1.1. Назначение политики
1.1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») регулирует отношения, связанные с обработкой персональных данных, осуществляемой ИП Афониным Кириллом Александровичем (далее – «Оператор»), а также вопросы обеспечения безопасности персональных данных.
1.1.2. Настоящая Политика определяет основные принципы, которыми руководствуется Оператор при обработке персональных данных в процессе осуществления своей деятельности.
1.1.3. Целью настоящей Политики является формирование и проведение единой политики при обработке и обеспечении безопасности персональных данных.
1.1.4. Действие настоящей Политики распространяется на все процессы Оператора, связанные с обработкой и обеспечением безопасности персональных данных. Настоящая Политика обязательна для применения всеми работниками Оператора.
1.1.5. Внутренние документы Оператора, затрагивающие вопросы, рассматриваемые в настоящей Политике, должны разрабатываться с учетом положений настоящей Политики и не противоречить им.
1.1.6. Настоящая Политика размещена в открытом доступе в сети Интернет на официальном сайте Оператора по адресу: https://afonin-consulting.ru и его поддоменах, и доступна неограниченному кругу лиц.

1.2. Термины и определения
В целях настоящей Политики используются следующие термины и определения:
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Субъекту ПД);
Субъект персональных данных – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных;
Оператор – юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств электронно-вычислительной техники;
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту;
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
Cookie-файлы – информация, которая может содержать следующие сведения о Субъекте: IP-адрес устройства, данные геолокации, информацию о программе, с помощью которой осуществляется доступ к интернет-сайту, технические характеристики оборудования и программного обеспечения, которое использует Субъект, дата и время доступа к интернет-сайту, а также иные подобные сведения.

1.3. Сокращения
Оператор – ИП Афонин Кирилл Александрович, ИНН: 773463652813, ОГРНИП: 326774600437212;
ПД – персональные данные;
Политика – Политика обработки персональных данных ИП Афонина К.А., настоящий документ;
ФЗ «О персональных данных» - Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»;
Роскомнадзор – Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций, уполномоченный орган по защите прав Субъектов ПД.

1.4. Основные права субъектов персональных данных
1.4.1. Субъект ПД имеет право на получение информации, касающейся обработки Оператором его ПД.
1.4.2. Субъект ПД вправе требовать от Оператора уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
1.4.3. Субъект ПД вправе отозвать данное им согласие на обработку ПД.
1.4.4. Субъект ПД пользуется иными правами, предоставляемыми ему в соответствии с ФЗ «О персональных данных».
1.4.5. Право Субъекта ПД на доступ к его ПД может быть ограничено в соответствии с федеральными законами Российской Федерации, в том числе если доступ Субъекта ПД к ПД нарушает права и законные интересы третьих лиц.

1.5. Основные обязанности оператора
1.5.1. Оператор обязан предоставить Субъекту ПД по его просьбе информацию, касающуюся обработки Оператором его ПД, в течение 10 рабочих дней, начиная с даты обращения или получения запроса.
1.5.2. Оператор обязан предоставить возможность Субъекту ПД ознакомиться с его ПД, находящимися у Оператора, либо дать письменный отказ в предоставлении такой информации в течение 10 рабочих дней, начиная с даты обращения или получения запроса.
1.5.3. Оператор обязан разъяснить Субъекту ПД юридические последствия отказа предоставить его персональные данные в случае, если предоставление ПД является обязательным в соответствии с федеральным законом.
1.5.4. Оператор обязан предоставить в Роскомнадзор запрошенные сведения в течение 10 рабочих дней, начиная с даты обращения или получения запроса.
1.5.5. Оператор обязан прекратить обработку ПД по требованию Субъекта ПД в течение 10 рабочих дней, начиная с даты обращения или получения запроса.
1.5.6. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
1.5.7. Оператор при обработке ПД обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД.
1.5.8. Оператор обязан предоставить Субъекту ПД информацию о том, какие персональные данные Оператор будет обрабатывать и в каких целях; в случае, если такие ПД получены не от Субъекта ПД – обеспечить взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ (ГосСОПКА) и информировать Роскомнадзор о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) ПД.
1.5.9. Оператор обязан уведомить Роскомнадзор в течение 72 часов о результатах внутреннего расследования по поводу инцидента и сообщать о лицах, чьи действия стали причиной утечки ПД.
1.5.10. Оператор обязан соблюдать требования к Оператору, установленные ФЗ «О персональных данных».

