Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые индивидуальным предпринимателем Сусловым Антоном Сергеевичем (далее – Оператор).
1.2. Политика применяется ко всем персональным данным, которые Оператор обрабатывает, в том числе получает через сайт https://diplom-bez-paniki.ru (далее – Сайт).
1.3. Политика опубликована в свободном доступе на Сайте по адресу https://diplom-bez-paniki.ru/privacy/ и доступна на страницах Сайта, с использованием которых осуществляется сбор персональных данных.
1.4. Термины в Политике используются в значениях, установленных статьёй 3 Закона о персональных данных.
1.5. Оператор обрабатывает персональные данные с соблюдением принципов, предусмотренных статьёй 5 Закона о персональных данных: законно и справедливо, в соответствии с заранее определёнными конкретными законными целями, в объёме, не превышающем необходимый для этих целей, с обеспечением точности и актуальности данных.
2. Сведения об операторе
Индивидуальный предприниматель Суслов Антон Сергеевич
ИНН 613202995660, ОГРНИП 315619600105011
Адрес для корреспонденции: 344000, г. Ростов-на-Дону, ул. Суворова, д. 52А, офис 101А
Адрес электронной почты для обращений по вопросам персональных данных: pd@diplom-bez-paniki.ru
Телефон: +7 (908) 177-87-17
Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: 61-25-073419
3. Правовые основания обработки
3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных), оформленное отдельно от иных документов в соответствии с частью 1 статьи 9 Закона о персональных данных;
заключение и исполнение договора, стороной которого является субъект персональных данных, в том числе договора, заключаемого по инициативе субъекта (пункт 5 части 1 статьи 6 Закона о персональных данных);
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Закона о персональных данных), в том числе Налоговым кодексом Российской Федерации, Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей».
3.2. Основание обработки для каждой цели указано в разделе 4 Политики.
4. Цели обработки, категории данных и субъектов, способы и сроки
4.1. Для каждой цели обработки ниже указаны категории субъектов, перечень обрабатываемых персональных данных, правовое основание, способы обработки, сроки обработки и хранения, а также порядок уничтожения данных. Оператор не обрабатывает персональные данные, несовместимые с указанными целями. Способ обработки для всех целей – смешанная обработка (с использованием средств автоматизации и без их использования), с передачей по внутренней сети Оператора и по сети Интернет. Порядок уничтожения для всех целей – удаление из информационной системы в течение 30 дней после наступления срока.
4.2. Цель: регистрация и вход в личный кабинет на Сайте.
Категории субъектов: пользователи Сайта.
Обрабатываемые данные: адрес электронной почты; имя (если указано); часовой пояс; при входе через VK ID – идентификатор пользователя VK, имя и адрес электронной почты, которые ООО «ВК» передаёт Оператору с разрешения пользователя; IP-адрес и сведения о браузере при входе.
Правовое основание: согласие субъекта персональных данных, выраженное отдельной отметкой в форме входа (пункт 1 части 1 статьи 6 Закона о персональных данных); для пользователей, оформивших заказ, – также исполнение договора (пункт 5 части 1 статьи 6).
Срок обработки и хранения: до удаления учётной записи пользователем в личном кабинете, по его требованию или до отзыва согласия; IP-адрес и сведения о браузере – в течение срока действия входа, не более 30 дней.
4.3. Цель: оказание услуг по публичной оферте – консультации, разборы работ, курсы, шаблоны и иные услуги Сайта, в том числе рассмотрение заявок на услуги с ценой по запросу.
Категории субъектов: заказчики – пользователи Сайта.
Обрабатываемые данные: адрес электронной почты; имя (если указано); номер телефона, имя пользователя в мессенджере или адрес страницы в социальной сети, если заказчик указал их как способ связи; история заказов и заявок; сведения о работе из заявки (вид и тема работы, образовательная организация, срок защиты или сдачи) и приложенные к заявке файлы; выбранные время и формат консультации, сведения о переносах, отменах и неявке; материалы, которые заказчик загружает на разбор, и сообщения в переписке по разбору, а также содержащиеся в них сведения (фамилия, имя, отчество, сведения об образовательной организации, тема работы); прогресс прохождения курсов.
