Политика обработки персональных данных
ПОЛИТИКА
в отношении обработки персональных данных
Редакция от «» __________ 20 г.
Действует с «» __________ 20 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Индивидуальным предпринимателем Араповой Альбиной Ильдусовной (ОГРНИП 32695800222100, ИНН 661802886735) (далее — «Оператор»).
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://taro-inspo.ru (далее — «Сайт»), а также о лицах, обратившихся к Оператору иными способами.
1.3. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, одной из важнейших своих задач.
1.4. Настоящая Политика является общедоступным документом и размещается в свободном доступе по адресу: https://taro-inspo.ru/legal/privacy.
1.5. Использование Сайта означает согласие посетителя с настоящей Политикой. В случае несогласия с её условиями посетитель должен воздержаться от использования Сайта.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — Индивидуальный предприниматель Арапова Альбина Ильдусовна, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели их обработки, состав данных и совершаемые с ними действия.
Субъект персональных данных (Пользователь) — физическое лицо, чьи персональные данные обрабатываются Оператором.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители.
Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.
3. Сведения об Операторе
| Наименование | Индивидуальный предприниматель Арапова Альбина Ильдусовна |
| ОГРНИП | 32695800222100 |
| ИНН | 661802886735 |
| Адрес | __________ |
| Электронная почта | __________ |
| Телефон | __________ |
| Ответственный за организацию обработки персональных данных | Арапова Альбина Ильдусовна |
| Контакт ответственного лица | __________ |
4. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих правовых основаниях:
4.1. Согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ).
4.2. Исполнение договора, стороной которого является субъект персональных данных, а также заключение договора по инициативе субъекта (пункт 5 части 1 статьи 6 Закона № 152-ФЗ) — на основании Публичной оферты, размещённой на Сайте.
4.3. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Закона № 152-ФЗ), в том числе:
— Налоговым кодексом Российской Федерации;
— Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники» — в части формирования и направления кассовых чеков;
— Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».
4.4. Осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6 Закона № 152-ФЗ).
5. Цели обработки и состав обрабатываемых данных
5.1. Оператор обрабатывает персональные данные исключительно в целях, указанных в настоящем разделе, и в объёме, не избыточном по отношению к заявленным целям.
5.2. Категории субъектов, цели и состав данных
| № | Категория субъектов | Цель обработки | Состав персональных данных | Правовое основание | Срок хранения |
|---|---|---|---|---|---|
| 1 | Посетители Сайта, оставившие заявку | Обработка заявки, связь с Пользователем, согласование даты и времени услуги | Фамилия, имя; номер телефона; адрес электронной почты; мессенджер для связи; содержание обращения | Согласие; заключение договора | 3 года с даты последнего обращения |
| 2 | Заказчики услуг | Оказание услуг, исполнение договора, ведение записи | Фамилия, имя, отчество; номер телефона; адрес электронной почты; дата и время записи; выбранная услуга; история обращений | Исполнение договора | 3 года с даты исполнения договора |
| 3 | Заказчики услуг | Формирование и направление кассового чека, налоговый и бухгалтерский учёт | Фамилия, имя; адрес электронной почты и (или) номер телефона; сумма и дата платежа; наименование услуги | Требование закона (54-ФЗ, НК РФ) | 5 лет |
| 4 | Заказчики консультаций | Оказание консультационных услуг | Сведения, добровольно сообщённые Заказчиком в ходе консультации (содержание запроса) | Согласие; исполнение договора | 3 года либо до отзыва согласия |
| 5 | Обучающиеся на курсах | Предоставление доступа к материалам, сопровождение обучения, выдача сертификата участника | Фамилия, имя, отчество; адрес электронной почты; номер телефона; данные о прохождении курса | Исполнение договора | 3 года с даты окончания курса |
| 6 | Подписчики рассылки | Направление информационных и рекламных сообщений | Имя; адрес электронной почты; номер телефона | Отдельное согласие | До отзыва согласия |
| 7 | Посетители Сайта | Сбор статистики посещаемости, улучшение работы Сайта | Файлы cookie; IP-адрес; сведения о браузере и устройстве; источник перехода; действия на Сайте | Согласие (при использовании Сайта) | 12 месяцев |
5.3. Специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) Оператор целенаправленно не собирает и не обрабатывает.
Оператор уведомляет, что в ходе консультации Заказчик может по собственной инициативе сообщить сведения, относящиеся к специальным категориям персональных данных (в частности, сведения о состоянии здоровья). Такие сведения обрабатываются исключительно на основании письменного согласия Заказчика, предоставляемого в порядке части 4 статьи 9 Закона № 152-ФЗ, исключительно в целях оказания услуги, не передаются третьим лицам и подлежат уничтожению по достижении цели обработки либо по отзыву согласия.
