных;
данные о действиях пользователя на сайте Индивидуальный предпринимателя,
Cookies, IP-адрес, идентификаторы устройств; идентификаторы в
автоматизированных системах; сведения о налоговом статусе; личная рукописная
подпись (образец); электронная подпись; аудио/видеозапись разговора; сведения о
банковской карте; технические характеристики используемого устройства;
информация, содержащаяся в чеках и/или иных платежных документах; цифровое
фото-/видеоизображение, не используемое для идентификации Субъекта
персональных данных; иные персональные данные, необходимые для достижения
цели обработки.
• Специальные категории персональных данных: не обрабатываются.
• Биометрические персональные данные: не обрабатываются.
1.2. Способы обработки персональных данных для указанной цели определены в п. 5.2
Политики.
1.3. Сроки обработки и хранения персональных данных для указанной цели определены в
п. 5.3 Политики.
1.4. Порядок уничтожения персональных данных для указанной цели определён в п. 5.4
Политики.

2. Цель обработки данных: Обеспечение и осуществление взаимодействия с
Третьими лицами/Партнёрами Индивидуальный предпринимателя по
вопросам заключения договоров в рамках исполнения обязательств по
договорам, не связанным с предоставлением Индивидуальный
предпринимательм продуктов, сервисов, услуг
2.1. В рамках цели Индивидуальный предприниматель обрабатывает персональные
данные Третьих лиц (индивидуальных предпринимателей; физических лиц, применяющих
специальный налоговый режим (самозанятых)) и связанных с Третьими лицами и/или
Партнёрами Индивидуальный предпринимателя физических лиц. Допускается обработка
следующих персональных данных:
• Иные персональные данные: фамилия, имя, отчество; контактные данные (номер
телефона, адрес электронной почты); адрес (регистрации, фактического
проживания); цифровое фото-/видеоизображение, не используемое для
идентификации; реквизиты документов, удостоверяющих личность; год, месяц,
дата рождения; сведения о работе, в том числе о месте работы, должности; ИНН;
сведения о статусе самозанятого; информация по договору, в том числе реквизиты
договора; сведения о результатах исполнения обязательств по договору; номер
банковского счёта/дебетовой карты; личная рукописная подпись (образец);
электронная подпись; сведения о запросах/обращениях Субъекта персональных
данных; сведения о согласиях Субъекта персональных данных; иные персональные
данные, необходимые для достижения цели.
• Специальные категории персональных данных: не обрабатываются.
• Биометрические персональные данные: не обрабатываются.
2.2. Способы обработки персональных данных определены в п. 5.2 Политики.
2.3. Сроки обработки и хранения персональных данных определены в п. 5.3 Политики.
2.4. Порядок уничтожения персональных данных определён в п. 5.4 Политики.
3. Цель обработки данных: Обеспечение и осуществление взаимодействия с
Третьими лицами/Партнёрами по вопросам заключения и в рамках
исполнения обязательств по договорам, связанным с предоставлением
Индивидуальный предпринимательм продуктов, сервисов и услуг
клиентам и/или потенциальным клиентам
3.1. В рамках цели Индивидуальный предприниматель обрабатывает персональные
данные Третьих лиц (индивидуальных предпринимателей; физических лиц, применяющих
специальный налоговый режим (самозанятых)) и связанных с Третьими лицами и/или
Партнёрами Индивидуальный предпринимателя физических лиц. Допускается обработка
следующих персональных данных:
• Иные персональные данные: фамилия, имя, отчество; контактные данные (номер
телефона, адрес электронной почты); адрес (регистрации, фактического
проживания); цифровое фото-/видеоизображение, не используемое для
идентификации; реквизиты документов, удостоверяющих личность; год, месяц,
дата рождения; сведения о работе, в том числе о месте работы, должности,
трудовой деятельности, профессии; сведения об образовании; ИНН; сведения о
статусе самозанятого; СНИЛС; информация по договору, в том числе реквизиты

