Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, пользующихся сайтом и услугами индивидуального предпринимателя Абрамушкина Ивана Алексеевича, и опубликована в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Действующая редакция Политики размещена по адресу https://abramushkin.com/privacy и доступна неограниченному кругу лиц без регистрации и без совершения каких-либо действий на Сайте.

1. Общие положения и сведения об операторе

1. 1.1. Оператор персональных данных — индивидуальный предприниматель Абрамушкин Иван Алексеевич.
2. 1.2. Реквизиты оператора:
   • ИНН 690605862644, ОГРНИП 326690000043085;
   • телефон: +7 915 706-61-06;
   • электронная почта: abramyshkin@mail.ru.
3. 1.3. Ответственным за организацию обработки персональных данных является сам оператор; иные лица к обработке не допускаются, за исключением случаев, указанных в разделе 7.
4. 1.4. Политика распространяется на все персональные данные, которые оператор получает через Сайт, по электронной почте, по телефону и в ходе исполнения договоров.
5. 1.5. Оператор обрабатывает персональные данные на принципах законности, справедливости, ограничения обработки заявленными целями и достоверности данных (ст. 5 152-ФЗ).
6. 1.6. Основные термины — «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «обезличивание», «уничтожение» — используются в значениях, определённых ст. 3 152-ФЗ.

2. Какие данные обрабатываются

1. 2.1. Категории субъектов: пользователи Сайта, направившие обращение; заказчики услуг и их представители.
2. 2.2. При отправке формы заявки обрабатываются данные, которые пользователь указывает сам:
   • имя или иное обращение;
   • номер телефона, имя пользователя в Telegram и (или) адрес электронной почты — то, что пользователь указал для связи;
   • текст обращения и любые сведения, которые пользователь добровольно включил в него.
3. 2.3. При заключении и исполнении договора дополнительно обрабатываются: фамилия, имя, отчество; контактные данные; для индивидуальных предпринимателей и организаций — реквизиты, необходимые для выставления счёта и проведения расчётов; сведения о произведённых платежах.
4. 2.4. Технические данные фиксируются в служебных журналах сервера Сайта при обращении браузера к Сайту: IP-адрес, тип и версия браузера (User-Agent), дата и время запроса, адрес запрошенной страницы. Оператор не связывает эти сведения с конкретным пользователем.
5. 2.5. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), биометрические персональные данные и данные о судимости.
6. 2.6. Оператор не собирает целенаправленно данные несовершеннолетних. Услуги адресованы дееспособным лицам.
7. 2.7. Объём обрабатываемых данных не является избыточным по отношению к целям, перечисленным в разделе 3.

3. Цели обработки

1. 3.1. Обработка обращений и заявок, поступивших через Сайт, по электронной почте или по телефону, и предоставление ответа.
2. 3.2. Подготовка и направление коммерческого предложения по запросу пользователя.
3. 3.3. Заключение, исполнение, изменение и прекращение договора возмездного оказания услуг, включая согласование технического задания и передачу результата.
4. 3.4. Выставление счетов, проведение расчётов и приём платежей, возврат денежных средств, а также формирование и направление кассовых чеков при применении контрольно-кассовой техники (Федеральный закон от 22.05.2003 № 54-ФЗ).
5. 3.5. Исполнение обязанностей, возложенных на оператора налоговым законодательством и законодательством о бухгалтерском учёте.
6. 3.6. Обработка в целях, несовместимых с указанными, не осуществляется. Рекламные и информационные рассылки без отдельного согласия не направляются.

4. Правовые основания обработки и согласие

1. 4.1. Согласие субъекта персональных данных на обработку — п. 1 ч. 1 ст. 6 152-ФЗ. Согласие даётся отметкой соответствующего поля в форме заявки; поле не отмечено по умолчанию.
2. 4.2. Исполнение договора, стороной которого является субъект персональных данных, а также совершение действий по его заключению по инициативе субъекта — п. 5 ч. 1 ст. 6 152-ФЗ. Условия договора изложены в Договоре-оферте.
3. 4.3. Исполнение обязанностей, возложенных законодательством, — п. 2 ч. 1 ст. 6 152-ФЗ: Налоговый кодекс РФ (в том числе пп. 8 п. 1 ст. 23), Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники».
4. 4.4. Правовыми основаниями также являются свидетельство о государственной регистрации физического лица в качестве индивидуального предпринимателя, настоящая Политика и заключённые с субъектами договоры.

