## Положение об обработке персональных данных

**Индивидуального предпринимателя Кадырова Муртазали Магомедовича**
ИНН 057300807209

---

### 1. Общие положения

1.1. Настоящее Положение разработано в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и определяет политику Оператора в отношении обработки персональных данных.

1.2. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящим Положением, разрешаются в соответствии с действующим законодательством Российской Федерации.

1.3. Положение утверждается руководителем Оператора и вводится в действие приказом.

---

### 2. Цели обработки персональных данных

2.1. Персональные данные обрабатываются Оператором в следующих целях:

* оказание физическим и юридическим лицам услуг Оператора;
* консультирование и обратная связь с клиентами по указанным ими контактным данным;
* продвижение товаров, работ и услуг (на основании отдельного согласия);
* исполнение договоров, заключённых с субъектами данных;
* обеспечение соблюдения законодательства РФ.

---

### 3. Перечень персональных данных

3.1. Оператор обрабатывает следующие персональные данные:

* ФИО;
* контактный телефон;
* адрес электронной почты;
* адрес проживания (если требуется);
* сведения о местоположении, IP-адрес, данные об устройстве;
* иные данные, предоставленные субъектом по собственной инициативе.

3.2. Оператор **не обрабатывает специальные категории данных**, касающиеся расы, религии, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством.

---

### 4. Принципы обработки персональных данных

Оператор обеспечивает обработку персональных данных на принципах:

* законности, добросовестности и справедливости;
* обработки только тех данных, которые соответствуют целям обработки;
* ограничения сроков хранения данными целями;
* недопустимости объединения несовместимых баз данных;
* точности, достаточности и актуальности данных;
* обеспечения безопасности персональных данных.

---

### 5. Условия обработки и основания

Персональные данные обрабатываются:

* на основании согласия субъекта;
* в рамках исполнения договора;
* для выполнения обязанностей, предусмотренных законом;
* в целях защиты жизни и здоровья (при невозможности получения согласия);
* при наличии иных законных оснований.

---

### 6. Хранение и уничтожение персональных данных

6.1. Персональные данные хранятся в форме, позволяющей определить субъектов, не дольше, чем этого требуют цели обработки.

6.2. Срок хранения персональных данных: **до 10 лет** после последнего взаимодействия, если иное не предусмотрено законодательством. Срок хранения установлен с учётом договорных, маркетинговых и архивных целей, а также требований НК РФ и ГОСТ Р 57798-2017.

6.3. По достижении целей обработки персональные данные уничтожаются или обезличиваются.

---

### 7. Защита персональных данных

7.1. Оператор принимает все предусмотренные законом меры:

* антивирусная защита;
* ограничение доступа к ПДн;
* обучение персонала;
* назначение ответственного лица.

7.2. Защита данных в ИСПДн обеспечивается средствами защиты информации, соответствующими требованиям ФСТЭК и ФСБ.

---

### 8. Права субъектов персональных данных

8.1. Субъекты персональных данных имеют право:

* на доступ к своим персональным данным;
* на уточнение, блокирование, уничтожение данных;
* на отзыв согласия;
* на защиту своих прав в суде и других органах.

8.2. Оператор предоставляет субъекту возможность ознакомиться с персональными данными бесплатно, при предъявлении документа, удостоверяющего личность.

---

### 9. Передача персональных данных

9.1. Передача допускается:

* по согласию субъекта;
* в рамках исполнения договора;
* по требованию госорганов в рамках закона;
* в иных случаях, предусмотренных законом.

9.2. Третьи лица предупреждаются о недопустимости использования данных не по назначению.

---

### 10. Ответственность

10.1. Лица, виновные в нарушении порядка обращения с ПДн, несут ответственность в соответствии с законодательством РФ.

10.2. Руководители подразделений несут персональную ответственность за соблюдение подчинёнными требований настоящего Положения.

---

### 11. Заключительные положения

11.1. Настоящее Положение подлежит опубликованию на официальном сайте [https://etnotur.ru](https://etnotur.ru).

11.2. Все изменения вступают в силу с момента их утверждения и опубликования.