Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемые Индивидуальным предпринимателем Карповой Яной Сергеевной (ИНН 667357041546, ОГРНИП 323665800216039), далее — «Оператор».

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»), иными нормативными правовыми актами Российской Федерации в области персональных данных и является документом, предусмотренным ч. 2 ст. 18.1 Закона № 152-ФЗ.

1.3. Политика определяет политику Оператора в отношении обработки персональных данных, принятую в целях обеспечения защиты прав и свобод субъекта персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных, в том числе при использовании сайта https://ybelaya.ru/ (далее — «Сайт»), при обмене сообщениями через мессенджеры и электронную почту, а также при заключении и исполнении договоров.

1.5. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте в порядке ч. 2 ст. 18.1 Закона № 152-ФЗ. Действующая редакция Политики постоянно доступна по адресу: https://ybelaya.ru/privacy.

1.6. Использование Сайта, направление Оператору сообщения через любой канал связи, оформление заказа и акцепт публичной оферты Оператора означают согласие субъекта персональных данных с условиями настоящей Политики.

1.7. Оператор не проверяет достоверность предоставляемых персональных данных и исходит из того, что субъект персональных данных предоставляет достоверные данные и поддерживает их в актуальном состоянии. Ответственность за достоверность предоставленных данных несёт субъект персональных данных.

2. Термины и определения

2.1. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. «Обработка персональных данных» — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. «Оператор» — Индивидуальный предприниматель Карпова Яна Сергеевна.

2.4. «Субъект персональных данных» (далее также — «Субъект») — физическое лицо, к которому относятся обрабатываемые Оператором персональные данные: заказчик, потенциальный заказчик, посетитель Сайта, лицо, направившее Оператору обращение.

2.5. «Автоматизированная обработка» — обработка персональных данных с помощью средств вычислительной техники.

2.6. «Блокирование» — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

2.7. «Уничтожение персональных данных» — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.8. «Предоставление персональных данных» — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.9. «Трансграничная передача персональных данных» — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

3. Категории субъектов и обрабатываемые персональные данные

3.1. Оператор обрабатывает персональные данные следующих категорий Субъектов:

• лица, обратившиеся к Оператору с запросом или заявкой через Сайт, мессенджеры, электронную почту или иные каналы связи (потенциальные заказчики);
• лица, заключившие с Оператором договор возмездного оказания информационно-консультационных услуг (заказчики);
• посетители Сайта;
• лица, направившие Оператору обращение, претензию или запрос, в том числе в порядке ст. 14 Закона № 152-ФЗ.

3.2. Оператор обрабатывает следующие персональные данные:

• фамилия, имя, отчество (либо имя или иное обозначение, которое Субъект сообщил о себе);
• номер телефона;
• адрес электронной почты;
• идентификатор (никнейм, логин, номер) в мессенджерах и социальных сетях, используемых Сторонами для переписки;
• сведения, сообщённые Субъектом при оформлении заказа: тема и предметная область заказа, требования к материалам, наименование образовательной организации, сведения о требованиях образовательной организации, сроки;
• содержание переписки Субъекта с Оператором и переданные Субъектом файлы и документы;
• сведения о расчётах: дата, сумма и идентификатор платёжной операции, банковские реквизиты, сообщённые Субъектом для возврата денежных средств;
• данные, автоматически передаваемые при использовании Сайта: IP-адрес, сведения о браузере и устройстве, дата и время доступа, сведения о посещённых страницах, данные файлов cookie.

3.3. Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона № 152-ФЗ), в том числе данные, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни.

3.4. Оператор не обрабатывает биометрические персональные данные (ст. 11 Закона № 152-ФЗ).

3.5. Оператор не обрабатывает персональные данные лиц, не достигших возраста 18 лет. Услуги Оператора предназначены для дееспособных лиц, достигших 18 лет. В случае выявления факта получения персональных данных несовершеннолетнего без согласия его законного представителя такие данные подлежат удалению.

3.6. Субъект не должен сообщать Оператору персональные данные третьих лиц. Если сообщение таких данных необходимо для исполнения договора, Субъект самостоятельно обеспечивает наличие правовых оснований для их передачи Оператору и несёт ответственность за их отсутствие.