Правовое основание: заключение и исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных); для материалов, загружаемых на разбор, – также согласие, выраженное отдельной отметкой (пункт 1 части 1 статьи 6).
Способ обработки: консультанту, привлечённому Оператором для оказания услуги, данные передаются по поручению Оператора (часть 3 статьи 6 Закона о персональных данных).
Срок обработки и хранения: сведения о заказах, входящие в первичные учётные документы, – в течение 5 лет после окончания отчётного года, в котором исполнен договор (статья 29 Федерального закона № 402-ФЗ), после удаления учётной записи – без связи с ней; материалы и сообщения по разбору и файлы, приложенные к заявке, – 366 дней после последнего файла или сообщения по заказу, при удалении учётной записи – сразу; остальные данные – до удаления учётной записи.
4.4. Цель: приём платежей и направление кассовых чеков.
Категории субъектов: заказчики, оплачивающие услуги.
Обрабатываемые данные: адрес электронной почты; сведения о платеже. Данные банковской карты Оператор не обрабатывает – их обрабатывает платёжный сервис.
Правовое основание: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (Федеральный закон от 22.05.2003 № 54-ФЗ), и исполнение договора (пункты 2 и 5 части 1 статьи 6 Закона о персональных данных).
Срок обработки и хранения: 5 лет.
4.5. Цель: направление чек-листа и подтверждение адреса электронной почты.
Категории субъектов: посетители Сайта, запросившие чек-лист.
Обрабатываемые данные: адрес электронной почты.
Правовое основание: согласие субъекта персональных данных, выраженное отдельной отметкой (пункт 1 части 1 статьи 6 Закона о персональных данных).
Срок обработки и хранения: неподтверждённый адрес – не более 30 дней; подтверждённый – до достижения цели или до отзыва согласия.
4.6. Цель: направление рассылки по электронной почте – полезные материалы, новости, предложения и акции Сайта.
Категории субъектов: посетители Сайта и заказчики, давшие отдельное согласие на рассылку.
Обрабатываемые данные: адрес электронной почты; сведения о согласии на рассылку и об отказе от неё; сведения о доставке писем.
Правовое основание: согласие субъекта персональных данных на рассылку, выраженное отдельной отметкой (пункт 1 части 1 статьи 6 и часть 1 статьи 15 Закона о персональных данных, статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
Срок обработки и хранения: адрес электронной почты – до отказа от рассылки; неподтверждённый адрес – не более 30 дней.
4.7. Цель: учёт согласий на обработку персональных данных и их отзыва.
Категории субъектов: лица, давшие или отозвавшие согласие на Сайте.
Обрабатываемые данные: адрес электронной почты; вид и редакция документа согласия; форма, в которой дано согласие; дата и время; IP-адрес.
Правовое основание: исполнение обязанности Оператора представить доказательство получения согласия (часть 3 статьи 9 Закона о персональных данных; пункт 2 части 1 статьи 6).
Срок обработки и хранения: 3 года после отзыва согласия или прекращения обработки; после удаления учётной записи вместо адреса электронной почты хранится его необратимое преобразование (хэш).
4.8. Цель: рассмотрение обращений, направленных по электронной почте.
Категории субъектов: лица, обратившиеся к Оператору.
Обрабатываемые данные: имя, адрес электронной почты, текст обращения.
Правовое основание: для заказчиков – исполнение договора (пункт 5 части 1 статьи 6 Закона о персональных данных); для запросов субъектов персональных данных по статье 14 Закона о персональных данных – исполнение обязанностей, возложенных на Оператора законом (пункт 2 части 1 статьи 6); в остальных случаях – осуществление прав и законных интересов Оператора (пункт 7 части 1 статьи 6).
