1. Общие положения и принципы обработки
1.1. Настоящая Политика определяет порядок обработки персональных данных индивидуальным предпринимателем Чукалиным Андреем Сергеевичем, ОГРНИП 318645100076464, ИНН 645391237207, адрес для корреспонденции: РФ, 413100, Саратовская обл., г. Энгельс, ул. Кондакова, д. 48Б, кв. 12, далее — «Оператор».
1.2. Политика размещается на сайте Оператора, поскольку оператор, осуществляющий сбор персональных данных через информационно-телекоммуникационные сети, обязан опубликовать документ, определяющий его политику в отношении обработки персональных данных, и обеспечить доступ к нему на страницах сайта, где собираются персональные данные (ст. 18.1 Федерального закона № 152-ФЗ).
1.3. Персональные данные — это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу, а Оператором является лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных и определяющее цели, состав данных и действия с ними (ст. 3 Федерального закона № 152-ФЗ).
1.4. Обработка персональных данных включает любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение (ст. 3 Федерального закона № 152-ФЗ).
1.5. Оператор обрабатывает персональные данные на законной и справедливой основе, для конкретных, заранее определенных и законных целей, без обработки, несовместимой с целями сбора (ст. 5 Федерального закона № 152-ФЗ).
1.6. Оператор обрабатывает только те персональные данные, которые соответствуют целям обработки, и не допускает избыточной обработки по отношению к заявленным целям (ст. 5 Федерального закона № 152-ФЗ).
1.7. Оператор принимает разумные меры по обеспечению точности, достаточности и актуальности персональных данных, а также по удалению или уточнению неполных или неточных данных (ст. 5 Федерального закона № 152-ФЗ).
1.8. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом, договором или необходимостью защиты прав Оператора (ст. 5 Федерального закона № 152-ФЗ).
2. Данные, цели и действия обработки
2.1. Оператор обрабатывает персональные данные посетителей сайта, Заказчиков, лиц, направляющих обращения, и лиц, указанных в Материалах Заказчика.
2.2. Оператор может обрабатывать следующие данные Заказчика: фамилия, имя, отчество, e-mail, телефон, сведения о заказе, выбранный тариф, платежный статус, сумма оплаты, дата оплаты, текст обращения, сведения из приложенных документов, технические данные сайта и cookies.
2.3. Оператор не запрашивает биометрические персональные данные и не использует их для идентификации.
2.4. Оператор не запрашивает специальные категории персональных данных, включая сведения о здоровье, интимной жизни, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, если такие сведения не являются строго необходимыми для подготовки конкретной жалобы или претензии; специальные категории регулируются отдельной статьей 152-ФЗ, поэтому для их обработки нужен повышенный контроль и, в ряде случаев, письменное согласие (ст. 10 Федерального закона № 152-ФЗ).
2.5. Если Заказчик считает нужным сообщить сведения специальных категорий, Оператор рекомендует предварительно обезличить или минимизировать такие сведения, а Оператор вправе запросить отдельное согласие или отказать в обработке избыточных сведений.
2.6. Оператор обрабатывает персональные данные для приема заявки, заключения и исполнения договора оказания услуг; обработка допустима, когда она необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта (ст. 6 Федерального закона № 152-ФЗ).
2.7. Оператор обрабатывает персональные данные для связи с Заказчиком, уточнения задания, направления результата, направления кассового чека и информации о заказе.
2.8. Оператор обрабатывает персональные данные для приема оплаты, возвратов и фискализации расчетов, поскольку сведения о расчетах и кассовом чеке обрабатываются для исполнения договора и обязанностей, предусмотренных законодательством о расчетах (ст. 4.7 Федерального закона № 54-ФЗ, ст. 6 Федерального закона № 152-ФЗ).
2.9. Оператор обрабатывает персональные данные для рассмотрения претензий, возвратов, защиты прав и законных интересов Оператора и Заказчика.
2.10. Оператор обрабатывает технические данные и cookies для работы сайта, безопасности, запоминания пользовательских настроек и аналитики, если такие технологии фактически используются на сайте.
