Политика обработки персональных данных

УТВЕРЖДАЮ

ИП Брысина А.А.

_______________

30 декабря 2025 г.

Приложение №4

к Договору на оказание

услуг коворкинга

ПОЛИТИКА

обработки персональных данных

в коворкинге Работа на высоте Skywork

Настоящая Политика обработки персональных данных (далее – Политика) разработана ИП Брысиной А.А. (ИНН 183300402101, адрес: Удмуртская Республика, г. Ижевск, ул. Родниковая, дом 72, корпус 1, офис 2) (далее также – Оператор) и применяется в соответствии с п. 2 ч. 1 ст. 18.1. Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и определяет политику Оператора в отношении обработки информации о субъектах персональных данных, которую Оператор может обрабатывать при осуществлении своей деятельности.

Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.

Настоящая Политика и изменения к ней утверждаются Оператором.

Действующая редакция Политики на бумажном носителе хранится по адресу: Удмуртская Республика, г. Ижевск, ул. Родниковая, д. 72/1, офис 2. Электронная версия действующей Политики общедоступна на сайте Оператора в сети Интернет https://coworking-izhevsk.ru.

1 Общие положения

1.1 Настоящая Политика определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и состав обрабатываемых Оператором персональных данных, действия и операции, совершаемые с персональными данными, права субъектов персональных данных, требования к защите персональных данных, в т.ч. в отношении обработки персональных данных Пользователей при посещении веб-сайта https://coworking-izhevsk.ru.

1.2 Действие настоящей Политики распространяется на все процессы Оператора, в рамках которых осуществляется обработка персональных данных, как с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, так и без использования таких средств.

1.3 Использование услуг Оператора означает согласие субъекта персональных данных с настоящей Политикой и указанными в ней условиями обработки его персональных данных.

1.4 Заказчик/Пользователь дает согласие на обработку своих персональных данных в виде отдельного документа при заключении договора либо путем заполнения соответствующих полей форм при посещении сайта.

1.5 Согласие субъекта персональных данных дается на обработку персональных данных, в том числе смешанную обработку, а именно: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, в том числе передача третьим лицам (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, а так же на обработку персональных данных, разрешенных субъектом персональных данных для распространения и обработку его биометрических данных.

1.6 Заказчик/Пользователь уведомлен о своем праве отозвать согласие на обработку персональных данных в любое время. Отзыв производится по письменному заявлению в порядке, определенном законодательством Российской Федерации.

1.7 В соответствии с поставленными целями и задачами Оператор до начала обработки персональных данных назначает ответственного за организацию обработки персональных данных. Сотрудники Оператора, непосредственно осуществляющие обработку персональных данных, должны быть ознакомлены до начала работы с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, с данной Политикой и изменениями к ней.

1.8 При осуществлении сбора персональных данных с использованием информационно-телекоммуникационных сетей Оператор обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

1.9 Настоящая Политика вступает в силу с момента ее утверждения Оператором и действует бессрочно до замены ее новой Политикой. Обеспечение неограниченного доступа к Политике реализуется путем ее публикации на сайте Оператора либо иным способом.

1.10 Термины и определения:

• Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
• Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Персональные данные (ПДн) – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
• Персональные данные, разрешенные субъектом персональных данных для распространения — это персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку таких данных
• Заказчик, Резидент, Посетитель, Пользователь — физическое лицо, не являющееся сотрудником Оператора, давшее согласие на обработку своих персональных данных с целью получения услуг Оператора, в т.ч. через сайт (далее - Пользователь)
• Субъект персональных данных – физическое лицо, индивидуальный предприниматель или представитель юридического лица, заключившее с Оператором гражданский договор на выполнение работ, оказание услуг либо имеющее намерение заключить указанный договор в соответствии с осуществляемыми Оператором видами деятельности (Пользователь), а также работники Оператора и работники контрагентов Оператора.
• Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://coworking-izhevsk.ru

1.11 Обработка персональных данных Оператором осуществляется в соответствии с принципами:

• законности и справедливости целей и способов обработки ПДн;
• ограничения обработки ПДн достижением конкретных, заранее определенных и законных целей;
• недопущения объединения баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
• соответствия объема и содержания обрабатываемых ПДн целям обработки ПДн;
• недопустимости обработки ПДн, которая может быть несовместима с целями сбора ПДн;
• обеспечения точности ПДн, их достаточности, а в необходимых случаях актуальности ПДн для целей их обработки;
• хранения ПДн в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн.