2.1. Принципы обработки персональных данных
Обработка ПД Оператором осуществляется на основании следующих принципов:
• законности и справедливости целей и способов обработки ПД;
• соответствия целей обработки ПД законным целям, заранее определенным и заявленным при сборе ПД;
• соответствия объема и содержания обрабатываемых ПД, способов обработки ПД целям обработки ПД;
• точности ПД, их достаточности для целей обработки, недопустимости обработки ПД, являющихся избыточными по отношению к целям, заявленным при сборе ПД;
• недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих ПД;
• хранения ПД в форме, позволяющей определить Субъекта ПД, не дольше, чем этого требуют цели обработки ПД, или ФЗ, договор,
согласие, устанавливающие срок хранения ПД;
• уничтожения и обезличивания ПД по достижении целей их обработки, в случае утраты необходимости в достижении целей
обработки или по окончании срока хранения ПД;
• обеспечения конфиденциальности и безопасности обрабатываемых ПД.
2.2. Цели обработки, субъекты, объём и категории обрабатываемых персональных данных

2.2.1. ЦЕЛЬ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ: Ведение кадрового и бухгалтерского учёта.
Категории обрабатываемых ПД:

Категории Субъектов: работники; родственники работников, соискатели, уволенные работники, контрагенты (клиенты), представители контрагентов (клиентов).
Правовое основание обработки ПД:

• обработка ПД осуществляется с согласия субъекта ПД на обработку его ПД;
• обработка ПД необходима для исполнения договора, сторонойкотороголибовыгодоприобретателемилипоручителем,покоторомуявляетсясубъект ПД, а также для заключения договора по инициативе субъекта ПД или договора, по которому субъект ПД будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом ПД договорнеможетсодержатьположения,ограничивающиеправаисвободысубъектаПД;
• обработка ПД необходима для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Перечень действий по обработке ПД:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение(обновление,изменение);
• извлечение;
• использование;
• обезличивание;
• блокирование;
• удаление;
• уничтожение;
• передача.

Способы обработки:с мешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.
Срок обработки и хранения ПД:

• Срок действия согласия на обработку ПД;
• Срок действия трудового договора для работников и родственников работников, законных представителей;
• Срок действия договора для контрагентов (клиентов), представителей контрагентов (клиентов).
• Для уволенных работников в соответствии со сроками, установленными в Перечне типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, утвержденном приказом Росархива от 20.12.2019 № 236.
• Один год для соискателей;
  
• Условием прекращения обработки ПД может являться достижение целей их обработки, отзыв согласия на обработку ПД, прекращение деятельности Оператора (реорганизация или ликвидация), расторжение договора, увольнение работника, выявление факта их неправомерной обработки, истечение сроков обработки.

2.2.2. ЦЕЛЬ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ: Обеспечение соблюдения трудового законодательства РФ.
Категории обрабатываемых ПД:

Категории Субъектов: работники; родственники работников, уволенные работники, соискатели.
Правовое основание обработки ПД:

• обработка ПД осуществляется с согласия Субъекта на обработку его ПД;
• обработка ПД необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект, а также для заключения договора по инициативе Субъекта или договора, по которому Субъект будет являться выгодоприобретателем или поручителем. Заключаемый с Субъектом договор не может содержать положения, ограничивающие права и свободы Субъекта;
• обработка ПД необходима для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Перечень действий по обработке ПД:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение(обновление, изменение);
• извлечение;
• использование;
• обезличивание;
• блокирование;
• удаление;
• уничтожение;
• передача.

