Политика обработки персональных данных

1. Общие положения 1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет политику Оператора в отношении обработки персональных данных и сведения о реализуемых требованиях к их защите. Политика издана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных:

Шевелев Сергей Александрович Налогоплательщик налога на профессиональный доход (самозанятый) ИНН 470421725921 Адрес: г. Санкт-Петербург, ул. Малая Десятинная, д. 11, кв. 127 Телефон: +7 (981) 962-32-03 Электронная почта: sshevelev1003@yandex.ru

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных через сайт https://bysheff.ru, по телефону, электронной почте, в мессенджерах и при заключении и исполнении договоров.

1.4. Политика подлежит опубликованию в неограниченном доступе на сайте Оператора и вступает в силу с момента опубликования. Действует бессрочно до замены новой редакцией.

1.5. Основные понятия используются в значениях, определённых статьёй 3 Федерального закона № 152-ФЗ.

2. Правовые основания обработки 2.1. Оператор обрабатывает персональные данные на основании:

Конституции Российской Федерации; Гражданского кодекса Российской Федерации; Налогового кодекса Российской Федерации; Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»; Федерального закона от 27.11.2018 № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима „Налог на профессиональный доход“»; согласий субъектов персональных данных; договоров, заключаемых с субъектами персональных данных. 2.2. Конкретные основания по каждой цели обработки указаны в разделе 4 Политики.

3. Принципы обработки 3.1. Обработка осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей; обработка, несовместимая с целями сбора, не допускается.

3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.4. Обрабатываются только те данные, которые отвечают целям обработки; их содержание и объём не избыточны по отношению к заявленным целям.

3.5. Оператор обеспечивает точность и достаточность данных, а при необходимости — их актуальность, и принимает меры по удалению или уточнению неполных или неточных данных.

3.6. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки. По достижении целей или в случае утраты необходимости данные уничтожаются или обезличиваются.

3.7. Оператор не осуществляет обработку персональных данных, несовместимую с целями сбора, и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

4. Цели обработки, категории субъектов, состав данных и сроки Цель Субъекты Состав данных Основание Срок хранения Приём и рассмотрение обращений через формы сайта, обратная связь, консультирование Посетители сайта, потенциальные заказчики имя; номер телефона; адрес электронной почты; идентификатор в мессенджере; адрес сайта; тип услуги; содержание обращения согласие (п. 1 ч. 1 ст. 6 № 152-ФЗ) 1 год со дня последнего обращения Заключение, исполнение и прекращение договоров возмездного оказания услуг Заказчики — физические лица; представители заказчиков — юридических лиц и индивидуальных предпринимателей фамилия, имя, отчество; паспортные данные (для физических лиц — в объёме, необходимом для оформления договора); адрес; ИНН; номер телефона; адрес электронной почты; реквизиты расчётов; сведения об исполнении договора исполнение договора (п. 5 ч. 1 ст. 6 № 152-ФЗ) срок действия договора и 3 года после его исполнения либо расторжения Исполнение обязанностей налогоплательщика, формирование чеков в приложении «Мой налог» Заказчики фамилия, имя, отчество либо наименование и ИНН заказчика; сумма и дата расчёта требование закона (п. 2 ч. 1 ст. 6 № 152-ФЗ), № 422-ФЗ сроки, установленные законодательством о налогах и сборах Сбор статистики посещаемости сайта собственными средствами Оператора и сервисом Яндекс.Метрика, анализ поведения посетителей, улучшение сайта Посетители сайта IP-адрес; сведения о браузере, устройстве и операционной системе; дата и время посещения; просмотренные страницы; источник перехода; идентификаторы файлов cookie согласие (п. 1 ч. 1 ст. 6 № 152-ФЗ) 1 год Распространение рекламных и информационных материалов Лица, давшие отдельное согласие имя; номер телефона; адрес электронной почты; идентификатор в мессенджере; сведения о взаимодействии с рассылкой отдельное согласие (ч. 1 ст. 18 № 38-ФЗ, п. 1 ч. 1 ст. 6 № 152-ФЗ) 3 года либо до отзыва согласия Рассмотрение обращений и претензий, защита прав и законных интересов Оператора Субъекты, направившие обращение данные, указанные в обращении, и переписка по нему законный интерес, исполнение обязанностей оператора (ст. 20, 21 № 152-ФЗ) 3 года со дня разрешения обращения 4.1. Оператор не обрабатывает специальные категории персональных данных, биометрические персональные данные и персональные данные, разрешённые субъектом для распространения.

4.2. Оператор не обрабатывает персональные данные лиц, не достигших 18 лет. Сайт не адресован несовершеннолетним.

5. Порядок и условия обработки 5.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования.

5.2. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.3. Сбор персональных данных, включая их запись, систематизацию, накопление, хранение, уточнение и извлечение, осуществляется с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 № 152-ФЗ).

