Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Скворцовым Алексеем Валентиновичем (далее — Оператор) при использовании сайта uprocon.ru (далее — Сайт).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определённых и законных целей и не допускает обработку данных, избыточных по отношению к заявленным целям.

1.4. Оператор соблюдает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры для их защиты.

1.5. Политика размещается в свободном доступе на Сайте и действует в отношении персональных данных, получаемых Оператором через Сайт.

2. Основные понятия

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

2.3. Веб-сайт (Сайт) — совокупность программ, информации и материалов, доступных пользователю в сети Интернет по адресу uprocon.ru.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение.

2.7. Оператор — Индивидуальный предприниматель Скворцов Алексей Валентинович, самостоятельно или совместно с другими лицами организующий и/или осуществляющий обработку персональных данных и определяющий цели такой обработки.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.9. Персональные данные, разрешённые субъектом для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом в порядке, установленном законодательством.

2.10. Пользователь — физическое лицо, посещающее и/или использующее Сайт.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому или юридическому лицу.

2.14. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и/или уничтожаются материальные носители персональных данных.

3. Основные права и обязанности Оператора

3.1. Оператор вправе получать от субъекта достоверные информацию и документы, содержащие персональные данные; продолжать обработку после отзыва согласия при наличии предусмотренных законом оснований; самостоятельно определять состав мер, необходимых для выполнения обязанностей, предусмотренных законодательством.

3.2. Оператор обязан предоставлять субъекту сведения об обработке его персональных данных в предусмотренных законом случаях; организовывать обработку в соответствии с законодательством; рассматривать обращения и запросы субъектов; обеспечивать доступ к настоящей Политике; принимать меры защиты; уточнять, блокировать, прекращать обработку и уничтожать персональные данные в случаях и сроки, предусмотренные законодательством; исполнять иные обязанности оператора персональных данных.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъект вправе получать информацию об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения при наличии оснований; отозвать согласие; требовать прекращения обработки в предусмотренных законом случаях; обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке; осуществлять иные права, предусмотренные законодательством.

4.2. Субъект обязан предоставлять Оператору достоверные данные и при необходимости сообщать об их изменении.

4.3. Лицо, передающее Оператору персональные данные другого лица, должно иметь законное основание для такой передачи.

5. Цели обработки, категории данных, субъекты, основания и сроки

5.1. Оператор обрабатывает только те персональные данные, которые необходимы для соответствующей цели. Состав данных определяется фактически используемым функционалом Сайта.

5.2. Регистрация и аутентификация пользователей. Субъекты персональных данных: Пользователи Сайта. Обрабатываемые данные: адрес электронной почты, идентификатор учётной записи, сведения, необходимые для подтверждения электронной почты и восстановления доступа. Если Оператор обрабатывает пароль, он хранится в защищённом виде. Правовым основанием является согласие субъекта и/или необходимость совершения действий для заключения и исполнения договора с Пользователем в зависимости от конкретной операции. Операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение. Данные обрабатываются до удаления учётной записи или прекращения соответствующей цели, если иной срок не установлен законом или договором.

5.3. Обеспечение функционирования и безопасности Сайта. Субъекты: посетители и Пользователи Сайта. Могут обрабатываться IP-адрес, технические сведения об устройстве, браузере и пользовательской сессии, технические cookie и иные технические идентификаторы в объёме, фактически собираемом Сайтом. Обработка осуществляется на основаниях, предусмотренных статьёй 6 Федерального закона № 152-ФЗ; согласие используется в случаях, когда оно требуется для конкретной технологии. Операции: сбор, запись, систематизация, накопление, хранение, извлечение, использование, блокирование, удаление и уничтожение. Срок обработки определяется периодом, необходимым для работы и безопасности Сайта, с учётом установленных Оператором сроков хранения журналов и cookie.

5.4. Поддержка пользователей и обработка обращений. Субъекты: Пользователи и иные лица, направляющие обращения Оператору. Обрабатываются адрес электронной почты, имя, если оно сообщено субъектом, содержание обращения и иные сведения, добровольно указанные в обращении. Основанием может являться согласие субъекта, исполнение договора либо совершение действий по запросу субъекта до заключения договора. Операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным лицам при необходимости, удаление и уничтожение. Данные хранятся до завершения обработки обращения и далее только в течение срока, необходимого для исполнения требований законодательства и защиты прав Оператора или субъекта.

