Уважаемый пользователь, на этой странице вы можете изучить, какие персональные данные и с какой целью обрабатывает наш сервис, как мы их храним и как вы можете ими управлять.
1. Общие положения
1.1. Настоящая Политика Индивидуального предпринимателя Исакова Артёма Владимировича (далее — Оператор) в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на сайте Оператора https://project-ym.ru/
1.3. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор.
1.4. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.5. Основные понятия, используемые в Политике:
персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
оператор персональных данных (оператор) — физическое или юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение;
предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.6. Основные права и обязанности Оператора.
1.6.1. Оператор обязан:
- организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлён, но не более чем на пять рабочих дней, с направлением в Роскомнадзор мотивированного уведомления с указанием причин продления.
1.6.2. Оператор имеет право:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных, если иное не предусмотрено федеральными законами;
- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных и обеспечивать их конфиденциальность и безопасность;
- в случае отзыва субъектом персональных данных согласия на обработку продолжить обработку без согласия субъекта при наличии оснований, указанных в Законе о персональных данных.
1.7. Основные права субъекта персональных данных. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, в порядке и объёме, установленных Законом о персональных данных;
- требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- отозвать согласие на обработку персональных данных.
1.8. Лицом, ответственным за организацию обработки персональных данных у Оператора, является сам Индивидуальный предприниматель Исаков Артём Владимирович. Контакты для обращений указаны в разделе 8 настоящей Политики.
2. Цели сбора персональных данных
2.1. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.2. Обработка Оператором персональных данных осуществляется в целях заключения и исполнения договора-оферты, оказания услуг по подбору и подготовке проектов, связи с заказчиком, направления заказчику материалов и файлов с проектами, а также оформления и направления кассовых чеков.
2.3. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3. Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных являются нормативные правовые акты, в соответствии с которыми Оператор осуществляет обработку, в том числе:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации» (в части оформления и направления кассовых чеков);
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
3.2. Правовыми основаниями обработки персональных данных также являются:
- договор-оферта, заключаемый между Оператором и субъектом персональных данных;
- согласие субъекта персональных данных на обработку его персональных данных — в случаях, когда обработка осуществляется на основании согласия.
4. Объём и категории обрабатываемых персональных данных, категории субъектов персональных данных
4.1. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разд. 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям.
4.2. Оператор обрабатывает персональные данные заказчиков (клиентов) по договору-оферте.
Состав данных зависит от выбранной субъектом услуги:
Готовые проекты:
- сведения об учебном заведении и городе;
- адрес электронной почты (для связи, отправки материалов и автоматического направления кассовых чеков).
Проект с нуля:
- требования учебного заведения (при наличии);
- сведения об учебном заведении и городе;
- адрес электронной почты (для связи, отправки материалов и автоматического направления кассовых чеков).
4.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
4.4. Оператор не обрабатывает персональные данные несовершеннолетних без согласия их законных представителей. Если для оформления заказа субъект является несовершеннолетним, обработка осуществляется с согласия родителя (законного представителя).
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации (в том числе для исполнения договора, стороной которого является субъект).
5.3. Оператор осуществляет обработку персональных данных как без использования средств автоматизации, так и с использованием средств автоматизации (смешанная обработка).
5.4. Обработка персональных данных осуществляется путём:
- получения персональных данных непосредственно от субъектов персональных данных — через формы на сайте Оператора, а также через мессенджеры и социальные сети (Telegram, ВКонтакте, MAX, электронную почту), используемые для связи с заказчиками;
- внесения персональных данных в журналы, реестры и информационные системы Оператора;
- использования иных способов обработки, соответствующих целям обработки.
5.5. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешённых субъектом для распространения, оформляется отдельно от иных согласий.
5.6. Передача персональных данных третьим лицам. Для достижения целей обработки Оператор вправе поручать обработку персональных данных следующим категориям лиц в объёме, необходимом для оказания соответствующих услуг:
- оператору фискальных данных и производителю (владельцу) онлайн-кассы — для оформления и направления кассовых чеков;
- поставщику услуг платёжного эквайринга (платёжному агенту, банку) — для приёма оплаты;
- поставщику услуг хостинга и хранения данных — для обеспечения работы сайта и хранения информации.
Обработка персональных данных указанными лицами осуществляется на основании договоров, обязывающих их соблюдать конфиденциальность и безопасность персональных данных.
5.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
- определяет угрозы безопасности персональных данных при их обработке;
- принимает локальные акты и иные документы, регулирующие обработку и защиту персональных данных;
- назначает лицо, ответственное за организацию обработки персональных данных;
- хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
- организует учёт документов и носителей, содержащих персональные данные.
5.8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует цель обработки, если срок хранения не установлен федеральным законом или договором.
