Политика обработки персональных данных

1. Общие положения

1.1. Оператор персональных данных — Лобас Михаил Викторович, ИНН 392301923026, адрес для корреспонденции: РФ, Калининград, улица Рыбников, 19 (далее — Оператор).

1.2. Настоящая Политика определяет цели, правовые основания, порядок и условия обработки персональных данных Оператором, в том числе персональных данных, собираемых с использованием сайта https://pdn-152.ru (далее — Сайт). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.3. Ответственный за организацию обработки персональных данных — Лобас Михаил Викторович.

Обращения по вопросам обработки персональных данных принимаются по адресу электронной почты support@pdn-152.ru и по почтовому адресу РФ, Калининград, улица Рыбников, 19, телефон +79118630039.

2. Цели, правовые основания и условия обработки персональных данных

По каждой цели указаны: цель, категории и перечень персональных данных, категории субъектов, правовое основание, перечень действий, способы обработки, срок обработки и хранения, порядок уничтожения.

2.1. Цель обработки: регистрация и личный кабинет на сайте, а также вход через внешний сервис авторизации, подключённый на сайте.

Категории и перечень персональных данных: история заказов и обращений в кабинете; данные профиля из внешнего сервиса входа, подключённого на сайте (фамилия и имя или отображаемое имя, адрес электронной почты, идентификатор пользователя в сервисе входа).

Категории субъектов, персональные данные которых обрабатываются: зарегистрированные пользователи.

Правовое основание: исполнение договора (пользовательского соглашения) (ст. 6 ч.1 п.5 152-ФЗ).

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) обработчикам, указанным в документе, блокирование, удаление, уничтожение.

Способы обработки: автоматизированная; с передачей по сети Интернет.

Срок обработки и хранения: до удаления аккаунта; при удалении аккаунта данные удаляются сразу; если адрес не подтверждён по ссылке из письма, данные регистрации (фамилия и имя, e-mail, номер входа у провайдера) стираются через 24 часа и аккаунт не создаётся.

Порядок уничтожения персональных данных: Уничтожение персональных данных осуществляется Оператором лично при достижении цели обработки, при отзыве согласия субъекта, при выявлении неправомерной обработки, а также при наступлении иных оснований, предусмотренных законом. Сроки уничтожения определяются статьёй 21 Федерального закона от 27.07.2006 № 152-ФЗ: не более 30 дней с даты достижения цели или поступления отзыва согласия, не более 10 рабочих дней при невозможности обеспечить правомерность обработки. Если уничтожить данные в эти сроки невозможно, они блокируются и уничтожаются в срок не более 6 месяцев. Уничтожение подтверждается актом об уничтожении, а при автоматизированной обработке также выгрузкой из журнала регистрации событий в информационной системе; акт и выгрузка хранятся 3 года с даты уничтожения. Архивные документы, срок хранения которых истёк, отбираются к уничтожению по акту. Данные в резервных копиях уничтожаются при плановой перезаписи копий не позднее 30 дней. Оператор направляет лицам, осуществляющим обработку по его поручению, требование об уничтожении данных.

2.2. Цель обработки: информационная рассылка.

Категории и перечень персональных данных: адрес электронной почты, фамилия и имя или отображаемое имя.

Категории субъектов, персональные данные которых обрабатываются: подписчики.

Правовое основание: согласие субъекта (ст. 6 ч.1 п.1 152-ФЗ).

Способы обработки: автоматизированная; с передачей по сети Интернет.

Срок обработки и хранения: до отзыва субъектом согласия на обработку персональных данных.

