ПОЛИТИКА
в отношении обработки персональных данных
Индивидуальный предприниматель Елфимова Анастасия Александровна
(частный пансионат «Дом Анастасия»)
редакция от 11 октября 2026 г.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Елфимовой Анастасией Александровной (далее — Оператор) и является общедоступным документом в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Трудовым кодексом Российской Федерации, Федеральным законом от 28.12.2013 № 442-ФЗ «Об основах социального обслуживания граждан в Российской Федерации», постановлениями Правительства Российской Федерации от 01.11.2012 № 1119 и от 15.09.2008 № 687, иными нормативными правовыми актами.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных, и распространяется на обработку персональных данных, совершаемую как с использованием средств автоматизации, так и без использования таких средств.
1.4. Действующая редакция Политики размещена по адресу: https://elfimov-dom.ru/privacy
2. Сведения об Операторе
| Наименование | Индивидуальный предприниматель Елфимова Анастасия Александровна |
| ИНН | 471300500403 |
| ОГРНИП | 324530000013105 |
| Места осуществления деятельности | пансионаты Оператора в Санкт-Петербурге и Ленинградской области; действующий перечень адресов размещён на сайте elfimov-dom.ru |
| Адрес регистрации | Новгородская обл., Старорусский р-н, д. Теремово, д. 13 |
| Письма и обращения | по адресу регистрации или по электронной почте; адреса пансионатов — на сайте elfimov-dom.ru |
| Телефон | +7 (991) 915-53-41 |
| Адрес электронной почты | d0mnasti@yandex.ru |
| Сайт | elfimov-dom.ru |
| Группа во ВКонтакте | vk.ru/domanastasiya |
| Внутренний портал | elfimov-portal.ru — вход только для работников, родственников получателей услуг (кабинет семьи) и партнёров |
| Регистрационный номер в реестре операторов | уведомление направлено в Роскомнадзор 18.07.2026 (обращение № 100356052); номер в реестре будет указан после включения |
Ответственный за организацию обработки персональных данных: Елфимова Анастасия Александровна, индивидуальный предприниматель, телефон +7 904 644-98-80, электронная почта d0mnasti@yandex.ru.
3. Основные понятия
Понятия, используемые в Политике, применяются в значениях, определённых статьёй 3 Федерального закона № 152-ФЗ.
4. Правовые основания обработки
Оператор обрабатывает персональные данные на основании:
- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Трудового кодекса Российской Федерации (глава 14);
- Гражданского кодекса Российской Федерации;
- Налогового кодекса Российской Федерации;
- Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
- Федерального закона от 28.12.2013 № 442-ФЗ «Об основах социального обслуживания граждан в Российской Федерации»;
- договоров, заключаемых Оператором с заказчиками услуг и работниками;
- согласий субъектов персональных данных на обработку персональных данных.
5. Цели обработки персональных данных
Оператор обрабатывает персональные данные исключительно в следующих целях:
5.1. Заключение и исполнение договоров об оказании услуг проживания, ухода и социально-бытового обслуживания, включая расчёты по договору.
5.2. Обеспечение ухода, наблюдения и безопасности получателей услуг, в том числе организация питания с учётом назначенной диеты, соблюдение распорядка дня, оказание помощи в бытовых вопросах, своевременное информирование родственников и вызов скорой медицинской помощи.
5.3. Осуществление функций работодателя: подбор и приём на работу, ведение кадрового учёта, оформление трудовых отношений, начисление и выплата заработной платы, ведение табеля учёта рабочего времени, исполнение обязанностей по обязательному социальному, пенсионному и медицинскому страхованию, контроль наличия действующих личных медицинских книжек.
5.4. Ведение бухгалтерского и налогового учёта, исполнение обязанностей налогоплательщика и налогового агента.
5.5. Обработка обращений, поступивших по телефону, электронной почте или через формы на сайте Оператора, консультирование по вопросам оказания услуг, направление ответов на обращения.
5.6. Организация внутренних рабочих коммуникаций между работниками Оператора (внутренний портал персонала).
Обработка персональных данных в целях, не совместимых с указанными, не осуществляется.
