ПОЛИТИКА обработки персональных данных клиентов, контрагентов и пользователей сайта
Утверждено
Самозанятой (плательщиком налога на профессиональный доход)
Гранкина Елена Сергеевна
в отношении обработки персональных данных
клиентов, контрагентов и пользователей сайта
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152 «О персональных данных» (далее — «Закон о персональных данных»), а также иных нормативных правовых актов Российской Федерации в области защиты персональных данных.
1.2. Самозанятая (плательщик налога на профессиональный доход) Гранкина Елена Сергеевна, ИНН: 682900486391 (далее — «Оператор») является оператором персональных данных и определяет цели, состав и способы обработки персональных данных физических лиц (субъектов персональных данных).
1.3. Политика распространяется на все персональные данные, обрабатываемые Оператором в отношении следующих категорий субъектов:
– клиенты — физические лица, приобретающие товары, работы или услуги Оператора;
– контрагенты — физические лица, в том числе индивидуальные предприниматели, вступающие в договорные отношения с Оператором;
– пользователи сайта — лица, использующие официальный сайт(ы) Оператора в сети Интернет (при наличии);
– пользователи мессенджеров, социальных сетей и чат-ботов Оператора — лица, взаимодействующие с Оператором через мессенджеры (в том числе Telegram, WhatsApp, Max, ВКонтакте и иные), социальные сети, чат-боты, а также через электронную почту и по телефону.
1.4. Настоящая Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к Политике путём её размещения на своём официальном сайте и/или публичных площадках в соответствии с ч. 2 ст. 18.1 ФЗ № 152.
1.5. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей, соответствует целям сбора персональных данных. Объём и характер обрабатываемых данных не превышают заявленных целей (принцип минимизации) в соответствии со ст. 5 Закона о персональных данных.
1.6. Термины, используемые в настоящей Политике, применяются в значениях, определённых ст. 3 ФЗ № 152:
– персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
– оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки, состав персональных данных, действия (операции) с персональными данными;
– обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение;
– субъект персональных данных — физическое лицо, которое прямо или косвенно определяется или может быть определено на основании персональных данных.
Оператором персональных данных является:
2.1. Ответственным за организацию обработки персональных данных у Оператора является Гранкина Елена Сергеевна (ст. 18.1 ФЗ № 152).
3.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях, предусмотренных ст. 6 ФЗ № 152:
– согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных);
– обработка необходима для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по его инициативе (п. 5 ч. 1 ст. 6);
– обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6);
– обработка необходима для исполнения обязанности, предусмотренной законодательством Российской Федерации, в том числе требований налогового, бухгалтерского учёта и хранения документов (п. 2 ч. 1 ст. 6);
– обработка необходима для осуществления деятельности, прямо предусмотренной законодательством Российской Федерации (п. 2 ч. 1 ст. 6).
3.2. В случаях, предусмотренных ст. 10 ФЗ № 152, обработка специальных категорий персональных данных Оператором не осуществляется. При возникновении необходимости обработки таких данных Оператор получает отдельное явное согласие субъекта.
3.3. Согласие на обработку персональных данных может быть дано субъектом в письменной форме, в форме электронного документа с использованием электронной подписи, либо в форме конклюдентных действий (заполнение форм на сайте, отправка заявки и т.п.) в соответствии с ч. 4 ст. 9 ФЗ № 152.
4.1. Оператор обрабатывает персональные данные в следующих целях:
4.1.1. В отношении клиентов:
– заключение, исполнение, изменение и прекращение договоров на поставку товаров, выполнение работ, оказание услуг;
– выставление счетов, оформление актов, иных расчётных документов;
– информирование о статусе заказа, изменениях условий, сроков, иных существенных обстоятельств;
– направление рекламных и информационных материалов о товарах и услугах (при наличии согласия);
– обработка обращений, претензий, запросов клиентов;
– ведение клиентской базы.
4.1.2. В отношении контрагентов:
– заключение и исполнение гражданско-правовых договоров;
– ведение документооборота, в том числе бухгалтерского и налогового учёта в соответствии с ФЗ от 06.12.2011 № 402 «О бухгалтерском учёте» и НК РФ;
– проверка контрагентов в рамках надлежащей осмотрительности;
– осуществление и защита прав Оператора, в том числе в судебном порядке.