Срок обработки и хранения: 1 год после ответа на обращение.
4.9. Цель: обеспечение работы и безопасности Сайта.
Категории субъектов: посетители Сайта.
Обрабатываемые данные: IP-адрес, сведения о браузере, дата и время запроса, адрес запрошенной страницы.
Правовое основание: осуществление прав и законных интересов Оператора в защите Сайта от злоупотреблений и сбоев при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Закона о персональных данных).
Срок обработки и хранения: в журналах веб-сервера – не более 15 дней; для ограничения числа попыток входа с одного адреса – не более 1 часа.
4.10. Цель: анализ посещаемости Сайта с помощью сервиса Яндекс Метрика.
Категории субъектов: посетители Сайта, давшие согласие на аналитические файлы cookie.
Обрабатываемые данные: идентификатор посетителя в файле cookie, IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц Сайта, источник перехода на Сайт, нажатия на ссылки и кнопки, достижение целей (например, подтверждение подписки) – без адреса электронной почты и других сведений, вводимых в формы.
Правовое основание: согласие субъекта персональных данных, выраженное нажатием кнопки «Разрешить» в окне выбора файлов cookie (пункт 1 части 1 статьи 6 Закона о персональных данных).
Срок обработки и хранения: 1 год или до отзыва согласия в окне выбора файлов cookie.
4.11. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные. Пользователь не направляет такие сведения в материалах на разбор и в сообщениях.
5. Порядок и условия обработки
5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
5.2. При сборе персональных данных, в том числе через Сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных). Данные Сайта хранятся на серверах ООО «ВПС» (Санкт-Петербург) и в облачном хранилище ООО «Яндекс.Облако» (Российская Федерация).
5.3. Согласие на обработку персональных данных, когда оно требуется, Оператор получает в виде отдельного документа, не объединённого с иными документами и сведениями. На Сайте согласие даётся путём проставления отдельной отметки в форме, при этом текст согласия доступен пользователю до её проставления. Отметка по умолчанию не проставлена.
5.4. Оператор и лица, получившие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (статья 7 Закона о персональных данных).
5.5. Оператор поручает обработку персональных данных следующим лицам на основании договора, содержащего условия, предусмотренные частью 3 статьи 6 Закона о персональных данных, в том числе обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных:
ООО «ВПС», ИНН 7814288415, 109316, г. Москва, Волгоградский проспект, д. 42, к. 9 – размещение Сайта и данных, отправка писем;
ООО «Яндекс.Облако» (Yandex Object Storage), ИНН 7704458262, 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528 – хранение файлов (материалов разборов, курсов и шаблонов) на серверах в России;
ООО «Яндекс» (Яндекс Метрика), ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16 – сбор и обработка статистики посещаемости Сайта;
консультанты, привлечённые Оператором для оказания услуг, – в объёме, необходимом для оказания конкретной услуги.
6. Файлы cookie
6.1. Сайт использует файлы cookie. Технически необходимые файлы cookie применяются для работы Сайта и входа в личный кабинет. Аналитические файлы cookie и сервис Яндекс Метрика используются только после согласия пользователя, выраженного в окне выбора настроек cookie на Сайте. Пользователь может в любой момент изменить выбор по ссылке «Настройки cookie» в нижней части Сайта, а также удалить файлы cookie или запретить их сохранение в настройках браузера; если запретить технически необходимые файлы cookie, часть функций Сайта может работать некорректно.
6.2. Подробные сведения о файлах cookie, сервисах, их владельцах и сроках хранения приведены в Политике использования cookie: https://diplom-bez-paniki.ru/cookie/.
7. Передача персональных данных третьим лицам
7.1. Оператор передаёт персональные данные следующим лицам в объёме, необходимом для достижения целей обработки:
ООО НКО «ЮМани» (ЮKassa), ИНН 7750005725, 115035, г. Москва, ул. Садовническая, д. 82, стр. 2 – приём оплаты по договору и формирование кассовых чеков; данные платёжных карт платёжный сервис обрабатывает самостоятельно как оператор.
