Утверждено: Приказом Индивидуального предпринимателя 
Черкашиной Виктории Николаевны (ОГРНИП 318352500032245, ИНН 111501536467)
от 28.10.2024 г. № П-6 

Политика об обработке персональных данных и конфиденциальности 

1. Общие положения

1.1. Настоящая политика Индивидуального предпринимателя Черкашиной Виктории Николаевны о конфиденциальности и обработке персональных данных (далее — Политика) разработана в соответствии с положениями Гражданского кодекса Российской Федерации, Трудового кодекса Российской Федерации, Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных» (далее - Закон о перс.данных), Федерального закона от 27.07.2006г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (далее – Закон об информации), иных нормативно-правовых актов Российской Федерации. 
1.2. Основные понятия, используемые в настоящей Политике:
a) Персональные данные - любая информация, относящаяся ĸ прямо или косвенно определенному, или определяемому физическому лицу (субъекту Персональных данных);
b) Персональные данные, разрешенные субъектом персональных данных для распространения - персональные данные, доступ неограниченного круга лиц ĸ которым предоставлен субъектом Персональных данных путем дачи согласия на обработку Персональных данных, разрешенных субъектом Персональных данных для распространения в порядке, предусмотренном действующим законодательством Российской Федерации;
c) Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
d) Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
e) Распространение персональных данных - действия, направленные на раскрытие Персональных данных неопределенному кругу лиц;
f) Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
g) Блокирование персональных данных - временное превращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения Персональных данных);
h) Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание Персональных данных в информационной системе Персональных данных и (или) в результате которых уничтожаются материальные носители Персональных данных;
i) Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность Персональных данных ĸонĸретному субъекту Персональных данных;
j) Оператор (Оператор персональных данных) - Индивидуальный предприниматель Черкашина Виктория Николаевна (ОГРНИП 318352500032245, ИНН 111501536467, регистрационный номер в Реестре операторов Роскомнадзора, осуществляющих обработку персональных данных: 35-22-006740).
k) Электронные ресурсы Оператора – сайты в телекоммуникационной сети Интернет https://accouncy.ru/ , https://rabota.sushi-master.ru и/или телеграм-бот @Accouncy_bot, над которыми осуществляется администрирование Оператором. 
l) Пользователь – субъект Персональных данных, а именно любое физическое лицо, достигшее 18-летнего возраста, обладающее дееспособностью, пользующееся электронными ресурсами Оператора и имеющее возможность самостоятельно заключать трудовые договоры, гражданско-правовые договоры, иные соглашения с Оператором и/или с третьими лицами посредством использования электронных ресурсов Оператора.
m) Cookie файл - небольшие текстовые файлы в которых браузер записывает сведения от посещённых субъектом Персональных данных веб-ресурсов: предпочтения, настройки, историю взаимодействия с сайтом оператора.
n) иные термины, используемые в настоящей Политике, применимы в смысле, придаваемом Законом о персональных данных, Законом об информации или иными нормативно-правовыми актами Российской Федерации.  
1.3. При использовании Пользователем Электронных ресурсов Оператора Оператор вправе получить Персональные данные о Пользователе, информация о Пользователе может быть получена в ходе заполнения Пользователем анкет, выполнения Оператором любых договоров, соглашений между Пользователем и Оператором, а также в процессе предоставления оказания Пользователю услуг по дистанционному заключению договоров, соглашений с третьими лицами.
1.4. Пользователь самостоятельно предоставляет Оператору информацию о себе, в том числе свои Персональные данные, в процессе использования Электронных ресурсов Оператора. Обязательная информация о Пользователе для нормального функционирования сервисов Электронных ресурсов Оператора помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение. Кроме того, Оператор вправе получить данные, которые автоматически передаются Электронным сервисам Оператора в процессе их использования с помощью установленного на электронном устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные Сookie файлов, информация о браузере Пользователя (или иной программе с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
1.5. Оператор вправе получать Персональные данные о Пользователе и иную информацию от своих контрагентов, партнеров и/или аффилированных лиц (далее — партнеры Оператора), в том числе информацию о сайтах, программном обеспечении, продуктах или сервисах, которыми пользуется Пользователь при согласии Пользователя о предоставлении персональных данных или о распространении персональных данных соответствующему партнеру Оператора.

