Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Скворцовым Алексеем Валентиновичем (далее — Оператор) при использовании сайта uprocon.ru (далее — Сайт).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определённых и законных целей и не допускает обработку данных, избыточных по отношению к заявленным целям.

1.4. Оператор соблюдает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры для их защиты.

1.5. Политика размещается в свободном доступе на Сайте и действует в отношении персональных данных, получаемых Оператором через Сайт.

2. Основные понятия

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

2.3. Веб-сайт (Сайт) — совокупность программ, информации и материалов, доступных пользователю в сети Интернет по адресу uprocon.ru.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение.

2.7. Оператор — Индивидуальный предприниматель Скворцов Алексей Валентинович, самостоятельно или совместно с другими лицами организующий и/или осуществляющий обработку персональных данных и определяющий цели такой обработки.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.9. Персональные данные, разрешённые субъектом для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом в порядке, установленном законодательством.

2.10. Пользователь — физическое лицо, посещающее и/или использующее Сайт.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому или юридическому лицу.

2.14. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и/или уничтожаются материальные носители персональных данных.

3. Основные права и обязанности Оператора

3.1. Оператор вправе получать от субъекта достоверные информацию и документы, содержащие персональные данные; продолжать обработку после отзыва согласия при наличии предусмотренных законом оснований; самостоятельно определять состав мер, необходимых для выполнения обязанностей, предусмотренных законодательством.

3.2. Оператор обязан предоставлять субъекту сведения об обработке его персональных данных в предусмотренных законом случаях; организовывать обработку в соответствии с законодательством; рассматривать обращения и запросы субъектов; обеспечивать доступ к настоящей Политике; принимать меры защиты; уточнять, блокировать, прекращать обработку и уничтожать персональные данные в случаях и сроки, предусмотренные законодательством; исполнять иные обязанности оператора персональных данных.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъект вправе получать информацию об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения при наличии оснований; отозвать согласие; требовать прекращения обработки в предусмотренных законом случаях; обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке; осуществлять иные права, предусмотренные законодательством.

4.2. Субъект обязан предоставлять Оператору достоверные данные и при необходимости сообщать об их изменении.

4.3. Лицо, передающее Оператору персональные данные другого лица, должно иметь законное основание для такой передачи.

5. Цели обработки, категории данных, субъекты, основания и сроки

5.1. Оператор обрабатывает только те персональные данные, которые необходимы для соответствующей цели. Состав данных определяется фактически используемым функционалом Сайта.

5.2. Регистрация и аутентификация пользователей. Субъекты персональных данных: Пользователи Сайта. Обрабатываемые данные: адрес электронной почты, идентификатор учётной записи, сведения, необходимые для подтверждения электронной почты и восстановления доступа. Если Оператор обрабатывает пароль, он хранится в защищённом виде. Правовым основанием является согласие субъекта и/или необходимость совершения действий для заключения и исполнения договора с Пользователем в зависимости от конкретной операции. Операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение. Данные обрабатываются до удаления учётной записи или прекращения соответствующей цели, если иной срок не установлен законом или договором.

5.3. Обеспечение функционирования и безопасности Сайта. Субъекты: посетители и Пользователи Сайта. Могут обрабатываться IP-адрес, технические сведения об устройстве, браузере и пользовательской сессии, технические cookie и иные технические идентификаторы в объёме, фактически собираемом Сайтом. Обработка осуществляется на основаниях, предусмотренных статьёй 6 Федерального закона № 152-ФЗ; согласие используется в случаях, когда оно требуется для конкретной технологии. Операции: сбор, запись, систематизация, накопление, хранение, извлечение, использование, блокирование, удаление и уничтожение. Срок обработки определяется периодом, необходимым для работы и безопасности Сайта, с учётом установленных Оператором сроков хранения журналов и cookie.

5.4. Поддержка пользователей и обработка обращений. Субъекты: Пользователи и иные лица, направляющие обращения Оператору. Обрабатываются адрес электронной почты, имя, если оно сообщено субъектом, содержание обращения и иные сведения, добровольно указанные в обращении. Основанием может являться согласие субъекта, исполнение договора либо совершение действий по запросу субъекта до заключения договора. Операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным лицам при необходимости, удаление и уничтожение. Данные хранятся до завершения обработки обращения и далее только в течение срока, необходимого для исполнения требований законодательства и защиты прав Оператора или субъекта.

