Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных Индивидуальным предпринимателем Панферовым Артёмом Александровичем (ИНН 860405879196, ОГРНИП 325723200033715), далее — Оператор, и меры по обеспечению их безопасности.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор включён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 72-26-058446.

Политика применяется ко всей информации, которую Оператор получает о пользователях сайта и иных каналов взаимодействия с пользователями.

2. Какие данные обрабатываются

• фамилия и (или) имя;
• дата рождения;
• адрес электронной почты и (или) номер телефона, и (или) идентификатор в мессенджере либо социальной сети — по выбору пользователя, для направления результата;
• сведения о совершённых платежах (факт, сумма, дата) — без данных банковской карты.

Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, религиозных убеждениях, национальной принадлежности) и биометрические персональные данные.

3. Цели обработки

• предоставление пользователю запрошенного информационного материала;
• исполнение договора, стороной которого является пользователь;
• направление результата и связанных с услугой уведомлений;
• обеспечение пользователю возможности повторно получить ранее выданный материал и рассмотрение обращений по оплаченным материалам в течение 12 месяцев с даты выдачи результата;
• рассмотрение обращений и возвратов;
• исполнение обязанностей, возложенных на Оператора законодательством.

4. Правовые основания

• согласие субъекта персональных данных на обработку (п. 1 ч. 1 ст. 6 152-ФЗ);
• исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 152-ФЗ), в том числе законодательством о применении контрольно-кассовой техники и о бухгалтерском учёте.

5. Принцип минимизации

Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей. Данные, не являющиеся необходимыми, не собираются.

Дата рождения используется для расчёта результата, а также для проверки достижения пользователем возраста 18 лет. В иных целях она не используется.

6. Порядок и сроки обработки

Обработка осуществляется с использованием средств автоматизации.

Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на технических средствах, расположенных на территории Российской Федерации (требование ч. 5 ст. 18 152-ФЗ).

По достижении цели обработки либо при отзыве согласия персональные данные подлежат уничтожению в сроки, установленные законодательством.

7. Передача третьим лицам

Оператор передаёт персональные данные третьим лицам только в следующих случаях:

• платёжному сервису — в объёме, необходимом для проведения расчёта и формирования кассового чека, в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ;
• по требованию уполномоченных государственных органов — в случаях и порядке, установленных законодательством.

Трансграничная передача. Оператор не передаёт персональные данные иностранным лицам для обработки в их интересах и не размещает базу персональных данных за пределами Российской Федерации. Уведомление о намерении осуществлять трансграничную передачу персональных данных Оператором не подавалось.

Каналы связи и доставки результата. Результат оказания услуги и переписка с пользователем доставляются по каналу, который пользователь выбирает сам: по электронной почте либо через мессенджер Telegram, в том числе через чат-бот Оператора. Получателем сообщения является сам пользователь.

Оператор прямо предупреждает: Telegram — иностранный сервис, принадлежащий Telegram FZ-LLC (Объединённые Арабские Эмираты). Сообщения, которые пользователь отправляет и получает через этот сервис, проходят через технические средства его владельца и хранятся у него по его собственным правилам и в течение срока, который определяет он; Оператор на это повлиять не может и удалить их из сервиса не в состоянии. Пользователь, который не хочет использовать иностранный мессенджер, вправе выбрать доставку по электронной почте.

Сторонние сервисы. Оператор не использует на сайте счётчики и пиксели иностранных сервисов аналитики и рекламы. Приём оплаты производится через российский платёжный сервис; данные банковской карты Оператору не передаются и им не обрабатываются.

8. Права пользователя

Пользователь вправе:

• получать сведения об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны либо не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

Обращения направляются на адрес info@sofiaprotebya.ru. Срок рассмотрения — не более 10 рабочих дней. Отзыв согласия влечёт прекращение обработки и уничтожение данных, за исключением случаев, когда законодательство обязывает Оператора продолжить хранение.

9. Меры защиты

Оператор принимает организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе: назначение лица, ответственного за организацию обработки персональных данных; ограничение состава обрабатываемых данных необходимым минимумом; определение перечня лиц, доступ которых к персональным данным необходим; разграничение прав доступа и парольную защиту; шифрование канала передачи данных по протоколу TLS; уничтожение данных по достижении цели обработки.

Оператором проведена оценка вреда, который может быть причинён субъектам персональных данных, определён уровень защищённости информационной системы персональных данных и осуществляется внутренний контроль соответствия обработки требованиям законодательства Российской Федерации.

10. Файлы cookie

На сайте не используются файлы cookie, требующие согласия пользователя, а также счётчики и системы аналитики. Если такие технологии будут применены, настоящая Политика будет дополнена, а согласие пользователя запрошено отдельно.

11. Изменения Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

12. Реквизиты Оператора