2 Цели сбора персональных данных

2.1. Оператор производит обработку только тех персональных данных, которые необходимы для выполнения договорных обязательств, ведения общехозяйственной деятельности Оператора, оформления трудовых отношений с работниками Оператора, а также в целях исполнения требований законодательства РФ.

2.2. Целью обработки персональных данных является:

• обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
• регулирование трудовых отношений с работниками Оператора,
• оказание Оператором физическим и юридическим лицам (далее – Заказчик, Пользователь) услуг, связанных с хозяйственной деятельностью Оператора, включая контакты Оператора с такими лицами, в том числе по электронной почте, по телефону, по адресу, предоставленным соответствующим лицом;
• подготовка, заключение, исполнение и прекращение договорных отношений с Заказчиками.
• регистрация и допуск Пользователей на территорию Коворкинга;
• информирование и уведомление Пользователей об услугах Оператора и изменениях в них, о новых продуктах, специальных предложениях, событиях;
• направление ответов обратившимся лицам с помощью средств связи и указанных ими контактных данных;
• продвижение товаров, работ, услуг Оператора на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи.

3 Правовые основания обработки персональных данных

• Конституция РФ;
• Трудовой кодекс РФ, Гражданский Кодекс РФ;
• Федеральный закон от 27 июля 2006 года № 149 «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 27 июля 2006 года № 152 «О персональных данных»;
• Федеральный закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Федеральный закон от 01.04.1996 №27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
• Федеральный закон от 05.05.2014 N 116-ФЗ "О внесении изменений в отдельные законодательные акты Российской Федерации";
• Федеральный закон от 30.12.2020 N 519-ФЗ "О внесении изменений в Федеральный закон "О персональных данных"
• Постановление Правительства РФ от 15.09.2008 г. №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Постановление Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
• иные нормативно-правовые акты Российской Федерации, на основании которых обрабатываются ПДн
• договоры, заключаемые между Оператором и ее Заказчиками, Пользователями;
• договоры, заключаемые с субъектами ПДн;
• согласия субъектов ПДн

4 Объем и категории обрабатываемых персональных данных

4.1 Оператором производится обработка персональных данных следующих категорий субъектов персональных данных:

• Заказчик, Резидент, а также их сотрудники, Посетитель, Пользователь (в т.ч. работники и представители Заказчика-юридического лица, индивидуального предпринимателя, контрагент – физическое лицо) (далее - Пользователь)
• Работники Оператора, кандидаты, родственники работника.

4.2 Объем персональных данных, обрабатываемых Оператором, при трудоустройстве определяется в соответствии с законодательством РФ и локальными нормативными актами Оператора с учетом целей, указанных в настоящей Политике.

4.3 Объем персональных данных, обрабатываемых Оператором, полученных от Пользователей, определяется в соответствии с необходимыми для заполнения полями форм, заявлений, требуемых для взаимодействия с Оператором и представленных на сайте Оператора/заполняемых непосредственно при получении услуг Оператора с учетом целей, указанных в настоящей Политике.

4.4 Персональные данные при посещении сайта передаются пользователем добровольно, путем заполнения полей форм на сайте. Добровольность передачи данных на сайте подтверждается постановкой маркера «V» в поле «Согласен с Политикой обработки персональных данных и даю свое согласие на обработку персональных данных».

4.5 Персональные данные, передаваемые Оператору непосредственно при получении услуг лично, передаются пользователем добровольно, что подтверждается заполнением соответствующих заявлений, в т.ч. заявления о заключении Договора на оказание услуг коворкинга и согласием Пользователя в письменной форме как субъекта персональных данных на обработку персональных данных, на обработку персональных данных, разрешенных субъектом персональных данных для распространения и обработку его биометрических данных.

4.6 Указанные данные собираются в целях оказания услуг, заключения договора, связи с пользователем или иной активности пользователя на сайте, а также для отправки пользователям информации, которую они согласились получать.

4.7 Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

4.8 Персональные данные Пользователя, обрабатываемые Оператором:

• Фамилия, имя, отчество;
• Паспортные данные;
• Адрес электронной почты;
• Номер телефона;
• Иные данные, не перечисленные выше, необходимые для осуществления Оператором своей деятельности.
• на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») при условии их использования в текущем моменте.

5 Порядок и условия обработки персональных данных. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным.

