Погодин Евгений — ИТ Заметки

Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании сайта https://www.evgesha.ru (далее — Сайт). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и опубликована для неограниченного доступа (часть 2 статьи 18.1 Закона).

1.2. Оператор персональных данных — индивидуальный предприниматель Погодин Евгений Михайлович, ИНН 772451560806, ОГРНИП 320508100127150, адрес: 143005, Московская обл., Одинцовский р-н, г. Одинцово, ул. Чикина, д. 3 (далее — Оператор).

1.3. Политика распространяется на персональные данные, которые Оператор получает при оформлении заказов консультационных услуг на Сайте, при оказании услуг и при посещении Сайта. Термины используются в значении, установленном статьёй 3 Закона о персональных данных.

2. Какие данные обрабатываются

2.1. Данные заказа, которые вы указываете сами: имя (если указали), адрес электронной почты, номер телефона (если указали), назначение платежа (текст вашего запроса), а также сведения о заказе: услуга, сумма, дата и время, статус оплаты. Текст назначения платежа передаётся банку и отображается на платёжной форме и в кассовом чеке, поэтому не указывайте в нём пароли и иные конфиденциальные сведения.

2.1а. Служебные данные заказа: условный идентификатор IP-адреса, с которого оформлен заказ (сокращённый ключевой хэш, по нему нельзя восстановить адрес; используется для защиты от злоупотреблений и ограничения частоты запросов), дата и время каждого из двух согласий и редакция документов, журнал изменений статуса платежа.

2.2. Данные, которые вы сообщаете при оказании услуг: переписка и сведения о вашем оборудовании, программах и сетях — только в объёме, необходимом для консультации. Не передавайте лишнего: пароли от личных и банковских аккаунтов, паспортные, медицинские и иные сведения, которые для консультации не нужны.

2.3. Технические данные: IP-адрес, файлы cookie, сведения о браузере, операционной системе и устройстве, адреса посещённых страниц, время визита, действия на страницах. Они собираются автоматически сервисом «Яндекс.Метрика» и программным обеспечением сервера (журналы работы сервера).

2.4. Платёжные данные. Реквизиты банковской карты вы вводите только на платёжной форме банка. Оператор не получает и не хранит номер карты, срок её действия и код безопасности. От банка Оператор получает сведения о результате платежа (статус, сумма, идентификатор операции).

2.5. Оператор не обрабатывает специальные категории персональных данных (статья 10 Закона о персональных данных) и биометрические персональные данные. Сайт не предназначен для лиц младше 18 лет.

3. Цели и правовые основания обработки

  • Приём заказа, оказание консультационных услуг, связь с заказчиком. Данные: имя, email, телефон, назначение платежа, переписка. Основания: исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6), и согласие (пункт 1 части 1 статьи 6).
  • Приём оплаты и возвраты. Данные: email, телефон, сумма, назначение платежа, идентификатор платежа. Основание: исполнение договора (пункт 5 части 1 статьи 6).
  • Формирование и направление кассового чека. Данные: email или телефон, сведения о расчёте. Основание: исполнение обязанности, возложенной на Оператора законом, — Федеральным законом от 22.05.2003 № 54-ФЗ (пункт 2 части 1 статьи 6).
  • Бухгалтерский и налоговый учёт, хранение документов. Данные: сведения о заказе и платеже. Основание: требования законодательства (пункт 2 части 1 статьи 6).
  • Рассмотрение обращений и претензий, защита прав в спорах. Данные: контактные данные, сведения о заказе и переписка. Основания: исполнение договора и защита законных интересов Оператора (пункты 5 и 7 части 1 статьи 6).
  • Обеспечение безопасности Сайта. Данные: IP-адрес, журналы работы сервера, условный идентификатор IP-адреса в карточке заказа. Основание: законные интересы Оператора (пункт 7 части 1 статьи 6).
  • Статистика посещаемости и улучшение работы Сайта. Данные: технические данные, cookie. Основание: согласие (пункт 1 части 1 статьи 6).

Оператор не использует персональные данные для рекламных рассылок.

4. Условия и способы обработки

4.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без них. Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, блокирование, удаление, уничтожение.

4.2. Персональные данные Оператор получает непосредственно от субъекта. Исключение — сведения о результате платежа, которые поступают от банка.

4.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).

4.4. Решения, порождающие юридические последствия для субъекта, не принимаются на основании исключительно автоматизированной обработки. Трансграничная передача персональных данных Оператором при приёме заказов и платежей не осуществляется. Если по вашей просьбе консультация проводится через мессенджер или иной сервис связи (например, Telegram), сообщения и контактные данные передаются через этот сервис по вашей инициативе и на условиях его правил; по умолчанию используются электронная почта и телефон.

5. Передача данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их для маркетинговых целей. Данные передаются только в следующих случаях и в объёме, необходимом для достижения указанных целей:

  • Т-Банк (АО «ТБанк») и платёжный сервис — для приёма платежа и выполнения возврата: сумма, назначение платежа, идентификатор заказа, адрес электронной почты и (или) номер телефона. Данные карты вводятся на платёжной форме банка, и банк обрабатывает их самостоятельно по своей политике обработки персональных данных.
  • Оператор онлайн-кассы и оператор фискальных данных — для формирования и передачи кассового чека: email или телефон покупателя, наименование услуги, сумма и время расчёта. Далее сведения о расчёте передаются в налоговый орган в порядке, установленном Федеральным законом № 54-ФЗ.
  • ООО «Яндекс» (сервис «Яндекс.Метрика») — технические данные посетителей Сайта (раздел 7).
  • Хостинг-провайдер и почтовый сервис — для технического обеспечения хранения данных и пересылки сообщений, по поручению Оператора (часть 3 статьи 6 Закона о персональных данных).
  • Государственные органы — по их мотивированному запросу, в случаях, предусмотренных законом.

