1. Оператор и область действия
1.1. Оператор персональных данных — индивидуальный предприниматель Асташев Максим Васильевич, ИНН 631626726734, ОГРНИП 317631300156582, далее — Оператор.
Электронная почта для обращений по персональным данным: info@kassaprosto78.ru. Контактный телефон: +7 (931) 205-55-80.
1.2. Политика определяет порядок обработки персональных данных посетителей сайта «КАССА ПРОСТО», лиц, направляющих обращения, заказчиков — физических лиц и индивидуальных предпринимателей, а также представителей организаций. Она распространяется на сведения, полученные через сайт и при дальнейшем обсуждении соответствующего обращения с Оператором.
1.3. Под Сайтом понимается сайт «КАССА ПРОСТО» на домене kassaprosto78.ru, включая страницы услуг и форму для обращений. Политика применяется к обращениям через Сайт и по указанной на нём электронной почте. Обработку данных работников, соискателей и иных лиц вне отношений, перечисленных в пункте 1.2, регулируют отдельные документы.
1.4. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Публикация Политики, просмотр страниц и продолжение использования Сайта сами по себе не являются согласием на обработку персональных данных.
2. Какие данные используются
2.1. Для первоначального обращения достаточно номера телефона или адреса электронной почты. Пользователь вправе дополнительно указать тему обращения и описание задачи. Если для ответа это необходимо, могут обрабатываться сообщённые пользователем имя, должность и наименование представляемой организации.
2.2. Сведения для заключения и исполнения конкретного договора запрашиваются отдельно, в объёме, необходимом для такого договора. В зависимости от стороны договора это могут быть фамилия, имя, отчество, контактные данные, сведения о полномочиях представителя, ИНН и ОГРНИП, платёжные реквизиты и сведения об исполнении обязательств.
2.3. В целях безопасности и подтверждения действий на Сайте могут обрабатываться IP-адрес, сведения о браузере и устройстве, дата и время обращения к Сайту, адрес запрошенной страницы, сведения о технической ошибке, а также сведения о предоставлении и отзыве согласия. Сбор ограничивается данными, необходимыми для конкретной цели.
2.4. Для заявки не требуются пол, дата рождения, паспортные данные, СНИЛС, сведения о здоровье и биометрические данные. Не следует включать в описание задачи пароли, закрытые ключи электронной подписи, коды подтверждения, данные банковских карт и персональные данные покупателей или работников магазина. Обнаруженные избыточные сведения не используются для иных целей и удаляются либо исключаются из рабочих материалов, если закон не требует их сохранения.
3. Цели, основания и сроки
3.1. Рассмотрение обращения и обратная связь.
Субъекты: лица, направившие заявку, и представители потенциальных заказчиков. Данные: телефон и/или электронная почта, тема и описание задачи; имя, должность и организация — если эти сведения предоставлены и необходимы для ответа. Цель: связаться по указанному контакту, уточнить задачу, предоставить консультацию или запрошенный расчёт стоимости.
Для обработки заявки через форму Оператор получает отдельное согласие в соответствии с пунктом 1 части 1 статьи 6 и статьёй 9 Закона № 152-ФЗ. Для письма на электронную почту основание определяется содержанием обращения. Если обращение самого субъекта непосредственно направлено на заключение договора с ним, необходимая для этого обработка также может осуществляться на основании пункта 5 части 1 статьи 6 этого закона. При рассмотрении делового обращения представителя организации может применяться пункт 7 части 1 статьи 6, если обработка необходима для ответа и не нарушает права и свободы представителя.
Данные обрабатываются до завершения рассмотрения обращения, максимум 180 календарных дней. Для письма срок отсчитывается со дня получения обращения, для заявки через форму — со дня предоставления согласия. При отзыве согласия обработка на этом основании прекращается. Для других целей действуют сроки, указанные в настоящей Политике.
3.2. Подготовка, заключение и исполнение договора.
Субъекты: заказчики — физические лица и индивидуальные предприниматели, представители организаций. Данные: необходимые идентификационные и контактные сведения, сведения о полномочиях, реквизиты стороны договора, согласованные работы, переписка об исполнении обязательств.