5. Порядок и способы обработки

1. 5.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу в случаях раздела 7, обезличивание, блокирование, удаление и уничтожение.
2. 5.2. Обработка осуществляется смешанным способом: с использованием средств автоматизации (база данных Сайта, почтовый ящик, мессенджер Telegram, устройства оператора) и без них (бумажные документы по расчётам).
3. 5.3. Решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных не принимаются (ст. 16 152-ФЗ).
4. 5.4. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
5. 5.5. Трансграничная передача персональных данных не осуществляется.
6. 5.6. Персональные данные не используются для оценки поведения субъекта, профилирования и принятия решений о нём вне целей раздела 3.

6. Сроки обработки и хранения

1. 6.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом, если иной срок не установлен законом.
2. 6.2. Обращения, не приведшие к заключению договора, хранятся не более 1 года с даты последнего взаимодействия, после чего уничтожаются.
3. 6.3. Документы, связанные с исполнением договоров и расчётами (счета, акты, платёжные документы), хранятся 5 лет — срок установлен пп. 8 п. 1 ст. 23 Налогового кодекса РФ и законодательством о бухгалтерском учёте.
4. 6.4. При достижении цели обработки, отзыве согласия или выявлении неправомерной обработки данные уничтожаются в срок, не превышающий 30 дней с даты наступления соответствующего обстоятельства (ст. 21 152-ФЗ), за исключением данных, хранение которых обязательно в силу п. 6.3.
5. 6.5. Уничтожение производится способом, исключающим дальнейшую обработку: удалением файлов и писем без возможности восстановления, уничтожением бумажных носителей.
6. 6.6. Факт уничтожения персональных данных подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе — по форме и в порядке, установленным приказом Роскомнадзора от 28.10.2022 № 179.

7. Передача третьим лицам

1. 7.1. Оператор не продаёт персональные данные, не передаёт их в рекламных целях и не размещает в открытом доступе.
2. 7.2. Данные могут обрабатываться следующими лицами в объёме, необходимом для работы Сайта и исполнения договора:
   • хостинг-провайдер — размещение Сайта, его базы данных и резервных копий, серверы расположены на территории Российской Федерации (г. Москва);
   • почтовый сервис — доставка уведомлений о заявках и переписка, серверы расположены на территории Российской Федерации;
   • кредитная организация, обслуживающая расчётный счёт оператора, — при проведении расчётов и возвратов;
   • оператор фискальных данных — Общество с ограниченной ответственностью «ПЕТЕР-СЕРВИС Спецтехнологии», ИНН 7841465198, — в целях обработки и передачи фискальных данных в налоговые органы при применении контрольно-кассовой техники;
   • операторы связи — при передаче сообщений по каналам связи.
3. 7.3. Передача государственным органам осуществляется только по основаниям и в порядке, установленным законодательством Российской Федерации.
4. 7.4. Для анализа посещаемости на Сайте используется сервис веб-аналитики Яндекс.Метрика (оператор — ООО «ЯНДЕКС», ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). Оператору Яндекс.Метрики передаются обезличенные сведения о посещениях в объёме, указанном в разделе 8. Обработка данных на стороне ООО «ЯНДЕКС» регулируется его собственными условиями. Пользователь вправе отказаться от аналитики в порядке, описанном в п. 8.4.
5. 7.5. При привлечении третьего лица к обработке по поручению оператора в поручении определяются перечень действий, цели обработки и обязанность соблюдать конфиденциальность и требования к безопасности (ч. 3 ст. 6 152-ФЗ).

