ПОЛИТИКА
в отношении обработки персональных данных
Индивидуального предпринимателя Шаламова Алексея Александровича
(ИП Шаламов А.А.)
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») разработана в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») и определяет порядок и основные принципы обработки персональных данных, меры по обеспечению их безопасности, а также права и обязанности Индивидуального предпринимателя Шаламова Алексея Александровича (ИП Шаламов А.А., ОГРНИП: 324784700063493, ИНН: 780433180120), являющегося оператором персональных данных (далее – «Оператор»).
1.2. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности должностных лиц Оператора, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.
2. Основные понятия, используемые в Политике
2.1. Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.4. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящей Политики Оператором является ИП Шаламов А.А.
2.5. Субъект персональных данных (Субъект ПДн) – физическое лицо, к которому относятся обрабатываемые персональные данные (посетитель Сайта, клиент).
2.6. Сайт Оператора – интернет-сайт, расположенный по адресу: https://aashalamov.ru/, https://aashalamov.ru/p/cashflow/, https://aashalamov.ru/p/dc0add/, https://aashalamov.ru/p/paycashflow/.
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные Субъектов в следующих целях:
3.1. Установление обратной связи с Субъектом по его инициативе, выраженной путем заполнения веб-формы на Сайте.
3.2. Ответ на запросы, вопросы и обращения Субъектов, направленные через формы обратной связи на Сайте.
3.3. Подготовка индивидуальных коммерческих предложений в ответ на запрос Субъекта.
3.4. Заключение и подготовка договоров на оказание услуг, ведение договорной работы.
3.5. Исполнение обязательств по заключенным договорам.
4. Правовые основания обработки персональных данных
4.1. Правовыми основаниями обработки персональных данных Оператором являются:
5.1. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей.
5.2. В зависимости от используемой формы обратной связи Оператор может запрашивать у Субъекта ПДн предоставление следующих данных:
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без их использования.
6.2. Хранение персональных данных осуществляется в форме, позволяющей идентифицировать Субъекта ПДн, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.
6.3. Обработка персональных данных прекращается по достижении целей обработки, при отзыве Субъектом ПДн согласия на обработку, а также при выявлении неправомерной обработки.
6.4. Согласие на обработку ПДн предоставляется Субъектом ПДн путем проставления активной отметки (галочки) в специальном чек-боксе в веб-формах обратной связи на Сайте Оператора, до момента отправки данных. С текстом согласия можно ознакомиться непосредственно в форме. Факт отправки формы фиксируется как предоставление согласия на указанных в ней условиях.
7. Передача персональных данных
7.1. Оператор не передает и не раскрывает персональные данные третьим лицам без согласия Субъекта ПДн, за исключением случаев, предусмотренных законодательством Российской Федерации.
7.2. Для достижения целей обработки Оператор может привлекать сторонних лиц, выступающих в роли обработчиков (например, провайдеры хостинга, услуг электронной почты). С такими лицами заключаются договоры, обязывающие их соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке.
7.3 Оператор использует для создания форм и сбора данных функциональные возможности стороннего сервиса Фокуз (foquz.ru). При этом Оператор самостоятельно определяет цели и состав собираемых данных. Сервис Фокуз выступает в роли технического средства сбора и передачи данных Оператору.
7.4. Трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных, не осуществляется.
8. Меры по обеспечению безопасности персональных данных
8.1. Безопасность персональных данных при их обработке обеспечивается Оператором путем реализации правовых, организационных и технических мер, необходимых и достаточных для выполнения требований законодательства в области защиты персональных данных.
8.2. Для предотвращения несанкционированного доступа к персональным данным применяются следующие меры:
9.1. Субъект персональных данных имеет право:
10.1. Для реализации своих прав, указанных в разделе 9 настоящей Политики, а также для отзыва согласия на обработку персональных данных, Субъект ПДн может направить Оператору обращение.
10.2. Для оперативной обработки запроса и идентификации Субъекта ПДн в обращении рекомендуется указать:
10.4. Оператор обязуется рассмотреть и направить ответ на поступивший запрос в течение 30 (тридцати) дней с момента его получения. В случае отзыва согласия Оператор прекращает обработку и обеспечивает уничтожение соответствующих персональных данных в срок, не превышающий 7 (семи) рабочих дней с даты получения такого запроса, о чем уведомляет Субъекта ПДн.