5.4. Биометрические персональные данные Оператор не обрабатывает.
5.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.
6. Порядок и условия обработки
6.1. Обработка персональных данных осуществляется с согласия субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации.
6.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.
6.3. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (в случаях, указанных в разделе 7), блокирование, удаление, уничтожение.
6.4. Хранение. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.
6.5. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.
6.6. По достижении целей обработки, а равно в случае отзыва согласия персональные данные подлежат уничтожению либо обезличиванию в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством.
6.7. Аудио- и видеозапись консультаций Оператором не производится, за исключением случаев, когда получено отдельное письменное согласие Заказчика.
7. Передача персональных данных третьим лицам
7.1. Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, указанных в настоящем разделе.
7.2. Персональные данные могут передаваться следующим лицам в объёме, необходимом для достижения целей обработки:
| Кому передаётся | Что передаётся | Зачем |
|---|---|---|
| ООО «Бегет» (Beget), серверы расположены в Российской Федерации | Данные, размещённые на Сайте | Размещение и функционирование Сайта |
| Оператор фискальных данных и оператор облачной кассы (касса «Оптимум», kassaofd.ru) | Фамилия, имя; email и (или) телефон; сумма и наименование услуги | Формирование и направление кассового чека (54-ФЗ) |
| АО «ТБанк» | Сведения о платеже | Приём платежей, зачисление денежных средств |
| Сервис уведомлений (Telegram) | Имя, email и (или) телефон | Направление уведомлений и рассылок |
| Налоговые органы, иные государственные органы | В объёме, установленном законом | Исполнение обязанностей, установленных законодательством |
7.3. Передача осуществляется на основании договоров, содержащих обязанность соблюдения конфиденциальности и обеспечения безопасности персональных данных.
7.4. Трансграничная передача персональных данных Оператором не осуществляется.
8. Файлы cookie
8.1. Сайт использует файлы cookie — небольшие файлы, сохраняемые в браузере Пользователя.
8.2. Cookie используются для: обеспечения работоспособности Сайта, сохранения пользовательских настроек, сбора обезличенной статистики посещаемости.
8.3. Пользователь вправе отключить cookie в настройках браузера. При этом отдельные функции Сайта могут стать недоступны.
8.4. На Сайте используются сервисы веб-аналитики: __________. Данные сервисы собирают обезличенные сведения о посещениях в соответствии с политиками их владельцев.
9. Меры по обеспечению безопасности
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:
а) назначено лицо, ответственное за организацию обработки персональных данных;
б) утверждены и применяются локальные акты по вопросам обработки персональных данных;
в) осуществляется внутренний контроль соответствия обработки требованиям Закона № 152-ФЗ;
г) применяются средства защиты информации: разграничение прав доступа, парольная защита, шифрование соединения (протокол HTTPS), резервное копирование;
д) доступ к персональным данным предоставляется исключительно лицам, которым он необходим для выполнения служебных обязанностей;
е) осуществляется учёт машинных носителей персональных данных;
ж) обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа.
9.2. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их без согласия субъекта, за исключением случаев, предусмотренных федеральным законом.
10. Права субъекта персональных данных
10.1. Субъект персональных данных имеет право:
а) получать сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ;
б) требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
в) отозвать согласие на обработку персональных данных;
г) требовать прекращения обработки персональных данных в целях продвижения услуг на рынке;
д) обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
е) на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
10.2. Порядок обращения. Запрос направляется на адрес электронной почты __________ либо почтой по адресу __________.
Запрос должен содержать:
— фамилию, имя, отчество субъекта;
— номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе, либо иные сведения, подтверждающие факт обработки данных Оператором;
— сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата обращения, иное);
— подпись субъекта или его представителя.
10.3. Оператор рассматривает обращение и предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением уведомления субъекту.
10.4. Отзыв согласия. Согласие может быть отозвано путём направления заявления на __________. Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением данных, обработка которых продолжается на иных законных основаниях (в частности, данных, подлежащих хранению в соответствии с налоговым законодательством и законодательством о применении контрольно-кассовой техники).
10.5. Отзыв согласия на обработку персональных данных, необходимых для оказания услуг, влечёт невозможность дальнейшего оказания услуг.
11. Обработка данных несовершеннолетних
11.1. Оператор не оказывает услуги лицам младше 18 лет без согласия законного представителя и не осуществляет целенаправленный сбор персональных данных таких лиц.
11.2. При выявлении факта обработки персональных данных несовершеннолетнего без надлежащего согласия законного представителя такие данные подлежат немедленному уничтожению.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.
12.2. Действующая редакция Политики постоянно доступна по адресу: https://taro-inspo.ru/legal/privacy.
12.3. По всем вопросам, связанным с обработкой персональных данных, можно обратиться по адресу __________.
12.4. Надзорный орган в сфере защиты прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).