Основания: пункт 5 части 1 статьи 6 Закона № 152-ФЗ — когда субъект является стороной, выгодоприобретателем или поручителем по договору; пункт 7 части 1 статьи 6 — в отношении деловых контактов представителей организаций, при соблюдении их прав и законных интересов; пункт 2 части 1 статьи 6 — при выполнении обязанностей, установленных законом.
Срок: в течение подготовки и исполнения договора. После завершения договора сохраняются только сведения, необходимые для целей, указанных в пунктах 3.3 и 3.4. Сам факт направления заявки не означает заключения договора на платные услуги.
3.3. Исполнение обязанностей по налоговому, бухгалтерскому и иному обязательному учёту.
Субъекты: лица, данные которых содержатся в подлежащих хранению документах. Данные: только реквизиты и сведения, включённые в такие документы. Основание: пункт 2 части 1 статьи 6 Закона № 152-ФЗ, применимые требования налогового, бухгалтерского и архивного законодательства.
Срок: в течение срока хранения конкретного документа, установленного законом. В частности, для документов налогового учёта применяется пятилетний срок, если более длительный срок не установлен специальной нормой. Этот срок не распространяется автоматически на все заявки и технические журналы Сайта.
3.4. Подтверждение правомерности обработки и защита прав.
Субъекты: заявители, заказчики и их представители. Данные: контакт, указанный в заявке, сведения о факте, дате и времени предоставления согласия, редакции его текста и отзыве согласия, а также минимально необходимые документы по конкретному спору. Основания: часть 3 статьи 9, пункты 2 и 7 части 1 статьи 6 Закона № 152-ФЗ.
Если обработка проводится на основании отдельного согласия, сведения о его получении сохраняются не более трёх лет после прекращения соответствующей обработки. Материалы конкретного спора сохраняются до его завершения и исполнения вступившего в силу решения, если иной срок не установлен законом. Доступ к таким сведениям ограничивается целью их хранения.
3.5. Обеспечение безопасности и работоспособности Сайта.
Субъекты: посетители Сайта. Данные: необходимые технические сведения, указанные в пункте 2.3, включая технические cookie, если они используются для защиты и работы Сайта. Основание: пункт 7 части 1 статьи 6 Закона № 152-ФЗ при условии соблюдения прав и свобод посетителей. Период хранения технических журналов — не более 30 календарных дней, кроме записей, необходимых для расследования конкретного инцидента или предусмотренного законом хранения.
3.6. Рекламные рассылки, поведенческая аналитика и создание рекламных профилей не входят в перечисленные цели. Согласие на рассмотрение заявки не разрешает такую обработку. Для неё должны быть отдельно определены цель, данные, используемые сервисы, срок и правовое основание; когда требуется согласие, оно запрашивается отдельно.
4. Порядок обработки и передача данных
4.1. Оператор обрабатывает данные автоматизированным и неавтоматизированным способами. Допустимые действия в пределах заявленной цели: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение. Распространение данных неопределённому кругу лиц в эти цели не входит.
4.2. Доступ получают Оператор и лица, уполномоченные им на рассмотрение обращений, подготовку предложений и исполнение договоров. Доступ ограничивается необходимыми сведениями и обязанностями по их защите.
4.3. Если обработка поручается отдельному подрядчику, Оператор обеспечивает надлежащее правовое основание и оформляет поручение на обработку данных в соответствии с частью 3 статьи 6 Закона № 152-ФЗ. В нём определяются данные, действия, цели, требования к конфиденциальности, безопасности и уведомлению об инцидентах. Передача по поручению не освобождает Оператора от ответственности перед субъектом.
4.4. Оператор принимает заявки через форму на Сайте и обращения по электронной почте info@kassaprosto78.ru. Данные обращения обрабатываются в порядке, указанном в пункте 3.1. Сведения, подтверждающие согласие на обработку данных заявки, хранятся по правилам пункта 3.4.
4.5. До начала обработки данных иным новым подрядчиком Оператор раскрывает сведения о таком лице и соответствующей обработке и, когда это требуется законом, получает отдельное надлежащее согласие. Настоящая Политика не разрешает передачу данных любым третьим лицам без ограничения цели и состава данных.
4.6. Предоставление данных государственным органам допускается только при наличии предусмотренных законом оснований и в установленном порядке. Передача самостоятельному оператору для исполнения конкретного договора ограничивается данными, необходимыми для такого исполнения, и требует соответствующего законного основания.