11. Контактная информация Оператора
Индивидуальный предприниматель Шаламов Алексей Александрович (ИП Шаламов А.А.)
12.1. Настоящая Политика является публичным документом и подлежит размещению на Сайте Оператора по адресу: https://aashalamov.ru/, https://aashalamov.ru/p/cashflow/, https://aashalamov.ru/p/dc0add/, https://aashalamov.ru/p/paycashflow/ в свободном доступе.
12.2. Актуальная редакция Политики хранится по указанному адресу. Оператор вправе вносить изменения в Политику. Все изменения вступают в силу с момента их опубликования на Сайте, если иное не предусмотрено новой редакцией Политики.
12.3. Настоящая Политика вступает в силу с даты ее размещения на Сайте и действует бессрочно, до замены ее новой версией.
в отношении обработки персональных данных
Индивидуального предпринимателя Шаламова Алексея Александровича
(ИП Шаламов А.А.)
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») разработана в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») и определяет порядок и основные принципы обработки персональных данных, меры по обеспечению их безопасности, а также права и обязанности Индивидуального предпринимателя Шаламова Алексея Александровича (ИП Шаламов А.А., ОГРНИП: 324784700063493, ИНН: 780433180120), являющегося оператором персональных данных (далее – «Оператор»).
1.2. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности должностных лиц Оператора, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.
2. Основные понятия, используемые в Политике
2.1. Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.4. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящей Политики Оператором является ИП Шаламов А.А.
2.5. Субъект персональных данных (Субъект ПДн) – физическое лицо, к которому относятся обрабатываемые персональные данные (посетитель Сайта, клиент).
2.6. Сайт Оператора – интернет-сайт, расположенный по адресу: https://aashalamov.ru/, https://aashalamov.ru/p/cashflow/, https://aashalamov.ru/p/dc0add/, https://aashalamov.ru/p/paycashflow/.
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные Субъектов в следующих целях:
3.1. Установление обратной связи с Субъектом по его инициативе, выраженной путем заполнения веб-формы на Сайте.
3.2. Ответ на запросы, вопросы и обращения Субъектов, направленные через формы обратной связи на Сайте.
3.3. Подготовка индивидуальных коммерческих предложений в ответ на запрос Субъекта.
3.4. Заключение и подготовка договоров на оказание услуг, ведение договорной работы.
3.5. Исполнение обязательств по заключенным договорам.
4. Правовые основания обработки персональных данных
4.1. Правовыми основаниями обработки персональных данных Оператором являются:
- Статья 24 Конституции Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Гражданский кодекс Российской Федерации
- Для целей, указанных в п. 3.1-3.4 Политики – согласие Субъекта ПДн на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных).
- Для цели, указанной в п. 3.5 Политики – необходимость обработки для исполнения договора, стороной которого является Субъект ПДн (п. 5 ч. 1 ст. 6 Закона о персональных данных).
5.1. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей.
5.2. В зависимости от используемой формы обратной связи Оператор может запрашивать у Субъекта ПДн предоставление следующих данных:
- Фамилия, имя, отчество;
- Контактные данные: номер телефона, адрес электронной почты, имя пользователя в Telegram
- Данные для идентификации и заключения договора: дата и место рождения, гражданство, реквизиты документа, удостоверяющего личность (тип, номер, серию и дату выдачи, при необходимости заключения договора), ИНН, СНИЛС, адрес регистрации и проживания;
- Прочие данные, предоставляемые по желанию субъекта: семейное положение, должность, номер расчетного счета и иные данные, необходимые для исполнения конкретного договора.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без их использования.
6.2. Хранение персональных данных осуществляется в форме, позволяющей идентифицировать Субъекта ПДн, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.
6.3. Обработка персональных данных прекращается по достижении целей обработки, при отзыве Субъектом ПДн согласия на обработку, а также при выявлении неправомерной обработки.
