Политика в отношении обработки персональных данных (политика конфиденциальности)

Утверждена Индивидуальным предпринимателем Поляковым Егором Михайловичем
Дата утверждения: «9» июля 2026 г.
Редакция № 2

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Поляковым Егором Михайловичем (далее — Оператор).
1.2. Сведения об Операторе:
Наименование: Индивидуальный предприниматель Поляков Егор Михайлович
ИНН: 701741438209
ОГРНИП: 316703100093372
Адрес: 634030, Россия, г. Томск, ул. Дизайнеров, 9а, 120
Email для обращений по вопросам персональных данных: hi@standapp.pro
Телефон: +7 913 843 00 45
1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Политика применяется ко всем персональным данным, которые обрабатывает Оператор: данным посетителей сайта https://standapp.pro (далее — Сайт), клиентов и контрагентов, сотрудников (в том числе бывших) и кандидатов на вакансии.
1.5. Политика обязательна для исполнения всеми работниками Оператора, непосредственно осуществляющими обработку персональных данных.
1.6. Актуальная редакция Политики размещена в свободном доступе по адресу: https://standapp.pro/policy.

2. Основные понятия
2.1. В Политике используются понятия, определённые ст. 3 Закона о персональных данных: персональные данные, оператор, обработка персональных данных, автоматизированная обработка, распространение, предоставление, блокирование, уничтожение, обезличивание персональных данных, информационная система персональных данных.
2.2. Дополнительно используются следующие понятия:
Сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, доступных в сети Интернет по адресу https://standapp.pro.
Пользователь — любой посетитель Сайта.
Cookie — небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве Пользователя, которые браузер пересылает веб-серверу при каждом обращении к Сайту.

3. Права и обязанности
3.1. Оператор имеет право: получать от субъекта персональных данных достоверные сведения; требовать своевременного уточнения предоставленных персональных данных; продолжать обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных.
3.2. Оператор обязан: предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных; организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ; отвечать на обращения и запросы субъектов персональных данных и их законных представителей; сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса; уведомлять уполномоченный орган об инцидентах с персональными данными в порядке и сроки, установленные ст. 21 Закона о персональных данных.
3.3. Субъект персональных данных имеет право:
•          получать информацию, касающуюся обработки его персональных данных (ст. 14 Закона о персональных данных);
•          требовать уточнения его персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
•          отозвать согласие на обработку персональных данных;
•          обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке;
•          на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.

4. Цели обработки, категории субъектов, перечень и сроки обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:
Цель 1. Обработка обращений и заявок, направленных через формы Сайта (обратная связь, обсуждение задач, предоставление материалов — чек-листов, гайдов и т.п.)
•          Категории субъектов: Пользователи Сайта, направившие обращение.
•          Перечень персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; иные сведения, самостоятельно указанные Пользователем в обращении.
•          Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных).
•          Срок обработки: 3 (три) года с момента получения либо до отзыва согласия.
Цель 2. Заключение и исполнение договоров на оказание услуг, ведение расчётов, направление уведомлений и документов, ведение клиентской базы
•          Категории субъектов: клиенты и контрагенты Оператора, их представители (работники).
•          Перечень персональных данных: фамилия, имя, отчество; должность; паспортные данные; ИНН; адрес; адрес электронной почты; номер телефона; банковские реквизиты.
•          Правовое основание: договор, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных), согласие субъекта.
•          Срок обработки: срок действия договора и 5 (пять) лет после его исполнения (сроки хранения бухгалтерских документов).
Цель 3. Направление информационных и рекламных сообщений о продуктах, услугах и мероприятиях Оператора
•          Категории субъектов: Пользователи, давшие отдельное согласие на получение рассылки.
•          Перечень персональных данных: имя; адрес электронной почты.
•          Правовое основание: отдельное согласие субъекта (ст. 15 Закона о персональных данных, ст. 18 Федерального закона № 38-ФЗ «О рекламе»).
•          Срок обработки: до отзыва согласия. Отказаться от рассылки можно в любой момент по ссылке в письме или направив уведомление на hi@standapp.pro.
Цель 4. Аналитика посещаемости и улучшение работы Сайта
•          Категории субъектов: Пользователи Сайта.
•          Перечень данных: данные, передаваемые в автоматическом режиме: файлы cookie, IP-адрес, сведения о браузере и устройстве, страницы посещения, источник перехода.
•          Правовое основание: согласие субъекта, выражаемое через баннер настройки cookie на Сайте.
•          Срок обработки: в соответствии со сроками жизни соответствующих cookie (см. Политику использования cookie-файлов: https://standapp.pro/cookie).
Цель 5. Оформление трудовых отношений, ведение кадрового делопроизводства, начисление заработной платы и иных выплат, исполнение требований трудового, налогового и пенсионного законодательства
•          Категории субъектов: сотрудники Оператора (в том числе бывшие).
•          Перечень персональных данных: фамилия, имя, отчество; пол; дата и место рождения; паспортные данные; ИНН; СНИЛС; сведения об образовании, профессии, должности и трудовом стаже; адрес регистрации и проживания; контактные данные; банковские реквизиты; фотографическое изображение лица.
•          Правовое основание: трудовое законодательство РФ (п. 2.1 ч. 1 ст. 6 Закона о персональных данных), трудовой договор, согласие субъекта.
•          Срок обработки: в течение срока действия трудового договора и сроков хранения кадровых и бухгалтерских документов, установленных законодательством РФ.
Цель 6. Рассмотрение кандидатур для найма на работу и связь с кандидатами
•          Категории субъектов: кандидаты на вакансии.
•          Перечень персональных данных: фамилия, имя, отчество; контактные данные (телефон, email); сведения, содержащиеся в резюме.
•          Правовое основание: согласие субъекта персональных данных.
•          Срок обработки: 1 (один) год с момента получения либо до отзыва согласия.
4.2. Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются. Распространение персональных данных (в том числе размещение сведений о сотрудниках — ФИО, фотографий — на Сайте, в социальных сетях, презентациях и отчётах Оператора) осуществляется исключительно на основании отдельного согласия субъекта на обработку персональных данных, разрешённых для распространения (ст. 10.1 Закона о персональных данных).
4.3. Персональные данные несовершеннолетних Оператором сознательно не собираются.