4. Цели обработки и правовые основания

4.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

• рассмотрение обращений и заявок, консультирование по составу, стоимости и срокам услуг, подготовка коммерческого предложения;
• заключение, исполнение, изменение и прекращение договора возмездного оказания информационно-консультационных услуг, стороной которого является Субъект, включая согласование условий заказа, передачу результата, приёмку и исполнение гарантийных обязательств;
• осуществление расчётов, в том числе приём оплаты, формирование и направление кассовых чеков, возврат денежных средств;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налогового законодательства и законодательства о применении контрольно-кассовой техники;
• рассмотрение обращений и претензий Субъекта, защита прав и законных интересов Оператора, в том числе в досудебном и судебном порядке;
• обеспечение работоспособности и безопасности Сайта, анализ посещаемости и улучшение качества сервиса в обезличенном виде;
• информирование Субъекта о ходе оказания услуг, а при наличии отдельного согласия — направление информационных и рекламных сообщений.

4.2. Правовыми основаниями обработки персональных данных являются:

• согласие Субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);
• необходимость исполнения договора, стороной которого является Субъект, а также заключения договора по инициативе Субъекта (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
• необходимость осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы Субъекта (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ);
• Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации», Закон Российской Федерации от 07.02.1992 № 2300-I «О защите прав потребителей»;
• публичная оферта Оператора, размещённая на Сайте, и договоры, заключённые с Субъектом.

4.3. Оператор не обрабатывает персональные данные в целях, несовместимых с целями, указанными в п. 4.1. Обработка ограничивается достижением конкретных, заранее определённых и законных целей; обрабатываются только те персональные данные, которые отвечают этим целям.

4.4. Оператор не принимает решений, порождающих юридические последствия в отношении Субъекта, исключительно на основании автоматизированной обработки персональных данных.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе с соблюдением принципов, установленных ст. 5 Закона № 152-ФЗ.

5.2. Обработка персональных данных осуществляется следующими способами: смешанная обработка (автоматизированная и неавтоматизированная) с передачей и без передачи по информационно-телекоммуникационным сетям.

5.3. Обработка включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

5.4. Персональные данные предоставляются Субъектом добровольно. Отказ от предоставления персональных данных, необходимых для заключения и исполнения договора, влечёт невозможность заключения договора и оказания услуг.

5.5. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

5.6. Обработка персональных данных в целях продвижения услуг на рынке путём осуществления прямых контактов с Субъектом (направление сообщений по сетям электросвязи) осуществляется Оператором исключительно при наличии предварительного согласия Субъекта, предоставленного в порядке п. 6.2.1 настоящей Политики (ч. 1 ст. 15 Закона № 152-ФЗ, ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Оператор обязан немедленно прекратить направление таких сообщений по требованию Субъекта.

6. Согласие на обработку персональных данных и его отзыв

6.1. Согласие на обработку персональных данных предоставляется Субъектом путём совершения любого из следующих действий: направления Оператору заявки или сообщения через Сайт, мессенджер или электронную почту; заполнения формы обратной связи на Сайте с проставлением соответствующей отметки; акцепта публичной оферты Оператора.

6.2. Согласие предоставляется на срок действия договора и 3 (трёх) лет после его прекращения, а при отсутствии заключённого договора — на 1 (один) год с момента последнего обращения Субъекта, если иной срок не установлен законодательством Российской Федерации.

6.2.1. Согласие на обработку персональных данных в целях направления информационных и рекламных сообщений предоставляется Субъектом отдельно, является добровольным и действует до момента его отзыва Субъектом. Предоставление такого согласия не является условием заключения договора и оказания услуг; отказ от него не влечёт для Субъекта каких-либо неблагоприятных последствий.

6.2.2. Отзыв согласия, указанного в п. 6.2.1, влечёт прекращение направления Субъекту информационных и рекламных сообщений и удаление его контактных данных из соответствующей базы, но не затрагивает обработку персональных данных по иным основаниям, предусмотренным п. 4.2 настоящей Политики.

6.3. Субъект вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее заявление на адрес электронной почты Оператора, указанный в разделе 12 настоящей Политики. Заявление, направленное с адреса электронной почты или номера телефона, ранее сообщённых Субъектом Оператору, признаётся направленным Субъектом.

