1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые индивидуальным предпринимателем Морозовым Евгением Олеговичем (ИНН 472300014941, ОГРНИП 313784728900447, адрес: Санкт-Петербург, пр. Большевиков, д. 30, к. 1, далее Оператор).

1.2. Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и разработана в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется ко всей информации, которую Оператор получает о посетителях сайта https://helper78.biz/ (далее Сайт), лицах, направивших обращение через формы Сайта, лицах, заключивших с Оператором договор, а также о представителях и работниках организаций, с которыми Оператор взаимодействует.

1.4. Политика размещена в открытом доступе по адресу https://helper78.biz/soglasie и доступна неограниченному кругу лиц.

1.5. Оператор не проверяет достоверность персональных данных, предоставленных субъектом, и исходит из того, что субъект предоставляет достоверные данные и поддерживает их в актуальном состоянии.

2. Основные понятия, используемые в Политике

2.1. Персональные данные любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Субъект персональных данных физическое лицо, к которому относятся персональные данные, в том числе посетитель Сайта, лицо, направившее обращение через формы Сайта, клиент Оператора, а также представитель или работник организации, с которой Оператор взаимодействует. Юридическое лицо субъектом персональных данных не является.

2.3. Обработка персональных данных любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Оператор лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.5. Предоставление персональных данных действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.6. Распространение персональных данных действия, направленные на раскрытие персональных данных неопределенному кругу лиц, в том числе обнародование в средствах массовой информации и размещение в информационно-телекоммуникационных сетях.

2.7. Обезличивание персональных данных действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.8. Уничтожение персональных данных действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания в информационной системе и (или) уничтожаются материальные носители персональных данных.

3. Правовые основания обработки персональных данных

3.1. Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих оснований:

3.1.1. согласие субъекта персональных данных на обработку его персональных данных;
3.1.2. необходимость обработки для заключения, исполнения или прекращения договора, стороной которого является субъект персональных данных;
3.1.3. необходимость обработки для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе в сфере бухгалтерского и налогового учета.

3.2. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без использования таких средств.

4. Цели обработки, категории субъектов, состав данных и сроки обработки

4.1. Рассмотрение обращения или заявки, направленной через формы Сайта, обратная связь по обращению.
Субъекты: посетители Сайта, направившие обращение.
Состав данных: фамилия и имя, адрес электронной почты, содержание обращения, а также сведения о себе и своей компании, указанные субъектом добровольно.
Правовое основание: согласие субъекта.
Срок: до достижения цели, но не более 3 лет с даты последнего взаимодействия.

4.2. Согласование условий и заключение договора на оказание консультационных услуг.
Субъекты: лица, обратившиеся к Оператору, их представители.
Состав данных: фамилия, имя, отчество, контактные данные, реквизиты и сведения, необходимые для заключения договора.
Правовое основание: согласие субъекта, исполнение договора.
Срок: до достижения цели, но не более 3 лет с даты последнего взаимодействия.

4.3. Исполнение договора на оказание консультационных услуг, включая ведение расчетов, документооборот и поддержание связи в ходе оказания услуги.
Субъекты: клиенты Оператора, их представители и работники, участвующие в исполнении договора.
Состав данных: фамилия, имя, отчество, контактные данные, должность, сведения, необходимые для оказания услуги и ведения расчетов.
Правовое основание: исполнение договора, требования законодательства о бухгалтерском и налоговом учете.
Срок: срок действия договора и 5 лет после его окончания, если иной срок не установлен законодательством.

4.4. Направление информационных сообщений, связанных с исполнением договора.
Состав данных: фамилия и имя, контактные данные.
Правовое основание: исполнение договора.
Срок: до окончания действия договора.

4.5. Направление рекламно-информационных сообщений о продуктах, услугах и мероприятиях Оператора.
Состав данных: фамилия и имя, номер телефона, адрес электронной почты, идентификатор в мессенджере.
Правовое основание: отдельное согласие субъекта, оформленное по адресу [адрес страницы /rassylka].
Срок: до отзыва согласия.

4.6. Сбор обезличенной статистики о посещении Сайта и повышение удобства его использования.
Состав данных: данные cookie, идентификаторы веб-аналитики, IP-адрес, сведения о браузере и устройстве, посещенные страницы.
Правовое основание: согласие субъекта, выраженное отдельным действием при использовании Сайта.
Срок: до отзыва согласия, но не более 24 месяцев с даты сбора.

4.7. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой и национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.

4.8. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых данных соответствуют заявленным целям, избыточность не допускается.

5.5. При обработке обеспечивается точность персональных данных, их достаточность и, в необходимых случаях, актуальность по отношению к целям обработки. Оператор принимает меры по удалению или уточнению неполных или неточных данных.

5.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки.

6. Порядок и условия обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных с согласия субъекта, а также в случаях, когда обработка необходима для исполнения договора или обязанностей, возложенных на Оператора законом.

6.2. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ к ним неуполномоченных лиц.