договора; сведения о результатах исполнения обязательств по договору; реквизиты
банковской карты (номер расчётного/лицевого счёта); личная рукописная подпись
(образец); электронная подпись; сведения о запросах/обращениях Субъекта
персональных данных; сведения о согласиях Субъекта персональных данных; иные
персональные данные, необходимые для достижения цели.
• Специальные категории персональных данных: не обрабатываются.
• Биометрические персональные данные: не обрабатываются.
3.2. Способы обработки персональных данных определены в п. 5.2 Политики.
3.3. Сроки обработки и хранения персональных данных определены в п. 5.3 Политики.
3.4. Порядок уничтожения персональных данных определён в п. 5.4 Политики.
4. Цель обработки данных: Осуществление досудебной и судебной работы,
в том числе в целях взыскания дебиторской задолженности
4.1. В рамках цели Индивидуальный предприниматель обрабатывает персональные
данные Клиентов (физических лиц; индивидуальных предпринимателей; физических лиц,
применяющих специальный налоговый режим (самозанятых)) и физических лиц,
связанных с указанными Клиентами. Допускается обработка следующих персональных
данных:
• Иные персональные данные: фамилия, имя, отчество; контактная информация
(номер телефона, адрес электронной почты); данные документов, удостоверяющих
личность; данные документа, удостоверяющего личность за пределами РФ;
реквизиты банковской карты; номер расчётного и лицевого счёта; адрес
(регистрации по месту жительства); место рождения; год, месяц, дата рождения;
сведения о работе; ИНН; сведения об исполнительных листах/судебных приказах;
личная рукописная подпись (образец); электронная подпись; сведения о налоговом
статусе; иные персональные данные, необходимые для достижения цели.
• Специальные категории персональных данных: не обрабатываются.
• Биометрические персональные данные: не обрабатываются.
4.2. Способы обработки персональных данных определены в п. 5.2 Политики.
4.3. Сроки обработки и хранения персональных данных определены в п. 5.3 Политики.
4.4. Порядок уничтожения персональных данных определён в п. 5.4 Политики.
5. Цель обработки данных: Информирование о продуктах, сервисах,
услугах и маркетинговые коммуникации, связанные с предоставлением
продуктов, сервисов, услуг
5.1. В рамках цели Индивидуальный предприниматель обрабатывает персональные
данные Клиентов Индивидуальный предпринимателя (физических лиц). Допускается
обработка следующих персональных данных:
• Иные персональные данные: фамилия, имя, отчество; контактные данные (адрес
электронной почты; номер телефона); сведения, собираемые посредством
метрических программ; цифровой идентификатор, присваиваемый на ресурсах

Оператора; информация о действиях на ресурсах Оператора, а также сведения об
используемых устройствах (данные о местоположении (геолокация) IP-адреса;
Cookies; данные о транзакциях); иные персональные данные, необходимые для
достижения цели.
• Специальные категории персональных данных: не обрабатываются.
• Биометрические персональные данные: не обрабатываются.
5.2. Способы обработки персональных данных определены в п. 5.2 Политики.
5.3. Сроки обработки и хранения персональных данных определены в п. 5.3 Политики.
5.4. Порядок уничтожения персональных данных определён в п. 5.4 Политики.
6. Цель обработки данных: Развитие и модернизация продуктов, услуг и
сервисов Оператора, включая разработку новых функций,
совершенствование существующих процессов, обеспечение
работоспособности и улучшенной функциональности веб-сайтов и
интернет-сервисов, проведение статистического анализа и
исследовательских мероприятий, формирование индивидуальных
предложений для пользователей, идентификацию клиентов, защиту