5.9. Оператор прекращает обработку персональных данных в следующих случаях:
- выявлен факт неправомерной обработки — в течение трёх рабочих дней с даты выявления;
- достигнута цель обработки;
- истёк срок действия или отозвано согласие субъекта персональных данных, когда обработка допускается только с согласия.
5.10. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных обработка прекращается в срок, не превышающий 10 рабочих дней с даты получения соответствующего требования, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлён, но не более чем на пять рабочих дней, с направлением субъекту мотивированного уведомления.
5.11. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
6. Обработка данных с использованием файлов cookie и систем веб-аналитики
6.1. На сайте Оператора используются файлы cookie и сервисы веб-аналитики (в том числе «Яндекс.Метрика») для обеспечения работы сайта, анализа посещаемости и улучшения качества услуг.
6.2. Cookie — небольшие файлы, сохраняемые на устройстве пользователя. Сервисы аналитики могут автоматически собирать обезличенные данные о действиях пользователя на сайте: IP-адрес, сведения об устройстве и браузере, источник перехода, действия на страницах.
6.3. Пользователь вправе отключить обработку cookie в настройках своего браузера. Отключение cookie может повлиять на работу отдельных функций сайта.
6.4. Продолжая использование сайта, пользователь выражает согласие на обработку файлов cookie и данных сервисов веб-аналитики на условиях настоящей Политики.
7. Актуализация, исправление, удаление, уничтожение персональных данных, ответы на запросы субъектов
7.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения. Данный срок может быть продлён, но не более чем на пять рабочих дней, с направлением субъекту мотивированного уведомления.
В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для их раскрытия.
Запрос субъекта персональных данных должен содержать:
- номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе;
- сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата заключения либо иные сведения), либо сведения, иным образом подтверждающие факт обработки данных Оператором;
- подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
7.2. В случае выявления неточных персональных данных при обращении субъекта либо по запросу Роскомнадзора Оператор блокирует персональные данные, относящиеся к этому субъекту, с момента такого обращения на период проверки, если это не нарушает права субъекта или третьих лиц. При подтверждении неточности Оператор уточняет персональные данные в течение семи рабочих дней и снимает блокирование.
7.3. В случае выявления неправомерной обработки персональных данных при обращении субъекта либо по запросу Роскомнадзора Оператор блокирует неправомерно обрабатываемые данные с момента такого обращения.
7.4. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор:
- в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде и принятых мерах, а также о лице, уполномоченном на взаимодействие с Роскомнадзором;
- в течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии).
7.5. Порядок и сроки уничтожения персональных данных.
7.5.1. Условия и сроки уничтожения:
- достижение цели обработки либо утрата необходимости в её достижении — в течение 30 дней;
- достижение максимальных сроков хранения документов, содержащих персональные данные, — в течение 30 дней;
- предоставление субъектом подтверждения того, что данные получены незаконно или не являются необходимыми для заявленной цели, — в течение семи рабочих дней;
- отзыв субъектом согласия на обработку, если сохранение данных для цели обработки более не требуется, — в течение 30 дней.
7.5.2. При достижении цели обработки, а также при отзыве согласия персональные данные подлежат уничтожению, если:
- иное не предусмотрено договором, стороной, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
- Оператор не вправе осуществлять обработку без согласия субъекта на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
- иное не предусмотрено другим соглашением между Оператором и субъектом.
7.5.3. Способы уничтожения персональных данных устанавливаются в локальных актах Оператора.
8. Порядок обращений и контакты
8.1. По всем вопросам, связанным с обработкой персональных данных, а также для реализации своих прав (получение сведений, уточнение, блокирование, удаление данных, отзыв согласия) субъект персональных данных может обратиться к Оператору:
- по электронной почте: proect_zakaz@mail.ru;
- через каналы для связи, указанные на сайте (Telegram, ВКонтакте, MAX).
8.2. Отзыв согласия на обработку персональных данных осуществляется путём направления соответствующего обращения по адресу электронной почты, указанному в п. 8.1.
8.3. Изменения в настоящую Политику вносятся Оператором путём публикации новой редакции на сайте https://project-ym.ru/. Актуальная редакция всегда доступна по адресу https://project-ym.ru/conf.
Реквизиты Оператора
Индивидуальный предприниматель Исаков Артём Владимирович
ИНН 235802339810
ОГРНИП 326237500315286
Расчётный счёт 40802810330740046130
Банк: КРАСНОДАРСКОЕ ОТДЕЛЕНИЕ № 8619 ПАО СБЕРБАНК
БИК 040349602
Кор. счёт 30101810100000000602
ИНН банка 7707083893
КПП банка 231043001
Электронная почта: proect_zakaz@mail.ru
Приложение № 1 к публичной оферте (готовые проекты): https://project-ym.ru/conf
Приложение № 2 к публичной оферте (проекты с нуля): https://project-ym.ru/soglasie