6. Категории субъектов и обрабатываемых персональных данных
6.1. Работники, а также лица, претендующие на трудоустройство
Фамилия, имя, отчество; пол; дата и место рождения; гражданство; данные документа, удостоверяющего личность; адрес регистрации и адрес фактического проживания; номер телефона; адрес электронной почты; СНИЛС; ИНН; сведения об образовании и квалификации; сведения о трудовой деятельности и трудовом стаже; сведения о воинском учёте; сведения о семейном положении и составе семьи (в объёме, необходимом для предоставления гарантий, предусмотренных законом); реквизиты банковского счёта для перечисления заработной платы; сведения о наличии и сроке действия личной медицинской книжки; фотографическое изображение.
6.2. Получатели услуг (проживающие)
Фамилия, имя, отчество; пол; дата рождения; данные документа, удостоверяющего личность; адрес регистрации; номер телефона; сведения о полисе обязательного медицинского страхования; сведения об инвалидности и группе инвалидности; сведения о льготном статусе (удостоверение ветерана, удостоверение жителя блокадного Ленинграда и иные) — при их предоставлении; сведения, касающиеся состояния здоровья (см. пункт 7 настоящей Политики); фотографическое изображение — при наличии отдельного согласия.
6.3. Заказчики услуг, законные представители и родственники получателей услуг
Фамилия, имя, отчество; данные документа, удостоверяющего личность; адрес регистрации; номер телефона; адрес электронной почты; степень родства либо реквизиты документа, подтверждающего полномочия законного представителя (опекуна, попечителя); реквизиты для расчётов по договору.
6.4. Лица, обратившиеся к Оператору через сайт, по телефону или электронной почте
Фамилия, имя (либо иное имя, указанное при обращении); номер телефона; адрес электронной почты; содержание обращения. При посещении сайта автоматически могут обрабатываться: IP-адрес, сведения о браузере и устройстве, данные файлов cookie, сведения о посещённых страницах — в целях обеспечения работоспособности сайта и сбора обезличенной статистики посещаемости.
Оператор не обрабатывает биометрические персональные данные и не осуществляет обработку персональных данных в целях продвижения товаров, работ и услуг на рынке путём осуществления прямых контактов с потенциальным потребителем без его предварительного согласия.
7. Обработка специальных категорий персональных данных
7.1. В связи с характером оказываемых услуг Оператор обрабатывает сведения, касающиеся состояния здоровья получателей услуг, относящиеся в силу статьи 10 Федерального закона № 152-ФЗ к специальным категориям персональных данных, а именно: сведения из выписного эпикриза или заключения врача, представляемых при заселении; сведения о назначенной диете и пищевых ограничениях; сведения об аллергических реакциях; сведения о степени подвижности и необходимом объёме ухода; сведения о принимаемых лекарственных препаратах, переданных родственниками (законными представителями) вместе с назначениями лечащего врача; данные наблюдения за самочувствием (в том числе результаты измерения артериального давления, пульса, температуры тела).
7.2. Обработка указанных сведений осуществляется на основании согласия субъекта персональных данных в письменной форме (пункт 1 части 2 статьи 10 Федерального закона № 152-ФЗ), а в случае, если субъект признан недееспособным либо не способен по состоянию здоровья выразить свою волю, — на основании согласия его законного представителя.
7.3. В случаях, когда обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, а получение согласия невозможно, обработка осуществляется на основании пункта 3 части 2 статьи 10 Федерального закона № 152-ФЗ.
7.4. Обработка сведений о состоянии здоровья осуществляется исключительно в целях, указанных в пункте 5.2 настоящей Политики. Доступ к таким сведениям предоставляется ограниченному кругу работников, которым он необходим для исполнения трудовых обязанностей, в объёме, необходимом для оказания ухода.
7.5. Оператор не оказывает медицинских услуг и не осуществляет медицинскую деятельность. Медицинская помощь получателям услуг оказывается медицинскими организациями в порядке, установленном законодательством Российской Федерации.
8. Порядок и условия обработки
8.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также в случаях, предусмотренных частью 1 статьи 6 Федерального закона № 152-ФЗ, — без такого согласия.
8.2. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
8.3. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств.
8.4. Трансграничная передача персональных данных не осуществляется. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.
8.5. Решения, порождающие юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки его персональных данных, Оператором не принимаются.
