Политика обработки персональных данных
Просим внимательно изучить Политику, чтобы понимать, для каких целей обрабатываются ваши персональные данные и как вы можете реализовать свои права.
1. Общие положения
1.1. Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Савиновым Ярославом Андреевичем (ИНН 112105046830, ОГРНИП 326784700132922, телефон +7 911 841-98-97, электронная почта slavik1990-20@mail.ru), далее — «Оператор».
1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и распространяется на все персональные данные, которые Оператор получает через сайт, мессенджеры, социальные сети, платёжные сервисы и при оказании услуг.
1.3. Политика обязательна для всех лиц, которые по поручению Оператора участвуют в обработке персональных данных. Действующая редакция опубликована на сайте Оператора в открытом доступе.
2. Основные термины
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ, распространение), обезличивание, блокирование, удаление, уничтожение.
Распространение — раскрытие персональных данных неопределённому кругу лиц. Предоставление — раскрытие определённому лицу или кругу лиц.
Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.
Иные термины толкуются в соответствии с Законом.
3. Цели, данные, сроки и основания обработки
| Цель | Чьи данные и какие | Срок обработки | Основание |
|---|---|---|---|
| Заключение и исполнение договора, предоставление доступа к услугам, связь с клиентом | Клиенты: ФИО, телефон, электронная почта, аккаунт в Telegram, сведения о заказе и оплате, сведения о земельных участках и документы, которые клиент передаёт для оказания услуг | Срок действия договора и 5 лет после его окончания | Договор (п. 5 ч. 1 ст. 6 Закона), согласие (п. 1 ч. 1 ст. 6 Закона) |
| Приём оплаты, направление кассовых чеков, возврат денежных средств | Клиенты: ФИО, телефон, электронная почта, сведения об оплате, банковские реквизиты (при возврате) | 5 лет после окончания договора | Договор; обязанности по закону (п. 2 ч. 1 ст. 6 Закона) |
| Бухгалтерский и налоговый учёт, отчётность | Клиенты и контрагенты: ФИО, ИНН, реквизиты, сведения о платежах | Сроки, установленные налоговым и бухгалтерским законодательством | Обязанности по закону (п. 2 ч. 1 ст. 6 Закона) |
| Заключение и исполнение договоров с партнёрами и подрядчиками | Контрагенты и их представители: ФИО, телефон, электронная почта, аккаунт в Telegram, реквизиты, данные доверенности | Срок действия договора и 5 лет после его окончания | Договор (п. 5 ч. 1 ст. 6 Закона) |
| Ответы на запросы уполномоченных органов | Представители органов: ФИО, должность, место работы, контакты | До прекращения деятельности Оператора | Обязанности по закону (п. 2 ч. 1 ст. 6 Закона) |
| Информационные и рекламные рассылки | Клиенты и подписчики: электронная почта, телефон, аккаунт в Telegram | До отзыва согласия | Отдельное согласие на получение рассылки |
| Публикация отзывов клиентов на сайте и в социальных сетях Оператора | Клиенты: имя, фамилия, фото- и видеоизображение, текст отзыва, скриншоты переписки, сведения о результатах | До отзыва согласия | Отдельное согласие на распространение (ст. 10.1 Закона) |
3.1. Оператор не обрабатывает специальные категории и биометрические персональные данные и не запрашивает их.
3.2. Оператор не обрабатывает персональные данные несовершеннолетних, за исключением случаев, предусмотренных законом.
3.3. Данные банковских карт обрабатывает платёжный сервис. Оператор их не получает и не хранит.
4. Порядок и условия обработки
4.1. Оператор обрабатывает персональные данные на законной и справедливой основе, обеспечивает их точность и достаточность для целей обработки. Обработка ведётся с использованием средств автоматизации и без них.
4.2. Оператор поручает обработку персональных данных третьим лицам только в объёме, необходимом для целей обработки, и с соблюдением требований Закона к поручению:
- платёжному сервису, банку и финансовым партнёрам — для приёма оплаты, оформления кредита или рассрочки и возврата денежных средств;
- оператору онлайн-кассы и оператору фискальных данных — для формирования кассовых чеков;
- хостинг-провайдеру сайта — для работы сайта.
4.3. Оператор не раскрывает и не распространяет персональные данные, кроме случаев, когда субъект дал на это согласие, передача необходима для исполнения договора с субъектом, для защиты прав Оператора или третьих лиц, для исполнения судебного акта или в иных случаях, предусмотренных законом.
4.4. Сбор персональных данных граждан РФ ведётся с использованием баз данных, находящихся на территории Российской Федерации.
4.5. Для общения и проведения консультаций используются Telegram и сервисы видеосвязи, часть из которых принадлежит иностранным компаниям. Когда клиент сам выбирает такой сервис для связи, его данные могут передаваться за рубеж. Оператор осуществляет трансграничную передачу с соблюдением требований Закона, в том числе после уведомления Роскомнадзора. Клиент может выбрать для связи электронную почту.
5. Защита персональных данных
5.1. Оператор принимает правовые, организационные и технические меры для защиты данных:
- Оператор лично отвечает за организацию обработки персональных данных;
- утверждена настоящая Политика, она опубликована в открытом доступе;
- доступ к персональным данным имеют только Оператор и лица, которым это необходимо для оказания услуг; они ознакомлены с требованиями Закона и Политики;
- рабочие аккаунты защищены надёжными паролями и двухфакторной аутентификацией, устройства — паролем;
- бумажные документы с персональными данными хранятся в месте, недоступном посторонним.
6. Права субъекта персональных данных
| Право | Как реализовать |
|---|---|
| Получить сведения об обработке своих персональных данных | Направить запрос на slavik1990-20@mail.ru в порядке ст. 14 Закона. Ответ — в течение 10 рабочих дней. |
| Потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели | |
| Отозвать согласие на обработку | Направить письмо на slavik1990-20@mail.ru с пометкой «Отзыв согласия на обработку персональных данных». Отзыв может сделать невозможным дальнейшее оказание услуг. |
| Обжаловать действия Оператора | В Роскомнадзор или в суд. |
Для исполнения запроса Оператор может попросить подтвердить личность субъекта способом, не противоречащим закону.
7. Прекращение обработки и уничтожение данных
7.1. Оператор прекращает обработку при достижении целей обработки или утрате необходимости в них, по истечении сроков, при отзыве согласия (для данных, обрабатываемых на основании согласия), при выявлении неправомерной обработки, по требованию субъекта или Роскомнадзора в предусмотренных Законом случаях, а также при прекращении деятельности Оператора.
7.2. Данные уничтожаются в течение 30 дней после наступления соответствующего основания, если более долгое хранение не требуется по закону. Электронные данные удаляются средствами информационных систем, бумажные носители уничтожаются шредером. Об уничтожении составляется акт.
8. Файлы cookie
Сайт не использует рекламные и аналитические файлы cookie. Браузер может сохранять технические настройки только на устройстве пользователя.
9. Заключительные положения
9.1. Разъяснения по вопросам обработки персональных данных можно получить по электронной почте slavik1990-20@mail.ru.
9.2. Политика действует бессрочно до замены новой редакцией. Новая редакция вступает в силу с момента публикации на сайте.