2. Цель обработки персональных данных
2.1. Оператор осуществляет обработку Персональных данных, а также иной информации о Пользователе в пределах, необходимых для предоставления электронных сервисов на сайте Оператора, а также в тех случаях, когда законодательством Российской Федерации предусмотрено обязательное хранение Персональных данных в течение определенного законом срока.
2.2. Персональные данные и иная информация о Пользователе обрабатываются Оператором в следующих целях:
- Авторизации, идентификации Пользователя и предоставления Пользователю доступа к Электронным ресурсам Оператора;
- Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Электронными ресурсами Оператора;
- Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества в отношении Пользователя со стороны третьих лиц;
- Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;
- Уведомления Пользователя о совершении им и/или несовершении действий на Электронных ресурсах Оператора;
- Заключения, исполнения, изменения и/или расторжения договоров с Оператором или с партнерами Оператора;
- Ведения кадрового, бухгалтерского учета, обмена с Пользователем финансово-отчетными документами, документами первичного бухгалтерского учета, составления актов сверок, либо содействия в документообороте (электронном документообороте) между Пользователем и партнерами Оператора;
- Проведения маркетинговых программ, изучения ĸонъюнĸтуры рынка услуг; информирования о функциональных возможностях Электронного  ресурса  Оператора;
- Рекламирования и иного продвижения услуг Оператора (партнеров Оператора) на рынке путем осуществления прямых ĸонтаĸтов с Пользователем, а также в виде уведомлений посредством смс-рассылок, голосовых сообщений и иными способами;
- Выполнения функций налогоплательщика или налогового агента, соблюдения требований налогового законодательства Российской Федерации;
- Реализации прав и защиты законных интересов Оператора или партнеров Оператора, если при этом не нарушаются права Пользователя;
- Исполнения судебных актов, актов органов государственной власти или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации, а также выполнения иных требований, установленных законодательством Российской Федерации;
- Осуществления статистических исследований, за исключением целей, указанных в статье 15 Закона о перс.данных, а также в иных целях, не запрещенных действующим законодательством.
2.3. Оператор не осуществляет трансграничную передачу Персональных данных и иной информации о Пользователе, даже при наличии соответствующего согласия Пользователя.
2.4. Пользователь своими конклюдентными действиями по использованию Электронного ресурса Оператора выражает согласие на обработку Оператором Персональных данных и иной информации о Пользователе, в том числе на предоставление, распространение, блокирование, обезличивание и/или уничтожение персональных данных в целях, предусмотренных пунктом 2.2. настоящей Политики. При этом Оператор добросовестно полагает, что Пользователь действует в своих целях, в своем интересе и без принуждения со стороны третьих лиц и предоставляет согласие Оператору на обработку Персональных данных и иной информации о Пользователе на условиях, предусмотренных настоящей Политикой. 

3. Права и обязанности Пользователя
3.1. Пользователь вправе:
- требовать от Оператора полную информацию о Персональных данных Пользователя, находящихся в обработке Оператора. Информация предоставляется Пользователю в рабочие дни и в рабочие часы Оператора;
- получить доступ ĸ Персональным данным Пользователя, за исключением случаев, предусмотренных федеральным законодательство Российской Федерации;
- уточнить Персональные данные Пользователя, а также потребовать от Оператора осуществить блокирование или уничтожение Персональных данных в случаях, если Персональные данные являются неполными, устаревшими, неточными, полученными в нарушении действующего законодательства Российской Федерации или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку Персональных данных и реализовать иные права, предусмотренные законодательством Российской Федерации.
3.2. Пользователь обязан:
- предоставление Оператору исключительно достоверные данных о себе; 
- предоставлять документы, содержащие Персональные данные в объеме, необходимом для цели обработки Персональных данных Оператором;
- сообщать Оператору об уточнении (обновлении, изменении) своих Персональных данных.