5.5. Платёжные операции и биллинг. Субъекты: Пользователи, приобретающие платный доступ к Сайту. Для приёма платежей Оператор использует сервис ЮKassa, оператором которого является ООО НКО «ЮМани» (Российская Федерация). Оператор передаёт в ЮKassa только сведения, необходимые для создания и учёта платежа, в частности адрес электронной почты Пользователя, сумму платежа, сведения о выбранном тарифе, идентификатор и статус платежа в том объёме, в котором эти сведения используются при интеграции. Реквизиты банковской карты Пользователь вводит непосредственно на стороне ЮKassa; Оператору номер карты, срок её действия и код безопасности не передаются и Оператором не хранятся. ООО НКО «ЮМани» самостоятельно обрабатывает данные, получаемые им при оказании платёжных услуг, в соответствии со своей политикой конфиденциальности. Правовыми основаниями обработки Оператором являются заключение и исполнение договора с Пользователем, а также исполнение обязанностей, установленных законодательством Российской Федерации. Операции: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача необходимых сведений ООО НКО «ЮМани», получение сведений о результате платежа, блокирование, удаление и уничтожение. Срок хранения определяется сроком исполнения договора и обязательными сроками хранения соответствующих документов и сведений.

Политика конфиденциальности ООО НКО «ЮМани»: официальная политика ЮMoney.

5.6. Заключение и исполнение гражданско-правового договора. Субъекты: Пользователи и клиенты Оператора. Обрабатываются адрес электронной почты, идентификатор учётной записи, сведения о тарифе, сроке доступа и операциях по договору, а также иные данные, необходимые для исполнения обязательств. Правовым основанием является заключение и исполнение договора, стороной или выгодоприобретателем по которому является субъект персональных данных. Операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных законом и договором случаях, блокирование, удаление и уничтожение. Обработка осуществляется в течение срока действия договора и после его прекращения в пределах сроков, необходимых для исполнения установленных законом обязанностей и защиты прав сторон.

6. Правовые основания обработки

6.1. Оператор обрабатывает персональные данные при наличии одного или нескольких оснований, предусмотренных законодательством Российской Федерации, в том числе: согласия субъекта; необходимости обработки для заключения или исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект; необходимости исполнения обязанностей Оператора, установленных законодательством; иных оснований, прямо предусмотренных законом.

6.2. Настоящая Политика не является согласием на обработку персональных данных. В случаях, когда законодательство требует отдельного согласия, такое согласие запрашивается отдельно и должно быть конкретным, предметным, информированным, сознательным и однозначным.

7. Объём и категории персональных данных

7.1. Оператор не должен запрашивать или обрабатывать персональные данные, не необходимые для заявленной цели.

7.2. Оператор не планирует обработку специальных категорий персональных данных и биометрических персональных данных через Сайт, если иное прямо не предусмотрено отдельным функционалом и законным основанием.

7.3. Состав персональных данных по каждой цели приведён в разделе 5. Если фактический функционал Сайта изменяется, Политика должна быть актуализирована до начала новой обработки.

8. Порядок и условия обработки

8.1. Обработка осуществляется автоматизированным способом и, при необходимости, с участием работников или иных уполномоченных лиц Оператора. Конкретные операции определяются целью обработки и не должны быть шире необходимого.

8.2. Передача персональных данных третьим лицам допускается только при наличии законного основания и в объёме, необходимом для соответствующей цели. При привлечении лица, обрабатывающего данные по поручению Оператора, Оператор устанавливает требования к такой обработке в соответствии с законодательством.

8.3. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор обеспечивает выполнение требований законодательства о локализации персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.

8.4. Трансграничная передача персональных данных осуществляется только при фактической необходимости и при выполнении требований законодательства Российской Федерации. Если трансграничная передача не осуществляется, Оператор не заявляет её как совершаемую операцию.