9. Передача персональных данных третьим лицам
9.1. Оператор передаёт персональные данные третьим лицам только в следующих случаях: с согласия субъекта персональных данных; во исполнение требований законодательства Российской Федерации (в том числе по запросам государственных органов, органов социальной защиты, правоохранительных органов, судов); на основании договора поручения обработки персональных данных, заключённого в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ.
9.2. Обработка персональных данных по поручению Оператора осуществляется следующими лицами:
| Лицо | Что делает | Что передаётся |
|---|---|---|
| оператор конструктора сайта elfimov-dom.ru (Creatium) | размещение сайта и приём обращений через формы | имя, телефон, содержание обращения |
| ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, ОГРН 1227800052215, 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, офис 605) — хостинг внутренней информационной системы | размещение внутреннего портала персонала и ассистента ухода (облачный сервер, дата-центр на территории РФ, г. Москва; адрес портала — elfimov-portal.ru) | данные работников, заказчиков, получателей услуг и их контактных лиц; сведения о состоянии здоровья — только в зашифрованном виде |
| ООО «Яндекс» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16), сервис «Яндекс Диск» | хранение резервных копий базы данных портала | копия базы целиком, в зашифрованном виде; ключ шифрования у ООО «Яндекс» отсутствует |
| ООО «Яндекс.Облако» (сервис Yandex Cloud) | распознавание голосовых записей и разбор текста бытовых наблюдений в ассистенте ухода | текст и голос наблюдений работника без имени получателя услуг; сведения о состоянии здоровья не передаются |
| бухгалтер, привлекаемый по договору (при наличии) | ведение бухгалтерского и налогового учёта | данные работников, данные заказчиков |
| ООО «Привет, Интернет» (сервис «Звонок», zvonok.com; ИНН 7727315937, 127015, г. Москва, Бумажный пер., д. 14, стр. 1) | доставка кодов входа во внутренний портал и в личный кабинет семьи | номер телефона работника или контактного лица получателя услуг |
9.3. Лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять их без согласия субъекта.
10. Сроки обработки и хранения
10.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъекта персональных данных, если иной срок не установлен законодательством.
10.2. Сроки хранения отдельных категорий документов:
- документы, связанные с трудовыми отношениями, — в сроки, установленные Федеральным законом от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации» и перечнями типовых документов;
- договоры об оказании услуг и документы по расчётам — не менее 5 лет после окончания исполнения договора;
- документы бухгалтерского и налогового учёта — не менее 5 лет;
- обращения, поступившие через сайт, — не дольше, чем нужно для ответа на обращение и заключения договора.
10.3. По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством. Факт уничтожения оформляется актом.
11. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать сведения об обработке своих персональных данных Оператором (статья 14 Федерального закона № 152-ФЗ);
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
Запрос направляется Оператору по адресу электронной почты d0mnasti@yandex.ru либо по почтовому адресу, указанному в разделе 2. Ответ предоставляется в срок, не превышающий 10 рабочих дней с даты получения запроса; указанный срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта.
Отзыв согласия направляется в письменной форме. После отзыва согласия обработка прекращается, за исключением случаев, когда обработка допускается законодательством без согласия субъекта.
12. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание настоящей Политики и локальных актов по вопросам обработки персональных данных, ознакомление с ними работников под подпись;
- ограничение круга лиц, допущенных к обработке персональных данных, разграничение прав доступа по должностям;
- хранение материальных носителей персональных данных в запираемых шкафах в помещениях с ограниченным доступом;
- применение средств защиты информации, разграничение доступа в информационных системах, ведение журнала действий пользователей;
- размещение баз данных на серверах, расположенных на территории Российской Федерации;
- резервное копирование данных;
- определение угроз безопасности и уровня защищённости персональных данных при их обработке в информационных системах в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
- осуществление внутреннего контроля соответствия обработки требованиям законодательства.
13. Заключительные положения
13.1. Настоящая Политика подлежит изменению в случае изменения законодательства Российской Федерации или состава обрабатываемых персональных данных.
13.2. Действующая редакция Политики размещается в свободном доступе на сайте Оператора.
13.3. Контроль за исполнением требований настоящей Политики осуществляет лицо, ответственное за организацию обработки персональных данных.
ИП Елфимова А. А. ____________________ / Елфимова Анастасия Александровна /