4.1.3. В отношении пользователей сайта:
– обеспечение функционирования и безопасности сайта;
– анализ посещаемости и улучшение пользовательского опыта;
– обработка заявок, поступивших через формы сайта;
– направление ответов на обращения, поступившие через сайт;
– приём заявок, направление уведомлений и поддержка клиентов через мессенджеры (в том числе Telegram, WhatsApp, Max, ВКонтакте и иные), социальные сети, чат-боты, электронную почту и телефон;
– направление новостных и рекламных рассылок (при наличии согласия).
5.1. Оператор обрабатывает следующий состав персональных данных в зависимости от категории субъекта:
5.2. Оператор не обрабатывает специальные категории персональных данных (расовая или национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) в смысле ст. 10 ФЗ № 152, за исключением случаев, когда субъект дал явное письменное согласие.
5.3. Оператор не обрабатывает биометрические персональные данные в смысле ст. 11 ФЗ № 152.
6.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без их использования (неавтоматизированная обработка) в соответствии с ч. 1 ст. 3 и ч. 3 ст. 5 ФЗ № 152, а также Постановлением Правительства РФ от 15.09.2008 № 687.
6.2. Обработка персональных данных включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
6.3. Оператор не осуществляет трансграничную передачу персональных данных без соблюдения требований ст. 12 ФЗ № 152. Передача данных в иностранные государства осуществляется только при условии, что такие государства обеспечивают адекватную защиту прав субъектов персональных данных, либо на основании отдельного согласия субъекта.
6.4. Персональные данные могут быть переданы третьим лицам в следующих случаях:
– при наличии явного согласия субъекта персональных данных;
– в целях исполнения договора (например, передача данных курьерской службе, банку, страховой организации);
– по требованию уполномоченных государственных органов в соответствии с законодательством Российской Федерации (ФНС, Роскомнадзор, суд, правоохранительные органы);
– лицам, действующим на основании договора поручения обработки персональных данных в соответствии со ст. 6 ФЗ № 152 (далее — поручение).
6.5. При поручении обработки персональных данных третьему лицу Оператор заключает с таким лицом договор (соглашение), обязывающий его соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии с ч. 3 ст. 6 ФЗ № 152.
6.6. Оператор до начала обработки персональных данных с использованием средств автоматизации уведомляет Роскомнадзор в порядке ст. 22 ФЗ № 152.
7.1. Персональные данные обрабатываются в течение срока, необходимого для достижения цели обработки, если иное не предусмотрено законодательством Российской Федерации:
– данные, обрабатываемые на основании согласия, — до момента отзыва субъектом согласия или истечения срока, указанного в согласии;
– данные, обрабатываемые в целях исполнения договора, — в течение срока действия договора и 5 лет после его прекращения (с учётом общего срока исковой давности по ст. 196 ГК РФ);
– первичные учётные документы и данные, связанные с бухгалтерским учётом, — не менее 5 лет в соответствии со ст. 29 ФЗ № 402 «О бухгалтерском учёте»;
– данные, обрабатываемые в целях налогового учёта, — не менее 5 лет в соответствии со ст. 23 НК РФ;
– данные пользователей сайта — в течение срока использования сайта и 1 года после его прекращения, если иное не установлено согласием;
– иные данные — в течение сроков, установленных применимым законодательством, либо до достижения цели обработки.
7.2. По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию в порядке, предусмотренном п. 4 ст. 21 ФЗ № 152 и внутренними документами Оператора.
7.3. Уничтожение персональных данных оформляется актом уничтожения с указанием перечня уничтоженных данных, способа уничтожения, даты и ответственного лица.
8.1. Оператор принимает правовые, организационные и технические меры для обеспечения безопасности персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них, в соответствии со ст. 19 ФЗ № 152 и Постановлением Правительства РФ от 01.11.2012 № 1119.