6.3. Субъект вправе в любой момент отозвать свое согласие на обработку персональных данных, направив уведомление на адрес электронной почты Оператора 9300485@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».

6.4. При выявлении неточностей в персональных данных субъект может актуализировать их, направив уведомление на адрес электронной почты Оператора 9300485@mail.ru с пометкой «Актуализация персональных данных».

6.5. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен договором или законодательством.

6.6. Условием прекращения обработки персональных данных является достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом, а также выявление неправомерной обработки персональных данных.

6.7. Оператор при обработке персональных данных обеспечивает их конфиденциальность.

7. Перечень действий, производимых Оператором с персональными данными

7.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

7.2. Оператор не распространяет персональные данные субъекта и не передает их неограниченному кругу лиц.

8. Передача персональных данных третьим лицам и поручение обработки

8.1. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемого с ними договора. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки, а также требования к защите персональных данных.

8.2. Обработка персональных данных поручается следующим лицам:
8.2.1. АО «ТБанк» и его сервисы, обеспечивающие работу Сайта, хостинг и прием заявок с Сайта;
8.2.2. ООО «Яндекс» (сервис Яндекс.Метрика), обеспечивающее сбор обезличенной статистики о посещениях Сайта;
8.2.3. Telegram, электронная почта, Max

8.3. Перечень лиц, которым поручается обработка, может изменяться. Актуальный перечень поддерживается в настоящем разделе.

8.4. Оператор не передает персональные данные третьим лицам для их собственного маркетинга.

8.5. Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения такой необходимости передача будет осуществляться в порядке, установленном законодательством Российской Федерации.

9. Файлы cookie и веб-аналитика

9.1. Сайт использует файлы cookie, включая технические и аналитические.

9.2. Технические cookie необходимы для корректной работы Сайта и устанавливаются всегда.

9.3. Аналитические cookie используются сервисом Яндекс.Метрика для сбора обезличенной статистики. Такие cookie устанавливаются только с согласия субъекта, выраженного отдельным действием при использовании Сайта.

9.4. Субъект вправе отказаться от аналитических cookie, изменив свое решение, а также ограничить или удалить cookie средствами браузера. Отказ не ограничивает доступ к Сайту и его содержанию.

9.5. Сведения о типах используемых файлов cookie и их назначении приведены на странице https://helper78.biz/cookie.

10. Сроки обработки и порядок уничтожения персональных данных

10.1. Обработка персональных данных прекращается по достижении целей обработки, истечении срока действия согласия либо по требованию субъекта об отзыве согласия.

10.2. При достижении целей обработки, истечении срока хранения или отзыве согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней с даты наступления соответствующего основания, если иной срок не установлен законодательством Российской Федерации.

10.3. Персональные данные, обработка которых необходима для исполнения обязанностей, установленных законодательством, в том числе в сфере бухгалтерского и налогового учета, хранятся в течение сроков, установленных таким законодательством.

10.4. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в их достижении.

11. Права субъекта персональных данных и порядок обращения к Оператору

11.1. Субъект персональных данных имеет право:
11.1.1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
11.1.2. требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
11.1.3. отозвать согласие на обработку персональных данных;
11.1.4. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

11.2. Субъект персональных данных обязан предоставлять Оператору достоверные данные о себе и сообщать об их уточнении.

11.3. Субъект, передавший Оператору недостоверные сведения либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Российской Федерации.

11.4. Обращения направляются Оператору по адресу электронной почты 9300485@mail.ru либо по почтовому адресу: Санкт-Петербург, пр. Большевиков, д. 30, к. 1.

11.5. Оператор отвечает на обращения субъекта и его законных представителей в течение 30 дней с даты получения обращения, если иной срок не установлен законодательством.

12. Обязанности Оператора

12.1. Оператор обязан предоставлять субъекту по его обращению информацию, касающуюся обработки его персональных данных.

12.2. Оператор обязан организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации.

12.3. Оператор обязан сообщать в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию по запросу этого органа в течение 30 дней с даты получения запроса.

12.4. Оператор обязан прекратить передачу персональных данных, прекратить обработку и уничтожить персональные данные в случаях, предусмотренных законодательством.

13. Меры по обеспечению безопасности персональных данных

13.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

13.2. К принимаемым мерам относятся: определение ответственного за организацию обработки персональных данных, ограничение доступа к персональным данным кругом лиц, которым он необходим, применение средств защиты информации, учет носителей персональных данных, контроль за принимаемыми мерами.

14. Изменение Политики

14.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не указано в новой редакции.

14.2. Действующая редакция Политики всегда доступна по адресу [указать фактический адрес страницы Политики].

15. Контакты Оператора

Оператор: ИП Морозов Евгений Олегович
ИНН 472300014941
ОГРНИП 313784728900447
Адрес: Санкт-Петербург, пр. Большевиков, д. 30, к. 1
Электронная почта: 9300485@mail.ru
Сайт: https://helper78.biz/