5.5. Платёжные операции и биллинг. Субъекты: Пользователи, приобретающие платный доступ к Сайту. Для приёма платежей Оператор использует сервис ЮKassa, оператором которого является ООО НКО «ЮМани» (Российская Федерация). Оператор передаёт в ЮKassa только сведения, необходимые для создания и учёта платежа, в частности адрес электронной почты Пользователя, сумму платежа, сведения о выбранном тарифе, идентификатор и статус платежа в том объёме, в котором эти сведения используются при интеграции. Реквизиты банковской карты Пользователь вводит непосредственно на стороне ЮKassa; Оператору номер карты, срок её действия и код безопасности не передаются и Оператором не хранятся. ООО НКО «ЮМани» самостоятельно обрабатывает данные, получаемые им при оказании платёжных услуг, в соответствии со своей политикой конфиденциальности. Правовыми основаниями обработки Оператором являются заключение и исполнение договора с Пользователем, а также исполнение обязанностей, установленных законодательством Российской Федерации. Операции: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача необходимых сведений ООО НКО «ЮМани», получение сведений о результате платежа, блокирование, удаление и уничтожение. Срок хранения определяется сроком исполнения договора и обязательными сроками хранения соответствующих документов и сведений.

Политика конфиденциальности ООО НКО «ЮМани»: официальная политика ЮMoney.

5.6. Заключение и исполнение гражданско-правового договора. Субъекты: Пользователи и клиенты Оператора. Обрабатываются адрес электронной почты, идентификатор учётной записи, сведения о тарифе, сроке доступа и операциях по договору, а также иные данные, необходимые для исполнения обязательств. Правовым основанием является заключение и исполнение договора, стороной или выгодоприобретателем по которому является субъект персональных данных. Операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных законом и договором случаях, блокирование, удаление и уничтожение. Обработка осуществляется в течение срока действия договора и после его прекращения в пределах сроков, необходимых для исполнения установленных законом обязанностей и защиты прав сторон.

6. Правовые основания обработки

6.1. Оператор обрабатывает персональные данные при наличии одного или нескольких оснований, предусмотренных законодательством Российской Федерации, в том числе: согласия субъекта; необходимости обработки для заключения или исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект; необходимости исполнения обязанностей Оператора, установленных законодательством; иных оснований, прямо предусмотренных законом.

6.2. Настоящая Политика не является согласием на обработку персональных данных. В случаях, когда законодательство требует отдельного согласия, такое согласие запрашивается отдельно и должно быть конкретным, предметным, информированным, сознательным и однозначным.

7. Объём и категории персональных данных

7.1. Оператор не должен запрашивать или обрабатывать персональные данные, не необходимые для заявленной цели.

7.2. Оператор не планирует обработку специальных категорий персональных данных и биометрических персональных данных через Сайт, если иное прямо не предусмотрено отдельным функционалом и законным основанием.

7.3. Состав персональных данных по каждой цели приведён в разделе 5. Если фактический функционал Сайта изменяется, Политика должна быть актуализирована до начала новой обработки.

8. Порядок и условия обработки

8.1. Обработка осуществляется автоматизированным способом и, при необходимости, с участием работников или иных уполномоченных лиц Оператора. Конкретные операции определяются целью обработки и не должны быть шире необходимого.

8.2. Передача персональных данных третьим лицам допускается только при наличии законного основания и в объёме, необходимом для соответствующей цели. При привлечении лица, обрабатывающего данные по поручению Оператора, Оператор устанавливает требования к такой обработке в соответствии с законодательством.

8.3. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор обеспечивает выполнение требований законодательства о локализации персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.

8.4. Трансграничная передача персональных данных осуществляется только при фактической необходимости и при выполнении требований законодательства Российской Федерации. Если трансграничная передача не осуществляется, Оператор не заявляет её как совершаемую операцию.