Порядок уничтожения персональных данных: Уничтожение персональных данных осуществляется Оператором лично при достижении цели обработки, при отзыве согласия субъекта, при выявлении неправомерной обработки, а также при наступлении иных оснований, предусмотренных законом. Сроки уничтожения определяются статьёй 21 Федерального закона от 27.07.2006 № 152-ФЗ: не более 30 дней с даты достижения цели или поступления отзыва согласия, не более 10 рабочих дней при невозможности обеспечить правомерность обработки. Если уничтожить данные в эти сроки невозможно, они блокируются и уничтожаются в срок не более 6 месяцев. Уничтожение подтверждается актом об уничтожении, а при автоматизированной обработке также выгрузкой из журнала регистрации событий в информационной системе; акт и выгрузка хранятся 3 года с даты уничтожения. Архивные документы, срок хранения которых истёк, отбираются к уничтожению по акту. Оператор направляет лицам, осуществляющим обработку по его поручению, требование об уничтожении данных.

2.3. Цель обработки: оформление и исполнение заказа.

Категории и перечень персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; состав заказа; сведения об оплате (способ, дата, сумма); ИНН; адрес организации или место жительства; должность руководителя.

Категории субъектов, персональные данные которых обрабатываются: покупатели.

Правовое основание: исполнение договора с субъектом (ст. 6 ч.1 п.5 152-ФЗ).

Способы обработки: автоматизированная; без передачи по внутренней сети; с передачей по сети Интернет.

Срок обработки и хранения: в течение срока действия аккаунта; после удаления аккаунта — 5 лет в обезличенном виде (сведения о заказах); данные анкеты пакета документов при удалении аккаунта удаляются сразу.

2.4. Цель обработки: ответ на письма, присланные на электронную почту.

Категории и перечень персональных данных: имя, адрес электронной почты, текст письма и вложения.

Категории субъектов, персональные данные которых обрабатываются: лица, направившие письмо на электронную почту Оператора.

Правовое основание: заключение и исполнение договора по инициативе субъекта персональных данных (ст. 6 ч.1 п.5 152-ФЗ).

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

Способы обработки: автоматизированная; с передачей по сети Интернет.

Срок обработки и хранения: 1 год после последнего письма в переписке.

2.5. Цель обработки: бухгалтерский и налоговый учёт по сделкам, а также направление кассового чека на адрес электронной почты покупателя.

Категории и перечень персональных данных: адрес электронной почты для чека, сумма и дата оплаты, ИНН покупателя — организации или ИП (для чека), адрес электронной почты покупателя (для кассового чека).

Категории субъектов, персональные данные которых обрабатываются: покупатели, заказчики.

Правовое основание: исполнение обязанностей по закону (ст. 6 ч.1 п.2 152-ФЗ; Налоговый кодекс РФ, Федеральный закон от 27.11.2018 № 422-ФЗ о налоге на профессиональный доход).

Способы обработки: смешанная; без передачи по внутренней сети; с передачей по сети Интернет.

Срок обработки и хранения: в сроки, установленные законодательством о бухгалтерском и налоговом учёте: первичные учётные документы и бухгалтерская отчётность — не менее 5 лет после окончания отчётного года (статья 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте»), данные налогового учёта — 5 лет (подпункт 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации).

2.6. Цель обработки: взаимодействие с представителями клиентов и партнёров.

Категории и перечень персональных данных: фамилия, имя, отчество; должность; наименование организации; рабочий номер телефона; рабочий адрес электронной почты.

Категории субъектов, персональные данные которых обрабатываются: представители клиентов и партнёров.

Правовое основание: законный интерес оператора в исполнении договоров с организациями (ст. 6 ч.1 п.7 152-ФЗ).

Способы обработки: автоматизированная; без передачи по внутренней сети; с передачей по сети Интернет.

Срок обработки и хранения: в течение срока действия аккаунта заказчика; при удалении аккаунта данные удаляются сразу.

2.7. Цель обработки: рассмотрение претензий и защита прав оператора, взыскание задолженности.

Категории и перечень персональных данных: фамилия, имя, отчество; номер телефона, адрес электронной почты; сведения о договоре и предмете спора; текст претензии и ответа.

Категории субъектов, персональные данные которых обрабатываются: клиенты и иные лица, направившие претензию или стороны спора.

Правовое основание: договор и законный интерес оператора, участие в судопроизводстве (ст. 6 ч.1 п.3, 5, 7 152-ФЗ).

Способы обработки: смешанная; без передачи по внутренней сети; с передачей по сети Интернет.

