Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Карташовым Виталием Владимировичем (ОГРНИП 310500931900034, ИНН 500906189479, адрес: 142064, Московская область, г. Домодедово, ул. Бригадная, д. 109, кв. 28, эл. почта: info@u4etnik.ru) (далее — «Оператор») и меры по обеспечению безопасности персональных данных.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и во исполнение требований пункта 2 части 1 статьи 18.1 Закона № 152-ФЗ.

1.3. Политика действует в отношении всех персональных данных, обрабатываемых Оператором в связи с использованием следующих сервисов: сайт u4etnik.ru; сервис редиректов click.u4etnik.ru; телеграм-бот @Youtax_bot; сервис генерации файлов для размещения объявлений на Авито «Зиночка 2» (zino4ka.u4etnik.ru) (далее совместно — «Сервисы»). При запуске нового сервиса Оператор дополняет настоящий перечень; на не поименованные здесь сервисы Политика автоматически не распространяется.

1.4. Действующая редакция Политики постоянно доступна по адресу https://u4etnik.ru/privacy.

1.5. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных (Роскомнадзор): реестровый номер 77-25-323096.

1.6. Сервисы предназначены для лиц, достигших 18 лет. Оператор не осуществляет целенаправленную обработку персональных данных несовершеннолетних.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
• Пользователь — физическое лицо, персональные данные которого обрабатывает Оператор.
• Обработчик — лицо, которому Оператор поручает обработку персональных данных на основании договора.
• Cookie — небольшой файл, сохраняемый на устройстве Пользователя, используемый для функционирования Сервисов и веб-аналитики.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие Пользователя на обработку его персональных данных (ст. 6, ст. 9 Закона № 152-ФЗ) — оформляется отдельным документом;
• заключение и исполнение договора-оферты об оказании платных образовательных услуг либо договора (оферты) о предоставлении доступа к программным сервисам Оператора, стороной либо выгодоприобретателем по которому является Пользователь (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
• исполнение возложенных на Оператора законодательством обязанностей, в том числе по бухгалтерскому и налоговому учёту (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ).

3.2. Согласие является конкретным, предметным, информированным, сознательным и однозначным. Предоставление персональных данных добровольно; отказ предоставить данные, необходимые для заключения и исполнения договора, может повлечь невозможность оказания услуг.

4. Категории субъектов и перечень обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные пользователей Сервисов, лиц, оставивших заявку или обращение, и заказчиков услуг Оператора.

4.2. Оператор обрабатывает следующие персональные данные:

4.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

4.4. Оператор руководствуется принципом минимизации: собирается только объём данных, необходимый для конкретной цели.

5. Цели обработки

5.1. Идентификация Пользователя и заключение/исполнение договора об оказании платных образовательных услуг либо договора о предоставлении доступа к программным сервисам Оператора.

5.2. Связь с Пользователем: направление уведомлений, ответов, документов, информации об услугах.

5.3. Обработка обращений, запросов и отзывов.

5.4. Приём и обработка оплаты, оформление возвратов.

5.5. Исполнение требований законодательства (бухгалтерский и налоговый учёт, ответы на запросы уполномоченных органов).

5.6. Улучшение работы Сервисов на основании обезличенной статистики (веб-аналитика) — при наличии согласия на аналитические cookie.

5.7. Направление рекламных и информационных сообщений — только при наличии отдельного согласия на рекламную рассылку.

6. Порядок и условия обработки

6.1. Обработка осуществляется с использованием средств автоматизации и без них, с соблюдением требований Закона № 152-ФЗ.

6.2. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Хостинг Сервисов и телеграм-бота размещён на серверах на территории РФ (провайдер — HOSTKEY, hostkey.ru).

6.3. Поручение обработки. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора, содержащего условия по ст. 6 Закона № 152-ФЗ. Обработка может поручаться следующим лицам:

• HOSTKEY (hostkey.ru) — размещение (хостинг) и хранение данных на территории РФ;
• ООО «Яндекс» — сервис веб-аналитики «Яндекс Метрика» (обезличенные данные);
• ООО «ПэйКипер» (сервис PayKeeper) — приём платежей. Реквизиты банковских карт обрабатываются на стороне платёжного сервиса; Оператор их не хранит.

6.4. Сроки хранения. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия, если иной срок не установлен законодательством. По достижении целей либо при отзыве согласия данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если иное не предусмотрено законом. Данные, необходимые для бухгалтерского и налогового учёта, хранятся в течение установленных законодательством сроков (в общем случае — 5 лет). Отозванные согласия и подтверждающие обработку документы хранятся в течение 3 лет после прекращения обработки.

6.5. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки.

7. Трансграничная передача персональных данных

7.1. Оператор не осуществляет трансграничную передачу персональных данных. Сбор и обработка персональных данных граждан РФ ведутся с использованием баз данных, расположенных на территории Российской Федерации.

7.2. Если Пользователь по собственному выбору обращается к Оператору через сторонний мессенджер или социальную сеть, обмен сообщениями осуществляется средствами соответствующего сервиса на условиях его правил. Оператор получает и обрабатывает на территории РФ только те данные, которые Пользователь передаёт в таком обращении.

8. Меры по обеспечению безопасности

8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе: назначение лица, ответственного за организацию обработки персональных данных; издание локальных актов по вопросам обработки и защиты данных; ограничение доступа к данным; применение средств защиты информации; контроль принимаемых мер.

8.2. При установлении факта неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и направляет результаты внутреннего расследования в течение 72 часов.

9. Cookie и веб-аналитика

9.1. Сервисы используют cookie. Строго необходимые (технические) cookie применяются для базового функционирования Сервисов.

9.2. Аналитические cookie и сервис веб-аналитики «Яндекс Метрика», включая сбор сведений о действиях Пользователя, кликах и времени просмотра, применяются только при наличии согласия Пользователя, выражаемого через баннер согласия при первом посещении сайта. Отказ от аналитических cookie не ограничивает доступ к основному функционалу.

9.3. Согласие на аналитические cookie может быть отозвано путём изменения выбора в баннере или в настройках браузера.

10. Права субъекта персональных данных

10.1. Пользователь имеет право: получать информацию об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели; отозвать согласие на обработку; возражать против обработки в целях продвижения услуг; обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке (ст. 14 Закона № 152-ФЗ).

10.2. Оператор рассматривает запросы и предоставляет ответ в сроки, установленные Законом № 152-ФЗ.

11. Реализация прав. Отзыв согласия. Контакты

11.1. Запрос об обработке, требование об уточнении/блокировании/уничтожении данных, а также отзыв согласия направляются Оператору на адрес info@u4etnik.ru либо по почтовому адресу Оператора (п. 1.1).

11.2. Рекомендуемые пометки в теме обращения: «Актуализация персональных данных», «Отзыв согласия на обработку персональных данных», «Отказ от рекламной рассылки».

11.3. После отзыва согласия Оператор прекращает обработку и уничтожает/обезличивает данные в срок по п. 6.4, за исключением случаев, когда обработка может быть продолжена на ином законном основании.

11.4. Лицом, ответственным за организацию обработки персональных данных, является Индивидуальный предприниматель Карташов Виталий Владимирович (info@u4etnik.ru).

12. Заключительные положения

12.1. Оператор вправе вносить изменения в Политику. Действующая редакция размещается по адресу из п. 1.4 с указанием даты редакции.

12.2. Политика действует бессрочно до замены её новой редакцией. Бессрочность действия Политики не означает бессрочности обработки конкретных персональных данных.