персональной информации и безопасность предоставляемых интернет-
ресурсов

6.1. В рамках цели Индивидуальный предприниматель обрабатывает персональные
данные Клиентов (физических лиц), Клиентов (ИП; самозанятых) и связанных с
Клиентами физических лиц; Посетителей сайта. Допускается обработка следующих
персональных данных:
• Иные персональные данные: фамилия, имя, отчество; адрес электронной почты;
сведения о выбранных продуктах, сервисах, услугах; сведения о предпочтениях;
сведения о действиях на сайте/в веб-приложениях/мобильных приложениях
Индивидуальный предпринимателя, Партнёров Индивидуальный предпринимателя
и связанная с действиями информация (в том числе дата/время совершения

действий, ID используемого устройства, уникальный код субъекта), данные веб-
аналитики (Яндекс.Метрика), файлы Cookies, IP-адрес, тип используемого

устройства, тип операционной системы; сведения о совершённых транзакциях;
ссылка на профиль в мессенджере; иные сведения, указанные посетителем сайта;
иные персональные данные, необходимые для достижения цели.
• Специальные категории персональных данных: не обрабатываются.
• Биометрические персональные данные: не обрабатываются.
6.2. Способы обработки персональных данных определены в п. 5.2 Политики.
6.3. Сроки обработки и хранения персональных данных определены в п. 5.3 Политики.
6.4. Порядок уничтожения персональных данных определён в п. 5.4 Политики.
7. Цель обработки данных: Реализация процедур корпоративного
управления

7.1. В рамках цели Индивидуальный предприниматель обрабатывает персональные
данные участников процедур корпоративного управления (единоличный исполнительный
орган; акционер; кандидат на назначение (избрание) в состав органов управления
Индивидуальный предпринимательм) и связанных с ними физических лиц. Допускается
обработка следующих персональных данных:
• Иные персональные данные: фамилия, имя, отчество; контактные данные (номер
телефона, адрес электронной почты); адрес (в том числе регистрации по месту
жительства/пребывания); год, месяц, дата рождения; место рождения; ИНН;
СНИЛС; должность; цифровое фото-/видеоизображение, не используемое для
идентификации; данные документов, удостоверяющих личность; иные
персональные данные, необходимые для достижения цели.
• Специальные категории персональных данных: не обрабатываются.
• Биометрические персональные данные: не обрабатываются.
7.2. Способы обработки персональных данных определены в п. 5.2 Политики.
7.3. Сроки обработки и хранения персональных данных определены в п. 5.3 Политики.
7.4. Порядок уничтожения персональных данных определён в п. 5.4 Политики.
8. Цель обработки данных: Организация, обеспечение и регулирование
трудовых и непосредственно связанных с ними отношений
8.1. В рамках цели Индивидуальный предприниматель обрабатывает персональные
данные Работников Индивидуальный предпринимателя, Бывших работников
Индивидуальный предпринимателя и связанных с ними физических лиц. Допускается
обработка следующих персональных данных:
• Иные персональные данные: фамилия; имя; отчество; адрес (регистрации по месту
жительства/пребывания, фактического проживания); контактные данные (номер
телефона, адрес электронной почты); год, месяц, дата рождения; возраст;
гражданство; реквизиты документов, удостоверяющих личность; сведения о смене
ранее выданного документа, удостоверяющего личность; сведения о смене
фамилии, имени или отчества; данные миграционной карты; данные о действиях
пользователя на сайте Индивидуальный предпринимателя/в мобильных
приложениях Индивидуальный предпринимателя, Партнёров Индивидуальный
предпринимателя и связанная с действиями информация (посещаемость, IP-адрес,
тип ОС); характеристика поведения при взаимодействии с автоматизированными
системами; данные о налоговых вычетах; место рождения; сведения о смерти;
аудио/видеозапись для обеспечения охраны помещений/территории
Индивидуальный предпринимателя; аудио/видеозапись в процессе трудовой
деятельности; ИНН; иностранный ИНН; информация по договору, в том числе его
реквизиты; сведения о доходах; сведения об образовании и/или научной
деятельности; пол; сведения о налоговом статусе; сведения о валютном
резидентстве; СНИЛС; сведения о семейном положении и, если применимо,
сведения из свидетельства о заключении/расторжении брака; сведения о детях;
сведения об исполнительных листах/судебных приказах, выплате алиментов;
сведения о социальных и иных льготах; ссылка на аккаунт в социальных сетях;
статус в качестве военнообязанного; цифровое фото-/видеоизображение, не
используемое для идентификации; сведения, содержащиеся в документах
воинского учёта; сведения о количестве лиц, находящихся на иждивении; уровень