6.4. Согласие на обработку ПДн предоставляется Субъектом ПДн путем проставления активной отметки (галочки) в специальном чек-боксе в веб-формах обратной связи на Сайте Оператора, до момента отправки данных. С текстом согласия можно ознакомиться непосредственно в форме. Факт отправки формы фиксируется как предоставление согласия на указанных в ней условиях.
7. Передача персональных данных
7.1. Оператор не передает и не раскрывает персональные данные третьим лицам без согласия Субъекта ПДн, за исключением случаев, предусмотренных законодательством Российской Федерации.
7.2. Для достижения целей обработки Оператор может привлекать сторонних лиц, выступающих в роли обработчиков (например, провайдеры хостинга, услуг электронной почты). С такими лицами заключаются договоры, обязывающие их соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке.
7.3 Оператор использует для создания форм и сбора данных функциональные возможности стороннего сервиса Фокуз (foquz.ru). При этом Оператор самостоятельно определяет цели и состав собираемых данных. Сервис Фокуз выступает в роли технического средства сбора и передачи данных Оператору.
7.4. Трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных, не осуществляется.
8. Меры по обеспечению безопасности персональных данных
8.1. Безопасность персональных данных при их обработке обеспечивается Оператором путем реализации правовых, организационных и технических мер, необходимых и достаточных для выполнения требований законодательства в области защиты персональных данных.
8.2. Для предотвращения несанкционированного доступа к персональным данным применяются следующие меры:
- Назначение ответственного за организацию обработки ПДн;
- Принятие локальных актов по вопросам обработки ПДн;
- Ограничение и разграничение доступа к обрабатываемым данным;
- Использование антивирусных средств и регулярное обновление программного обеспечения;
- Осуществление внутреннего контроля соответствия обработки ПДн требованиям Закона о персональных данных.
9.1. Субъект персональных данных имеет право:
- На получение информации, касающейся обработки его персональных данных (ст. 14 Закона о персональных данных);
- На уточнение своих персональных данных, их блокирование или уничтожение в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- На отзыв согласия на обработку персональных данных;
- На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- На защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
10.1. Для реализации своих прав, указанных в разделе 9 настоящей Политики, а также для отзыва согласия на обработку персональных данных, Субъект ПДн может направить Оператору обращение.
10.2. Для оперативной обработки запроса и идентификации Субъекта ПДн в обращении рекомендуется указать:
- Фамилию, имя, отчество;
- Контактные данные, которые были предоставлены Оператору и в отношении которых осуществляется запрос (номер телефона, адрес электронной почты или имя пользователя в Telegram).
- Суть запроса (например: «отзыв согласия на обработку персональных данных», «требование об уточнении данных» и т.п.).
10.4. Оператор обязуется рассмотреть и направить ответ на поступивший запрос в течение 30 (тридцати) дней с момента его получения. В случае отзыва согласия Оператор прекращает обработку и обеспечивает уничтожение соответствующих персональных данных в срок, не превышающий 7 (семи) рабочих дней с даты получения такого запроса, о чем уведомляет Субъекта ПДн.
11. Контактная информация Оператора
Индивидуальный предприниматель Шаламов Алексей Александрович (ИП Шаламов А.А.)
- Юридический адрес: 195271, г. Санкт-Петербург, Кондратьевский пр., д. 64, к. 2
- Адрес электронной почты для обращений по вопросам обработки ПДн: 112139@mail.ru
- ОГРНИП: 324784700063493
- ИНН: 780433180120
12.1. Настоящая Политика является публичным документом и подлежит размещению на Сайте Оператора по адресу: https://aashalamov.ru/, https://aashalamov.ru/p/cashflow/, https://aashalamov.ru/p/dc0add/, https://aashalamov.ru/p/paycashflow/ в свободном доступе.
12.2. Актуальная редакция Политики хранится по указанному адресу. Оператор вправе вносить изменения в Политику. Все изменения вступают в силу с момента их опубликования на Сайте, если иное не предусмотрено новой редакцией Политики.
12.3. Настоящая Политика вступает в силу с даты ее размещения на Сайте и действует бессрочно, до замены ее новой версией.