4.7. При сборе данных граждан Российской Федерации не допускаются запись, систематизация, накопление, хранение, уточнение и извлечение с использованием баз данных за пределами Российской Федерации, кроме прямо предусмотренных частью 5 статьи 18 Закона № 152-ФЗ случаев.
4.8. Возможная последующая трансграничная передача оценивается отдельно по статье 12 Закона № 152-ФЗ. До её начала Оператор устанавливает правовое основание, получает необходимые сведения о получателе и обеспечивает выполнение требований об уведомлении Роскомнадзора, а также установленных запретов и ограничений. Политика и согласие на заявку сами по себе не разрешают такую передачу и не заменяют эти действия.
5. Права и обращения
5.1. Субъект вправе получить сведения об обработке и доступ к своим данным, потребовать их уточнения, блокирования или уничтожения в установленных законом случаях, отозвать согласие, потребовать прекращения обработки, обжаловать действия Оператора в Роскомнадзор и обратиться в суд.
5.2. Для обращения к Оператору можно использовать электронную почту info@kassaprosto78.ru. Для отзыва согласия достаточно сообщить об отзыве и указать контакт, по которому было направлено обращение. При необходимости Оператор запрашивает минимальные сведения для подтверждения принадлежности данных заявителю. Для формального запроса о доступе к данным применяются требования статьи 14 Закона № 152-ФЗ; копия паспорта не является универсальным обязательным приложением к любому обращению.
5.3. Срок ответа на запрос о наличии и обработке данных — не более 10 рабочих дней. Он может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
5.4. Подтверждённые неточные данные уточняются в течение 7 рабочих дней. Данные, в отношении которых представлены подтверждения незаконного получения либо отсутствия необходимости для заявленной цели, уничтожаются в течение 7 рабочих дней в порядке статьи 20 Закона № 152-ФЗ.
5.5. Требование о прекращении обработки исполняется в течение 10 рабочих дней, с возможным мотивированным продлением не более чем на 5 рабочих дней, за исключением предусмотренных законом оснований продолжения обработки.
5.6. При отзыве согласия или достижении цели Оператор прекращает соответствующую обработку и уничтожает данные в срок не более 30 дней, если отсутствует иное законное основание их обработки или хранения. Сохранение обязательных учётных документов не даёт права продолжать рекламное использование контакта.
5.7. При выявлении неправомерной обработки применяются установленные законом блокирование, прекращение обработки в течение 3 рабочих дней и, если обеспечить правомерность невозможно, уничтожение в течение 10 рабочих дней. При объективной невозможности уничтожения в предусмотренный законом срок данные блокируются и уничтожаются в срок, установленный частью 6 статьи 21 Закона № 152-ФЗ.
6. Защита и уничтожение
6.1. Оператор определяет необходимые правовые, организационные и технические меры защиты: разграничение доступа, учёт допущенных лиц, защиту учётных записей и каналов передачи, контроль обработки, реагирование на инциденты, обучение допущенных к данным лиц и безопасное уничтожение носителей. Конкретные меры должны соответствовать фактическим информационным системам и применимым требованиям закона.
6.2. Данные уничтожаются способом, исключающим их дальнейшее восстановление и использование. При наличии порученной обработки Оператор обеспечивает прекращение обработки и уничтожение данных подрядчиком. Подтверждение уничтожения оформляется в установленном порядке.
6.3. При выявлении неправомерной или случайной передачи, распространения либо доступа к данным, повлекших нарушение прав субъектов, Оператор уведомляет Роскомнадзор об инциденте в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов с момента выявления такого инцидента в порядке части 3.1 статьи 21 Закона № 152-ФЗ.
7. Изменение Политики
7.1. Актуальная редакция размещается в свободном доступе на Сайте. Изменения действуют с момента опубликования, если в новой редакции не указана более поздняя дата.
7.2. Изменение Политики не расширяет автоматически цели или объём ранее данного согласия. Если для новой обработки необходимо согласие, Оператор получает его до начала такой обработки.
7.3. По вопросам применения Политики можно обратиться на info@kassaprosto78.ru. Обязательный претензионный порядок перед обращением в Роскомнадзор или суд настоящей Политикой не устанавливается.