2.11. Оператор обрабатывает персональные данные для исполнения обязанностей налогового и бухгалтерского учета, поскольку индивидуальные предприниматели должны обеспечивать сохранность документов, необходимых для исчисления и уплаты налогов, в течение пяти лет, если иное не предусмотрено НК РФ (ст. 23 НК РФ).
2.12. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу третьим лицам в случаях, указанных в Политике, блокирование, удаление и уничтожение персональных данных; перечень таких действий соответствует понятию обработки персональных данных (ст. 3 Федерального закона № 152-ФЗ).
2.13. Обработка может осуществляться с использованием средств автоматизации и без использования таких средств.
3. Передача и сроки хранения данных
3.1. Оператор может передавать персональные данные или поручать их обработку третьим лицам только в объеме, необходимом для целей обработки: платформе Tilda для работы сайта и форм, платежному сервису ЮKassa для приема оплаты, оператору фискальных данных и сервису онлайн-кассы для формирования чеков, почтовому сервису для отправки результата, хостинг-провайдеру, техническим подрядчикам, государственным органам при наличии законного основания.
3.2. Если Оператор поручает обработку персональных данных другому лицу, такое поручение должно определять перечень действий с персональными данными, цели обработки и обязанность лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных (ст. 6 Федерального закона № 152-ФЗ).
3.3. Оператор не продает персональные данные и не передает их третьим лицам для самостоятельной рекламы без отдельного согласия субъекта.
3.4. При сборе персональных данных граждан РФ через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных должны осуществляться с использованием баз данных, находящихся на территории Российской Федерации, если не применимо предусмотренное законом исключение (ст. 18 Федерального закона № 152-ФЗ).
3.5. Трансграничная передача персональных данных допускается только при соблюдении требований статьи 12 152-ФЗ, включая отдельное уведомление Роскомнадзора о намерении осуществлять трансграничную передачу, если такая передача фактически происходит (ст. 12 Федерального закона № 152-ФЗ).
3.6. Данные заявки, договора, оплаты, чеков, актов, переписки по заказу и претензий хранятся в течение срока исполнения договора и далее до 5 лет после окончания налогового периода, в котором документы использовались для налогового учета, если более длительный срок не требуется для судебной защиты или исполнения закона; пятилетний срок основан на обязанности ИП хранить документы, необходимые для исчисления и уплаты налогов (ст. 23 НК РФ).
3.7. Данные, полученные только для ответа на разовый вопрос без заключения договора, хранятся до 1 года после завершения коммуникации, если не возник спор или обязанность хранить данные дольше.
3.8. Технические cookies и журналы безопасности хранятся в сроки, установленные настройками сайта и сервисов, но не дольше, чем необходимо для целей безопасности, аналитики и работы сайта.
3.9. По достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, установленный законом, если иное не предусмотрено договором, законом или необходимостью обработки без согласия на законном основании; статья 21 152-ФЗ предусматривает обязанность прекратить обработку и уничтожить данные при достижении цели обработки в установленные сроки (ст. 21 Федерального закона № 152-ФЗ).
4. Права субъекта и безопасность данных
4.1. Субъект персональных данных вправе получать сведения об обработке его персональных данных, требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 14 Федерального закона № 152-ФЗ).
4.2. Субъект вправе отозвать согласие на обработку персональных данных, а Оператор после получения отзыва прекращает обработку, если отсутствуют иные законные основания для продолжения обработки; согласие может быть отозвано субъектом персональных данных (ст. 9 Федерального закона № 152-ФЗ).
4.3. Запросы по персональным данным направляются на e-mail info@jaloba-pro.ru с темой «Персональные данные».
4.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ст. 19 Федерального закона № 152-ФЗ).
4.5. Меры включают ограничение доступа к заказам, использование паролей и двухфакторной аутентификации там, где она доступна, учет лиц, имеющих доступ к данным, резервное копирование, проверку настроек сервисов и удаление данных по истечении сроков хранения.
