Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности.
1.2. Политика применяется ко всем персональным данным, которые обрабатывает Оператор, в том числе к персональным данным, получаемым через сайт [адрес сайта] (далее — Сайт).
1.3. Сведения об операторе персональных данных (далее — Оператор): Индивидуальный предприниматель Островерх Галина Владимировна (ОГРНИП 323784700207097, ИНН 780106613448), адрес для корреспонденции: 199004, г. Санкт-Петербург, [улица, дом, помещение], адрес электронной почты: galinaostroverkh@yandex.ru, телефон: +7 921 308-51-00.
1.4. Политика является общедоступным документом и размещается на Сайте по адресу /policy.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
2.3. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.4. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.5. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
2.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) уничтожаются материальные носители персональных данных.
2.7. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.8. Обработчик — лицо, осуществляющее обработку персональных данных по поручению Оператора.
2.9. Cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере устройства посетителя и который используется для работы Сайта и сбора статистики посещений.
3. Правовые основания обработки
3.1. Оператор обрабатывает персональные данные на основании: Конституции Российской Федерации; Гражданского кодекса Российской Федерации; Налогового кодекса Российской Федерации; Закона о персональных данных; Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»; Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; договоров, заключаемых между Оператором и субъектами персональных данных или их работодателями; согласий субъектов персональных данных на обработку их персональных данных.
4. Цели обработки, категории субъектов, перечень данных и сроки
4.1. Цель: обработка заявок, поступивших через формы на Сайте, связь с заявителем для консультации об услугах Оператора и записи на диагностику.
Субъекты: посетители Сайта, направившие заявку.
Персональные данные: имя; номер телефона; выбранный способ связи; дата и время отправки формы; IP-адрес устройства в момент отправки формы.
Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных).
Срок обработки и хранения: до достижения цели обработки, но не более 1 (одного) года с даты получения заявки, либо до отзыва согласия. Если по итогам заявки заключён договор, дальнейшая обработка осуществляется в целях, указанных в п. 4.2 Политики.
4.2. Цель: заключение, исполнение и прекращение договоров оказания услуг Оператором, исполнение обязанностей, предусмотренных налоговым законодательством и законодательством о бухгалтерском учёте.
Субъекты: клиенты — индивидуальные предприниматели и физические лица; представители (руководители, работники) клиентов — юридических лиц.
Персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; должность; ИНН; ОГРНИП; адрес регистрации; паспортные данные (в случаях, когда они необходимы для заключения или исполнения договора); банковские реквизиты.
Правовое основание: договор, стороной которого либо выгодоприобретателем или поручителем по которому является субъект (п. 5 ч. 1 ст. 6 Закона о персональных данных); исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 Закона о персональных данных).
Срок обработки и хранения: в течение срока действия договора и 5 (пяти) лет после его прекращения, если более длительный срок не установлен законодательством.
4.3. Оказание бухгалтерских услуг по поручению клиентов. При ведении учёта Оператор обрабатывает персональные данные работников, контрагентов и иных лиц, сведения о которых передаёт клиент. В этом случае оператором таких персональных данных является клиент, а Оператор действует как обработчик на основании поручения, включённого в договор с клиентом (ч. 3 ст. 6 Закона о персональных данных). Перечень данных, действия с ними и сроки определяются договором с клиентом. Обязанность получить согласия субъектов, если они требуются, лежит на клиенте.
4.4. Цель: направление информационных и рекламных сообщений об услугах, акциях и мероприятиях Оператора.
Субъекты: лица, давшие отдельное согласие на получение информационных и рекламных рассылок.
Персональные данные: имя; номер телефона; адрес электронной почты (если указан); дата, время и IP-адрес дачи согласия.
Правовое основание: согласие субъекта персональных данных (ст. 15 Закона о персональных данных, ч. 1 ст. 18 Федерального закона «О рекламе»).
Срок обработки и хранения: до отзыва согласия. По требованию субъекта обработка в этой цели прекращается немедленно.
4.5. Цель: анализ посещаемости и улучшение работы Сайта.
Субъекты: посетители Сайта.