владения иностранными языками; сведения о работе (включая прежние места
работы, трудовой стаж, должность, грейд, структурное подразделение, тип
занятости и т.д.); данные о кадровых мероприятиях; информация из системы учёта
посещений; информация об отсутствии на работе и об отпуске; категория
командировочных льгот; сведения о командировках; данные учёта рабочего
времени; данные о категориях и суммах премирования; сведения о заработной
плате и иных доходах; результаты обучения, оценочных мероприятий или
тестирований; сведения из систем корпоративного календаря и заголовков писем
корпоративной электронной почты; сведения о достижениях, награждениях,
поощрениях; информация, содержащаяся в чеках и/или платёжных документах;
номер банковского счёта; сведения о транспортном средстве; информация о
телефонных разговорах с корпоративного устройства; открытые данные из
профиля в социальной сети; сведения об участии в корпоративных мероприятиях;
сведения по полученным сертификатам и пройденным курсам; данные профиля из
автоматизированных систем; данные об активности в онлайн-сервисах и
мобильных приложениях; информационно-аналитический результат поведения;
идентификаторы в автоматизированных системах; сведения об уголовном
преследовании (при условии, что сведения не подпадают под сведения о
судимости); сведения о запросах/обращениях; сведения о согласиях; иные
персональные данные, необходимые для достижения цели.
• Специальные категории персональных данных: сведения о состоянии здоровья.
• Биометрические персональные данные: не обрабатываются.
8.2. Способы обработки персональных данных определены в п. 5.2 Политики.
8.3. Сроки обработки и хранения персональных данных определены в п. 5.3 Политики.
8.4. Порядок уничтожения персональных данных определён в п. 5.4 Политики.
9. Цель обработки данных: Обеспечение эффективности деловых
коммуникаций
В рамках цели Индивидуальный предприниматель обрабатывает персональные данные
следующих категорий Субъектов персональных данных: Работники Индивидуальный
предпринимателя, Работники Партнёров Индивидуальный предпринимателя, Работники
Третьих лиц, Клиенты Индивидуальный предпринимателя (физические лица),
Потенциальные клиенты Индивидуальный предпринимателя (физические лица) и
связанные с ними физические лица, Посетители сайта, Кандидаты (Соискатели), Студенты
(физические лица), проходящие производственную и (или) преддипломную практику в
Обществе.
9.1. В отношении Работников Индивидуальный предпринимателя допускается обработка
следующих персональных данных:
• Иные персональные данные: фамилия; имя; отчество; сведения о работе, в том
числе должность, грейд, структурное подразделение; контактные данные (номер
телефона, адрес электронной почты); идентификаторы в автоматизированных
системах; дата (число и месяц) рождения; информация об отсутствии на работе и
об отпуске; сведения о достижениях; регистрационный номер личного автомобиля;
расположение рабочего места; ссылка на профиль в мессенджере или социальных
сетях (в случае размещения такой информации субъектом во внутренних каналах
коммуникации Индивидуальный предпринимателя); сведения о подписках и