8.5. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

9. Файлы cookie и сервисы аналитики

9.1. Сайт использует технически необходимые и сессионные cookie, без которых невозможно корректное функционирование отдельных возможностей Сайта, в том числе авторизация, поддержание пользовательской сессии, обеспечение безопасности и сохранение выбора Пользователя в cookie-баннере. Сессионные cookie хранятся, как правило, до окончания сессии браузера. Технические cookie и запись о выбранных настройках cookie могут храниться до 12 месяцев, если более короткий срок не установлен технической реализацией.

9.2. С согласия Пользователя Сайт использует сервис веб-аналитики Яндекс.Метрика (счётчик 112040715) для анализа посещаемости, действий на Сайте и улучшения его работы. Сервис может получать технические сведения об устройстве и браузере, IP-адрес, источник перехода, посещённые страницы и действия Пользователя, а также устанавливать аналитические cookie.

9.3. При первом посещении Сайта Пользователю отображается cookie-баннер. Технически необходимые cookie могут использоваться без отключения, поскольку они обеспечивают работу Сайта. Яндекс.Метрика и связанные с ней аналитические cookie загружаются только после выбора «Принять все». При выборе «Отклонить» аналитический скрипт не загружается. Выбор Пользователя сохраняется, чтобы баннер не запрашивал его при каждом переходе по Сайту.

9.4. Подробная информация о применяемых cookie, их назначении и сроках хранения приведена в отдельной Политике использования файлов cookie на сайте uprocon.ru.

10. Меры по обеспечению защиты персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. В зависимости от характера обработки такие меры включают разграничение доступа, применение средств защиты информации, контроль действий с персональными данными, резервирование и восстановление информации, внутренний контроль соблюдения требований законодательства и иные необходимые меры.

10.3. Положения о назначении специальных ответственных лиц и внутренних локальных актах применяются в том объёме, в котором соответствующие обязанности распространяются на Оператора с учётом его статуса индивидуального предпринимателя и фактической организации обработки.

11. Актуализация, прекращение обработки и уничтожение данных. Запросы субъектов

11.1. При подтверждении неточности персональных данных Оператор осуществляет их уточнение в сроки, предусмотренные законодательством. При выявлении неправомерной обработки Оператор блокирует данные на период проверки и прекращает неправомерную обработку либо обеспечивает её правомерность.

11.2. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено законом, договором или иным законным основанием.

11.3. При отзыве согласия Оператор прекращает обработку, основанную на таком согласии, и при отсутствии иных оснований уничтожает соответствующие данные в срок, не превышающий 30 дней с даты поступления отзыва, если иной порядок не предусмотрен законом или договором.

11.4. Требование субъекта о прекращении обработки исполняется в срок не более 10 рабочих дней с даты получения, за исключением случаев, когда Оператор вправе продолжить обработку на законном основании. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

11.5. Сведения об обработке персональных данных по запросу субъекта или его представителя предоставляются в течение 10 рабочих дней с момента обращения или получения запроса. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления о причинах продления.

11.6. Обращения по вопросам обработки персональных данных и реализации прав субъекта могут направляться Оператору по адресу электронной почты info@uprocon.ru либо по почтовому адресу Оператора, указанному в начале Политики.

12. Обновление Политики

12.1. Оператор вправе вносить изменения в Политику при изменении законодательства, состава и способов обработки персональных данных, функционала Сайта или по иным обоснованным причинам.

12.2. Актуальная редакция Политики размещается на Сайте. Новая редакция вступает в силу с момента её размещения, если в ней не указано иное.

12.3. Пользователям рекомендуется периодически проверять актуальную редакцию Политики.

13. Реквизиты Оператора

13.1. Оператор: Индивидуальный предприниматель Скворцов Алексей Валентинович.

13.2. Адрес: 198335, г. Санкт-Петербург, пр. Героев, д. 24, корп. 2, лит. А, кв. 488.

13.3. ИНН: 7801 5615 3669.

13.4. ОГРНИП: 3237 8470 0393 896.

13.5. Телефон: +7 993 492-39-49.

13.6. E-mail: info@uprocon.ru.