ПОЛИТИКА ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика в области обработки и защиты персональных данных (далее – Политика) определяет порядок сбора, хранения, передачи и иных видов обработки персональных данных Индивидуальным предпринимателем Разумовским Виталием Андреевичем, ОГРНИП: 322508100037652, ИНН: 713304756015 (далее – Оператор), а также сведения о реализуемых требованиях к защите персональных данных.
1.2. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ-152), Постановлением Правительства РФ от 01.11.2012 № 1119 и иными нормативными правовыми актами РФ.
1.3. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором при использовании Платформы Unitab.pro, размещенной в сети Интернет по адресу https://unitab.pro.
2. Основные понятия
Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн).
Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Пользователь – любой посетитель веб-сайта https://unitab.pro.
Обработка ПДн – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка ПДн – обработка персональных данных с помощью средств вычислительной техники.
Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://unitab.pro.
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных – действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
Файлы «cookie» – небольшие фрагменты данных, сохраняемые веб-браузером по запросу веб-сайта и позволяющие распознавать устройство Пользователя, обеспечивать корректную работу и анализ функциональности Веб-сайта.
3. Правовые основания обработки персональных данных
Обработка ПДн осуществляется Оператором на основании:
Гражданского кодекса Российской Федерации;
Согласия субъекта персональных данных на обработку его ПДн (в том числе при заполнении форм регистрации на сайте);
Договоров, заключаемых между Оператором и субъектом ПДн (в том числе публичной оферты).
4. Цели обработки персональных данных
Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей:
| № | Цель обработки | Категории ПДн | Категории субъектов |
|---|---|---|---|
| 1 | Подготовка, заключение и исполнение гражданско-правового договора | Фамилия, имя, отчество, адрес электронной почты, номер телефона, ИНН, номер расчетного счета, номер лицевого счета, должность, сведения, собираемые посредством метрических программ. | Контрагенты, представители контрагентов, клиенты, посетители сайта, выгодоприобретатели по договорам, законные представители, иные категории субъектов персональных данных, персональные данные которых обрабатываются; заказчики; посетители сайта |
| 2 | Продвижение товаров, работ, услуг на рынке | Фамилия, имя, отчество, адрес электронной почты, номер телефона, ИНН, номер расчетного счета, номер лицевого счета | Контрагенты, представители контрагентов, клиенты, посетители сайта, выгодоприобретатели по договорам, законные представители, иные категории субъектов персональных данных, персональные данные которых обрабатываются; заказчики; посетители сайта |
| 3 | Предоставление доступа зарегистрированным пользователям к сервисам, информации и/или материалам, содержащимся на сайте оператора | Фамилия, имя, отчество, адрес электронной почты, номер телефона | Контрагенты, представители контрагентов, клиенты, посетители сайта, иные категории субъектов персональных данных, персональные данные которых обрабатываются; заказчики, пользователи сайта |
| 4 | Осуществление обратной связи, консультационной поддержки | Фамилия, имя, отчество, адрес электронной почты, номер телефона | Контрагенты, представители контрагентов, клиенты, посетители сайта, иные категории субъектов персональных данных, персональные данные которых обрабатываются; заказчики, пользователи сайта |
| 5 | Обеспечения соблюдения налогового законодательства РФ | Фамилия, имя, отчество, адрес электронной почты, номер расчетного счета, ИНН, номер лицевого счета, должность | Контрагенты, представители контрагентов, выгодоприобретатели по договорам |
5. Состав (объем) обрабатываемых персональных данных
5.1. В рамках заявленных целей Оператор обрабатывает следующие ПДн:
Фамилия, имя, отчество;
адрес электронной почты;
номер телефона;
номер расчетного счета;
ИНН;
номер лицевого счета;
должность.
5.2. Оператор не осуществляет обработку специальных категорий ПДн, касающихся расовой,
6.2. Сроки обработки и хранения ПДн:
Обработка ПДн начинается с момента их получения Оператором.
Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки, условия договора с Пользователем и требования законодательства Российской Федерации. Данные Аккаунта хранятся в течение срока действия договора, а после его прекращения — в течение 3 лет для рассмотрения возможных претензий, взыскания задолженности и защиты прав сторон по договору (ст. 196 ГК РФ). Договорные, расчетные, платежные, бухгалтерские и закрывающие документы, а также содержащиеся в них ПДн, хранятся не менее 5 лет после отчетного года в соответствии с ч. 1 ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учете» и пп. 8 п. 1 ст. 23 НК РФ. Данные рекламного согласия хранятся до момента его отзыва Пользователем либо до прекращения соответствующей рассылки; сведения, подтверждающие факт получения и отзыва согласия, могут храниться в течение 3 лет после отзыва для подтверждения правомерности обработки. Технические журналы и данные безопасности хранятся в течение срока, необходимого для обеспечения безопасности, диагностики сбоев и расследования инцидентов, в соответствии со ст. 19 Федерального закона № 152-ФЗ и Постановлением Правительства РФ № 1119. После достижения целей обработки или отзыва согласия ПДн уничтожаются либо обезличиваются в порядке и сроки, предусмотренные ст. 21 Федерального закона № 152-ФЗ, если отсутствуют иные законные основания для их дальнейшего хранения.
6.3. Передача третьим лицам:
Оператор вправе поручать обработку ПДн третьим лицам или передавать им данные в объеме, необходимом для достижения целей обработки, в том числе поставщикам хостинга и серверной инфраструктуры, платежным сервисам, сервисам электронной почты, сервисам веб-аналитики, подрядчикам технической поддержки и иным лицам, обеспечивающим работу сайта и Платформы. Такие лица обязуются соблюдать конфиденциальность и обеспечивать защиту ПДн в соответствии с законодательством Российской Федерации и условиями договора с Оператором.
6.4. Трансграничная передача:
Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
Трансграничная передача ПДн может осуществляться только при наличии письменного согласия субъекта, а также правового основания и после выполнения Оператором предусмотренных законом ФЗ-152 процедур, включая направление уведомления в уполномоченный орган в случаях, установленных законодательством Российской Федерации.
6.5. Использование метрических систем и аналитики:
На сайте Оператора могут использоваться файлы «cookie» и сервисы веб-аналитики, включая Яндекс.Метрику, для обеспечения работы сайта, анализа посещаемости, улучшения интерфейса и качества Платформы. Состав используемых файлов «cookie» и способы управления ими определяются Политикой использования файлов «cookie», размещенной на сайте Оператора.
7. Уничтожение персональных данных
7.1. Уничтожение ПДн производится в следующих случаях:
Достижение целей обработки;
Утрата необходимости в достижении целей обработки;
Отзыв субъектом согласия на обработку;
Выявление неправомерной обработки.
7.2. Уничтожение подтверждается Актом об уничтожении персональных данных и (при автоматизированной обработке) выгрузкой из журнала регистрации событий в информационной системе ПДн (в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179).
8. Права субъектов персональных данных
Субъект ПДн имеет право:
Получать информацию, касающуюся обработки его ПДн;
Требовать уточнения, блокирования или уничтожения его ПДн, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
Отозвать согласие на обработку ПДн в любой момент.
Для реализации своих прав субъект может направить запрос на электронную почту: support@unitab.pro с пометкой «Запрос по ПДн».
9. Заключительные положения
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении ПДн.
9.2. Актуальная версия Политики размещена по адресу: https://unitab.pro/legal/privacy. Оператор имеет право вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на сайте.