6. Сроки обработки и хранения

6.1. Данные заказов, по которым оплата не поступила (заказ не оплачен, платёж отклонён, время оплаты истекло), удаляются в течение 30 дней с даты оформления заказа.

6.1а. Данные оплаченных заказов и переписка хранятся в течение срока исполнения договора, а затем — в течение срока, необходимого для защиты прав сторон в возможных спорах: не более трёх лет с даты исполнения договора (общий срок исковой давности, статья 196 Гражданского кодекса РФ), если закон не требует хранить их дольше. По истечении этого срока имя, телефон, адрес электронной почты и текст назначения платежа в карточке заказа обезличиваются; сведения, необходимые для налогового и бухгалтерского учёта (номер, дата, сумма и статус платежа), хранятся в сроки, установленные законом.

6.2. Кассовые чеки, сведения о платежах и иные документы бухгалтерского и налогового учёта хранятся в сроки, установленные законодательством Российской Федерации о бухгалтерском учёте и налогах.

6.3. Технические данные и cookie хранятся в течение сроков, определяемых сервисом «Яндекс.Метрика» и настройками вашего браузера. Журналы работы сервера и журналы платежей хранятся не более 12 месяцев; служебные файлы ограничения частоты запросов — не более суток.

6.4. При достижении целей обработки, при отзыве согласия или по истечении сроков хранения Оператор прекращает обработку и уничтожает данные в срок до тридцати дней, за исключением данных, которые он обязан хранить в силу закона.

7. Cookie и «Яндекс.Метрика»

7.1. Сайт использует: (а) служебный cookie сессии системы управления сайтом (идентификатор сессии, срок — 30 минут; устанавливается при открытии страниц сайта); (б) cookie сервиса «Яндекс.Метрика» (ООО «Яндекс», имена вида ym*) для анализа посещаемости; (в) запись выбранной цветовой темы в локальное хранилище браузера. Метрика с помощью cookie собирает сведения об использовании Сайта: посещённые страницы, источник перехода, тип устройства и браузера, IP-адрес; на страницах оформления заказа и каталога услуг функция «Вебвизор» (запись действий посетителя) отключена, а на странице результата оплаты счётчик не подключается. Эти данные передаются в Яндекс и обрабатываются в соответствии с условиями использования сервиса «Яндекс.Метрика».

7.2. Вы можете запретить сохранение cookie в настройках браузера либо воспользоваться способами отказа от сбора данных Метрикой, описанными в документации сервиса. Сайт при этом продолжит работать, но часть функций может быть недоступна.

8. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, в том числе:

  • передача данных между вашим браузером и Сайтом по защищённому соединению (HTTPS);
  • платёжные данные карт не поступают на Сайт и обрабатываются на стороне банка;
  • ограничение доступа к персональным данным и к административной части Сайта (парольная защита, доступ только у лиц, которым он необходим для исполнения договора);
  • своевременное обновление программного обеспечения Сайта и сервера;
  • хранение данных на серверах хостинг-провайдера на территории Российской Федерации;
  • ответственным за организацию обработки персональных данных является сам Оператор.

9. Права субъекта персональных данных

9.1. Вы вправе:

  • получить подтверждение факта обработки ваших персональных данных, сведения о целях, способах и сроках обработки, составе обрабатываемых данных, их источнике и лицах, которым они передаются (статья 14 Закона о персональных данных);
  • требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
  • отозвать согласие на обработку (раздел 10);
  • обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд;
  • требовать возмещения убытков и компенсации морального вреда в судебном порядке (статья 17 Закона о персональных данных).

9.2. Запрос направляется на адрес электронной почты pogodin@evgesha.ru или письменно по адресу: 143005, Московская обл., Одинцовский р-н, г. Одинцово, ул. Чикина, д. 3. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных: данные документа, удостоверяющего личность, сведения, подтверждающие ваши отношения с Оператором (адрес электронной почты или телефон из заказа, дата и сумма платежа), и подпись или электронную подпись.

9.3. Оператор рассматривает запрос и отвечает на него в сроки, установленные Законом о персональных данных.

10. Согласие на обработку и его отзыв

10.1. Согласие на обработку персональных данных даётся при оформлении заказа — отметкой в соответствующем поле формы заказа. Оно даётся свободно, своей волей и в своём интересе, действует до достижения целей обработки либо до отзыва.

10.2. Согласие можно отозвать в любой момент, направив заявление на адрес электронной почты pogodin@evgesha.ru (желательно с адреса, указанного в заказе) или письменно по адресу Оператора. Оператор прекратит обработку и уничтожит данные в срок до тридцати дней со дня получения отзыва.

10.3. После отзыва согласия Оператор вправе продолжить обработку без согласия на основаниях, указанных в пунктах 2–11 части 1 статьи 6 Закона о персональных данных, — в частности, хранить кассовые чеки и документы учёта, а также данные, необходимые для исполнения уже заключённого договора. Если данные нужны для исполнения заказа, отзыв согласия до его исполнения может сделать оказание услуги невозможным.

11. Контакты Оператора

  • Оператор: индивидуальный предприниматель Погодин Евгений Михайлович
  • ИНН: 772451560806
  • ОГРНИП: 320508100127150
  • Адрес: 143005, Московская обл., Одинцовский р-н, г. Одинцово, ул. Чикина, д. 3
  • Электронная почта для обращений: pogodin@evgesha.ru

12. Изменение Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указан иной срок. Действующая редакция всегда доступна по адресу https://www.evgesha.ru/politika-konfidentsialnosti.