7.2. При входе через VK ID пользователь авторизуется на стороне ООО «ВК», которое обрабатывает его данные как самостоятельный оператор и передаёт Оператору только сведения, указанные в пункте 4.2.
7.3. Оператор предоставляет персональные данные органам государственной власти, органам местного самоуправления и иным уполномоченным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.
8. Трансграничная передача
8.1. Оператор не осуществляет трансграничную передачу персональных данных.
9. Сроки хранения и уничтожение
9.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. Сроки для каждой цели указаны в разделе 4.
9.2. Оператор прекращает обработку и уничтожает персональные данные:
при достижении цели обработки или утрате необходимости в её достижении – в течение 30 дней;
при отзыве субъектом согласия, если отсутствуют иные законные основания для обработки, – в течение 30 дней с даты поступления отзыва (часть 5 статьи 21 Закона о персональных данных);
при выявлении неправомерной обработки, если обеспечить её правомерность невозможно, – в течение 10 рабочих дней с даты выявления (часть 3 статьи 21 Закона о персональных данных).
9.3. Пользователь может удалить учётную запись в личном кабинете. При этом удаляются учётная запись, материалы и переписка по разборам и подписка на рассылку; сведения о заказах, которые Оператор обязан хранить по закону, сохраняются без связи с учётной записью.
9.4. Уничтожение персональных данных подтверждается документами в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.
10. Права субъекта персональных данных
10.1. Субъект персональных данных вправе:
получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных (часть 5.1 статьи 21 Закона о персональных данных);
требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг путём прямых контактов, в том числе рекламных рассылок; Оператор прекращает такую обработку немедленно (часть 2 статьи 15 Закона о персональных данных);
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (статья 17 Закона о персональных данных);
защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке.
11. Порядок рассмотрения обращений
11.1. Запросы и требования субъекта персональных данных направляются на адрес электронной почты pd@diplom-bez-paniki.ru или в письменной форме по адресу 344000, г. Ростов-на-Дону, ул. Суворова, д. 52А, офис 101А.
11.2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных и подтвердить его участие в отношениях с Оператором (например, номер заказа, адрес электронной почты, указанный на Сайте), а также подпись субъекта или его представителя. Запрос в форме электронного документа подписывается электронной подписью в соответствии с законодательством Российской Федерации (часть 3 статьи 14 Закона о персональных данных).
11.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления о причинах продления.
11.4. Требование о прекращении обработки персональных данных исполняется в течение 10 рабочих дней с даты получения, за исключением случаев, предусмотренных пунктами 2–11 части 1 статьи 6 Закона о персональных данных. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.
12. Меры по обеспечению безопасности
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статьи 18.1 и 19 Закона о персональных данных), в том числе:
издаёт локальные акты по вопросам обработки персональных данных;
определяет угрозы безопасности персональных данных при их обработке в информационных системах и уровень их защищённости в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
применяет организационные и технические меры, в том числе предусмотренные приказом ФСТЭК России от 18.02.2013 № 21;
проводит оценку вреда, который может быть причинён субъектам персональных данных, в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 27.10.2022 № 178;
ограничивает доступ к персональным данным кругом лиц, которым он необходим для выполнения их обязанностей, и знакомит их с требованиями законодательства о персональных данных;
использует защищённые каналы связи (протокол HTTPS) при передаче данных через Сайт, хранит файлы заказчиков в закрытом хранилище с доступом по временным ссылкам после проверки прав;
обеспечивает резервное копирование и восстановление данных;
контролирует принимаемые меры и уровень защищённости информационных систем.
12.2. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных).
13. Заключительные положения
13.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Предыдущие редакции хранятся у Оператора.
13.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации о персональных данных.