Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет позицию и порядок обработки и защиты персональных данных, соблюдения прав и свобод граждан при их обработке самозанятым Черняевым Романом Альбертовичем (ИНН 402907397592, далее — «Оператор»).

1.2. Политика разработана в строгом соответствии с требованиями п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Оператор может получить от субъектов персональных данных при использовании веб-сайта https://romzes40.ru (включая все страницы, формы и сервисы сайта).

1.3. Обеспечение неограниченного доступа к настоящей Политике реализуется путем её постоянного открытого опубликования в сети Интернет по постоянному адресу: https://romzes40.ru/privacy.

2. Основные понятия и термины

В настоящей Политике используются следующие термины в значениях, определенных Федеральным законом № 152-ФЗ:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• Оператор персональных данных — физическое лицо (самозанятый), самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники;
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;
• Файлы cookie — текстовые фрагменты данных, передаваемые браузером Пользователя на сервер при посещении страниц сайта, используемые для обеспечения стабильности и аналитики.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.11.2018 № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима «Налог на профессиональный доход»;
• Договоры и соглашения, заключаемые между Оператором и субъектом персональных данных (в том числе договоры-оферты на оказание услуг по контекстной рекламе и приобретение программного обеспечения);
• Согласие субъекта персональных данных на обработку его персональных данных, предоставляемое через формы на сайте, в переписке по электронной почте или в мессенджерах.

4. Цели обработки персональных данных

4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Оператор обрабатывает данные исключительно для:

• Идентификации Пользователя: установление личности пользователя при направлении обращений и заявок через сайт romzes40.ru;
• Обработки входящих заявок и консультирования: проведение предварительного бесплатного аудита рекламных кампаний в Яндекс Директ, расчет стоимости услуг и ответы на вопросы;
• Заключения и исполнения договоров: оформление заказов на настройку, аудит и ведение контекстной рекламы, передача лицензионных ключей и доступов к программному обеспечению (AutoQ, B2B Parser, Email Master);
• Осуществления расчетов и налогового учета: формирование электронных чеков самозанятого через сервис «Мой налог» в соответствии с Федеральным законом № 422-ФЗ;
• Оперативной коммуникации: направление сообщений, уведомлений о статусе работ, технической поддержке через телефон, e-mail и мессенджеры (Telegram, MAX);
• Функционирования и безопасности сайта: технический анализ работы веб-ресурса, предотвращение спам-атак и сбоев, улучшение юзабилити;
• Информационных рассылок: направление уведомлений об обновлениях программных продуктов и полезных статьях блога (только при наличии отдельного согласия Пользователя).

5. Категории субъектов и перечень обрабатываемых данных

5.1. К категориям субъектов персональных данных относятся: посетители сайта romzes40.ru, потенциальные заказчики, клиенты Оператора и пользователи программного обеспечения.

5.2. Оператор обрабатывает следующие персональные данные в зависимости от целей:

• Имя (или фамилия, имя, отчество);
• Номер контактного телефона;
• Адрес электронной почты (e-mail);
• Идентификатор (никнейм / логин) в мессенджерах Telegram и MAX;
• Адрес веб-сайта, ссылки на рекламные материалы или проект Пользователя;
• Технические обезличенные данные: IP-адрес, тип браузера, тип операционной системы, файлы cookie, источник захода на сайт, время и длительность сессии.

5.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом № 152-ФЗ.

6.2. Обработка осуществляется как с использованием средств автоматизации (в информационных системах персональных данных), так и без использования таких средств (смешанная обработка).

6.3. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.4. Локализация баз данных (ч. 5 ст. 18 152-ФЗ): при сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся исключительно на территории Российской Федерации.

6.5. Оператор обеспечивает конфиденциальность персональных данных. Персональные данные не передаются, не продаются и не раскрываются третьим лицам без согласия субъекта, за исключением случаев, когда это прямо предусмотрено федеральным законодательством РФ (по мотивированным запросам правоохранительных, судебных и надзорных органов).