Способы обработки: смешанные; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.
Срок обработки и хранения ПД:

• Срок действия согласия на обработку ПД;
• Срок действия трудового договора для работников, родственников работников;
• Для уволенных работников в соответствии со сроками, установленными в Перечне типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, утвержденном приказом Росархива от 20.12.2019 № 236;
• Один год для соискателей.
  
• Условием прекращения обработки ПД может являться достижение целей их обработки, отзыв согласия на обработку ПД, прекращение деятельности Оператора (реорганизация или ликвидация), расторжение договора, увольнение работника, выявление факта их неправомерной обработки, истечение сроков обработки.

2.2.3. ЦЕЛЬ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ: Обеспечение соблюдения налогового законодательства РФ.
Категории обрабатываемых ПД:

Категории Субъектов: работники, уволенные работники.
Правовое основание обработки ПД:

• обработка ПД осуществляется с согласия Субъекта на обработку его ПД;
• обработка ПД необходима для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Перечень действий по обработке ПД:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение(обновление,изменение);
• извлечение;
• использование;
• обезличивание;
• блокирование;
• удаление;
• уничтожение;
• передача.

Способы обработки: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.
Срок обработки и хранения ПД:

• Срок действия согласия на обработку ПД;
• Срок действия трудового договора;
• Для уволенных работников в соответствии со сроками, установленными в Перечне типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, утвержденном приказом Росархива от 20.12.2019 № 236.
• Условием прекращения обработки ПД может являться достижение целей их обработки, отзыв согласия на обработку ПД, прекращение деятельности Оператора, расторжение договора, увольнение работника, выявление факта их неправомерной обработки, истечение сроков обработки.

2.2.4. ЦЕЛЬ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ: Обеспечение соблюдения пенсионного законодательства РФ.
Категории обрабатываемых ПД:

Категории Субъектов: работники, уволенные работники.
Правовое основание обработки ПД:

• обработка ПД осуществляется с согласия Субъекта на обработку его ПД;
• обработка ПД необходима для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Перечень действий по обработке ПД:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение(обновление, изменение);
• извлечение;
• использование;
• обезличивание;
• блокирование;
• удаление;
• уничтожение;
• передача.

Способы обработки: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.
Срок обработки и хранения ПД:

• Срок действия согласия на обработку ПД;
• Срок действия трудового договора;
• Для уволенных работников срок составляет 1 месяц с момента увольнения, если иные сроки не предусмотрены в Перечне типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, утвержденном приказом Росархива от 20.12.2019 № 236.
• Условием прекращения обработки ПД может являться достижение целей их обработки, отзыв согласия на обработку ПД, прекращение деятельности Оператора, расторжение договора, увольнение работника, выявление факта их неправомерной обработки, истечение сроков обработки.

2.2.5. ЦЕЛЬ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ: Осуществление воинского учёта.
Категории обрабатываемых ПД:

Категории Субъектов: работники, родственники работников.
Правовое основание обработки ПД:

• обработка ПД осуществляется с согласия субъекта ПД на обработку его ПД;
• обработка ПД необходима для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

Перечень действий по обработке ПД:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение(обновление, изменение);
• извлечение;
• использование;
• обезличивание;
• блокирование;
• удаление;
• уничтожение;
• передача.

Способы обработки: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.
Срок обработки и хранения ПД:

• Срок действия согласия на обработку ПД;
• Срок действия трудового договора;
• Для уволенных работников срок составляет 1 месяц с момента увольнения, если иные сроки не предусмотрены в Перечне типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, утвержденном приказом Росархива от 20.12.2019 № 236.
• Условием прекращения обработки ПД может являться достижение целей их обработки, отзыв согласия на обработку ПД, прекращение деятельности Оператора, расторжение договора, увольнение работника, выявление факта их неправомерной обработки, истечение сроков обработки.

