Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет политику индивидуального предпринимателя Паниковского Павла Андреевича (далее — Оператор) в отношении обработки персональных данных и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1.2. Политика распространяется на все процессы обработки персональных данных, осуществляемые Оператором, включая обработку персональных данных:

• при подготовке, заключении и исполнении гражданско-правовых договоров, оказании услуг и ведении деловой переписки;
• при проведении расчётов и ведении налогового учёта;
• при приёме и обработке заявок через Сайт, по телефону и через мессенджеры;
• при анализе посещаемости и использования Сайта;
• при размещении рекламы в сети Интернет;
• при направлении рекламных сообщений по электронной почте и через мессенджеры.

1.3. Отдельные процессы обработки персональных данных могут подробнее регламентироваться внутренними документами Оператора, в том числе после заключения договора с Субъектом. При этом основные сведения о целях, категориях Субъектов, составе персональных данных, правовых основаниях, действиях, способах и сроках обработки отражаются в настоящей Политике.

1.4. Сведения об Операторе:

• Полное наименование: индивидуальный предприниматель Паниковский Павел Андреевич
• ИНН: 746003525354
• ОГРНИП: 323745600107888
• Адрес для направления корреспонденции: Челябинская область, г. Челябинск, ул. Рылеева, д. 2б
• Фактический адрес: совпадает с адресом для направления корреспонденции
• Электронная почта для обращений по вопросам обработки персональных данных: sferalegal@inbox.ru
• Телефон: +7 909 076-19-46

1.5. Организация обработки персональных данных:

Оператор лично организует обработку персональных данных и обеспечивает выполнение обязанностей, предусмотренных 152-ФЗ. Для взаимодействия по вопросам обработки персональных данных определён контактный адрес: sferalegal@inbox.ru. При необходимости Оператор вправе определить лицо, уполномоченное на выполнение отдельных организационных функций, без прекращения обязанностей самого Оператора.

1.6. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом — в зависимости от конкретной цели обработки, указанной в разделе 4 настоящей Политики.

1.7. Политика является общедоступным документом. Неограниченный доступ к ней обеспечивается посредством размещения на Сайте по прямому адресу: https://sferalegal.ru/privacy/ в соответствии с частью 2 статьи 18.1 152-ФЗ.

2. Основные понятия

В настоящей Политике используются следующие понятия:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу — субъекту персональных данных.

Субъект персональных данных (Субъект) — физическое лицо, к которому относятся обрабатываемые персональные данные.

Оператор персональных данных (Оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными.

Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Обработка персональных данных без использования средств автоматизации — обработка персональных данных, осуществляемая без использования средств вычислительной техники, если она позволяет осуществлять поиск персональных данных, содержащихся на материальных носителях и в систематизированных собраниях персональных данных, и (или) доступ к таким данным.

Смешанная обработка персональных данных — обработка персональных данных, осуществляемая как с использованием средств автоматизации, так и без их использования.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Доступ к персональным данным — возможность ознакомления с персональными данными и (или) совершения с ними действий уполномоченным лицом.

Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному Субъекту.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, а также обеспечивающих их обработку информационных технологий и технических средств.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Конфиденциальность персональных данных — обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта, если иное не предусмотрено федеральным законом.

Согласие на обработку персональных данных — свободное, конкретное, предметное, информированное, сознательное и однозначное волеизъявление Субъекта на обработку его персональных данных, предоставленное в форме, позволяющей подтвердить факт его получения, если иное не установлено федеральным законом.

Специальные категории персональных данных — персональные данные, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни Субъекта.

Биометрические персональные данные — сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются Оператором для установления личности Субъекта.

Сайт — сайт Оператора, размещённый по адресу: https://sferalegal.ru/.

Пользователь — физическое лицо, использующее Сайт либо направляющее Оператору заявку или иное обращение.

Клиент — индивидуальный предприниматель или организация, намеревающиеся заключить либо заключившие с Оператором договор.

Представитель Клиента — физическое лицо, уполномоченное действовать от имени Клиента.

Контактное лицо Клиента — физическое лицо, определённое Клиентом для взаимодействия с Оператором при подготовке, заключении или исполнении договора.

Потенциальный Клиент — физическое лицо, индивидуальный предприниматель, представитель или контактное лицо организации либо индивидуального предпринимателя, направившие Оператору заявку или обращение в целях получения информации об услугах или заключения договора.

Представитель потенциального Клиента — физическое лицо, уполномоченное организацией или индивидуальным предпринимателем, рассматривающими возможность заключения договора с Оператором, действовать от их имени при обсуждении услуг и подготовке договора.

Получатель рекламы — Субъект, предоставивший отдельное предварительное согласие на получение рекламных сообщений по электронной почте или через мессенджер.

Третье лицо — лицо, не являющееся Оператором или Субъектом, которому персональные данные предоставляются либо доступ к которым может быть предоставлен на законном основании.

