ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Макаровым Александром Валерьевичем, ИНН 212908615406, ОГРНИП 323210000060253 (далее — «Оператор»).

1.2. Политика применяется при использовании сайтов makarov-konsalt.ru и makarov-konsalting.ru, направлении заявок и обращений, оплате и получении индивидуальной консультации Александра Макарова.

1.3. Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

1.4. Политика является общедоступным документом и размещается на страницах сайтов Оператора, на которых осуществляется сбор персональных данных.

1.5. Политика информирует субъектов об обработке данных и не заменяет согласие на обработку персональных данных. Согласие, когда оно необходимо, оформляется отдельно от оферты, настоящей Политики и иных подтверждаемых документов.

1.6. Используемые в Политике термины применяются в значениях, установленных законодательством Российской Федерации о персональных данных.

2. ПРИНЦИПЫ ОБРАБОТКИ

2.1. Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определённых целей.

2.2. Состав и объём данных соответствуют заявленным целям. Оператор не обрабатывает избыточные данные и не объединяет базы, созданные для несовместимых целей.

2.3. Оператор принимает меры для обеспечения точности и актуальности данных, ограничивает сроки их хранения и уничтожает либо обезличивает данные после достижения целей обработки, если их дальнейшее хранение не требуется по закону.

2.4. При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

3. СУБЪЕКТЫ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор может обрабатывать данные:

3.1.1. посетителей сайтов;

3.1.2. лиц, направивших заявку, вопрос или запрос на консультацию;

3.1.3. заказчиков, оплативших или получающих консультацию;

3.1.4. представителей заказчиков, если обращение совершается через представителя.

3.2. В зависимости от цели Оператор может обрабатывать:

3.2.1. фамилию, имя и отчество;

3.2.2. номер телефона, адрес электронной почты, имя пользователя или иной идентификатор в мессенджере;

3.2.3. сведения из заявки, обращения и переписки;

3.2.4. тему консультации и материалы, добровольно предоставленные для подготовки и проведения консультации;

3.2.5. сведения о заказе: наименование услуги, стоимость, дата, способ и статус оплаты, идентификатор заказа и платежа;

3.2.6. сведения, необходимые для оформления возврата, ответа на претензию и исполнения требований законодательства;

3.2.7. технические данные: IP-адрес, cookie-файлы, сведения о браузере, устройстве, операционной системе, источнике перехода и действиях на сайте.

3.3. Оператор не получает и не хранит полные реквизиты банковской карты. Такие сведения вводятся субъектом на защищённой платёжной странице и обрабатываются платёжными и кредитными организациями.

3.4. Оператор не ставит целью обработку биометрических данных и специальных категорий данных о здоровье, политических, религиозных или иных убеждениях, интимной жизни, судимости, расовой или национальной принадлежности. Субъекту не следует направлять такие сведения, если они не требуются для согласованной цели и их обработка отдельно не согласована на надлежащем правовом основании.

4. ЦЕЛИ, ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ

4.1. Рассмотрение заявок и организация консультации.

Субъекты: посетители сайтов и лица, направившие заявку или обращение.

Данные: имя, телефон, email, идентификатор мессенджера, содержание заявки и переписки.

Основание: отдельное согласие субъекта.

Срок: до достижения цели или отзыва согласия; если договор не заключён — не более одного года с момента последнего взаимодействия.

4.2. Заключение и исполнение договора на проведение индивидуальной консультации.

Субъекты: заказчики и их представители.

Данные: идентификационные и контактные сведения, переписка, тема консультации, предоставленные материалы, сведения о заказе и оказании услуги.

Основание: заключение и исполнение договора, стороной которого является субъект, а также исполнение обязанностей, возложенных на Оператора законом.

Срок: в течение действия договора и далее в пределах сроков хранения документов и сроков защиты прав, установленных законодательством.

4.3. Приём оплаты, подтверждение платежа, формирование кассового чека и проведение возврата.

Субъекты: заказчики и плательщики.

Данные: имя, телефон, email, сведения о заказе, сумме, способе и статусе платежа, идентификаторы заказа и платежа, сведения, необходимые для возврата.

Основание: исполнение договора и установленных законом обязанностей Оператора.

Получатели: ООО «Продамус», ИНН 1215156909, ОГРН 1111215003460, обслуживающие банки, платёжные организации, оператор фискальных данных и государственные органы в предусмотренных законом случаях.

Срок: в течение сроков, установленных законодательством для платёжных, кассовых, бухгалтерских и налоговых документов.

4.4. Обеспечение работы и безопасности сайтов, предотвращение злоупотреблений и получение обезличенной статистики.

Субъекты: посетители сайтов.

Данные: IP-адрес, cookie-файлы, сведения об устройстве, браузере, источнике перехода и действиях на сайте.

Основание: согласие субъекта в случаях, когда оно требуется, и законные интересы Оператора по обеспечению безопасности сайта при условии, что права субъекта не нарушаются.

Срок: в течение срока действия соответствующих cookie-файлов либо не более одного года, если сервисом не установлен меньший срок.

4.5. Рассмотрение обращений и претензий, защита прав Оператора и субъектов, исполнение требований закона.

Субъекты: заявители, заказчики, плательщики и их представители.

Данные: идентификационные и контактные сведения, сведения о договоре, платеже, консультации, обращении или претензии.

Основание: исполнение договора, выполнение установленных законом обязанностей и осуществление прав и законных интересов Оператора и субъекта.

Срок: до завершения рассмотрения обращения и далее в пределах установленных законом сроков хранения и исковой давности.

4.6. Направление рекламных и информационных сообщений о новых услугах допускается только на основании отдельного предварительного согласия. Такие сообщения направляются до отзыва согласия либо до прекращения рассылки Оператором.