подписчиках корпоративных сервисов; сведения из систем организации
корпоративного календаря и заголовков писем корпоративной электронной почты;
информация из системы учёта посещений; цифровое фото-/видеоизображение, не
используемое для идентификации; иные персональные данные, необходимые для
достижения цели.
• Специальные категории персональных данных: не обрабатываются.
• Биометрические персональные данные: не обрабатываются.
9.2. В отношении Работников Партнёров Индивидуальный предпринимателя, Работников
Третьих лиц, Клиентов Индивидуальный предпринимателя (физических лиц),
Потенциальных клиентов, Посетителей сайта, Кандидатов (Соискателей), физических лиц,
проходящих практику и претендующих на вакантные должности в Обществе, допускается
обработка следующих персональных данных:
• Иные персональные данные: фамилия; имя; отчество; цифровое фото-
/видеоизображение, не используемое для идентификации; контактные данные
(номер телефона, адрес электронной почты); данные о действиях пользователя на
сайте Индивидуальный предпринимателя/в мобильных приложениях и связанная с
действиями информация (посещаемость, Cookies, IP-адрес, тип ОС); ссылка на
профиль в мессенджере; идентификатор (ID) пользователя; имя пользователя,
указанное в мессенджере; имя и фамилия, указанные в мессенджере; фотография
профиля в мессенджере; личная рукописная подпись (образец); электронная
подпись; иные персональные данные, необходимые для достижения цели.
• Специальные категории персональных данных: не обрабатываются.
• Биометрические персональные данные: не обрабатываются.
9.3. Способы обработки персональных данных определены в п. 5.2 Политики.
9.4. Сроки обработки и хранения персональных данных определены в п. 5.3 Политики.
9.5. Порядок уничтожения персональных данных определён в п. 5.4 Политики.
10. Цель обработки данных: Обеспечение доступа к социальному и
медицинскому обслуживанию, предоставление льгот и иных
корпоративных привилегий
10.1. В рамках цели Индивидуальный предприниматель обрабатывает персональные
данные Работников Индивидуальный предпринимателя/Бывших работников
Индивидуальный предпринимателя, Родственников Работников Индивидуальный
предпринимателя и связанных с ними физических лиц. Допускается обработка следующих
персональных данных:
• Иные персональные данные: фамилия; имя; отчество; адрес (регистрации по месту
жительства/пребывания; фактического проживания); контактные данные (номер
телефона, адрес электронной почты); год, месяц, дата рождения; возраст; данные
документов, удостоверяющих личность; реквизиты ранее выданного документа,
удостоверяющего личность; сведения о смерти; ИНН; личная рукописная подпись
(образец); электронная подпись; пол; СНИЛС; сведения о детях; сведения о
семейном положении; сведения о социальных и иных льготах; реквизиты
банковской карты (номер расчётного и лицевого счёта); иные персональные
данные, необходимые для достижения цели.
• Специальные категории персональных данных: сведения о состоянии здоровья.

• Биометрические персональные данные: не обрабатываются.
10.2. Способы обработки персональных данных определены в п. 5.2 Политики.
10.3. Сроки обработки и хранения персональных данных определены в п. 5.3 Политики.
10.4. Порядок уничтожения персональных данных определён в п. 5.4 Политики.
11. Цель обработки данных: Привлечение и отбор Кандидатов для
предоставления возможности трудоустройства в Обществе и/или у
Партнёра Индивидуальный предпринимателя
В рамках цели Индивидуальный предприниматель обрабатывает персональные данные
Кандидатов (Соискателей) и физических лиц, связанных с Кандидатами.
11.1. В отношении Кандидатов допускается обработка следующих персональных данных:
• Иные персональные данные: фамилия; имя; отчество; контактные данные (номер
телефона, адрес электронной почты); год, месяц, дата рождения; адрес
(регистрации по месту жительства/пребывания; фактического проживания);
гражданство; данные документов, удостоверяющих личность; ИНН; СНИЛС;
сведения о работе, в том числе о месте работы, трудовом стаже и трудовой
деятельности, профессии; место рождения; сведения об образовании
(квалификация, ученая степень/звание, образовательное учреждение, год обучения,
специальность); пол; сведения о налоговом статусе; сведения о детях; сведения о
семейном положении; сведения о статусе военнообязанного; цифровое фото-
/видеоизображение, не используемое для идентификации (используемое в резюме);
сведения о предпринимательской деятельности и участии в уставном капитале
организаций; аудио/видеозапись интервью; результаты профессионального
тестирования и тестирования иных деловых качеств; информация о действиях на
ресурсах Оператора при направлении отклика на вакансию, а также сведения об
используемых устройствах (геолокация, Cookies, IP-адрес, тип ОС); сведения о
владении иностранными языками; ссылка на аккаунт в мессенджере; личная
рукописная подпись (образец); электронная подпись; иные персональные данные,
предоставляемые по усмотрению кандидата.
• Специальные категории персональных данных: сведения о состоянии здоровья,
сведения о судимости (для должностей, в отношении которых это требуется в
соответствии с законодательством РФ).
• Биометрические персональные данные: не обрабатываются.
11.2. В отношении Родственников, связанных с Кандидатами, допускается обработка
следующих персональных данных:
• Иные персональные данные: фамилия; имя; отчество; год рождения; сведения о
работе, в том числе должность, место работы; контактная информация (номер
телефона); сведения о предпринимательской деятельности и участии в уставном
капитале организаций; иные персональные данные, предоставляемые по
усмотрению кандидата.
• Специальные категории персональных данных: не обрабатываются.
• Биометрические персональные данные: не обрабатываются.
11.3. Способы обработки персональных данных определены в п. 5.2 Политики.