6.4. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена при наличии оснований, предусмотренных ч. 2 ст. 9 и пп. 2–11 ч. 1 ст. 6 Закона № 152-ФЗ, в том числе для исполнения договора, исполнения обязанностей, возложенных на Оператора законодательством, а также для осуществления и защиты прав и законных интересов Оператора.

6.5. Отзыв согласия влечёт невозможность дальнейшего оказания услуг Субъекту.

7. Передача персональных данных. Поручение обработки

7.1. Оператор не осуществляет продажу персональных данных и не раскрывает их третьим лицам, за исключением случаев, предусмотренных настоящим разделом и законодательством Российской Федерации.

7.2. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемого с ними договора (поручения на обработку) в порядке ч. 3 ст. 6 Закона № 152-ФЗ. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, обеспечивать их конфиденциальность и безопасность.

7.3. Обработка персональных данных может быть поручена следующим категориям лиц:

• кредитная организация, обслуживающая расчётный счёт Оператора, и операторы платёжных сервисов — в целях осуществления расчётов;
• оператор фискальных данных — в целях формирования и передачи кассовых чеков;
• хостинг-провайдер и лицо, осуществляющее техническую поддержку Сайта, — в целях обеспечения работоспособности Сайта;
• поставщик системы управления взаимоотношениями с клиентами (CRM) и иных используемых Оператором сервисов автоматизации — в целях учёта заявок и исполнения договоров;
• операторы сервисов веб-аналитики — в целях анализа посещаемости Сайта;
• лица, привлекаемые Оператором для оказания услуг Субъекту, — в объёме, необходимом для исполнения договора.

7.4. Оператор предоставляет персональные данные органам государственной власти, органам местного самоуправления и иным уполномоченным лицам по основаниям и в порядке, установленным законодательством Российской Федерации.

7.5. Оператор вправе использовать персональные данные и переписку с Субъектом в качестве доказательств при разрешении споров с Субъектом в досудебном и судебном порядке.

8. Трансграничная передача персональных данных

8.1. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача обусловлена использованием сервисов электронной почты и мессенджеров, выбранных Субъектом в качестве канала связи.

8.2. Направляя Оператору сообщения через мессенджеры и сервисы электронной почты, серверы которых расположены за пределами Российской Федерации, Субъект осознаёт и принимает, что содержание такой переписки обрабатывается соответствующим сервисом на условиях его собственной политики конфиденциальности. Оператор не несёт ответственности за обработку персональных данных такими сервисами.

8.3. При необходимости осуществления трансграничной передачи персональных данных Оператор направляет уведомление в уполномоченный орган по защите прав субъектов персональных данных в порядке ст. 12 Закона № 152-ФЗ.

9. Сроки обработки и хранения персональных данных

9.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации или договором.

9.2. Оператор применяет следующие сроки хранения:

• персональные данные заказчиков — в течение срока действия договора и 3 (трёх) лет после его прекращения (срок, необходимый для исполнения гарантийных обязательств и защиты прав Оператора в пределах общего срока исковой давности);
• переписка по заказу и экземпляр переданных материалов — 3 (три) года с момента прекращения договора;
• персональные данные лиц, не заключивших договор, — 1 (один) год с момента последнего обращения;
• документы бухгалтерского и налогового учёта, содержащие персональные данные, — в сроки, установленные законодательством Российской Федерации о бухгалтерском учёте и налогах;
• контактные данные Субъектов, предоставивших отдельное согласие на получение информационных и рекламных сообщений (имя, номер телефона, адрес электронной почты, идентификатор в мессенджере), — до отзыва такого согласия;
• данные файлов cookie и сервисов веб-аналитики — в сроки, установленные настройками соответствующих сервисов.

9.3. По достижении целей обработки, а равно по истечении сроков хранения персональные данные подлежат уничтожению либо обезличиванию. Факт уничтожения персональных данных подтверждается Оператором в порядке, установленном законодательством Российской Федерации.

10. Права субъекта персональных данных

10.1. Субъект имеет право на получение информации, касающейся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона № 152-ФЗ, в том числе сведений о правовых основаниях и целях обработки, применяемых способах обработки, сроках обработки и хранения, а также о лицах, которым могут быть переданы персональные данные.

