Политика обработки персональных данных

1. Общие положения и сведения об операторе

1. 1.1. Оператор персональных данных — индивидуальный предприниматель Абрамушкин Иван Алексеевич.
2. 1.2. Реквизиты оператора:
   • ИНН 690605862644, ОГРНИП 326690000043085;
   • адрес: Тверская обл., г. Бежецк, дер. Трофимцево, д. 25;
   • телефон: +7 915 706-61-06;
   • электронная почта: abramyshkin@mail.ru.
3. 1.3. Ответственным за организацию обработки персональных данных является сам оператор; иные лица к обработке не допускаются, за исключением случаев, указанных в разделе 7.
4. 1.4. Политика распространяется на все персональные данные, которые оператор получает через Сайт, по электронной почте, по телефону и в ходе исполнения договоров.
5. 1.5. Оператор обрабатывает персональные данные на принципах законности, справедливости, ограничения обработки заявленными целями и достоверности данных (ст. 5 152-ФЗ).
6. 1.6. Основные термины — «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «обезличивание», «уничтожение» — используются в значениях, определённых ст. 3 152-ФЗ.

2. Какие данные обрабатываются

1. 2.1. Категории субъектов: пользователи Сайта, направившие обращение; заказчики услуг и их представители.
2. 2.2. При отправке формы заявки обрабатываются данные, которые пользователь указывает сам:
   • имя или иное обращение;
   • номер телефона и (или) адрес электронной почты;
   • текст обращения и любые сведения, которые пользователь добровольно включил в него.
3. 2.3. При заключении и исполнении договора дополнительно обрабатываются: фамилия, имя, отчество; контактные данные; для индивидуальных предпринимателей и организаций — реквизиты, необходимые для выставления счёта и проведения расчётов; сведения о произведённых платежах.
4. 2.4. Технические данные фиксируются в служебных журналах хостинг-провайдера при обращении браузера к Сайту: IP-адрес, тип и версия браузера (User-Agent), дата и время запроса, адрес запрошенной страницы. Оператор не связывает эти сведения с конкретным пользователем.
5. 2.5. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), биометрические персональные данные и данные о судимости.
6. 2.6. Оператор не собирает целенаправленно данные несовершеннолетних. Услуги адресованы дееспособным лицам.
7. 2.7. Объём обрабатываемых данных не является избыточным по отношению к целям, перечисленным в разделе 3.

3. Цели обработки

1. 3.1. Обработка обращений и заявок, поступивших через Сайт, по электронной почте или по телефону, и предоставление ответа.
2. 3.2. Подготовка и направление коммерческого предложения по запросу пользователя.
3. 3.3. Заключение, исполнение, изменение и прекращение договора возмездного оказания услуг, включая согласование технического задания и передачу результата.
4. 3.4. Выставление счетов, проведение расчётов и приём платежей, а также возврат денежных средств.
5. 3.5. Исполнение обязанностей, возложенных на оператора налоговым законодательством и законодательством о бухгалтерском учёте.
6. 3.6. Обработка в целях, несовместимых с указанными, не осуществляется. Рекламные и информационные рассылки без отдельного согласия не направляются.

4. Правовые основания обработки и согласие

1. 4.1. Согласие субъекта персональных данных на обработку — п. 1 ч. 1 ст. 6 152-ФЗ. Согласие даётся отметкой соответствующего поля в форме заявки; поле не отмечено по умолчанию.
2. 4.2. Исполнение договора, стороной которого является субъект персональных данных, а также совершение действий по его заключению по инициативе субъекта — п. 5 ч. 1 ст. 6 152-ФЗ. Условия договора изложены в Договоре-оферте.
3. 4.3. Исполнение обязанностей, возложенных законодательством, — п. 2 ч. 1 ст. 6 152-ФЗ: Налоговый кодекс РФ (в том числе пп. 8 п. 1 ст. 23), Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники».
4. 4.4. Правовыми основаниями также являются свидетельство о государственной регистрации физического лица в качестве индивидуального предпринимателя, настоящая Политика и заключённые с субъектами договоры.

5. Порядок и способы обработки

1. 5.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу в случаях раздела 7, обезличивание, блокирование, удаление и уничтожение.
2. 5.2. Обработка осуществляется смешанным способом: с использованием средств автоматизации (почтовый ящик, устройства оператора) и без них (бумажные документы по расчётам).
3. 5.3. Решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных не принимаются (ст. 16 152-ФЗ).
4. 5.4. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
5. 5.5. Трансграничная передача персональных данных не осуществляется.
6. 5.6. Персональные данные не используются для оценки поведения субъекта, профилирования и принятия решений о нём вне целей раздела 3.

