Политика обработки персональных данных

1. Общие положения

1.1. Настоящая политика (далее — Политика) определяет порядок обработки и меры по защите персональных данных, которые обрабатывает Конев Юрий Николаевич, применяющий специальный налоговый режим «Налог на профессиональный доход», ИНН 771572610619 (далее — Оператор). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.2. Политика применяется ко всем персональным данным, которые получает Оператор, в том числе через сайт konev-marketing.ru и все его страницы (далее — Сайт).

1.3. Политика распространяется на отношения по обработке персональных данных, возникшие как до, так и после её утверждения.

1.4. Во исполнение ч. 2 ст. 18.1 Закона о персональных данных Политика опубликована в свободном доступе по адресу konev-marketing.ru/privacy.

1.5. Контакты Оператора по вопросам обработки персональных данных: электронная почта unkonev@konev-marketing.ru; почтовый адрес: 123568, г. Москва, ул. Санникова, д. 3, корп. 1, кв. 2.

2. Основные понятия

• персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
• оператор — Конев Юрий Николаевич, самостоятельно организующий и осуществляющий обработку персональных данных, определяющий цели обработки, состав данных и действия с ними;
• обработка персональных данных — любое действие или совокупность действий с персональными данными с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники;
• предоставление — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
• распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
• блокирование — временное прекращение обработки персональных данных, кроме случаев, когда обработка нужна для их уточнения;
• уничтожение — действия, после которых невозможно восстановить содержание персональных данных и (или) уничтожаются материальные носители;
• обезличивание — действия, после которых без дополнительной информации нельзя определить, кому принадлежат персональные данные;
• трансграничная передача — передача персональных данных на территорию иностранного государства органу власти, физическому или юридическому лицу иностранного государства;
• Пользователь — любой посетитель Сайта;
• Клиент — физическое лицо, индивидуальный предприниматель или представитель юридического лица, которые получают или планируют получить услуги Оператора;
• cookie — небольшой фрагмент данных, который сайт сохраняет на устройстве Пользователя и который браузер передаёт при следующих посещениях.

Иные термины применяются в значении, которое им придаёт Закон о персональных данных.

3. Цели обработки

3.1. Оператор обрабатывает только те персональные данные, которые нужны для заранее определённых законных целей, и не обрабатывает данные в целях, несовместимых с целями их сбора.

3.2. Оператор обрабатывает персональные данные в следующих целях:

1. ответ на заявки и обращения, запись на консультацию и связь с Пользователем по его запросу — через формы на Сайте, электронную почту, мессенджеры и сервис онлайн-записи;
2. заключение и исполнение договоров оказания услуг с Клиентами, расчёты и выполнение обязанностей по налоговому законодательству, в том числе формирование чеков в приложении «Мой налог»;
3. анализ посещаемости и улучшение работы Сайта, а также показ рекламы услуг Оператора Пользователям, которые посещали Сайт;
4. направление информационных и рекламных рассылок — только тем, кто дал на это отдельное согласие;
5. размещение на Сайте и в других ресурсах Оператора отзывов и описаний проектов (кейсов) Клиентов — только с отдельного согласия Клиента на распространение его персональных данных.

3.3. Состав данных, категории субъектов, правовые основания и сроки по каждой цели приведены в Приложении № 1.

4. Категории субъектов и обрабатываемых данных

4.1. Оператор обрабатывает персональные данные: Пользователей Сайта; лиц, оставивших заявку или обратившихся к Оператору; Клиентов и их представителей; подписчиков рассылок; Клиентов, давших согласие на публикацию отзыва или кейса.

4.2. Состав данных по каждой цели не превышает необходимого и указан в Приложении № 1.

4.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные.

4.4. Оператор исходит из того, что Пользователь сообщает о себе достоверные сведения. Услуги Оператора и формы на Сайте предназначены для лиц старше 18 лет.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на основаниях, предусмотренных Законом о персональных данных:

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6) — для ответа на заявки, аналитики и рекламы, рассылок;
• согласие на распространение персональных данных, оформленное отдельно в соответствии со ст. 10.1 Закона о персональных данных, — для публикации отзывов и кейсов;
• заключение и исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6);
• выполнение обязанностей, возложенных на Оператора законодательством, в том числе налоговым (п. 2 ч. 1 ст. 6).

5.2. Согласие на обработку персональных данных Пользователь даёт на Сайте отдельно от других документов — отметкой в поле согласия под формой. Текст согласия размещён по адресу konev-marketing.ru/soglasie. Согласие на получение рассылок даётся отдельной необязательной отметкой и не является условием отправки заявки; его текст — konev-marketing.ru/soglasie-na-rassylku.

5.3. Согласие на использование cookie и сервисов аналитики Пользователь даёт через уведомление, которое показывается при первом посещении Сайта, и может отказаться от них в любой момент (раздел 13).

6. Порядок и условия обработки

6.1. Оператор обрабатывает персональные данные смешанным способом — с использованием средств автоматизации и без них, с передачей по сети Интернет.

6.2. С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Распространение — только для цели, указанной в пп. 5 п. 3.2, и только с отдельного согласия.

6.3. Оператор получает персональные данные непосредственно от субъекта: через формы на Сайте, по электронной почте, в мессенджерах, через сервис онлайн-записи, при заключении договора. Данные о посещении Сайта собираются автоматически с помощью cookie и сервисов аналитики.