3. Принципы обработки персональных данных

Оператор обрабатывает персональные данные в соответствии с принципами, установленными статьёй 5 152-ФЗ:

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• не допускается обработка, несовместимая с целями сбора персональных данных;
• не допускается объединение баз данных, обработка которых осуществляется в целях, несовместимых между собой;
• содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки;
• не допускается избыточность персональных данных по отношению к заявленным целям;
• обеспечиваются точность, достаточность и актуальность персональных данных;
• персональные данные хранятся в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или соглашением с Субъектом;
• по достижении целей обработки или утрате необходимости в их достижении персональные данные уничтожаются, если иное не предусмотрено федеральным законом.

4. Цели, правовые основания и условия обработки персональных данных

Оператор обрабатывает персональные данные только в конкретных, заранее определённых и законных целях. Для каждой цели указываются фактическое правовое основание и применимое условие допустимости обработки по статье 6 152-ФЗ.

152-ФЗ не используется в качестве единственного фактического правового основания. В зависимости от процесса основанием являются согласие Субъекта, договор, конкретный федеральный закон или иной правовой акт, устанавливающий обязанность Оператора.

4.1. Подготовка, заключение и исполнение договоров

4.2. Проведение расчётов и ведение налогового учёта

4.3. Приём и обработка заявок

4.4. Анализ посещаемости и использования Сайта

4.5. Продвижение услуг посредством размещения рекламы в сети Интернет

4.6. Направление рекламных сообщений

5. Передача персональных данных третьим лицам

5.1. Оператор предоставляет персональные данные третьим лицам только при наличии законного основания и в объёме, необходимом для достижения конкретной цели обработки. Состав персональных данных, указанный для каждого лица или сервиса, не должен быть шире фактической передачи или доступа и должен соответствовать целям раздела 4 настоящей Политики.

5.2. Обслуживающий банк. В рамках цели 4.2 банку передаются или становятся доступны фамилия, имя, отчество плательщика; статус индивидуального предпринимателя; ИНН; номер расчётного счёта; банковские реквизиты; назначение, сумма и дата платежа; номер и дата счёта; сведения о расчёте, содержащиеся в платёжном документе, в объёме, необходимом для проведения расчётов и банковского обслуживания. Основания обработки — договор и исполнение обязанностей по законодательству Российской Федерации; пункты 2 и 5 части 1 статьи 6 152-ФЗ.

5.3. Если Оператор поручает обработку персональных данных другому лицу, такое поручение оформляется на основании заключаемого с этим лицом договора и должно содержать условия, установленные частью 3 статьи 6 152-ФЗ. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.

5.4. При поручении обработки наличие правового основания обработки обеспечивает Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, не обязано получать отдельное согласие Субъекта. Ответственность перед Субъектом определяется в соответствии с частями 5 и 6 статьи 6 152-ФЗ.

5.5. Оператор вправе предоставлять персональные данные государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

5.6. Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных в соответствии со статьёй 7 152-ФЗ.

6. Файлы cookie и сервисы аналитики

6.1. На Сайте могут использоваться файлы cookie и аналогичные технологии. Если сведения, собираемые посредством таких технологий, относятся к прямо или косвенно определённому или определяемому Пользователю, их обработка осуществляется в соответствии с настоящей Политикой.

6.2. На Сайте используются следующие категории файлов cookie и аналогичных технологий:

6.3. Аналитические и маркетинговые cookie, обработка которых основана на согласии Пользователя, не устанавливаются до совершения Пользователем действия, однозначно подтверждающего согласие.

6.4. Пользователь вправе отказаться от аналитических и маркетинговых cookie либо отозвать ранее предоставленное согласие с помощью панели настроек cookie на Сайте. Отказ от таких cookie не должен ограничивать доступ к основной функциональности Сайта, если соответствующие cookie не являются объективно необходимыми для предоставления запрошенной Пользователем функции.

6.5. Настройки браузера могут использоваться Пользователем как дополнительный способ ограничения или удаления cookie, но не заменяют получение Оператором согласия в случаях, когда согласие используется как правовое основание обработки.

6.6. Сведения о лицах, которым передаются данные, собираемые посредством cookie, указываются в разделе 5 настоящей Политики.

7. Трансграничная передача персональных данных

7.1. Оператор не осуществляет трансграничную передачу персональных данных.

8. Меры, направленные на выполнение обязанностей и обеспечение безопасности персональных данных

8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ. Конкретный состав мер определяется с учётом характера и объёма обрабатываемых персональных данных, способов обработки, актуальных угроз и возможного вреда Субъектам.

8.2. В зависимости от фактически осуществляемых процессов Оператор применяет следующие меры:

• издаёт и актуализирует документы, определяющие политику и правила обработки персональных данных;
• лично обеспечивает организацию обработки и выполнение обязанностей Оператора;
• определяет правила доступа к персональным данным и круг лиц, которым такой доступ необходим;
• устанавливает процедуры предотвращения и выявления нарушений, а также устранения их последствий;
• выявляет факты несанкционированного доступа и принимает меры по их устранению;
• контролирует эффективность принимаемых мер;
• при сборе персональных данных граждан Российской Федерации обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, в случаях, предусмотренных частью 5 статьи 18 152-ФЗ.

