ПОЛИТИКА
в отношении обработки персональных данных
г. Хабаровск
Редакция от [дата публикации]
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение ч. 1 и ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет цели, правовые основания, порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности. Политика является Политикой обработки персональных данных, на которую ссылается раздел 10 публичной оферты Оператора на оказание информационно-консультационных услуг (далее — Оферта).
1.2. Оператор персональных данных — Паначев Константин Анатольевич, ИНН 650108741002, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор). Адрес Оператора: Хабаровский край, г. Хабаровск. Адрес для обращений: [почтовый адрес / а/я для корреспонденции — при наличии], электронная почта: info@stroyklimat-sk.ru.
1.3. Политика применяется к персональным данным, которые Оператор получает через сайт в сети Интернет по адресу https://stroyklimat-sk.ru (далее — Сайт) — сайт справочных климатических данных для строительного проектирования, а также по электронной почте и при исполнении Оферты.
1.4. Политика опубликована на Сайте по адресу https://stroyklimat-sk.ru/politika и доступна неограниченному кругу лиц (ч. 2 ст. 18.1 Закона о персональных данных).
1.5. Термины «персональные данные», «обработка», «автоматизированная обработка», «блокирование», «уничтожение», «обезличивание», «оператор» используются в значениях, установленных ст. 3 Закона о персональных данных. Термины «Сайт», «Заказчик», «Заявка», «Доступ» используются в значениях, установленных Офертой.
1.6. Оператор лично организует обработку персональных данных и является лицом, ответственным за организацию обработки персональных данных.
2. ПРИНЦИПЫ ОБРАБОТКИ
2.1. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора, и объединение баз данных, обработка которых осуществляется в несовместимых между собой целях (ст. 5 Закона о персональных данных).
2.2. Обрабатываются только персональные данные, которые отвечают целям обработки; их содержание и объём соответствуют заявленным целям. Оператор принимает меры по удалению или уточнению неполных или неточных данных.
2.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.
2.4. Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона о персональных данных) и биометрические персональные данные (ст. 11), не осуществляет распространение персональных данных неограниченному кругу лиц и не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки (ст. 16).
3. ЦЕЛИ ОБРАБОТКИ, КАТЕГОРИИ СУБЪЕКТОВ И ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ
3.1. Для каждой цели обработки ниже указаны категории субъектов, перечень персональных данных, правовое основание, перечень действий и способы обработки, сроки обработки и хранения, а также порядок уничтожения.
3.2. Цель 1. Заключение и исполнение договора по Оферте, предоставление Доступа и личного кабинета на Сайте
| Категории субъектов | Заказчики — физические лица; представители (работники) Заказчиков — юридических лиц и индивидуальных предпринимателей. |
|---|---|
| Персональные данные | Фамилия, имя, отчество; адрес электронной почты; номер телефона (если указан); логин личного кабинета; для индивидуальных предпринимателей — ИНН; сведения об Объекте, указанные в Заявке (адрес или координаты объекта, его назначение); сведения о заказе и платеже (дата, сумма, идентификатор операции). Реквизиты банковских карт Оператор не получает и не хранит. |
| Правовое основание | Исполнение договора, стороной которого является субъект персональных данных, и заключение договора по его инициативе (п. 5 ч. 1 ст. 6 Закона о персональных данных); ст. 435, 437, 438 Гражданского кодекса Российской Федерации; Оферта. |
| Действия и способы | Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 5, блокирование, удаление, уничтожение. Способы: смешанная обработка (с использованием средств автоматизации и без них), с передачей по информационно-телекоммуникационной сети Интернет. |
| Срок обработки и хранения | В течение срока действия договора и 3 (трёх) лет после его исполнения. |
3.3. Цель 2. Формирование и передача чеков при применении налога на профессиональный доход
| Категории субъектов | Заказчики — физические лица; Заказчики — индивидуальные предприниматели; представители Заказчиков — юридических лиц. |
|---|---|
| Персональные данные | Адрес электронной почты или номер телефона для направления чека; для индивидуальных предпринимателей — ИНН и фамилия, имя, отчество (наименование) покупателя, указываемые в чеке; сумма и дата расчёта. |
| Правовое основание | Выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Закона о персональных данных): ст. 14 Федерального закона от 27.11.2018 № 422-ФЗ. |
| Действия и способы | Действия: сбор, запись, хранение, использование, передача (предоставление) в ФНС России через приложение «Мой налог», удаление, уничтожение. Способ: автоматизированная обработка. |
| Срок обработки и хранения | 5 (пять) лет с даты расчёта. |
3.4. Цель 3. Рассмотрение обращений и ответы на них, в том числе через форму обратной связи до заключения договора
| Категории субъектов | Посетители Сайта, направившие обращение; Заказчики. |
|---|---|
| Персональные данные | Имя; адрес электронной почты; номер телефона (если указан); текст обращения и сведения, сообщённые в нём. |