2.2.6. ЦЕЛЬ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ: Подбор персонала (соискателей) на вакантные должности Оператора.
Категории обрабатываемых ПД:

Категории Субъектов: соискатели.
Правовое основание обработки ПД:

• обработка ПД необходима для исполнения договора, сторонойкотороголибовыгодоприобретателемилипоручителем,покоторомуявляетсясубъект ПД, а также для заключения договора по инициативе субъекта ПД или договора, по которому субъект ПД будет являться выгодоприобретателем или поручителем. Заключаемый ссубъектом ПД договорнеможетсодержатьположения,ограничивающиеправаисвободысубъектаПД;
• обработка ПД необходима для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Перечень действий по обработке ПД:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение(обновление,изменение);
• извлечение;
• использование;
• обезличивание;
• блокирование;
• удаление;
• уничтожение;
• передача.

Способы обработки: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.
Срок обработки и хранения ПД:

• Один год для соискателей.
  
• Условием прекращения обработки ПД может являться достижение целей их обработки, прекращение деятельности Оператора, выявление факта их неправомерной обработки, истечение сроков обработки

2.2.7. ЦЕЛЬ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ: Подготовка, заключение и исполнение гражданско-правового договора.
Категории обрабатываемых ПД:

Категории Субъектов: контрагенты; представители контрагентов
Правовое основание обработки ПД:

• обработка ПД осуществляется с согласия субъекта ПД на обработку его ПД (для представителей контрагентов);
• обработка ПД необходима для исполнения договора, сторонойкотороголибовыгодоприобретателемилипоручителем,покоторомуявляетсясубъект ПД, а также для заключения договора по инициативе субъекта ПД или договора, по которому субъект ПД будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом ПД договорнеможетсодержатьположения,ограничивающиеправаисвободысубъектаПД (для контрагентов и их представителей).

Перечень действий по обработке ПД:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение(обновление, изменение);
• извлечение;
• использование;
• обезличивание;
• блокирование;
• удаление;
• уничтожение;
• передача.

Способы обработки: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.
Срок обработки и хранения ПД:

• Срок действия договора;
• Условием прекращения обработки ПД может являться достижение целей их обработки, отзыв согласия на обработку ПД, прекращение деятельности Оператора, расторжение договора, увольнение работника, выявление факта их неправомерной обработки, истечение сроков обработки.

2.2.8. ЦЕЛЬ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ: Функционирование личного кабинета.
Категории обрабатываемых ПД:
· ФИО;
· дата рождения;
· адрес электронной почты;
· телефон.
Категории Субъектов: представители контрагентов.
Правовое основание обработки ПД:

• обработка ПД осуществляется с согласия Субъекта ПД на обработку его ПД.

Перечень действий по обработке ПД: 

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление ограниченному кругу лиц; доступ ограниченного круга лиц);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Способы обработки: автоматизированная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.
Срок (и условия прекращения) обработки и хранения ПД: 

• Срок действия согласия на обработку ПД.

Условием прекращения обработки ПД может являться достижение целей их обработки, отзыв согласия на обработку ПД, прекращение деятельности Оператора, выявление факта их неправомерной обработки, истечение сроков обработки.

2.2.9. ЦЕЛЬ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ: Рассылка рекламных и информационных сообщений.
Категории обрабатываемых ПД:
· ФИО;
· дата рождения;
· адрес электронной почты;
· телефон;

• фотография;
• должность;
• профили в социальных сетях;
• профили в мессенджерах;
• адрес места жительства;
• семейное положение;
• сведения об образовании и квалификации; 
• профессия.

Категории Субъектов: представители контрагентов.
Правовое основание обработки ПД:

• обработка ПД осуществляется с согласия Субъекта на обработку его ПД и согласия на получение рекламных и информационных сообщений.

Перечень действий по обработке ПД: 

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение(обновление, изменение);
• извлечение;
• использование;
• обезличивание;
• блокирование;
• удаление;
• уничтожение;
• передача (предоставление, доступ).