Срок обработки и хранения: 3 года после окончания рассмотрения претензии, а при судебном споре — после вступления судебного акта в силу и его исполнения.

2.8. Цель обработки: безопасность сайта и предотвращение мошенничества.

Категории и перечень персональных данных: IP-адрес, сведения о браузере и устройстве, технические файлы cookie, журналы обращений к серверу.

Категории субъектов, персональные данные которых обрабатываются: посетители и пользователи сайта.

Правовое основание: законный интерес оператора в обеспечении безопасности сайта (ст. 6 ч.1 п.7 152-ФЗ).

Способы обработки: автоматизированная; с передачей по сети Интернет.

Срок обработки и хранения: 1 год с даты записи в журнал.

2.9. Цель обработки: исполнение обязанностей, возложенных законом: ответы на запросы органов и судов, рассмотрение обращений субъектов, ведение журналов согласий и обращений.

Категории и перечень персональных данных: сведения, содержащиеся в запросе или обращении (в объёме запроса); фамилия, имя, отчество, номер телефона и адрес электронной почты субъекта; дата и содержание обращения.

Категории субъектов, персональные данные которых обрабатываются: лица, о которых поступил запрос; субъекты, направившие обращение; стороны судебных дел.

Правовое основание: исполнение обязанностей по закону, судопроизводство, исполнение судебных актов (ст. 6 ч.1 п.2, 3, 3.1 152-ФЗ).

Способы обработки: смешанная; без передачи по внутренней сети; с передачей по сети Интернет.

Срок обработки и хранения: в сроки, установленные законом для соответствующих документов: в течение срока их хранения и до исполнения запроса или судебного акта; согласия на обработку персональных данных — 3 года после окончания срока согласия или его отзыва; акты об уничтожении и выгрузки из журнала — 3 года с даты уничтожения.

После удаления аккаунта пользователя Сайта сохраняются:

— сведения о заказах, платежах и возвратах без имени и адреса электронной почты (адрес для чека заменяется необратимой меткой) — 5 лет после удаления аккаунта, для бухгалтерского и налогового учёта и рассмотрения претензий;

— записи журнала согласий: анонимный номер, дата, версия документа, способ получения, IP-адрес без последнего блока (сеть /24 для IPv4, /48 для IPv6), тип устройства — 3 года после удаления аккаунта, для подтверждения полученных согласий;

— данные в резервных копиях базы данных и файлов пакетов документов — до замены копии, не более 6 месяцев; в копиях данные не используются, при восстановлении базы из копии удаляются повторно;

— отметка об удалении аккаунта (анонимный номер и время удаления) — 7 месяцев, чтобы повторно удалить данные после восстановления базы из резервной копии;

— записи журнала действий без имени и адреса электронной почты; IP-адрес — без последнего блока, кроме входов администраторов и операций с деньгами — 3 года.

Получение персональных данных через сторонние сервисы авторизации

Оператор может получать персональные данные Пользователей от сторонних сервисов авторизации, в частности Яндекс ID и VK ID, если Пользователь самостоятельно выбирает соответствующий способ регистрации и (или) входа на Сайт.

Источником получения таких персональных данных являются соответствующие сервисы авторизации (Яндекс ID, VK ID), посредством которых данные профиля Пользователя передаются Оператору при прохождении процедуры авторизации.

В зависимости от выбранного сервиса и предоставленных Пользователем разрешений Оператор может получать следующие персональные данные: имя, фамилию, адрес электронной почты, идентификатор Пользователя в соответствующем сервисе.

Указанные сервисы авторизации осуществляют обработку персональных данных в качестве самостоятельных операторов в рамках собственных целей и условий обработки. Они не осуществляют обработку персональных данных по поручению Оператора.

Оператор самостоятельно определяет цели и правовые основания обработки полученных данных в рамках своей деятельности.

Оператор не обрабатывает персональные данные, избыточные по отношению к указанным целям.