7. Сроки обработки и хранения персональных данных

7.1. Сроки обработки и хранения персональных данных определяются в соответствии со сроком действия целей, для которых данные были собраны:

• Данные, полученные в целях консультаций, аудита и обработки заявок: обрабатываются в течение периода взаимодействия с Пользователем и хранятся не более 3 лет с момента последнего контакта либо до момента отзыва согласия;
• Данные, связанные с заключением и исполнением договоров: хранятся в течение срока действия договора и гарантийных обязательств;
• Данные, необходимые для налогового и бухгалтерского учета самозанятого: хранятся не менее 5 лет после окончания отчетного налогового периода в соответствии с требованиями Налогового кодекса РФ;
• Данные файлов cookie: хранятся в течение периода сессии браузера либо не более 12 месяцев для постоянных cookies, если иное не настроено в браузере Пользователя.

7.2. Условием прекращения обработки персональных данных является достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.

8. Порядок уничтожения персональных данных

8.1. При достижении целей обработки персональных данных, а также в случае отзыва Пользователем согласия на их обработку или выявления неправомерной обработки, персональные данные подлежат уничтожению Оператором в срок, не превышающий 30 (тридцати) календарных дней с момента наступления указанных событий (если иное не предусмотрено законодательством РФ).

8.2. Уничтожение персональных данных производится путем безвозвратного программного удаления записей из электронных баз данных, почтовых клиентов и файловых хранилищ без возможности их восстановления.

9. Права субъектов персональных данных

9.1. Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных, включая подтверждение факта обработки, правовые основания, цели и применяемые способы обработки (ст. 14 152-ФЗ);
• Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Отозвать данное ранее согласие на обработку персональных данных в любой момент;
• Требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг на рынке;
• Обжаловать неправомерные действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке.

10. Порядок реализации прав и рассмотрения обращений

10.1. Для реализации своих прав, предусмотренных Федеральным законом № 152-ФЗ, а также для отзыва согласия на обработку данных, Пользователь вправе направить Оператору официальный запрос:

• По электронной почте: moderntourist@gmail.com
• Через мессенджер Telegram: @RoMzesDirect

10.2. В запросе указываются: сведения, подтверждающие участие субъекта в отношениях с Оператором (номер телефона, e-mail или никнейм, использованный при обращении), суть требования, а также подпись субъекта (или отправка с подтвержденного адреса e-mail).

10.3. В соответствии с ч. 1 ст. 14 и ч. 3 ст. 20 Федерального закона № 152-ФЗ Оператор рассматривает запрос и направляет ответ субъекту персональных данных в срок, не превышающий 10 (десяти) рабочих дней с даты получения обращения. Указанный срок может быть продлен не более чем на 5 рабочих дней в случае направления мотивированного уведомления субъекту.

11. Меры по обеспечению безопасности данных (ст. 19 152-ФЗ)

11.1. Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований Федерального закона № 152-ФЗ:

• Личный контроль и ответственность Оператора за соблюдение регламентов обработки данных;
• Использование защищенного сетевого протокола передачи данных HTTPS с TLS-шифрованием, предотвращающим перехват передаваемой информации;
• Применение надежной парольной политики и двухфакторной аутентификации (2FA) для доступа к рабочим учетным записям, почтовым сервисам и панелям управления;
• Антивирусный контроль, регулярное обновление системного и прикладного программного обеспечения;
• Ограничение физического и логического доступа к устройствам, на которых хранятся данные;
• Периодический аудит применяемых мер информационной безопасности и незамедлительное реагирование на инциденты.

12. Трансграничная передача персональных данных

12.1. В процессе обычной эксплуатации веб-сайта romzes40.ru Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств.

12.2. В случае возникновения необходимости трансграничной передачи Оператор обязан до начала передачи убедиться в том, что иностранным государством обеспечивается адекватная защита прав субъектов персональных данных, либо получить письменное согласие субъекта в соответствии со ст. 12 152-ФЗ.

13. Файлы cookie и веб-аналитика

13.1. Веб-сайт romzes40.ru использует файлы cookie и обезличенные данные интернет-статистики для корректной работы интерфейса сайта, анализа посещаемости и оптимизации скорости загрузки.

13.2. Пользователь может в любое время отключить или ограничить использование файлов cookie в настройках своего интернет-браузера, а также очистить ранее сохраненные cookie. При отключении файлов cookie отдельные функции сайта могут работать с ограничениями.

14. Заключительные положения и реквизиты Оператора

14.1. Настоящая Политика действует бессрочно с момента публикации до замены её новой редакцией.

14.2. Оператор оставляет за собой право вносить изменения в Политику в одностороннем порядке в случае изменения законодательства РФ или технологических процессов обработки данных. Новая редакция вступает в силу с момента ее размещения на странице https://romzes40.ru/privacy.