ПОЛИТИКА по обработке персональных данных
Индивидуальный предприниматель Соломников Александр Станиславович (ИП Соломников)
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) является внутренним документом ИП Соломников (далее – Оператор), определяющим его позицию и принципы в области обработки и защиты персональных данных физических лиц.
1.2. Политика разработана в соответствии с:

• Конституцией РФ;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• иными нормативными правовыми актами РФ в области персональных данных.

1.3. Политика является публичным документом, размещённым на Сайте Оператора соломон-консалтинг.рф, и обязательна для ознакомления и исполнения всеми лицами, участвующими в обработке персональных данных по поручению Оператора.
2. Термины и определения
В Политике используются термины и определения, установленные Федеральным законом «О персональных данных», а также:

• Оператор – Индивидуальный предприниматель Соломников Александр Станиславович (ИНН, ОГРНИП указываются при необходимости).
• Субъект персональных данных – физическое лицо, прямо или косвенно определяемое с помощью персональных данных.
• Клиент – любое физическое или юридическое лицо, заключившее с Оператором договор возмездного оказания услуг, либо выразившее намерение заключить такой договор.
• Амбассадор – физическое лицо (партнёр), привлекающее клиентов для Оператора на основании агентского договора или договора оказания услуг.
• Сайт – интернет-ресурс Оператора в домене соломон-консалтинг.рф.

Остальные термины («обработка персональных данных», «блокирование», «уничтожение» и др.) употребляются в значениях, определённых ст. 3 Федерального закона № 152-ФЗ.
3. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основе следующих принципов:
3.1. Законность и справедливость – обработка осуществляется только при наличии законных оснований, без введения субъектов в заблуждение.
3.2. Ограничение цели – обработка ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Соответствие целям – не допускается обработка данных, несовместимая с целями их сбора.
3.4. Минимизация – обрабатываются только те данные, которые необходимы для достижения цели.
3.5. Достоверность – данные должны быть точными, достаточными и актуальными.
3.6. Ограничение срока хранения – данные хранятся не дольше, чем требуют цели обработки, если иной срок не установлен законом.
3.7. Конфиденциальность – лица, получившие доступ к данным, обязаны сохранять их конфиденциальность, если иное не предусмотрено законом.
4. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий лиц:
4.1. Клиенты (физические лица) – граждане, заказывающие услуги Оператора (привлечение клиентов, консалтинг, создание отделов продаж и амбассадоров).
4.2. Представители клиентов – юридических лиц / ИП – сотрудники или уполномоченные лица, с которыми Оператор взаимодействует при исполнении договора.
4.3. Амбассадоры (партнёры) – физические лица, привлекающие клиентов на условиях агентского договора или договора оказания услуг (партнёрская программа).
4.4. Соискатели на вакантные должности – лица, подавшие резюме или обратившиеся к Оператору с намерением заключить трудовой или гражданско-правовой договор.
4.5. Посетители сайта – любые лица, заходящие на сайт Оператора (сбор файлов cookie, IP-адресов, информации о браузере и т.п.). Эта обработка регулируется отдельной Политикой использования файлов cookie.
4.6. Иные лица – когда это необходимо для выполнения требований законодательства или защиты законных интересов Оператора.
5. Цели обработки персональных данных
Оператор обрабатывает персональные данные субъектов в следующих целях:
5.1. Заключение и исполнение договоров с клиентами (предоставление доступа к системе, консультирование, сопровождение).
5.2. Организация партнёрской программы (привлечение амбассадоров, выплата вознаграждений, обмен информацией).
5.3. Рассмотрение обращений и заявок (через формы обратной связи, мессенджеры, электронную почту).
5.4. Проведение маркетинговых и рекламных коммуникаций (рассылка новостей, специальных предложений) – только при условии получения согласия.
5.5. Проверка кандидатов и подбор персонала.
5.6. Статистический и технический анализ работы сайта (для улучшения сервиса).
5.7. Выполнение требований законодательства РФ (налогового, бухгалтерского учёта, предоставление данных по запросу государственных органов и т.д.).
6. Правовые основания обработки
Обработка персональных данных осуществляется на следующих основаниях:

• Согласие субъекта на обработку персональных данных (в случаях, когда такая обработка не требуется по договору или закону).
• Заключение и исполнение договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 152-ФЗ).
• Обязанность Оператора, установленная законодательством (налоговым и др.).
• Обработка данных, сделанных общедоступными самим субъектом.