8.3. Конкретный порядок предоставления доступа, хранения, резервного копирования, реагирования на инциденты, уничтожения и иных внутренних процедур может устанавливаться локальными документами Оператора.

8.4. При установлении факта неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекших нарушение прав Субъектов, Оператор уведомляет Роскомнадзор:

• в течение 24 часов — о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде, принятых мерах и лице, уполномоченном на взаимодействие с Роскомнадзором;
• в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента, при наличии таких сведений.

9. Права Субъекта и порядок рассмотрения обращений

9.1. Субъект имеет следующие права:

9.2. Обычное обращение, отзыв согласия или требование о прекращении обработки могут быть направлены:

• по адресу электронной почты: sferalegal@inbox.ru;
• по почтовому адресу: Челябинская область, г. Челябинск, ул. Рылеева, д. 2б;
• способом, прямо указанным в соответствующем согласии или интерфейсе Сайта.

Обращение должно позволять определить Субъекта и содержание его требования. Для защиты персональных данных от раскрытия постороннему лицу Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его связи с Оператором.

9.3. Запрос о предоставлении сведений, предусмотренных статьёй 14 152-ФЗ, должен содержать:

• номер основного документа, удостоверяющего личность Субъекта или его представителя;
• сведения о дате выдачи документа и выдавшем его органе;
• сведения, подтверждающие участие Субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись Субъекта или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Представитель дополнительно предоставляет документ, подтверждающий полномочия.

9.4. Оператор рассматривает обращения в следующие сроки:

9.5. Отзыв согласия не прекращает обработку, если у Оператора имеется иное законное основание, позволяющее продолжить обработку без согласия Субъекта. Оператор сообщает Субъекту о наличии такого основания при рассмотрении обращения.

9.6. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в суд в соответствии со статьёй 17 152-ФЗ.

10. Обработка персональных данных несовершеннолетних

10.1. Оператор не осуществляет целенаправленную обработку персональных данных несовершеннолетних.

10.2. Если Оператор получает персональные данные несовершеннолетнего вне предусмотренного процесса и не имеет законного основания для их обработки, Оператор прекращает такую обработку и уничтожает данные в сроки, установленные статьями 20 и 21 152-ФЗ.

11. Сроки обработки и уничтожение персональных данных

11.1. Срок обработки персональных данных, включая их хранение, определяется отдельно для каждой цели в разделе 4 настоящей Политики. Срок должен быть конкретным и соразмерным цели обработки.

11.2. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено договором, соглашением с Субъектом либо если Оператор вправе продолжить обработку без согласия на основании 152-ФЗ или другого федерального закона.

11.3. При отзыве согласия Оператор прекращает обработку и, если сохранение данных более не требуется для целей обработки и отсутствует иное законное основание, уничтожает персональные данные в срок, не превышающий 30 дней с даты получения отзыва.

11.4. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 рабочих дней. Если обеспечить правомерность обработки невозможно, Оператор уничтожает персональные данные в срок, не превышающий 10 рабочих дней с даты выявления нарушения.

11.5. Если уничтожение в установленный срок невозможно, Оператор блокирует персональные данные и обеспечивает их уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральным законом.

11.6. Уничтожение персональных данных подтверждается в порядке, установленном Роскомнадзором.

11.7. Уничтожение персональных данных осуществляется:

• в информационных системах — посредством удаления данных способами, исключающими восстановление их содержания штатными средствами информационной системы;
• на материальных носителях — посредством физического уничтожения носителя либо удаления информации способом, исключающим её восстановление.

12. Специальные категории и биометрические персональные данные

12.1. Специальные категории персональных данных

Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, предусмотренных статьёй 10 152-ФЗ, для собственных целей, указанных в разделе 4 настоящей Политики.

12.2. Биометрические персональные данные

Оператор не обрабатывает биометрические персональные данные, предусмотренные статьёй 11 152-ФЗ.

14. Актуализация Политики

14.1. Оператор пересматривает настоящую Политику при изменении законодательства Российской Федерации, фактических целей и способов обработки, состава персональных данных, перечня получателей, используемых информационных систем и иных существенных условий обработки.

14.2. При внесении изменений обновляются версия и дата последнего обновления, указанные в начале документа.

14.3. Действующая редакция Политики постоянно доступна по адресу: https://sferalegal.ru/privacy/.

14.4. Размещение новой редакции Политики само по себе не изменяет содержание ранее предоставленного согласия и не является получением согласия на новые цели, новый состав персональных данных или новых получателей. Если ранее полученное согласие не охватывает изменившиеся условия обработки, Оператор получает новое согласие до начала такой обработки.

15. Контактные данные

По всем вопросам, связанным с обработкой персональных данных и настоящей Политикой, можно обратиться к Оператору:

• Наименование Оператора: индивидуальный предприниматель Паниковский Павел Андреевич
• Почтовый адрес: Челябинская область, г. Челябинск, ул. Рылеева, д. 2б
• Электронная почта: sferalegal@inbox.ru
• Телефон: +7 909 076-19-46