3. Порядок и условия обработки

3.1. Способы обработки персональных данных по каждой цели указаны в разделе 2. Передача персональных данных по сети «Интернет» осуществляется через Сайт, электронную почту и сервисы, перечисленные в пунктах 3.3 и 3.4.

3.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Место нахождения баз данных: Российская Федерация; REG.RU, 125315, г. Москва, вн.тер.г. муниципальный округ Аэропорт, пр-кт Ленинградский, д. 72, к. 3.

3.3. Обработку персональных данных по поручению Оператора осуществляют:

— REG.RU (ООО «Регистратор доменных имен РЕГ.РУ»), 125315, г. Москва, вн.тер.г. муниципальный округ Аэропорт, пр-кт Ленинградский, д. 72, к. 3 — регистрация и личный кабинет на сайте, а также вход через внешний сервис авторизации, подключённый на сайте; информационная рассылка; оформление и исполнение заказа;

— DaData (ООО «Дейта Кью»), 119034, г. Москва, вн.тер.г. муниципальный округ Хамовники, пер. Турчанинов, д. 6, стр. 2, помещ. 1/3 — проверка ИНН и подсказка реквизитов в формах;

— Яндекс SmartCaptcha (ООО «Яндекс.Облако»), 119021, г. Москва, ул. Льва Толстого, д. 16, пом. 528 — защита форм от автоматических отправок (капча);

— Robokassa (ООО «РОБОКАССА»), 129344, г. Москва, ул. Искры, д. 31, к. 1, ком. 15А, пом. III — оформление и исполнение заказа; бухгалтерский и налоговый учёт по сделкам, а также направление кассового чека на адрес электронной почты покупателя.

3.4. Третьим лицам персональные данные предоставляются только с согласия субъекта персональных данных или в случаях, предусмотренных законодательством Российской Федерации.

3.5. Трансграничная передача персональных данных не осуществляется.

4. Файлы cookie

4.1. Сайт использует технические файлы cookie, необходимые для его работы. Они не используются для анализа посещаемости и показа рекламы.

Технические файлы cookie Сайта:

— __Host-sid — идентификатор сеанса: вход в личный кабинет и завершение регистрации; срок хранения — до 7 дней без действий, не более 30 дней после входа;

— __Host-csrf — защита форм от подделки запросов; срок хранения — до закрытия браузера;

— __Host-oauth — защита входа через Яндекс ID или VK ID; срок хранения — 10 минут;

— __Host-claim — перенос бесплатных проверок, сделанных до входа, в личный кабинет; срок хранения — 30 дней;

— theme — выбранная тема оформления; срок хранения — 1 год.

5. Права субъектов персональных данных

Субъект персональных данных вправе:

— получать сведения об обработке своих персональных данных, в том числе о целях и правовых основаниях обработки, составе данных, получателях и сроках обработки;

— требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели, а также требовать прекращения обработки;

— отозвать согласие на обработку персональных данных. После отзыва Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней при отсутствии иных законных оснований для обработки;

— требовать прекращения обработки персональных данных в целях продвижения товаров и услуг; такая обработка прекращается немедленно;

— обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

Права субъекта установлены статьями 14–17 Закона.

6. Порядок направления обращений

6.1. Запрос субъекта направляется на support@pdn-152.ru или по адресу РФ, Калининград, улица Рыбников, 19.

Запрос содержит фамилию, имя, отчество, реквизиты документа, удостоверяющего личность, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер заказа), и подпись субъекта — собственноручную или электронную (ст. 14 ч.3 Закона).

6.2. Отзыв согласия принимается письмом на support@pdn-152.ru; отказ от рассылки — также по ссылке «Отписаться» в сообщении.

6.3. Оператор направляет ответ в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.

7. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения: назначает ответственного за организацию обработки, ограничивает круг лиц, имеющих доступ к данным, использует защищённые сервисы, хранит данные на территории Российской Федерации, осуществляет внутренний контроль.

8. Заключительные положения

Действующая редакция Политики размещена по адресу https://pdn-152.ru/legal/privacy. Новая редакция Политики вступает в силу с момента её размещения на Сайте.