7. Перечень обрабатываемых персональных данных
В зависимости от цели Оператор может обрабатывать следующие категории данных:

• Для клиентов – физических лиц: фамилия, имя, отчество, контактный телефон, адрес электронной почты, платёжные реквизиты (при необходимости).
• Для представителей клиентов – юр. лиц: фамилия, имя, отчество, должность, контактные данные (телефон, email).
• Для амбассадоров: фамилия, имя, отчество, паспортные данные, ИНН, СНИЛС (для заключения договора и перечисления вознаграждений), контактные данные, банковские реквизиты.
• Для соискателей: данные, указанные в резюме и сопроводительных письмах.
• Для посетителей сайта: IP-адрес, тип браузера, сведения о действиях на сайте, файлы cookie (в обезличенном виде).

8. Порядок и условия обработки персональных данных
8.1. Оператор осуществляет обработку как с использованием средств автоматизации, так и без них (рукописные записи, учётные журналы и т.п.).
8.2. Доступ к обрабатываемым данным имеют только назначенные ответственные лица и сотрудники, которым данные необходимы для выполнения их должностных обязанностей.
8.3. Оператор не осуществляет трансграничную передачу персональных данных (за исключением случаев, когда это необходимо для исполнения договора с субъектом и субъект уведомлён об этом в явной форме).
8.4. Оператор может передавать персональные данные амбассадорам (например, контактный номер клиента для уточнения деталей заявки) только при условии, что такая передача предусмотрена договором с субъектом и (или) с его согласия.
8.5. Обработка персональных данных осуществляется с соблюдением конфиденциальности и мер безопасности, установленных внутренними нормативными документами Оператора.
9. Права субъектов персональных данных
Субъект персональных данных имеет право:
9.1. Получать информацию об обработке его персональных данных (в порядке, установленном ст. 14 152-ФЗ).
9.2. Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или получены незаконно.
9.3. Отозвать согласие на обработку персональных данных в любое время (отзыв не имеет обратной силы в отношении уже произведённой обработки).
9.4. Обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) или в суд.
9.5. Требовать возмещения убытков и компенсации морального вреда, причинённых нарушением его прав на персональные данные.
9.6. Иные права, предусмотренные главой 3 Закона № 152-ФЗ.
10. Меры по обеспечению безопасности персональных данных
Оператор принимает следующие меры для защиты персональных данных:
10.1. Назначение ответственного за обработку персональных данных.
10.2. Применение организационно-технических мер: контроль физического доступа к помещениям, использование антивирусного ПО, резервное копирование, разграничение прав доступа в информационных системах.
10.3. Заключение договоров с лицами, осуществляющими обработку данных по поручению Оператора, с включением условий о конфиденциальности.
10.4. Проведение внутренних проверок соблюдения требований Политики.
10.5. Обучение сотрудников, участвующих в обработке данных, требованиям законодательства о персональных данных.
11. Сроки хранения персональных данных
Персональные данные хранятся не дольше, чем этого требуют цели их обработки, либо установленный законом срок (например, для документов бухгалтерского и налогового учёта). По истечении срока хранения или при отзыве согласия данные уничтожаются или обезличиваются, если иное не предусмотрено законом.
12. Заключительные положения
12.1. Настоящая Политика опубликована в свободном доступе на Сайте Оператора соломон-консалтинг.рф.
12.2. Оператор вправе вносить изменения в Политику без предварительного уведомления субъектов. Новая редакция вступает в силу с момента её размещения на Сайте, если иной срок не указан дополнительно.
12.3. Все вопросы, связанные с обработкой персональных данных, а также запросы на отзыв согласия, уточнение, блокирование или уничтожение данных следует направлять на электронный адрес: privacy@solomon-consulting.ru (или иной указанный на сайте) или по почтовому адресу: [впишите адрес регистрации ИП].