| Правовое основание | Для посетителей Сайта до заключения договора — согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных), оформленное отдельно от иных документов (ч. 1 ст. 9). Для Заказчиков по вопросам исполнения договора — п. 5 ч. 1 ст. 6. Для запросов субъектов о своих персональных данных — п. 2 ч. 1 ст. 6 (ст. 14, 20 Закона о персональных данных). |
| Действия и способы | Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 5, блокирование, удаление, уничтожение. Способы: смешанная обработка, с передачей по сети Интернет. |
| Срок обработки и хранения | До достижения цели (направления ответа) и 1 (один) год после направления ответа, но не дольше срока действия согласия. |
3.5. Цель 4. Направление информационной рассылки об обновлении климатических данных и нормативных документов на Сайте
| Категории субъектов | Посетители Сайта и Заказчики, давшие согласие на получение рассылки. |
|---|---|
| Персональные данные | Адрес электронной почты; имя (если указано); сведения о подписке и об отписке (дата, время). |
| Правовое основание | Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных). Если рассылка содержит рекламу — также предварительное согласие адресата на получение рекламы (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). |
| Действия и способы | Действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление, доступ) лицу, осуществляющему рассылку по поручению Оператора, блокирование, удаление, уничтожение. Способ: автоматизированная обработка. |
| Срок обработки и хранения | До отзыва согласия или отказа от рассылки. |
3.6. Цель 5. Сбор статистики посещений и улучшение работы Сайта (файлы cookie и сервис веб-аналитики)
| Категории субъектов | Посетители Сайта, давшие согласие на использование аналитических файлов cookie. |
|---|---|
| Персональные данные | Идентификаторы файлов cookie; IP-адрес; сведения о браузере, операционной системе и устройстве; адреса посещённых страниц Сайта, источник перехода; дата и время посещения; сведения о действиях на Сайте. |
| Правовое основание | Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных), выраженное в баннере о файлах cookie на Сайте. |
| Действия и способы | Действия: сбор, запись, накопление, хранение, использование, обезличивание, передача (предоставление, доступ) ООО «Яндекс» (сервис «Яндекс Метрика»), блокирование, удаление, уничтожение. Способ: автоматизированная обработка. |
| Срок обработки и хранения | До отзыва согласия, но не более 12 (двенадцати) месяцев с даты сбора. |
3.7. Персональные данные, не указанные в настоящем разделе, Оператор не запрашивает. Если субъект персональных данных сообщает их по собственной инициативе (например, в тексте обращения), они обрабатываются только в пределах цели, для которой были сообщены.
4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
4.1. Сбор персональных данных осуществляется непосредственно от субъекта персональных данных через формы Сайта, личный кабинет, электронную почту, а также автоматически — с помощью файлов cookie при наличии согласия.
4.2. Согласие на обработку персональных данных в целях 3 (для посетителей до заключения договора), 4 и 5 оформляется отдельно от Оферты и иных документов, путём проставления субъектом отметки в отдельном поле (без предварительно проставленной отметки) рядом со ссылкой на текст согласия. Отказ от дачи согласия не является препятствием для заключения договора по Оферте.
4.3. Для заключения и исполнения договора по Оферте (цели 1 и 2) согласие субъекта персональных данных не требуется (п. 2 и п. 5 ч. 1 ст. 6 Закона о персональных данных).
4.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Серверы Сайта размещены у хостинг-провайдера [название хостинг-провайдера] в центре обработки данных по адресу: [адрес центра обработки данных хостинг-провайдера].
4.5. Трансграничная передача персональных данных Оператором не осуществляется.
5. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ И ПОРУЧЕНИЕ ОБРАБОТКИ
5.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для соответствующей цели, при наличии правового основания:
5.1.1. платёжному сервису Robokassa (ООО «Робокасса») — в объёме, необходимом для проведения платежа и формирования чека (цели 1 и 2); платёжный сервис обрабатывает данные плательщика в соответствии со своими правилами и условиями договора с Оператором;
5.1.2. хостинг-провайдеру [название хостинг-провайдера] — в части хранения данных на серверах Сайта, по поручению Оператора (ч. 3 ст. 6 Закона о персональных данных);
5.1.3. Федеральной налоговой службе — сведения о расчётах, включаемые в чек, через мобильное приложение (веб-кабинет) «Мой налог» в соответствии со ст. 14 Федерального закона № 422-ФЗ (цель 2);
5.1.4. ООО «Яндекс» (сервис «Яндекс Метрика») — данные, указанные в п. 3.6, на условиях использования сервиса (цель 5); счётчик сервиса загружается на Сайте только после согласия посетителя (раздел 9);
5.1.5. сервису электронных рассылок [название сервиса рассылок] — по поручению Оператора (цель 4), если рассылка осуществляется с его использованием.
5.2. Поручение обработки персональных данных другому лицу осуществляется на основании договора, в котором определены перечень действий и цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных, а также требования к их защите в соответствии со ст. 19 Закона о персональных данных (ч. 3 ст. 6). Ответственность перед субъектом персональных данных за действия такого лица несёт Оператор (ч. 5 ст. 6).
5.3. Персональные данные предоставляются государственным органам в случаях и порядке, установленных федеральными законами.
6. ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты достижения цели, если иное не предусмотрено договором с субъектом или федеральным законом (ч. 4 ст. 21 Закона о персональных данных).
6.2. При отзыве субъектом согласия Оператор прекращает обработку и, если сохранение данных более не требуется для целей обработки, уничтожает их в срок, не превышающий тридцати дней с даты поступления отзыва, за исключением случаев, когда обработка может продолжаться без согласия по основаниям, предусмотренным Законом о персональных данных (ч. 2 ст. 9, ч. 5 ст. 21).
6.3. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий трёх рабочих дней с даты выявления, а если обеспечить правомерность обработки невозможно — уничтожает персональные данные в срок, не превышающий десяти рабочих дней с даты выявления, и уведомляет об этом субъекта (ч. 3 ст. 21).
6.4. При получении требования субъекта о прекращении обработки Оператор прекращает обработку в срок, не превышающий десяти рабочих дней с даты получения требования, кроме случаев, когда обработка допускается без согласия субъекта (ч. 5.1 ст. 21). Указанный срок может быть продлён не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления.
6.5. Уничтожение персональных данных в электронном виде осуществляется путём удаления записей из баз данных и резервных копий способом, исключающим восстановление; на бумажном носителе — путём измельчения или сжигания. Уничтожение подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе в соответствии с Требованиями к подтверждению уничтожения персональных данных, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.
7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ОБРАЩЕНИЯ
7.1. Субъект персональных данных вправе: получать сведения, указанные в ч. 7 ст. 14 Закона о персональных данных; требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели; отозвать согласие на обработку; требовать прекращения обработки; обжаловать действия или бездействие Оператора в Роскомнадзор или в суд (ст. 17).
7.2. Запрос направляется по адресу [почтовый адрес / а/я для корреспонденции — при наличии] или на адрес электронной почты info@stroyklimat-sk.ru (в форме электронного документа, подписанного электронной подписью). Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных, в том числе сведения, подтверждающие участие субъекта в отношениях с Оператором (например, дату заказа или адрес электронной почты, использованный на Сайте).
7.3. Оператор предоставляет сведения или мотивированный отказ в течение десяти рабочих дней с даты получения запроса. Срок может быть продлён не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления о причинах продления (ч. 3 ст. 14, ч. 1 и 2 ст. 20 Закона о персональных данных).
7.4. Неполные, неточные или неактуальные персональные данные Оператор уточняет, а незаконно полученные или не являющиеся необходимыми для заявленной цели — уничтожает в срок, не превышающий семи рабочих дней со дня представления субъектом подтверждающих сведений (ч. 3 ст. 20).
7.5. Отзыв согласия на рассылку может быть также осуществлён по ссылке «Отписаться» в каждом письме; отзыв согласия на аналитические файлы cookie — в настройках cookie на Сайте или в браузере.
8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных, в том числе:
8.1.1. издание и опубликование настоящей Политики; осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства; оценку вреда, который может быть причинён субъектам персональных данных;
8.1.2. определение угроз безопасности персональных данных при их обработке в информационной системе и уровня защищённости в соответствии с Требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утверждёнными постановлением Правительства РФ от 01.11.2012 № 1119; для информационной системы Сайта установлен 4-й уровень защищённости персональных данных;
8.1.3. ограничение доступа к персональным данным: доступ к административной части Сайта, почтовому ящику и базам данных имеет только Оператор; использование сложных паролей и двухфакторной аутентификации, где это возможно;
8.1.4. шифрование передачи данных между браузером пользователя и Сайтом по протоколу HTTPS (TLS) с использованием [наименование средств шифрования и сертификата];
8.1.5. резервное копирование и возможность восстановления персональных данных; антивирусную защиту и своевременное обновление программного обеспечения Сайта; учёт машинных носителей персональных данных;
8.1.6. регистрацию и учёт действий с персональными данными в информационной системе, обнаружение фактов несанкционированного доступа и принятие мер по их устранению.
8.2. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор: в течение двадцати четырёх часов — о произошедшем инциденте, его предполагаемых причинах, предполагаемом вреде, принятых мерах и о лице, уполномоченном на взаимодействие; в течение семидесяти двух часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии) (ч. 3.1 ст. 21 Закона о персональных данных).
9. ФАЙЛЫ COOKIE
9.1. Сайт использует технические файлы cookie, необходимые для его работы (авторизация в личном кабинете, сохранение настроек, защита форм), и — только при наличии согласия посетителя — аналитические файлы cookie сервиса «Яндекс Метрика» (п. 3.6).
9.2. При первом посещении Сайта отображается баннер о файлах cookie. Счётчик «Яндекс Метрики» загружается, а аналитические файлы cookie устанавливаются только после того, как посетитель выразит согласие в баннере. Посетитель может в любой момент изменить выбор в настройках cookie на Сайте, а также удалить или заблокировать файлы cookie в настройках браузера.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Предыдущие редакции хранятся у Оператора.
10.2. По вопросам обработки персональных данных можно обратиться к Оператору по адресу электронной почты info@stroyklimat-sk.ru или по почтовому адресу [почтовый адрес / а/я для корреспонденции — при наличии].