Способы обработки: автоматизированная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.
Срок обработки и хранения ПД: 

• Срок действия согласия на обработку ПД;
• Срок действия согласия на получение рекламных и информационных рассылок;
• Условием прекращения обработки ПД может являться достижение целей их обработки, отзыв согласия на обработку ПД, прекращение деятельности Оператора, выявление факта их неправомерной обработки, истечение сроков обработки.

2.2.10. ЦЕЛЬ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ: Размещение информации о контрагентах и их проектах на сайте.
Категории персональных данных, разрешенных Субъектом для распространения:

• ФИО;
• Фотография.

Категории Субъектов: представители контрагентов.
Правовое основание обработки ПД:

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных и согласия на распространение персональных данных.

Перечень действий по обработке ПД:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение(обновление, изменение);
• извлечение;
• использование;
• обезличивание;
• блокирование;
• удаление;
• уничтожение;
• передача;
• распространение.

Способы обработки: автоматизированная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.
Срок (и условия прекращения) обработки и хранения ПД:

• Срок действия согласия на обработку ПД;
• Срок действия согласия на распространение ПД;
• Условием прекращения обработки ПД может являться достижение целей их обработки, отзыв согласия на обработку ПД или согласия на распространение ПД, прекращение деятельности Оператора, прекращение работы сайта.

2.3. Порядок и условия обработки персональных данных
2.3.1. Оператор осуществляет смешанную обработку ПД (производится как при помощи средств вычислительной техники, так и без них).
2.3.2. Автоматизированная обработка ПД осуществляется согласно требованиям и положениям настоящей Политики в части обработки ПД в информационных системах ПД Оператора, а также требованиям законодательства РФ.
2.3.3. Обработка ПД без использования средств автоматизации осуществляется согласно внутренним директивам, инструкциям, нормативным документам и регламентам Оператора.
2.3.4. Оператор не осуществляет трансграничную передачу персональных данных.
2.3.5. Оператор вправе поручить обработку ПД Субъектов третьим лицам, в том числе следующим юридическим лицам:

