ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Индивидуального предпринимателя Устюжаниновой Евгении Викторовны
г. Севастополь
Редакция от 30.03.2026
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, осуществляемых Индивидуальным предпринимателем Устюжаниновой Евгенией Викторовной (далее — Оператор).
1.2. Настоящая Политика действует в отношении всех персональных данных, которые Оператор может получить:

• от соискателей и работников в связи с заключением и исполнением трудового договора;
• от клиентов (родителей/законных представителей детей) в связи с оказанием услуг в сфере дополнительного образования, в том числе с использованием средств материнского (семейного) капитала;
• от посетителей сайта Оператора через формы обратной связи.

1.3. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения в соответствии с требованиями законодательства РФ.
1.4. Настоящая Политика размещается в свободном доступе на сайте Оператора по адресу: https://ipustyuzhaninova.ru/ в разделе «Политика обработки персональных данных».
2. Основные понятия, используемые в Политике
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор персональных данных — Индивидуальный предприниматель Устюжанинова Евгения Викторовна, самостоятельно организующий обработку персональных данных и определяющий цели обработки.
2.3. Материнский (семейный) капитал – мера государственной поддержки, средства которой могут быть направлены на оплату образовательных услуг для детей.
2.4. ОСФР (Отделение Социального фонда России) – государственный орган, уполномоченный на распоряжение средствами материнского капитала, которому Оператор передаёт персональные данные клиентов в установленных законом случаях.
2.5. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение,
использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.6. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
3. Правовые основания обработки персональных данных
3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях :

• Трудовой кодекс РФ (обработка персональных данных работников);
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданский кодекс РФ (исполнение договоров с клиентами);
• Налоговый кодекс РФ (исполнение обязанностей налогового агента);
• Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования»;
• Федеральный закон от 29.12.2006 №256-ФЗ «О дополнительных мерах государственной поддержки семей, имеющих детей» (в части направления средств материнского капитала на оплату образовательных услуг);
• Постановление Правительства РФ от 12.12.2007 № 862 « О Правилах направления средств (части средств) материнского (семейного) капитала на получение образования ребёнком (детьми)»;
• Согласие субъекта на обработку персональных данных, оформленное отдельным документом в соответствии с требованиями ст. 9 Закона о персональных данных .

4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях :

5. Категории и перечень обрабатываемых персональных данных
5.1. Оператор обрабатывает следующие категории персональных данных :
Для работников и соискателей:

• фамилия, имя, отчество;
• дата и место рождения;
• паспортные данные (серия, номер, дата выдачи, кем выдан, код подразделения);
• адрес регистрации и фактического проживания;
• номер СНИЛС, ИНН;
• сведения об образовании, квалификации, повышении квалификации;
• сведения о наличии (отсутствии) судимости;
• сведения о прохождении медицинских осмотров (медицинская книжка);
• номер телефона, адрес электронной почты.

Для клиентов:

• фамилия, имя, отчество родителя/законного представителя;
• фамилия, имя, дата рождения ребенка;
• контактный телефон, адрес электронной почты;
• адрес фактического проживания.

Для клиентов, использующих средства материнского капитала (дополнительно):
·       паспортные данные родителя (законного представителя), получившего государственный сертификат на материнский капитал;
·       номер государственного сертификата на материнский капитал;
·       СНИЛС родителя (законного представителя);
·       СНИЛС ребёнка (детей), на чьё обучение направляются средства;
·       Реквизиты договора на оказание образовательных услуг, предоставляемого в ОСФР.
5.2. Принцип минимизации: Оператор не обрабатывает персональные данные, не соответствующие целям их обработки.
6. Порядок и условия обработки персональных данных
6.1. Сроки обработки персональных данных:

• Для работников: в течение всего срока действия трудового договора и 75 лет после увольнения (в соответствии с правилами архивного хранения) либо до достижения целей обработки.
• Для клиентов: в течение срока действия договора и 3 лет после его окончания (в соответствии со сроком исковой давности).
• Для клиентов, использовавших материнский капитал: срок хранения документов, подтверждающих целевое использование средств, составляет не менее 3 лет с даты последней операции по перечислению средств (в соответствии с требованиями ОСФР и налогового законодательства)
• Персональные данные уничтожаются по достижении целей обработки или при отзыве согласия субъектом, если иное не предусмотрено законом .