6. Сроки обработки и хранения

1. 6.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом, если иной срок не установлен законом.
2. 6.2. Обращения, не приведшие к заключению договора, хранятся не более 1 года с даты последнего взаимодействия, после чего уничтожаются.
3. 6.3. Документы, связанные с исполнением договоров и расчётами (счета, акты, платёжные документы), хранятся 5 лет — срок установлен пп. 8 п. 1 ст. 23 Налогового кодекса РФ и законодательством о бухгалтерском учёте.
4. 6.4. При достижении цели обработки, отзыве согласия или выявлении неправомерной обработки данные уничтожаются в срок, не превышающий 30 дней с даты наступления соответствующего обстоятельства (ст. 21 152-ФЗ), за исключением данных, хранение которых обязательно в силу п. 6.3.
5. 6.5. Уничтожение производится способом, исключающим дальнейшую обработку: удалением файлов и писем без возможности восстановления, уничтожением бумажных носителей.

7. Передача третьим лицам

1. 7.1. Оператор не продаёт персональные данные, не передаёт их в рекламных целях и не размещает в открытом доступе.
2. 7.2. Данные могут обрабатываться следующими лицами в объёме, необходимом для работы Сайта и исполнения договора:
   • хостинг-провайдер — размещение Сайта и обслуживание электронной почты, серверы расположены на территории Российской Федерации;
   • кредитная организация, обслуживающая расчётный счёт оператора, — при проведении расчётов и возвратов;
   • операторы связи — при передаче сообщений по каналам связи.
3. 7.3. Передача государственным органам осуществляется только по основаниям и в порядке, установленным законодательством Российской Федерации.
4. 7.4. Системы веб-аналитики и внешние счётчики посещаемости на Сайте не установлены, поэтому передача данных сервисам аналитики не производится. Если такой сервис будет подключён, настоящая Политика будет дополнена сведениями о нём до начала сбора данных.
5. 7.5. При привлечении третьего лица к обработке по поручению оператора в поручении определяются перечень действий, цели обработки и обязанность соблюдать конфиденциальность и требования к безопасности (ч. 3 ст. 6 152-ФЗ).

8. Cookie

1. 8.1. Сайт состоит из статических страниц и не размещает в браузере посетителя собственные файлы cookie, а также не использует рекламные и аналитические cookie третьих лиц.
2. 8.2. Технические сведения о запросах (п. 2.4) фиксируются в служебных журналах хостинг-провайдера и используются для обеспечения работоспособности и безопасности Сайта.
3. 8.3. Если на Сайте появятся cookie, необходимые для работы форм или аналитики, до начала их использования будет размещено уведомление и запрошено согласие пользователя, а настоящий раздел будет обновлён.

9. Меры защиты персональных данных

1. 9.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения (ст. 18.1, 19 152-ФЗ).
2. 9.2. Передача данных между браузером пользователя и Сайтом защищена протоколом HTTPS (TLS).
3. 9.3. Доступ к данным имеет только оператор. Устройства и учётные записи, используемые для обработки, защищены паролями и средствами антивирусной защиты; используется двухфакторная аутентификация там, где она поддерживается сервисом.
4. 9.4. Ведётся резервное копирование; резервные копии хранятся с тем же уровнем ограничения доступа.
5. 9.5. Оператор осуществляет внутренний контроль соответствия обработки требованиям 152-ФЗ и настоящей Политике, а при выявлении нарушений принимает меры по их устранению.

10. Права субъекта персональных данных

1. 10.1. Субъект вправе получать сведения об обработке своих персональных данных: подтверждение факта обработки, правовые основания и цели, применяемые способы, сроки обработки и хранения, сведения о лицах, которым данные могут быть переданы (ст. 14 152-ФЗ).
2. 10.2. Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели.
3. 10.3. Субъект вправе отозвать согласие на обработку и возражать против обработки, а также обжаловать действия оператора в Роскомнадзор или в судебном порядке (ст. 17 152-ФЗ).
4. 10.4. Запрос направляется на abramyshkin@mail.ru и должен содержать: фамилию, имя, отчество; сведения, подтверждающие участие субъекта в отношениях с оператором (например, дату обращения, номер счёта или адрес электронной почты, с которого направлялась заявка); подпись субъекта или его представителя. Запрос может быть направлен в электронной форме.
5. 10.5. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
6. 10.6. Сведения предоставляются в объёме, не затрагивающем права других субъектов, если иное не предусмотрено законом.

11. Порядок отзыва согласия

1. 11.1. Согласие отзывается направлением заявления в свободной форме на abramyshkin@mail.ru. В заявлении указываются фамилия, имя, отчество и контактные данные, по которым велась переписка.
2. 11.2. Обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней с даты получения отзыва.
3. 11.3. После отзыва согласия оператор вправе продолжить обработку без согласия субъекта в случаях, предусмотренных ч. 2 ст. 9 и ч. 1 ст. 6 152-ФЗ, — в частности, для исполнения заключённого договора и исполнения обязанностей, установленных законом (п. 6.3).

12. Обновление политики

1. 12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на этой странице.
2. 12.2. Дата действующей редакции указана в начале документа.
3. 12.3. Вопросы по обработке персональных данных направляются на abramyshkin@mail.ru или по телефону +7 915 706-61-06 в рабочие дни с 10:00 до 19:00 МСК.