6.4. Оператор обрабатывает персональные данные лично. Для работы Сайта и отдельных функций Оператор пользуется сервисами сторонних организаций; они получают доступ к данным только в объёме, нужном для оказания своих услуг:

• платформа Tilda (Tilda Publishing) — размещение Сайта, приём и хранение заявок из форм;
• ООО «ЯНДЕКС» — сервис Яндекс Метрика, статистика посещений Сайта;
• рекламные системы (например, VK Реклама) — если на Сайте подключён их счётчик (пиксель) для показа рекламы посетителям Сайта;
• видеосервис Kinescope — показ видео на страницах Сайта;
• сервис онлайн-записи Planerka — если Пользователь записывается на консультацию через него;
• ФНС России — сведения о расчётах через приложение «Мой налог» в соответствии с законом.

6.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Передача государственным органам возможна только в случаях и в порядке, предусмотренных законом.

6.6. При сборе персональных данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

7. Трансграничная передача

7.1. Оператор не передаёт персональные данные в иностранные государства намеренно. Сайт работает на платформе Tilda. По информации провайдера платформы, данные, отправленные через формы, перед доставкой Оператору могут временно сохраняться на сервере, расположенном в Европе, для отслеживания ошибок и повторной отправки.

7.2. Такая обработка осуществляется после уведомления Роскомнадзора о намерении осуществлять трансграничную передачу персональных данных в соответствии со ст. 12 Закона о персональных данных.

8. Сроки обработки и уничтожение данных

8.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором. Сроки по каждой цели — в Приложении № 1.

8.2. Оператор прекращает обработку и уничтожает или обезличивает персональные данные, если: достигнута цель обработки; истёк срок действия согласия или согласие отозвано и нет других законных оснований для обработки; выявлена неправомерная обработка, которую нельзя устранить; Оператор прекратил деятельность.

8.3. Уничтожение производится в сроки, установленные ст. 21 Закона о персональных данных: не позднее 30 дней с даты достижения цели или получения отзыва согласия; при неправомерной обработке — не позднее 10 рабочих дней с даты её выявления. Уничтожение подтверждается в порядке, установленном Роскомнадзором.

9. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных в объёме, предусмотренном ч. 7 ст. 14 Закона о персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных и в любой момент отказаться от рассылок;
• требовать прекращения обработки данных, разрешённых для распространения;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
• защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке.

10. Как направить запрос или отозвать согласие

10.1. Запрос об обработке персональных данных или отзыв согласия можно направить на электронную почту unkonev@konev-marketing.ru или письмом по адресу: 123568, г. Москва, ул. Санникова, д. 3, корп. 1, кв. 2.

10.2. Запрос оформляется по правилам ч. 3 ст. 14 Закона о персональных данных: в нём указываются сведения, которые позволяют найти данные заявителя (например, имя, контакт из заявки и дату её отправки или номер договора), и подпись заявителя или его представителя.

10.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит заявителю мотивированное уведомление с причинами продления.

10.4. От рассылок можно отказаться по ссылке в любом письме рассылки, командой в мессенджере или письмом на unkonev@konev-marketing.ru.

11. Права и обязанности Оператора

11.1. Оператор вправе:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей по Закону о персональных данных;
• поручать обработку персональных данных другому лицу на основании договора с согласия субъекта, если иное не предусмотрено законом; такое лицо обязано соблюдать принципы и правила обработки и конфиденциальность данных;
• продолжить обработку персональных данных после отзыва согласия при наличии оснований, предусмотренных пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона о персональных данных.

11.2. Оператор обязан:

• организовать обработку персональных данных в соответствии с Законом о персональных данных;
• отвечать на обращения и запросы субъектов персональных данных и их представителей;
• сообщать Роскомнадзору по его запросу необходимую информацию в течение 10 рабочих дней с даты получения запроса (срок может быть продлён не более чем на 5 рабочих дней);
• в случае неправомерной передачи (утечки) персональных данных уведомить Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона о персональных данных);
• в порядке, определённом ФСБ России, взаимодействовать с ГосСОПКА и сообщать о компьютерных инцидентах, которые повлекли неправомерную передачу персональных данных.

12. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий:

• Оператор лично отвечает за организацию обработки и защиту персональных данных;
• доступ к данным имеет только Оператор; учётные записи в сервисах защищены надёжными паролями и двухфакторной аутентификацией;
• данные с Сайта передаются по защищённому протоколу HTTPS;
• используются только те сервисы, которые нужны для целей обработки;
• данные уничтожаются по истечении сроков, указанных в Приложении № 1;
• Оператор следит за соответствием обработки Закону о персональных данных и настоящей Политике и оценивает вред, который может быть причинён субъектам при нарушении законодательства;
• политика опубликована на страницах Сайта, через которые собираются персональные данные.

13. Cookie и сервисы аналитики

13.1. Сайт использует три вида cookie:

• технические — нужны для работы Сайта (например, запоминают, что Пользователь закрыл уведомление о cookie); без них Сайт работает некорректно;
• аналитические — сервис Яндекс Метрика собирает сведения о посещениях: IP-адрес, данные cookie, тип устройства и браузера, источник перехода, просмотренные страницы, время и действия на страницах. Эти данные нужны для статистики и улучшения Сайта;
• рекламные — при подключении счётчиков рекламных систем (например, пикселя VK Рекламы) — для показа рекламы услуг Оператора посетителям Сайта.

13.2. Оператор получает данные сервисов аналитики в виде отчётов и не использует их, чтобы установить личность Пользователя. Обработку данных на стороне сервиса регулирует политика конфиденциальности Яндекса.

13.3. При первом посещении Сайта Пользователь видит уведомление об использовании cookie. Пользователь может запретить или удалить cookie в настройках браузера, а отказаться от сбора данных Яндекс Метрикой — с помощью блокировщика Яндекс Метрики. После отключения cookie часть функций Сайта может работать некорректно.

14. Заключительные положения

14.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Действующая редакция всегда доступна по адресу konev-marketing.ru/privacy.

14.2. Вопросы по Политике и обработке персональных данных можно направить на unkonev@konev-marketing.ru.