8.5. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

9. Файлы cookie и сервисы аналитики

9.1. Сайт использует технически необходимые и сессионные cookie, без которых невозможно корректное функционирование отдельных возможностей Сайта, в том числе авторизация, поддержание пользовательской сессии, обеспечение безопасности и сохранение выбора Пользователя в cookie-баннере. Сессионные cookie хранятся, как правило, до окончания сессии браузера. Технические cookie и запись о выбранных настройках cookie могут храниться до 12 месяцев, если более короткий срок не установлен технической реализацией.

9.2. На дату настоящей редакции Сайт не использует аналитические и рекламные cookie. При подключении Яндекс.Метрики, Google Analytics или иного аналитического/маркетингового сервиса Политика и отдельная Политика использования файлов cookie должны быть обновлены до начала такой обработки с указанием сервиса, категории cookie, назначения и срока хранения.

9.3. При первом посещении Сайта Пользователю отображается cookie-баннер. Технически необходимые cookie могут использоваться без отключения, поскольку они обеспечивают работу Сайта. Если на Сайте появятся необязательные cookie, баннер должен предоставлять Пользователю возможность: принять все разрешённые категории; оставить только необходимые cookie; отклонить необязательные cookie. До получения согласия Пользователя необязательные cookie и связанные с ними аналитические или рекламные скрипты не загружаются и не устанавливаются. Выбор Пользователя сохраняется, чтобы баннер не запрашивал его при каждом переходе по Сайту.

9.4. Подробная информация о применяемых cookie, их назначении и сроках хранения приведена в отдельной Политике использования файлов cookie на сайте uprocon.ru.

10. Меры по обеспечению защиты персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. В зависимости от характера обработки такие меры включают разграничение доступа, применение средств защиты информации, контроль действий с персональными данными, резервирование и восстановление информации, внутренний контроль соблюдения требований законодательства и иные необходимые меры.

10.3. Положения о назначении специальных ответственных лиц и внутренних локальных актах применяются в том объёме, в котором соответствующие обязанности распространяются на Оператора с учётом его статуса индивидуального предпринимателя и фактической организации обработки.

11. Актуализация, прекращение обработки и уничтожение данных. Запросы субъектов

11.1. При подтверждении неточности персональных данных Оператор осуществляет их уточнение в сроки, предусмотренные законодательством. При выявлении неправомерной обработки Оператор блокирует данные на период проверки и прекращает неправомерную обработку либо обеспечивает её правомерность.

11.2. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено законом, договором или иным законным основанием.

11.3. При отзыве согласия Оператор прекращает обработку, основанную на таком согласии, и при отсутствии иных оснований уничтожает соответствующие данные в срок, не превышающий 30 дней с даты поступления отзыва, если иной порядок не предусмотрен законом или договором.

11.4. Требование субъекта о прекращении обработки исполняется в срок не более 10 рабочих дней с даты получения, за исключением случаев, когда Оператор вправе продолжить обработку на законном основании. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

11.5. Сведения об обработке персональных данных по запросу субъекта или его представителя предоставляются в течение 10 рабочих дней с момента обращения или получения запроса. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления о причинах продления.

11.6. Обращения по вопросам обработки персональных данных и реализации прав субъекта могут направляться Оператору по адресу электронной почты 9052733949@mail.ru либо по почтовому адресу Оператора, указанному в начале Политики.

12. Обновление Политики

12.1. Оператор вправе вносить изменения в Политику при изменении законодательства, состава и способов обработки персональных данных, функционала Сайта или по иным обоснованным причинам.

12.2. Актуальная редакция Политики размещается на Сайте. Новая редакция вступает в силу с момента её размещения, если в ней не указано иное.

12.3. Пользователям рекомендуется периодически проверять актуальную редакцию Политики.

13. Реквизиты Оператора

13.1. Оператор: Индивидуальный предприниматель Скворцов Алексей Валентинович.

13.2. Адрес: 193230, г. Санкт-Петербург, ул. Дыбенко, д. 5, корп. 1, кв. 797.

13.3. ИНН: 7801 5615 3669.

13.4. ОГРНИП: 3237 8470 0393 896.

13.5. Телефон: +7 905 273-39-49.

13.6. E-mail: 9052733949@mail.ru.