8.2. К мерам по обеспечению безопасности персональных данных относятся:
– назначение ответственного за организацию обработки персональных данных;
– издание внутренних документов, определяющих политику Оператора в отношении персональных данных;
– ознакомление работников, осуществляющих обработку персональных данных, с требованиями законодательства и локальными актами Оператора;
– ограничение круга лиц, имеющих доступ к персональным данным, исключительно работниками, которым такой доступ необходим для выполнения служебных обязанностей;
– применение средств защиты информации (парольная защита, шифрование, антивирусная защита);
– обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер реагирования.
8.3. В случае обнаружения неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в сроки и порядке, установленные ст. 21 ФЗ № 152.
9.1. Субъект персональных данных имеет право на получение информации об обработке его персональных данных в соответствии со ст. 14 ФЗ № 152. По запросу субъекта Оператор обязан предоставить:
– подтверждение факта обработки персональных данных и сведения о целях обработки;
– сведения о правовых основаниях и сроках обработки;
– сведения о третьих лицах, которым переданы данные;
– перечень обрабатываемых данных и их источник.
9.2. Субъект персональных данных вправе требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 21 ФЗ № 152).
9.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных в любое время в соответствии с ч. 2 ст. 9 ФЗ № 152. Отзыв согласия не влечёт прекращения обработки, осуществляемой на иных законных основаниях.
9.4. Субъект персональных данных вправе обжаловать действия (бездействие) Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке (ст. 17 ФЗ № 152).
9.5. Для реализации своих прав субъект персональных данных направляет письменный запрос Оператору по адресу, указанному в разделе 2 настоящей Политики. Оператор рассматривает запрос и направляет ответ в течение 10 (десяти) рабочих дней с даты его получения (ст. 20 ФЗ № 152).
9.6. В запросе субъекта персональных данных должны быть указаны (п. 3 ст. 14 ФЗ № 152):
– фамилия, имя, отчество субъекта;
– номер основного документа, удостоверяющего личность, и дата его выдачи;
– сведения о субъекте (его законном представителе), позволяющие подтвердить отношения субъекта с Оператором;
– подпись субъекта или его законного представителя.
10.1. Сайт Оператора (при наличии) может использовать файлы cookie и схожие технологии для обеспечения функционирования сайта, анализа посещаемости, а также улучшения качества обслуживания пользователей.
10.2. Cookie представляют собой небольшие текстовые файлы, размещаемые браузером пользователя на его устройстве. Они не содержат вирусов и не позволяют идентифицировать личность пользователя без дополнительных данных.
10.3. Пользователь вправе в любое время отключить использование cookie в настройках браузера. Отключение cookie может повлиять на доступность отдельных функций сайта.
10.4. Оператор не использует cookie для идентификации личности пользователя без его явного согласия в соответствии с требованиями п. 9 ч. 1 ст. 6 ФЗ № 152.
11.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке в связи с изменением законодательства Российской Федерации, внутренних процессов обработки данных или по иным основаниям.
11.2. Актуальная редакция Политики публикуется на официальном сайте Оператора и/или доводится до сведения субъектов персональных данных иным доступным способом. Датой вступления в силу новой редакции является дата её публикации, если иное не указано в тексте.
11.3. Продолжение использования услуг Оператора или сайта после публикации изменений свидетельствует о принятии субъектом обновлённых условий обработки персональных данных.
12.1. Настоящая Политика разработана и применяется в соответствии с требованиями следующих нормативных правовых актов:
– Конституция РФ (ст. 23, 24);
– ФЗ от 27.07.2006 № 152 «О персональных данных»;
– ФЗ от 27.07.2006 № 149 «Об информации, информационных технологиях и о защите информации»;
– Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
– Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
– Приказ Роскомнадзора от 05.09.2013 № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
– Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных...»;
– Налоговый кодекс РФ (ст. 23);
– ФЗ от 06.12.2011 № 402 «О бухгалтерском учёте» (ст. 29).
12.2. Ответственность за нарушение законодательства в области персональных данных установлена ст. 13.11 КоАП РФ, ст. 137 УК РФ и иными нормами действующего законодательства.
12.3. По всем вопросам, связанным с обработкой персональных данных, субъект персональных данных вправе обратиться к Оператору по контактным данным, указанным в разделе 2 настоящей Политики.