2.3.6. Лицо, осуществляющее обработку персональных данных по поручению Оператора, соблюдает принципы и правила обработки персональных данных, предусмотренные настоящей Политикой. В поручении Оператора определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, способы и цели обработки, установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также указаны требования к защите обрабатываемых персональных данных.
2.3.7. При поручении обработки персональных данных другому лицу ответственность перед субъектом персональных данных за действия указанного лица несёт Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несёт ответственность перед Оператором.
2.3.8. Уточнение ПД осуществляется по запросам Субъектов ПД, их законных представителей или в случае обращения уполномоченных органов.
2.3.9. Основанием для уничтожения ПД, обрабатываемых Оператором, является:
• достижение цели обработки ПД;
• прекращение необходимости в достижении цели обработки ПД;
• отзыв субъектом ПД согласия на обработку ПД, за исключением случаев, когда обработка указанных ПД является обязательной в соответствии с законодательством РФ или договором, либо обработка может осуществляться без согласия субъекта ПД;
• выявление неправомерных действий с ПД и невозможность устранения допущенных нарушений в срок, не превышающий трех рабочих дней с даты такого выявления;
• истечение срока хранения ПД, установленного законодательством РФ, локальными нормативными актами Оператора, договором, заключенным с субъектом ПД, согласием субъекта ПД;
• предписание Роскомнадзора или иного уполномоченного органа.
2.3.10. Уничтожение ПД, собранных и обрабатываемых Оператором, производится путем измельчения с использованием шредера (для уничтожения документов на бумажных носителях) и путем стирания или форматирования носителя (при уничтожении ПД, содержащихся на электронных носителях). Документальная фиксация уничтожения ПД осуществляется путем оформления соответствующего акта о прекращении обработки и уничтожении ПД.
2.3.11. Обрабатываемые ПД подлежат обезличиванию или уничтожению по достижении целей обработки или в случае прекращения необходимости в достижении этих целей, если иное не предусмотрено законодательством РФ.
2.3.12. Обезличивание ПД должно осуществляться следующими методами:
• введения идентификаторов, путем замены части сведений на идентификаторы, с созданием таблицы соответствия идентификаторов исходным данным;
• изменения состава или семантики ПД путем их замены результатами статистической обработки, преобразования, обобщения или удаления части сведений;
• декомпозиции, путем разделения множества (массива) данных на несколько подмножеств с последующим раздельным хранением подмножеств;
• перемешивания, путем перестановки отдельных значений или групп значений атрибутов данных в массиве данных.
2.3.13. При обработке ПД в информационных системах ПД с целью обеспечения безопасности ПД, при наличии технической возможности, Оператор стремится:
• исключать фиксацию на одном материальном носителе ПД и иных видов информации, а также ПД, цели обработки которых заведомо несовместимы;
• для каждой категории ПД использовать отдельный материальный носитель.
2.3.14. Хранение ПД на материальных носителях у Оператора осуществляется в специально отведенных и обособленных местах хранения (специальных шкафах или сейфах).
2.3.15. При хранении материальных носителей соблюдаются условия, обеспечивающие сохранность ПД и исключающие несанкционированный доступ к ним.
2.3.16. Оператор осуществляет хранение ПД в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен федеральным законом, договором, согласием субъекта ПД.
2.4. Основные меры по обеспечению безопасности персональных данных
2.4.1. У Оператора принимаются следующие меры по обеспечению выполнения обязанностей, предусмотренных ФЗ «О персональных данных»:
• назначение ответственного за организацию обработки и защиты ПД;
• издание Оператором локальных нормативных актов по вопросам обработки ПД, а также локальных нормативных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;
• осуществление внутреннего контроля и учета соответствия обработки ПД требованиям законодательства РФ, настоящей Политике и иным локальным нормативным актам Оператора;
• применение правовых, организационных и технических мер по обеспечению безопасности ПД;
• оценка возможного вреда субъектам ПД, причиненного в случае нарушения требований ФЗ «О персональных данных», соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных ФЗ «О персональных данных»;
• ознакомление работников, непосредственно осуществляющих обработку ПД с положениями законодательства РФ о персональных данных, в том числе требованиями к защите ПД, настоящей Политикой, иными локальными нормативными актами Оператора по вопросам обработки ПД.
2.4.2. Обеспечение безопасности ПД достигается:
• определением угроз безопасности ПД при их обработке в информационных системах Оператора;
• применением организационных и технических мер по обеспечению безопасности ПД при их обработке в информационных системах Оператора, необходимых для выполнения требований к защите ПД, исполнение которых обеспечивает установленные уровни защищенности ПД;
• применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
• оценкой эффективности принимаемых мер по обеспечению безопасности ПД до ввода в эксплуатацию информационных систем Оператора;
• обеспечением учета и сохранности носителей ПД;
• своевременным уничтожением и обезличиванием ПД;
• обнаружением фактов несанкционированного доступа к ПД и принятием соответствующих мер;
• восстановлением ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установлением правил доступа к ПД, обеспечением регистрации и учета всех действий, совершаемых с ПД в информационных системах Оператора;
• контролем за принимаемыми мерами по обеспечению безопасности ПД и уровня защищенности информационных систем Оператора;
• назначением ответственных за организацию обработки ПД;
• ознакомлением работников Оператора, непосредственно осуществляющих обработку ПД, с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных, и (или) обучением указанных сотрудников.
2.5. Технические данные
2.5.1.На сайте https://afonin-consulting.ru применяется технология «Cookie». Обрабатываемыми сведениями, собираемыми посредством Cookie-файлов, являются:

• идентификационный номер;
• дата и время посещения;
• просмотренные страницы;
• регион пользователя;
• тип устройства, с которого было осуществлено посещение, и его операционная система;
• Оператор также обрабатывает техническую информацию. Под технической информацией понимается информация, которая автоматически передаётся Оператору в процессе использования Платформы, а именно:
• IP-адрес; 
• интернет-браузер;
• иные сведения технического характера, не являющиеся персональными данными.