11.4. Сроки обработки и хранения персональных данных определены в п. 5.3 Политики.
11.5. Порядок уничтожения персональных данных определён в п. 5.4 Политики.
12. Цель обработки данных: Формирование кадрового резерва (для
должностей, в отношении которых в соответствии с законодательством РФ
требуется проверка сведений о судимости)
В рамках цели Индивидуальный предприниматель обрабатывает персональные данные
Работников, Уволенных работников, Кандидатов (соискателей), претендующих на
вакантные должности в Обществе; физических лиц, проходящих производственную и
(или) преддипломную практику для учащихся высших и среднеспециальных учебных
заведений и претендующих на вакантные должности в Обществе.
12.1. В отношении Кандидатов (соискателей), претендующих на вакантные должности в
Обществе, допускается обработка следующих персональных данных:
• Иные персональные данные: фамилия; имя; отчество; контактные данные (номер
телефона, адрес электронной почты); год, месяц, дата рождения; сведения о работе,
в том числе о месте работы, должности, трудовом стаже и трудовой деятельности,
профессии; сведения об образовании (квалификация, ученая степень/звание,
образовательное учреждение, год обучения, специальность); цифровое фото-
/видеоизображение, не используемое для идентификации; сведения, собираемые
посредством метрических программ; информация о действиях на ресурсах
Оператора при направлении отклика на вакансию; сведения об используемых
устройствах (геолокация, Cookies, IP-адрес, тип ОС); ссылка на профиль в
мессенджере; личная рукописная подпись (образец); электронная подпись; иные
сведения, указанные в резюме кандидата; иные персональные данные,
необходимые для достижения цели.
• Специальные категории персональных данных: не обрабатываются.
• Биометрические персональные данные: не обрабатываются.
12.2. В отношении физических лиц, проходящих производственную и (или)
преддипломную практику и претендующих на вакантные должности в Обществе,
допускается обработка следующих персональных данных:
• Иные персональные данные: фамилия; имя; отчество; адрес регистрации по месту
жительства; год, месяц, дата рождения; контактные данные (номер телефона, адрес
электронной почты); данные документов, удостоверяющих личность; сведения об
образовании (квалификация, образовательное учреждение, год обучения,
специальность); цифровое фото-/видеоизображение, не используемое для
идентификации; сведения, собираемые посредством метрических программ;
информация о действиях на ресурсах Оператора при направлении отклика на
практику; сведения об используемых устройствах (геолокация, IP-адрес, Cookies,
тип ОС); ссылка на профиль в мессенджере; личная рукописная подпись (образец);
электронная подпись; иные сведения, указанные в резюме; иные персональные
данные, необходимые для достижения цели.
• Специальные категории персональных данных: не обрабатываются.
• Биометрические персональные данные: не обрабатываются.
12.3. Способы обработки персональных данных определены в п. 5.2 Политики.