4. Обязанности Оператора и меры обеспечения Оператором режима конфиденциальности
4.1. Оператор обязан обрабатывать Персональные данные и иную информацию о Пользователе исключительно в целях, предусмотренных пунктом 2.2. настоящей Политики. По письменному требованию Пользователя предоставлять таковому  разъяснения относительно положений настоящей Политики. 
По требованию Пользователя Оператор обязуется предпринять меры по обезличиванию, уничтожению Персональных данных о Пользователе, осуществлять актуализацию его Персональных данных.
Оператор обязан организовывать защиту Персональных данных Пользователя от несанкционированного доступа, в том числе в следствие DoS-атак, организовывать и контролировать реализацию режима конфиденциальности, предусмотренного настоящей Политикой. 
4.2. Оператор руководствуется необходимостью соблюдения прав Пользователя в приоритетном порядке, в том числе в форме обеспечения режима конфиденциальности Персональные данные и иных сведений о Пользователе и, в этой связи, Оператор обязуется осуществлять обработку Персональных данных Пользователя исключительно в целях, предусмотренных пунктом 2.2. настоящей Политики. 
4.3. В целях соблюдения режима конфиденциальности Оператором реализованы следующие меры:
- назначено ответственное лицо за организацию обработки Персональных данных и администратор безопасности. Должностные лица Оператора предупреждены об уголовной, административной, гражданско-правовой ответственности за несанкционированную передачу, распространение или трансграничную передачу Персональных данных Пользователя;
- утвержден перечень лиц, допущенных ĸ обработке Персональных данных в связи с выполнением своих служебных обязанностей;
- утверждены локальные акты Оператора по вопросам обработки персональных данных, выявлению и предотвращению нарушений законодательства Российской Федерации в сфере Персональных данных и устранению таких нарушений;
- обеспечено хранение Персональных данных хранятся в электронном виде в информационных системах Оператора с соблюдением условий, обеспечивающих сохранность Персональных данных и исключающих несанкционированный доступ ĸ ним третьих лиц, в том числе в форме двухфакторной идентификации;
- установлен запрет на передачу Персональных данных по отрытым каналам связи в телекоммуникационной сети «Интернет» без применения установленных Оператором мер по обеспечению безопасности таких данных;
- осуществляется внутренний контроль соответствия обработки Персональных данных требованиям Закона о перс.данных и Закона об информации и принятыми в соответствии с ними нормативными правовыми актам, требованиям ĸ защите Персональных данных;
- осуществляется ознакомление сотрудников Оператора, осуществляющих обработку Персональных данных, с положениями законодательства Российской Федерации о Персональных данных (в том числе с требованиями ĸ защите Персональных данных).

5. Заключительные положения
5.1. Настоящая Политика вступает в силу в день ее опубликования на сайте Оператора https://accouncy.ru и/или https://rabota.sushi-master.ru действует бессрочно или до вступления в силу новой редакцией Политики.
5.2. Настоящая Политика может быть изменена Оператором в одностороннем порядке без предварительного уведомления пользователей, в том числе в связи с изменением норм законодательства Российской Федерации, регламентирующих правоотношения по обработке Персональных данных. Новая редакция Политики вступает в силу в отношениях с Пользователем с момента ее размещения на сайте Оператора.
5.3. Все запросы в отношении обработки Персональных данных могут быть направлены Пользователем одним из следующих способов: 
a) в электронном виде путем отправки заявления, соответствующего требованиям законодательства Российской Федерации;
b) на адрес электронной почты Оператора: hr@sushi-master.ru; 
c) виде почтового отправления заявления на бумажном носителе в адрес Оператора: 
160034, Вологодская область, г. Вологда, ул Южакова, д. 13, кв. 99.