10.2. Субъект вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

10.3. Субъект вправе отозвать согласие на обработку персональных данных в порядке раздела 6 настоящей Политики.

10.4. Субъект вправе возражать против обработки его персональных данных в целях продвижения услуг на рынке путём осуществления прямых контактов.

10.5. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10.6. Реализация прав Субъекта не должна нарушать права и свободы иных лиц. Право Субъекта на доступ к своим персональным данным может быть ограничено в случаях, предусмотренных ч. 8 ст. 14 Закона № 152-ФЗ.

11. Порядок обращений. Обеспечение безопасности

11.1. Запросы, обращения и заявления Субъекта, связанные с обработкой персональных данных, направляются Оператору на адрес электронной почты, указанный в разделе 12 настоящей Политики. Указанный адрес электронной почты является официальным каналом для обращений Субъекта по вопросам обработки персональных данных.

11.2. Запрос должен содержать: сведения, подтверждающие участие Субъекта в отношениях с Оператором (номер телефона, адрес электронной почты или иной идентификатор, использованный при обращении), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; подпись Субъекта или его представителя, если запрос направляется в письменной форме; существо запроса.

11.3. Оператор рассматривает запрос и направляет ответ в течение 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с направлением Субъекту уведомления о продлении с указанием причин.

11.4. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 (трёх) рабочих дней с даты выявления, прекращает неправомерную обработку либо обеспечивает её прекращение и уведомляет об этом Субъекта.

11.5. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные ч. 3.1 ст. 21 Закона № 152-ФЗ.

11.6. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных, — обязанности возложены на Оператора лично;
• издание настоящей Политики и обеспечение её общедоступности;
• ограничение состава лиц, имеющих доступ к персональным данным, и обеспечение доступа только к тем данным, которые необходимы для выполнения их функций;
• использование средств защиты информации, антивирусных средств и разграничения прав доступа, применение паролей и двухфакторной аутентификации;
• хранение персональных данных на носителях и в сервисах, обеспечивающих исключение несанкционированного доступа;
• резервное копирование данных и контроль за принимаемыми мерами;
• обеспечение конфиденциальности персональных данных лицами, получившими к ним доступ, в том числе включение условия о конфиденциальности в договоры с такими лицами.

11.7. Оператор осуществляет внутренний контроль соответствия обработки персональных данных требованиям Закона № 152-ФЗ и настоящей Политики.

12. Заключительные положения. Реквизиты Оператора

12.1. Настоящая Политика вступает в силу с момента её размещения на Сайте и действует бессрочно до замены её новой редакцией.

12.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Субъекту рекомендуется периодически знакомиться с действующей редакцией Политики.

12.3. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации в области персональных данных.

Наименование: Индивидуальный предприниматель Карпова Яна Сергеевна

ИНН: 667357041546

ОГРНИП: 323665800216039

Сайт: https://ybelaya.ru/

Адрес электронной почты для обращений по вопросам обработки персональных данных: edka91@mail.ru

Лицо, ответственное за организацию обработки персональных данных: Карпова Яна Сергеевна

Приложение. Текст согласия для формы обратной связи на Сайте

Нажимая кнопку «Отправить», я подтверждаю, что ознакомлен(-а) с Политикой в отношении обработки персональных данных и даю согласие Индивидуальному предпринимателю Карповой Яне Сергеевне (ИНН 667357041546) на обработку указанных мною персональных данных (фамилия, имя, номер телефона, адрес электронной почты, идентификатор в мессенджере, сведения о запросе) путём совершения действий, предусмотренных п. 3 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ, с использованием средств автоматизации и без таковых, в целях обработки моего обращения, консультирования, заключения и исполнения договора возмездного оказания информационно-консультационных услуг. Согласие действует в течение срока, указанного в Политике, и может быть отозвано мною путём направления заявления на адрес электронной почты Оператора.

Отдельная отметка (не обязательная для отправки формы): Даю согласие на получение информационных и рекламных сообщений от Индивидуального предпринимателя Карповой Яны Сергеевны по указанным мною каналам связи.