4.7. Для каждой цели могут совершаться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача или предоставление в предусмотренных Политикой случаях, обезличивание, блокирование, удаление и уничтожение.

4.8. Обработка осуществляется с использованием средств автоматизации и без них, включая смешанную обработку и передачу данных по внутренним сетям и сети Интернет с соблюдением требований безопасности.

5. ПЕРЕДАЧА И ПОРУЧЕНИЕ ОБРАБОТКИ

5.1. Оператор не раскрывает персональные данные третьим лицам без правового основания, за исключением случаев, предусмотренных Политикой, договором или законодательством.

5.2. При оплате данные, необходимые для проведения платежа, формирования чека и возврата, передаются в платёжный сервис Prodamus. Данные на платёжной странице дополнительно обрабатываются ООО «Продамус» в соответствии с его пользовательскими документами и политикой конфиденциальности, размещёнными на сайте prodamus.ru.

5.3. Для размещения сайтов и хранения данных Оператор может использовать инфраструктуру АО «Селектел» в объёме, необходимом для оказания услуг хостинга и обеспечения работы информационных систем.

5.4. Данные могут передаваться банкам, платёжным организациям, оператору фискальных данных, операторам связи, а также государственным органам, если такая передача необходима для исполнения договора или предусмотрена законом.

5.5. Для переписки и проведения консультации могут использоваться выбранные Сторонами сервисы электронной почты, мессенджеры и сервисы связи. Субъекту следует учитывать пользовательские документы и настройки конфиденциальности выбранного сервиса.

5.6. При поручении обработки Оператор определяет перечень данных, цели, действия, требования к конфиденциальности и безопасности, а также контролирует исполнение поручения в предусмотренном законом объёме.

5.7. Трансграничная передача допускается только при наличии правового основания, выполнении требований Федерального закона № 152-ФЗ и направлении предусмотренного законом уведомления в Роскомнадзор до её начала.

6. ХРАНЕНИЕ, ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ

6.1. Данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство.

6.2. При достижении цели обработки либо утрате необходимости в её достижении Оператор прекращает обработку и уничтожает или обезличивает данные в установленный законом срок, если отсутствует другое законное основание для хранения.

6.3. При отзыве согласия Оператор прекращает обработку, основанную на согласии, и уничтожает соответствующие данные в срок, не превышающий тридцати дней, если их дальнейшая обработка не допускается или не требуется на ином законном основании.

6.4. Отзыв согласия не прекращает обработку сведений, необходимых для исполнения действующего договора, выполнения требований налогового, бухгалтерского, кассового и иного законодательства либо защиты прав в установленный законом срок.

6.5. Уничтожение осуществляется способами, исключающими восстановление данных. Факт уничтожения подтверждается актом или журналом регистрации событий в случаях и порядке, предусмотренных законодательством и локальными документами Оператора.

6.6. Резервные копии очищаются в рамках установленного цикла резервного копирования при условии ограничения доступа и недопущения их использования для иных целей.

7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Субъект вправе:

7.1.1. получать сведения об обработке своих персональных данных;

7.1.2. требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;

7.1.3. отозвать согласие на обработку;

7.1.4. возражать против обработки в предусмотренных законом случаях;

7.1.5. отказаться от рекламной рассылки;

7.1.6. обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд;

7.1.7. осуществлять иные права, предусмотренные законодательством.

7.2. Обращение направляется на email rc8.rgroup@gmail.com или по почтовому адресу Оператора. В обращении необходимо указать сведения, позволяющие подтвердить личность заявителя и факт взаимодействия с Оператором, а также сформулировать требование.

7.3. Ответ предоставляется в течение десяти рабочих дней с момента получения обращения. Срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.

7.4. Отзыв согласия направляется на email Оператора с темой «Отзыв согласия на обработку персональных данных» либо по почтовому адресу Оператора.

8. МЕРЫ ЗАЩИТЫ И ДЕЙСТВИЯ ПРИ ИНЦИДЕНТАХ

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

8.2. К мерам могут относиться ограничение и разграничение доступа, применение средств защиты информации, резервное копирование, учёт носителей и событий безопасности, контроль подрядчиков, внутренний контроль и актуализация документов.

8.3. Лица, получившие доступ к данным, обязаны сохранять их конфиденциальность.

8.4. При выявлении неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор о произошедшем инциденте в течение двадцати четырёх часов, а о результатах внутреннего расследования — в течение семидесяти двух часов, и выполняет иные установленные законом обязанности.

8.5. Субъекты уведомляются об инциденте в случаях и порядке, предусмотренных законодательством, с учётом характера нарушения и возможных последствий.

9. COOKIE-ФАЙЛЫ

9.1. Сайты могут использовать технические, функциональные и аналитические cookie-файлы.

9.2. Обязательные cookie-файлы используются для работы и безопасности сайтов. Необязательные аналитические и иные cookie-файлы применяются при наличии требуемого согласия пользователя.

9.3. Пользователь может ограничить или удалить cookie-файлы в настройках браузера. Отключение обязательных cookie-файлов может повлиять на работу сайтов.

9.4. Если на сайтах используются сторонние системы аналитики, сведения о таких системах и сроках хранения cookie должны быть указаны в интерфейсе управления cookie или в опубликованном на сайте перечне используемых сервисов.

10. ИЗМЕНЕНИЕ И ПУБЛИКАЦИЯ ПОЛИТИКИ

10.1. Оператор вправе изменять Политику. Новая редакция применяется с момента её размещения на сайтах, если в ней не указан иной срок.

10.2. Актуальная редакция должна быть постоянно доступна на страницах makarov-konsalt.ru и makarov-konsalting.ru, на которых осуществляется сбор персональных данных.

10.3. Политика действует бессрочно до замены новой редакцией.