5.4. Сайт Оператора разработан им самостоятельно и размещён на сервере российского хостинг-провайдера. Приём и хранение заявок осуществляются в собственной информационной системе Оператора; внешние конструкторы сайтов и сервисы приёма заявок не используются. Учёт посещений в основной части ведётся собственным программным обеспечением Оператора на стороне сервера.

5.5. Обработка персональных данных по поручению Оператора осуществляется следующими лицами на основании заключённых с ними договоров (пользовательских соглашений), содержащих обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных:

хостинг-провайдер — российское юридическое лицо, предоставляющее серверные мощности для размещения сайта и базы данных; ООО «Яндекс», ИНН 7736207543 — сервис веб-аналитики Яндекс.Метрика (подключается после получения согласия субъекта на обработку файлов cookie), сервис электронной почты. 5.5.1. Уведомления Оператора о поступлении заявок, а также переписка с субъектами по их выбору осуществляются с использованием мессенджера Telegram, инфраструктура которого расположена за пределами Российской Федерации. Такая передача осуществляется на основании согласия субъекта персональных данных, полученного в порядке статьи 12 Федерального закона № 152-ФЗ.

5.6. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным законодательством Российской Федерации.

5.7. Персональные данные не раскрываются неограниченному кругу лиц и не распространяются.

6. Условия прекращения обработки и уничтожения данных 6.1. Основаниями прекращения обработки являются: достижение целей обработки либо утрата необходимости в их достижении; отзыв субъектом согласия; выявление неправомерной обработки; истечение срока хранения; ликвидация деятельности Оператора.

6.2. При достижении целей обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней со дня достижения цели, если иное не предусмотрено договором или законом.

6.3. В случае отзыва согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней со дня получения отзыва, за исключением случаев, когда обработка может продолжаться по основаниям, предусмотренным частями 2–11 статьи 6 или иными нормами Федерального закона № 152-ФЗ.

6.4. Уничтожение подтверждается актом об уничтожении персональных данных либо выгрузкой из журнала регистрации событий информационной системы в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179.

7. Права субъекта персональных данных 7.1. Субъект имеет право на получение сведений, касающихся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Федерального закона № 152-ФЗ, в том числе: подтверждение факта обработки; правовые основания и цели; применяемые способы; наименование и адрес Оператора; обрабатываемые данные и источник их получения; сроки обработки и хранения; порядок реализации прав; сведения о лицах, которым могут быть переданы данные.

7.2. Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

7.3. Субъект вправе отозвать согласие на обработку персональных данных, а также возражать против обработки в целях продвижения услуг на рынке.

7.4. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

7.5. Запрос направляется по адресу электронной почты sshevelev1003@yandex.ru либо почтовым отправлением по адресу Оператора. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе либо иные сведения, подтверждающие факт обработки данных Оператором, сведения, подтверждающие участие субъекта в отношениях с Оператором, подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью.

7.6. Оператор предоставляет ответ в течение 10 рабочих дней со дня получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления. Сведения предоставляются в той форме, в которой направлен запрос, если в нём не указано иное.

8. Меры по обеспечению безопасности 8.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для выполнения обязанностей, предусмотренных статьями 18.1 и 19 Федерального закона № 152-ФЗ, в том числе:

назначение лица, ответственного за организацию обработки персональных данных, — обязанности исполняет непосредственно Оператор; издание и опубликование настоящей Политики; определение угроз безопасности персональных данных при их обработке в информационных системах; ознакомление привлекаемых лиц с положениями законодательства о персональных данных и настоящей Политикой; применение защищённого протокола передачи данных HTTPS на сайте; ограничение доступа к персональным данным: доступ имеет только Оператор, доступы защищены уникальными паролями и двухфакторной аутентификацией; применение средств защиты информации на используемых устройствах, включая шифрование носителей; учёт машинных носителей персональных данных; обнаружение фактов несанкционированного доступа и принятие мер реагирования; резервное копирование данных с целью восстановления при их модификации или уничтожении; контроль принимаемых мер и уровня защищённости. 8.2. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента, а в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (ч. 3.1 ст. 21 Федерального закона № 152-ФЗ).

9. Уведомление уполномоченного органа 9.1. В соответствии с частью 1 статьи 22 Федерального закона № 152-ФЗ Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор — об обработке персональных данных. Сведения об Операторе подлежат включению в Реестр операторов, осуществляющих обработку персональных данных, и доступны для проверки по ИНН Оператора на портале pd.rkn.gov.ru.

9.2. При изменении сведений, указанных в уведомлении, Оператор направляет информацию об изменениях не позднее 15-го числа месяца, следующего за месяцем, в котором такие изменения произошли.

10. Заключительные положения 10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте https://bysheff.ru, если иное не предусмотрено новой редакцией.

10.2. Действующая редакция Политики постоянно доступна в сети «Интернет» на сайте Оператора.

10.3. Контакты для обращений по вопросам обработки персональных данных: sshevelev1003@yandex.ru, +7 (981) 962-32-03.