ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХИндивидуального предпринимателя Меньщикова Павла Александровича

г. Санкт-Петербург                                                         в редакции от «12» сентября 2025 г.
1. ОБЩИЕ ПОЛОЖЕНИЯ1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных у Индивидуального предпринимателя Меньщикова Павла Александровича (ИНН 780439079952, ОГРНИП 319784700141585) (далее — «Оператор»).
1.2. Целью Политики является защита прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора в сети Интернет по адресу: https://brusnikavillage.ru.
2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ●      Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
●      Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без их использования.
●      Оператор — Индивидуальный предприниматель Меньщиков Павел Александрович, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных.
●      Субъект персональных данных — физическое лицо (Работник, Клиент, Соискатель, Контрагент), чьи персональные данные обрабатываются Оператором.
3. РЕКВИЗИТЫ И КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРАИндивидуальный предприниматель Меньщиков Павел Александрович
ОГРНИП: 319784700141585
ИНН: 780439079952
Юридический адрес: 195427, г. Санкт-Петербург, Светлановский проспект, д. 71, корп. 1, кв. 127
Почтовый адрес: 195427, г. Санкт-Петербург, Светлановский проспект, д. 71, корп. 1, кв. 127
Адрес электронной почты: brusnikavillage@mail.ru
Телефон: +7 (911) 160-40-51
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХОператор осуществляет обработку персональных данных в следующих целях:
4.1. Цель №1: Ведение кадрового и бухгалтерского учета.
4.2. Цель №2: Обработка, регистрация персональных данных в целях бронирования, оформления и исполнения договоров на проживание в базе отдыха «BRUSNIKA VILLAGE», регистрации гостей в соответствии с требованиями законодательства, предоставления дополнительных услуг (трансфер, питание), обеспечения безопасности гостей, сохранности имущества, ведения учета и отчетности.
4.3. Цель №3: Подбор персонала (соискателей) на вакантные должности.
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ5.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
5.2. Обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных (договор бронирования проживания), а также для заключения договора по инициативе субъекта.
5.3. Обработка персональных данных необходима для выполнения обязанностей, возложенных на Оператора законодательством РФ, в частности:
* Конституцией Российской Федерации;
* Трудовым кодексом Российской Федерации (ст.ст. 86-90);
* Налоговым кодексом Российской Федерации;
* Федеральным законом от 06.12.2011 №402-ФЗ «О бухгалтерском учете»;
* Гражданским кодексом Российской Федерации;
* Федеральным законом от 30.03.1995 N 38-ФЗ "О предупреждении распространения в Российской Федерации заболевания, вызываемого вирусом иммунодефицита человека (ВИЧ-инфекции)" (для медицинских книжек);
* Иными нормативными правовыми актами РФ.
6. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ И КАТЕГОРИИ СУБЪЕКТОВ6.1. Для Работников, Уволенных работников и их Родственников:
●      Фамилия, имя, отчество;
●      Год, месяц, дата и место рождения;
●      Семейное, социальное положение, пол;
●      Адрес места жительства и регистрации, адрес электронной почты, номер телефона;
●      Гражданство;
●      Данные документа, удостоверяющего личность (паспорт), СНИЛС, ИНН;
●      Данные свидетельства о рождении;
●      Сведения об образовании, профессии, должности;
●      Сведения о трудовой деятельности и стаже;
●      Сведения о воинском учете;
●      Реквизиты банковской карты, номер расчетного/лицевого счета;
●      Доходы.
6.2. Для Клиентов и Контрагентов (их представителей):
●      Фамилия, имя, отчество;
●      Год, месяц, дата и место рождения;
●      Пол;
●      Адрес электронной почты, адрес регистрации, номер телефона;
●      Гражданство;
●      Данные документа, удостоверяющего личность (включая документы для иностранных граждан);
●      Данные свидетельства о рождении (для несовершеннолетних);
●      Реквизиты банковской карты, номер расчетного счета;
●      Должность (для представителей контрагентов).
6.3. Для Соискателей:
●      Фамилия, имя, отчество;
●      Год, месяц, дата и место рождения;
●      Семейное положение, пол;
●      Адрес места жительства и регистрации, адрес электронной почты, номер телефона;
●      Гражданство;
●      Данные документа, удостоверяющего личность;
●      Сведения об образовании, профессии, должности;
●      Сведения о трудовой деятельности и стаже;
●      Сведения о воинском учете.
7. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных осуществляется на законной и справедливой основе.
7.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
7.3. Не допускается обработка избыточных персональных данных по отношению к заявленным целям.
7.4. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки и законодательство РФ.
7.5. Обработка персональных данных осуществляется с соблюдением конфиденциальности.
7.6. Оператор применяет необходимые правовые, организационные и технические меры для защиты персональных данных.
8. ОПЕРАЦИИ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ И СПОСОБЫ ОБРАБОТКИ
8.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
8.2. Обработка персональных данных осуществляется следующими способами:
* Смешанный способ (с использованием средств автоматизации и без их использования);
* С передачей по внутренней сети Оператора;
* С передачей по сети Интернет (для целей бронирования и взаимодействия с клиентами);
* Без передачи по сети Интернет (для обработки данных соискателей и части кадрового документооборота).
9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Безопасность персональных данных обеспечивается реализацией согласованных мер, включающих:
* Назначение лица, ответственного за организацию обработки ПДн.
* Издание локальных актов, определяющих политику и процедуры обработки ПДн.
* Ознакомление работников с положениями законодательства о ПДн и локальными актами.
* Обеспечение учета машинных носителей ПДн.
* Обнаружение фактов несанкционированного доступа к ПДн и принятие мер.
* Оценка вреда, который может быть причинен субъектам ПДн, и соотношение этого вреда с принимаемыми мерами.
* Ограничение доступа в помещения, где обрабатываются ПДн.
* Хранение материальных носителей в сейфах, защита электронных баз данных паролями.
* Применение средств защиты информации, прошедших процедуру оценки соответствия.
9.2. Шифровальные (криптографические) средства при обработке ПДн не используются.
10. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
10.1. Оператор может передавать персональные данные:
* В государственные органы (ФНС, ПФР, ФСС, Роскомнадзор, МВД, Роспотребнадзор) в случаях, предусмотренных законодательством РФ.
* В банки и платежные системы для осуществления расчетов.
* Иным третьим лицам только с согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных федеральным законом.
10.2. Трансграничная передача персональных данных на территории иностранных государств не осуществляется.
11. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Срок обработки персональных данных определяется сроком действия договора с субъектом, достижением целей обработки или отзывом согласия субъектом.
11.2. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом.
11.3. Обработка персональных данных прекращается при ликвидации ИП Меньщикова П.А.
12. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект персональных данных имеет право:
●      На получение информации regarding the processing of his personal data.
●      На уточнение, блокирование или уничтожение его персональных данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
●      На отзыв согласия на обработку персональных данных.
●      На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
●      На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
Для реализации своих прав субъект может направить запрос по адресу или e-mail Оператора, указанным в разделе 3 настоящей Политики.
13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ13.1. Настоящая Политика является общедоступной и подлежит размещению на официальном сайте Оператора.
13.2. Настоящая Политика может быть изменена в одностороннем порядке. Все изменения публикуются на сайте Оператора.
13.3. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.