6.2. Порядок получения согласия:
Согласие на обработку персональных данных оформляется в виде отдельного документа, подписанного субъектом собственноручно (на бумажном носителе) либо в форме электронного документа, подписанного квалифицированной электронной подписью. Согласие включает в себя разрешение на использование данных всеми законными способами, служащими реализации отношений с Оператором.
6.3. Передача персональных данных третьим лицам:
Оператор передает персональные данные третьим лицам только в следующих случаях:

• субъект дал на это отдельное согласие;
• передача предусмотрена законодательством РФ (налоговые органы, Социальный фонд России, правоохранительные органы, военкомат);
• Передача в ОСФР осуществляется в рамках процедуры направления средств материнского капитала на основании согласия субьекта и в соответствии с Федеральным законом № 256-ФЗ
• передача осуществляется в рамках исполнения договора (например, курьерской службе для доставки документов).

6.4. Особенности передачи данных в ОСФР при оплате материнским капиталом:
·       Передача персональных данных в ОСФР осуществляется исключительно для целей получения оплаты за оказываемые образовательные услуги.
·       Передаваемый объем персональных данных ограничивается сведениями, необходимыми для идентификации ребёнка, родителя (законного представителя) и подтверждения факта оказания услуг.
·       Оператор не передаёт в ОСФР данные, не связанные с процедурой распоряжения средствами материнского капитала.
6.5. Трансграничная передача персональных данных:
Трансграничная передача персональных данных не осуществляется. Все базы данных, содержащие персональные данные граждан РФ, находятся на территории Российской Федерации .
6.6. Хранение персональных данных:
Персональные данные хранятся:

• на бумажных носителях — в запираемых шкафах/сейфах;
• в электронном виде — на сервере, расположенном на территории РФ, с использованием средств защиты информации (антивирусное ПО, парольная защита, резервное копирование).

7. Права субъекта персональных данных
7.1. Субъект персональных данных имеет право :

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, устаревания, недостоверности или неправомерности обработки;
• отозвать согласие на обработку персональных данных в любое время путем направления письменного заявления Оператору;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

7.2. Особенности отзыва согласия при оплате материнским капиталом:
Если средства материнского капитала уже направлены в адрес Оператора или находятся в процессе перечисления, отзыв согласия не может быть осуществлён до полног завершения расчётов, так как обработка персональных данных в этом случае осуществляется не только на основании согласия, но и в целях исполнения договора и обязательств перед ОСФР. После завершения отзыв согласия возможен с уничтожением данных, за исключением тех, что подлежат обязательному хранению по закону.
7.3. Для реализации своих прав субъект персональных данных может направить письменное обращение по адресу: 299059, РФ, г. Севастополь, пр. Героев Сталинграда, д. 56, 2 этаж, либо на электронную почту:  john-kapusta@yandex.ru.
8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает следующие меры для защиты персональных данных :

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных;
• ограничение доступа к персональным данным;
• применение организационных и технических мер защиты (парольная защита, антивирусное ПО, резервное копирование);
• ознакомление работников с требованиями законодательства о персональных данных.

9. Заключительные положения
9.1. Настоящая Политика является локальным нормативным актом Оператора и обязательна для ознакомления всеми лицами, допущенными к обработке персональных данных.
9.2. Настоящая Политика может быть изменена Оператором в одностороннем порядке. Актуальная версия Политики размещается на сайте Оператора.
Оператор персональных данных:
ИП Устюжанинова Евгения Викторовна
ОГРНИП 312293230300082
ИНН 292102343719
Адрес: 299059, РФ, г. Севастополь, пр. Героев Сталинграда, д. 56, 2 этаж
Тел.: 8-902-192-4002, +7-978-282-75-99