5.1 При организации обработки персональных данных Оператором выполняются следующие принципы и условия:

• обработка персональных данных осуществляется на законной основе;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• при обработке персональных данных обеспечивается точность персональных данных, их достаточность и актуальность по отношению к целям обработки персональных данных;
• персональные данные подлежат уничтожению через шредер/удаление в ЦОД либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

5.2 Оператор в своей деятельности исходит из того, что субъект персональных данных предоставляет точную и достоверную информацию, во время взаимодействия с Оператором извещает представителей Оператора об изменении своих персональных данных.

5.3 Обработка Оператором ПДн осуществляется путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения ПДн.

5.4 Обработка ПДн осуществляется путем смешанной (как автоматизированной, так и неавтоматизированной) обработки, в том числе с использованием внутренней корпоративной сети и сети Интернет.

5.5 Оператор предпринимает необходимые технические и организационные меры в соответствии с законодательством Российской Федерации в области ПДн с целью обеспечения их защиты от несанкционированного доступа, изменения, раскрытия или уничтожения.

5.6 Работники Оператора, а также иные лица, получившие доступ к ПДн, принимают обязательства по обеспечению конфиденциальности обрабатываемых ПДн.

5.7 Хранение ПДн осуществляется в форме, позволяющей идентифицировать субъекта ПД, но не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн.

5.8 Уничтожение ПДн производится после достижения целей их обработки, в случае утраты необходимости в достижении целей обработки или по окончании срока хранения ПДн, установленного федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн.

5.9 Оператор предпринимает разумные меры для поддержания точности и актуальности обрабатываемых ПДн, а также их удаления в случаях, если они признаются устаревшими, недостоверными или излишними, либо если достигнуты цели их обработки.

5.10 В случае обнаружения факта неточности ПДн или неправомерности их обработки, Оператор обязан провести актуализацию или прекратить их обработку.

5.11 Обработка ПДн прекращается Оператором при выявлении неправомерных действий с ПДн, при отзыве субъектом ПДн согласия на обработку своих ПДн Оператор прекращает обработку ПДн и уничтожает.

5.12 Уничтожение ПДн должно производиться способом, исключающим дальнейшую обработку этих ПДн.

6 Трансграничная передача персональных данных

6.1 Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).

6.2 Оператор до подачи вышеуказанного уведомления, обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения.

7 Права субъекта персональных данных

7.1 Субъекты персональных данных имеют право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
• требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
• на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
• на осуществление иных прав, предусмотренных законодательством РФ

7.2 Обязанности Оператора:

• осуществлять обработку персональных данных с соблюдением принципов и правил, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных»;
• не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом № 152-ФЗ «О персональных данных»;
• предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, в соответствии с которыми такое согласие не требуется;
• в случаях, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных» осуществлять обработку персональных данных только с согласия в письменной форме субъекта персональных данных;
• предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
• принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
• по требованию субъекта персональных данных внести изменения в обрабатываемые персональные данные, или уничтожить их, если персональные данные являются неполными, неточными, неактуальными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• в случае выявления неправомерной обработки персональных данных или неточных персональных данных, устранить выявленные нарушения в соответствии с порядком и сроками, установленными Федеральным законом № 152-ФЗ «О персональных данных»;
• в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных прекратить обработку персональных данных и уничтожить персональные данные.

8 Меры, применяемые для защиты персональных данных субъектов

8.1 Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных субъектов от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.

8.2 К основным методам и способам обеспечения безопасности персональных данных относятся:

• определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных:
• безопасность персональных данных при их обработке в информационных системах обеспечивается с помощью системы защиты персональных данных, включающей организационные меры и средства защиты информации (в том числе шифровальные (криптографические) средства, средства предотвращения несанкционированного доступа, утечки информации по техническим каналам, программно-технических воздействий на технические средства обработки персональных данных), а также используемые в информационной системе информационные технологии.
• персональные данные доступны для строго определенного круга сотрудников, в здании установлены охранная и пожарная сигнализации, определены места хранения персональных данных на материальных носителях.
• применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
• оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
• учет машинных носителей персональных данных;
• обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных действий, совершаемых с персональными данными в информационной системе персональных данных;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

9 Заключительные положения

9.1 Оператор предоставляет субъекту ПДн ответ на запрос о получении информации, касающейся обработки его ПДн, на основании соответствующего письменного заявления субъекта ПДн. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты skywork2021@gmail.com либо по адресу Удмуртская Республика, г. Ижевск, ул. Родниковая, д. 72/1, офис 2