8. Cookie

1. 8.1. Сбор обезличенной статистики посещений сервисом Яндекс.Метрика начинается с первого посещения Сайта. При первом посещении пользователю показывается информационный баннер со ссылкой на настоящую Политику и кнопкой отказа от аналитики. Отказ сохраняется в браузере пользователя и действует при последующих обращениях к Сайту: скрипт Яндекс.Метрики не загружается и аналитические cookie не устанавливаются.
2. 8.2. Яндекс.Метрика собирает обезличенные сведения: файлы cookie, IP-адрес, данные о браузере и устройстве, источник перехода, просмотренные страницы и факты обращения к контактам, — исключительно для анализа посещаемости и улучшения Сайта. Запись сессий (вебвизор) и карта кликов на Сайте отключены: поведение пользователя внутри страницы не записывается.
3. 8.3. Технические сведения о запросах (п. 2.4) фиксируются в служебных журналах сервера Сайта и используются для обеспечения работоспособности и безопасности Сайта независимо от согласия на аналитику.
4. 8.4. Прекратить сбор данных можно, выбрав «Отключить аналитику» в информационном баннере, очистив cookie и локальное хранилище браузера либо запретив cookie в настройках браузера. После отказа сбор данных Яндекс.Метрикой прекращается со следующего обращения к Сайту.

9. Меры защиты персональных данных

1. 9.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения (ст. 18.1, 19 152-ФЗ).
2. 9.2. Передача данных между браузером пользователя и Сайтом защищена протоколом HTTPS (TLS).
3. 9.3. Доступ к данным имеет только оператор. Устройства и учётные записи, используемые для обработки, защищены паролями и средствами антивирусной защиты; используется двухфакторная аутентификация там, где она поддерживается сервисом.
4. 9.4. Ведётся резервное копирование; резервные копии хранятся с тем же уровнем ограничения доступа.
5. 9.5. Оператор осуществляет внутренний контроль соответствия обработки требованиям 152-ФЗ и настоящей Политике, а при выявлении нарушений принимает меры по их устранению.
6. 9.6. В соответствии со ст. 18.1 152-ФЗ оператором приняты следующие меры: обязанности лица, ответственного за организацию обработки персональных данных, исполняются оператором лично; изданы настоящая Политика и локальные акты по вопросам обработки персональных данных, в том числе устанавливающие процедуры предотвращения и выявления нарушений законодательства; обеспечен неограниченный доступ к Политике; осуществляется внутренний контроль соответствия обработки; проведена оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения 152-ФЗ, и определено соотношение указанного вреда и принимаемых мер.
7. 9.7. Шифровальные (криптографические) средства, подлежащие учёту в соответствии с требованиями ФСБ России, оператором не применяются.
8. 9.8. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ).

10. Права субъекта персональных данных

1. 10.1. Субъект вправе получать сведения об обработке своих персональных данных: подтверждение факта обработки, правовые основания и цели, применяемые способы, сроки обработки и хранения, сведения о лицах, которым данные могут быть переданы (ст. 14 152-ФЗ).
2. 10.2. Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели.
3. 10.3. Субъект вправе отозвать согласие на обработку и возражать против обработки, а также обжаловать действия оператора в Роскомнадзор или в судебном порядке (ст. 17 152-ФЗ).
4. 10.4. Запрос направляется на abramyshkin@mail.ru и должен содержать: фамилию, имя, отчество; сведения, подтверждающие участие субъекта в отношениях с оператором (например, дату обращения, номер счёта или адрес электронной почты, с которого направлялась заявка); подпись субъекта или его представителя. Запрос может быть направлен в электронной форме.
5. 10.5. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
6. 10.6. Сведения предоставляются в объёме, не затрагивающем права других субъектов, если иное не предусмотрено законом.

11. Порядок отзыва согласия

1. 11.1. Согласие отзывается направлением заявления в свободной форме на abramyshkin@mail.ru. В заявлении указываются фамилия, имя, отчество и контактные данные, по которым велась переписка.
2. 11.2. Обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней с даты получения отзыва.
3. 11.3. После отзыва согласия оператор вправе продолжить обработку без согласия субъекта в случаях, предусмотренных ч. 2 ст. 9 и ч. 1 ст. 6 152-ФЗ, — в частности, для исполнения заключённого договора и исполнения обязанностей, установленных законом (п. 6.3).

12. Обновление политики

1. 12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на этой странице.
2. 12.2. Дата действующей редакции указана в начале документа.
3. 12.3. Вопросы по обработке персональных данных направляются на abramyshkin@mail.ru или по телефону +7 915 706-61-06 в рабочие дни с 10:00 до 19:00 МСК.