Персональные данные: файлы cookie; IP-адрес; город (регион), определённый по IP-адресу; сведения о браузере, операционной системе и типе устройства; разрешение экрана; источник перехода на Сайт; действия на Сайте; идентификатор посетителя в сервисе «Яндекс Метрика».
Правовое основание: согласие субъекта персональных данных, выраженное через уведомление об использовании cookie на Сайте.
Срок обработки и хранения: до отзыва согласия, но не более 1 (одного) года с момента сбора.
4.6. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
5. Порядок и условия обработки
5.1. Обработка осуществляется с использованием средств автоматизации и без их использования (смешанная обработка), с передачей по информационно-телекоммуникационной сети Интернет.
5.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.3. Оператор не распространяет персональные данные и не раскрывает их третьим лицам без согласия субъекта, если иное не предусмотрено федеральным законом. Персональные данные могут быть предоставлены государственным органам в случаях, установленных законодательством.
5.4. Оператор поручает обработку персональных данных следующим обработчикам:
— ООО «1С-Битрикс» (ИНН 7717586110; адрес: 109544, г. Москва, б-р Энтузиастов, д. 2, эт. 13, пом. 8-19) — облачный сервис «Битрикс24» (система управления взаимоотношениями с клиентами), данные хранятся в дата-центрах на территории Российской Федерации;
— ООО «ЯНДЕКС» (ИНН 7736207543; адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) — сервис веб-аналитики «Яндекс Метрика» и почтовый сервис;
— [наименование, ИНН и адрес лица, предоставляющего конструктор сайтов Tilda по вашему договору] — хостинг Сайта и приём данных из форм;
Обработчики обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, обеспечивать их конфиденциальность и безопасность.
5.5. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
5.6. Оператор не осуществляет трансграничную передачу персональных данных.
6. Прекращение обработки и уничтожение персональных данных
6.1. Персональные данные уничтожаются в течение 30 (тридцати) дней с даты достижения цели обработки, истечения срока хранения или отзыва согласия, если иное не предусмотрено договором или федеральным законом и если отсутствуют иные законные основания для продолжения обработки (ч. 4, 5 ст. 21 Закона о персональных данных).
6.2. Если уничтожить персональные данные в указанный срок невозможно, Оператор блокирует их и уничтожает в срок не более 6 (шести) месяцев.
6.3. Уничтожение подтверждается актом и (или) выгрузкой из журнала регистрации событий в соответствии с Требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.
7. Права субъекта персональных данных
7.1. Субъект персональных данных вправе: получать сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона о персональных данных); требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели; отозвать согласие на обработку; требовать немедленного прекращения обработки в целях продвижения услуг; обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
7.2. Запрос направляется на почтовый адрес или адрес электронной почты Оператора, указанные в п. 1.3 Политики. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате его выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором; подпись субъекта или его представителя. Запрос в форме электронного документа подписывается электронной подписью.
7.3. Оператор отвечает на запрос в течение 10 (десяти) рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.
7.4. Отзыв согласия направляется в письменной форме на почтовый адрес Оператора или в форме электронного документа на адрес электронной почты Оператора.
8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных, в том числе: самостоятельно организует обработку и контроль за ней; издаёт локальные акты по вопросам обработки персональных данных; проводит оценку вреда, который может быть причинён субъектам, в соответствии с Требованиями, утверждёнными приказом Роскомнадзора от 27.10.2022 № 178; ограничивает доступ к персональным данным; использует средства парольной защиты и антивирусное программное обеспечение; обеспечивает учёт и сохранность материальных носителей; использует сервисы с хранением данных на территории Российской Федерации.
8.2. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона о персональных данных).
9. Использование файлов cookie
9.1. Сайт использует файлы cookie для корректной работы и сервис «Яндекс Метрика» для сбора статистики посещений. При первом посещении Сайта отображается уведомление об использовании cookie.
9.2. Посетитель может отключить или удалить файлы cookie в настройках браузера. Отключение cookie может повлиять на работу отдельных функций Сайта.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте.
10.2. Вопросы об обработке персональных данных можно направить на адрес электронной почты galinaostroverkh@yandex.ru.