5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется автоматизированным, неавтоматизированным и смешанным способами и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных. При автоматизированной обработке Оператор учитывает требования постановления Правительства РФ от 01.11.2012 № 1119, при неавтоматизированной — постановления Правительства РФ от 15.09.2008 № 687.
5.1.1. Оператор соблюдает принципы обработки персональных данных, установленные ст. 5 Закона о персональных данных: законность и справедливость обработки; ограничение обработки достижением конкретных, заранее определённых и законных целей; недопустимость обработки, несовместимой с целями сбора, и обработки избыточных данных; недопустимость объединения баз данных, обрабатываемых в несовместимых между собой целях; обеспечение точности, достаточности и актуальности данных; хранение данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.
5.2. Сбор персональных данных граждан Российской Федерации, их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
5.3. Оператор поручает обработку персональных данных следующим лицам (обработчикам) на основании заключаемых с ними договоров:
•          ООО «Тильда Паблишинг» (сервис Tilda Publishing) — хостинг Сайта, обработка данных, направляемых через формы Сайта;
•          ООО «ЯНДЕКС» (сервис Яндекс Метрика) — сбор обезличенной статистики посещаемости Сайта.
5.4. Персональные данные могут быть переданы третьим лицам только в объёме, необходимом для достижения заявленных целей обработки, и только в следующих случаях: с согласия субъекта персональных данных; государственным органам по мотивированным запросам в случаях и порядке, предусмотренных законодательством РФ; банкам в целях перечисления заработной платы и иных выплат; контрагентам Оператора (хостинг-провайдерам, сервисам управления проектами) в целях исполнения договорных обязательств. Существенным условием договоров с третьими лицами, в рамках которых передаются персональные данные, является обязанность соблюдения сторонами конфиденциальности и безопасности персональных данных.
5.5. Трансграничная передача персональных данных Оператором не осуществляется.
5.6. Оператор принимает меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных, в том числе:
•          назначено лицо, ответственное за организацию обработки персональных данных;
•          изданы и опубликованы документы, определяющие политику Оператора в отношении обработки персональных данных;
•          применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных (ограничение доступа, использование защищённых каналов связи (HTTPS), антивирусная защита, резервное копирование);
•          осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства;
•          проведена оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона о персональных данных.

6. Актуализация, исправление, удаление и уничтожение персональных данных. Ответы на запросы субъектов
6.1. В случае выявления неточностей в персональных данных Пользователь может актуализировать их, направив Оператору уведомление на адрес hi@standapp.pro с пометкой «Актуализация персональных данных».
6.2. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив уведомление на адрес hi@standapp.pro с пометкой «Отзыв согласия на обработку персональных данных». Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством РФ.
6.3. По запросу субъекта персональных данных Оператор предоставляет информацию, касающуюся обработки его персональных данных, в течение 10 (десяти) рабочих дней с момента обращения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.
6.4. Персональные данные уничтожаются: по достижении целей обработки; по истечении срока обработки; при отзыве согласия субъектом. Уничтожение подтверждается актом об уничтожении персональных данных и (или) выгрузкой из журнала регистрации событий в информационной системе (в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179).

7. Cookie-файлы
7.1. Сайт использует cookie-файлы и сервисы интернет-статистики. Порядок использования cookie, их категории и способы управления ими определены Политикой использования cookie-файлов: https://standapp.pro/cookie.
7.2. Согласие на использование аналитических и рекламных cookie Пользователь предоставляет через баннер настройки cookie при первом посещении Сайта и может в любой момент изменить выбор в настройках баннера или браузера.

8. Заключительные положения
8.1. Пользователь может получить любые разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по адресу hi@standapp.pro.
8.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. В документе указываются дата утверждения и номер редакции.
8.3. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.