12.4. Сроки обработки и хранения персональных данных определены в п. 5.3 Политики.
12.5. Порядок уничтожения персональных данных определён в п. 5.4 Политики.
13. Цель обработки данных: Обеспечение возможности принять участие в
проектах Индивидуальный предпринимателя и/или Партнёров
Индивидуальный предпринимателя, и/или Третьих лиц
13.1. В рамках цели Индивидуальный предприниматель обрабатывает персональные
данные Посетителей Сайта и Участников проектов. Допускается обработка следующих
персональных данных:
• Иные персональные данные: фамилия, имя, отчество; контактные данные (номер
телефона, адрес электронной почты); реквизиты документов, удостоверяющих
личность; данные о действиях пользователя на сайте Индивидуальный
предпринимателя/в мобильных приложениях Индивидуальный предпринимателя и
связанная с действиями информация (посещаемость, Cookies, IP-адрес, тип ОС);
сведения об образовании; цифровое фото-/видеоизображение, не используемое для
идентификации; данные голоса человека; идентификатор (ID) пользователя; имя
пользователя, указанное в мессенджере; имя и фамилия, указанные в мессенджере;
фотография профиля в мессенджере; личная рукописная подпись (образец);
электронная подпись; иные персональные данные, необходимые для достижения
цели.
• Специальные категории персональных данных: не обрабатываются.
• Биометрические персональные данные: не обрабатываются.
13.2. Способы обработки персональных данных определены в п. 5.2 Политики.
13.3. Сроки обработки и хранения персональных данных определены в п. 5.3 Политики.
13.4. Порядок уничтожения персональных данных определён в п. 5.4 Политики.
14. Цель обработки данных: Обеспечение безопасности деятельности, в том
числе организация внутриобъектового и пропускного режима
14.1. В рамках цели Индивидуальный предприниматель обрабатывает персональные
данные Работников Индивидуальный предпринимателя, Работников Партнёров
Индивидуальный предпринимателя, иных посетителей (физических лиц), которым
необходим доступ на территорию Индивидуальный предпринимателя, включая Клиентов
(физических лиц, ИП, самозанятых) и физических лиц, связанных с указанными
Клиентами; Кандидатов, претендующих на вакантные должности в Обществе или у
Партнёра Индивидуальный предпринимателя; представителей государственных органов,
государственных учреждений и иных посетителей. Допускается обработка следующих
персональных данных:
• Иные персональные данные: фамилия; имя; отчество; цифровое фото-
/видеоизображение, не используемое для идентификации; контактные данные
(номер телефона); сведения о работе (должность; структурное подразделение);
реквизиты документов, удостоверяющих личность; аудио/видеозапись,
осуществляемые для обеспечения охраны помещений/территории Индивидуальный
предпринимателя; иные персональные данные, необходимые для достижения цели.
• Специальные категории персональных данных: не обрабатываются.

