Политика в отношении обработки персональных данных

1. Оператор персональных данных

Индивидуальный предприниматель Соболев Дмитрий Александрович.
ИНН 352526171034, ОГРНИП 326774600060331.
Адрес электронной почты для обращений субъектов персональных данных: dsobolev@inbox.ru.

Ответственным за организацию обработки персональных данных является сам оператор. Почтовый адрес для направления письменных обращений предоставляется по запросу, направленному на указанный адрес электронной почты.

2. Термины

Термины «персональные данные», «оператор», «обработка персональных данных», «субъект персональных данных», «трансграничная передача персональных данных» используются в значениях, определённых статьёй 3 Федерального закона № 152-ФЗ.

3. Категории субъектов и состав обрабатываемых данных

Оператор обрабатывает данные посетителей сайта, которые самостоятельно направляют заявку на консультацию.

Данные, предоставляемые субъектом через форму заявки:

• наименование организации;
• должность;
• номер телефона.

Данные, получаемые автоматически:

• IP-адрес, дата и время отправки заявки, адрес страницы отправки, тип браузера и устройства;

Оператор не обрабатывает специальные категории персональных данных (статья 10 № 152-ФЗ), биометрические персональные данные (статья 11 № 152-ФЗ) и не обрабатывает данные лиц, не достигших 18 лет. Сайт не предназначен для несовершеннолетних.

4. Цели обработки

• приём, регистрация и рассмотрение заявки на консультацию;
• связь с заявителем, уточнение запроса, согласование формата и условий консультации;
• подготовка и заключение договора об оказании консультационных услуг;
• учёт входящих обращений и подтверждение факта получения согласия;
• обеспечение работоспособности сайта, анализ качества и удобства сервиса в обезличенном виде.

Оператор не использует персональные данные для принятия решений исключительно на основании автоматизированной обработки, для профилирования и для рассылки рекламных сообщений без отдельно полученного согласия.

5. Правовые основания обработки

• согласие субъекта персональных данных — пункт 1 части 1 статьи 6 и статья 9 № 152-ФЗ;
• исполнение договора, стороной которого является субъект, — пункт 5 части 1 статьи 6 № 152-ФЗ;
• исполнение возложенных на оператора обязанностей, включая налоговый и бухгалтерский учёт, — пункт 2 части 1 статьи 6 № 152-ФЗ;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» в части хранения технических данных.

Согласие оформляется отдельным документом — «Согласие на обработку персональных данных», — и подтверждается самостоятельной отметкой соответствующего поля в форме заявки. Отметка не проставлена заранее, отправка формы без неё технически невозможна.

6. Порядок и способы обработки

Обработка осуществляется с использованием средств автоматизации и без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу получателям, указанным в разделе 7, блокирование, удаление и уничтожение персональных данных.

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных, размещённой на территории Российской Федерации, что соответствует части 5 статьи 18 № 152-ФЗ. Технической площадкой является хостинг российского провайдера, включённого в реестр провайдеров хостинга Роскомнадзора.

7. Передача персональных данных

Получатели персональных данных:

• провайдер хостинга, обеспечивающий размещение сайта и базы данных заявок на территории Российской Федерации, — в объёме, необходимом для технического функционирования сервиса;
• российский провайдер услуг электронной почты, обслуживающий почтовый ящик оператора (домен inbox.ru), — в объёме служебного уведомления о поступившей заявке; серверы такого провайдера расположены на территории Российской Федерации;
• Telegram Messenger FZ-LLC (Объединённые Арабские Эмираты) — в объёме служебного уведомления о поступившей заявке, которое направляется оператору через его бота в мессенджере Telegram. Передача является трансграничной и описана в разделе 8.

Иные получатели отсутствуют. Внешние CRM-сервисы для приёма и обработки заявок не используются.

Оператор не продаёт персональные данные, не размещает их в открытом доступе, не передаёт третьим лицам в маркетинговых целях и не поручает обработку лицам, не указанным в настоящем разделе.

8. Трансграничная передача

Оператор осуществляет трансграничную передачу персональных данных в ограниченном объёме: служебное уведомление о поступившей заявке (наименование организации, должность, телефон, дата и время отправки) направляется оператору через бота в мессенджере Telegram. Получатель — Telegram Messenger FZ-LLC, страна — Объединённые Арабские Эмираты. Цель передачи — оперативное информирование оператора о заявке для связи с заявителем.

Передача выполняется только после первичной записи заявки в базу данных, расположенную на территории Российской Федерации, — запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных выполняются в этой базе (часть 5 статьи 18 № 152-ФЗ). Telegram не используется как база данных заявок.

Трансграничная передача осуществляется на основании согласия субъекта персональных данных и в порядке, установленном статьёй 12 № 152-ФЗ, включая направление в Роскомнадзор уведомления о намерении осуществлять трансграничную передачу персональных данных. Дублирующее уведомление о заявке направляется также на почтовый ящик оператора, обслуживаемый российским провайдером.

9. Файлы cookie и веб-аналитика

Сайт не использует системы веб-аналитики и не устанавливает аналитические или рекламные файлы cookie. Шрифты и другие ресурсы сайта загружаются с собственного сервера сайта, без обращения к сторонним сервисам.

10. Сроки обработки и уничтожение данных

• данные заявки — до достижения цели обработки, но не более 3 лет с даты поступления заявки;
• при заключении договора — в течение срока действия договора и 5 лет после его исполнения в части документов, для которых такой срок установлен законодательством о бухгалтерском учёте и архивном деле;
• подтверждение факта получения согласия — в течение срока действия согласия и 3 лет после его прекращения;
• технические журналы — не более 25 месяцев.

По достижении цели обработки, при отзыве согласия или по истечении установленного срока данные уничтожаются. Уничтожение подтверждается актом; при уничтожении без использования средств автоматизации составляется акт, при автоматизированном уничтожении — выгрузка из журнала в соответствии с приказом Роскомнадзора от 28.10.2022 № 179.

11. Меры по обеспечению безопасности

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие настоящей политики и локальных актов по вопросам обработки персональных данных;
• определение угроз безопасности и оценка вреда, который может быть причинён субъектам;
• передача данных по защищённому протоколу HTTPS;
• ограничение доступа к базе заявок кругом лиц, которым он необходим по служебной необходимости, парольная защита и разграничение прав;
• защита от автоматизированных отправок и вредоносных запросов, регулярное резервное копирование;
• ведение учёта носителей и журнала обращений субъектов;
• внутренний контроль соответствия обработки требованиям № 152-ФЗ.

12. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных, в объёме части 7 статьи 14 № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных в любой момент;
• возражать против обработки в целях продвижения услуг;
• обжаловать действия или бездействие оператора в Роскомнадзоре либо в судебном порядке.

Обращение направляется на адрес dsobolev@inbox.ru с указанием сведений, позволяющих идентифицировать субъекта и его заявку. Ответ предоставляется в срок, не превышающий 10 рабочих дней с даты получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления.

13. Реагирование на инциденты

При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования и принятых мерах, как это предусмотрено частью 3.1 статьи 21 № 152-ФЗ.

14. Изменение политики

Оператор вправе изменять политику. Действующая редакция всегда размещена по адресу etalonfin.ru/privacy-policy.html. Изменения вступают в силу с момента публикации.