• Биометрические персональные данные: не обрабатываются.
14.2. Способы обработки персональных данных определены в п. 5.2 Политики.
14.3. Сроки обработки и хранения персональных данных определены в п. 5.3 Политики.
14.4. Порядок уничтожения персональных данных определён в п. 5.4 Политики.
15. Цель обработки данных: Публикация произведений и использование
комментария в статье в информационно-телекоммуникационной сети на
информационных ресурсах Оператора. Проведение физическим лицом
(экспертом) онлайн-семинара, мастер-класса в режиме реального времени
через интернет на информационных ресурсах Оператора, в том числе
использование в составе видеозаписей Оператора, в создании которых
субъект персональных данных принимает участие и/или совместно с
видеозаписями/авторским текстовым контентом для указания субъекта
персональных данных как автора (соавтора) в информационных,
информационно-образовательных и рекламных материалах Оператора, на
сайтах Оператора и страницах Оператора в социальных сетях
15.1. В рамках цели Индивидуальный предприниматель обрабатывает персональные
данные Пользователей сайта и Участников проектов. Допускается обработка следующих
персональных данных:
• Иные персональные данные: фамилия; имя; отчество; контактные данные (номер
телефона, адрес электронной почты); сведения об образовании (квалификация,
ученая степень/звание, образовательное учреждение, год обучения,
специальность); должность; подразделение; произведения субъекта персональных
данных и комментарии к ним; цифровое фото-/видеоизображение, не используемое
для идентификации, записываемое на электронные носители информации; цветное
цифровое видеоизображение лица и голос, записываемые на электронные носители
информации; реквизиты документов, удостоверяющих личность; данные о
действиях пользователя на сайте Индивидуальный предпринимателя/в мобильных

приложениях и связанная с действиями информация (посещаемость, Cookies, IP-
адрес, тип ОС); идентификатор (ID) пользователя; имя пользователя, указанное в

мессенджере; имя и фамилия, указанные в мессенджере; фотография профиля в
мессенджере; личная рукописная подпись (образец); электронная подпись;
персональные данные, указанные субъектом персональных данных по своему
усмотрению в материалах, используемых для участия в создании видеозаписей
Оператора и произведений; иные персональные данные, необходимые для
достижения цели.
• Специальные категории персональных данных: не обрабатываются.
• Биометрические персональные данные: не обрабатываются.
15.2. Способы обработки персональных данных определены в п. 5.2 Политики.
15.3. Сроки обработки и хранения персональных данных определены в п. 5.3 Политики.
15.4. Порядок уничтожения персональных данных определён в п. 5.4 Политики.

16. Цель обработки данных: Предоставление доступа Пользователю Сайта
к сервисам, информации и/или материалам, содержащимся на
официальном сайте Индивидуальный предпринимателя и его дочерних
доменах и других принадлежащих Обществу веб-сайтах (включая
регистрацию и авторизацию, исполнение условий договоров, организацию
работы сайта, направление обращений в форме обратной связи, написание
отзывов, оформление заказа и т.д.), в том числе в целях освещения
деятельности Оператора, событий и мероприятий
16.1. В рамках цели Индивидуальный предприниматель обрабатывает персональные
данные Посетителей сайта; Клиентов (физических лиц); физических лиц, связанных с
Клиентами (представители); Третьих лиц/Партнёров (ИП; самозанятых); иных
пользователей сервисов Оператора. Допускается обработка следующих персональных
данных:
• Иные персональные данные: фамилия; имя; контактные данные (номер телефона,

адрес электронной почты); техническая информация об устройстве доступа к веб-
сайту Оператора: сведения о подключении к сети «Интернет», о посещении и

использовании интернет-ресурсов Оператора, о пользовательском устройстве,
идентификационные, аутентификационные и авторизационные данные,
персональные целевые идентификаторы, метаданные о различных объектах
(файлах) и их содержимом, технические данные устройства и программного
обеспечения (системная информация, данные браузера (User ID, User Agent, ОС и
т.д.)); IP-адрес устройства; Cookie-идентификаторы и идентификаторы
пользователей/сессий; URL источника перехода на сайт (реферер); данные о
поведении пользователя на сайте (просмотренные страницы, клики, время
нахождения, пользовательские события); приблизительные географические данные
(определяемые по IP-адресу); иные персональные данные, необходимые для
достижения цели.
• Специальные категории персональных данных: не обрабатываются.
• Биометрические персональные данные: не обрабатываются.
16.2. Способы обработки персональных данных определены в п. 5.2 Политики.
16.3. Сроки обработки и хранения персональных данных определены в п. 5.3 Политики.
16.4. Порядок уничтожения персональных данных определён в п. 5.4 Политики.