Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором, и опубликована в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика применяется ко всем персональным данным, которые Оператор получает в связи с работой сайта relevel.info и оказанием консультационных услуг.
2. Оператор
Индивидуальный предприниматель Перепелкина Анна Олеговна
ОГРНИП: 325774600706014
ИНН: 771580398959
Адрес для направления корреспонденции: г. Москва, ул. Лескова, д. 10
Электронная почта: Anna@relevel.info
Ответственным за организацию обработки персональных данных является Оператор лично.
3. Основные понятия
Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них. Иные термины используются в значениях, установленных 152-ФЗ.
4. Категории субъектов и состав обрабатываемых данных
Оператор обрабатывает данные следующих категорий субъектов:
- лица, обратившиеся к Оператору по электронной почте, в мессенджере или иным способом, указанным на сайте;
- представители заказчиков и контрагентов (юридических лиц и индивидуальных предпринимателей);
- заказчики - физические лица и индивидуальные предприниматели.
Состав обрабатываемых данных:
- фамилия, имя, отчество;
- адрес электронной почты, номер телефона, аккаунт в мессенджере;
- наименование организации и должность;
- сведения, необходимые для заключения и исполнения договора и оформления расчётных документов, включая реквизиты (для заказчиков - физических лиц и индивидуальных предпринимателей);
- содержание переписки с Оператором.
Оператор не обрабатывает специальные категории персональных данных, биометрические персональные данные, а также данные несовершеннолетних. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
5. Цели обработки
- рассмотрение обращений, поступивших через сайт, по электронной почте или в мессенджере, и подготовка ответа;
- подготовка коммерческого предложения и согласование условий сотрудничества;
- заключение, исполнение и прекращение договоров об оказании консультационных услуг;
- ведение бухгалтерского и налогового учёта, исполнение обязанностей, предусмотренных законодательством Российской Федерации;
- деловая переписка в рамках исполнения договора.
Обработка данных в целях рассылки рекламных и информационных материалов осуществляется только при наличии отдельного согласия субъекта.
6. Правовые основания обработки
- согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), в том числе выраженное направлением обращения Оператору;
- исполнение договора, стороной которого является субъект персональных данных, либо принятие мер по заключению такого договора по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ);
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 152-ФЗ), включая Налоговый кодекс Российской Федерации и Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».
7. Порядок и условия обработки
Обработка осуществляется смешанным способом: с использованием средств автоматизации и без них. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, блокирование, удаление и уничтожение персональных данных.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
Оператор не осуществляет целенаправленную трансграничную передачу персональных данных. Если субъект по своей инициативе обращается к Оператору через мессенджер, обмен сообщениями происходит на инфраструктуре соответствующего сервиса, включая серверы за пределами Российской Федерации; Оператор не контролирует такую обработку и рекомендует направлять сведения, содержащие персональные данные, по электронной почте.
Оператор не передаёт персональные данные третьим лицам, за исключением случаев, когда это необходимо для исполнения договора с субъектом, а также случаев, предусмотренных законодательством Российской Федерации, в том числе передачи данных в налоговые органы, банки и операторам электронного документооборота.
8. Сроки обработки и хранения
- данные из обращений, не приведших к заключению договора, - до достижения цели обработки, но не более 1 года с даты последнего обращения;
- данные заказчиков и представителей контрагентов - в течение срока действия договора и 5 лет после окончания года, в котором прекратил действие договор, в соответствии с требованиями к хранению первичных учётных документов;
- данные, обрабатываемые на основании согласия, - до достижения цели обработки или до отзыва согласия.
По достижении целей обработки или в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению или обезличиванию в сроки, установленные 152-ФЗ.
9. Файлы cookie и сведения о посещении сайта
Сайт relevel.info использует только технические файлы cookie, необходимые для его корректной работы. Системы веб-аналитики и рекламные пиксели на сайте не установлены, профилирование посетителей не ведётся.
Если на сайте будут размещены счётчики аналитики или рекламные инструменты, до начала их работы будет запрашиваться согласие посетителя, а настоящий раздел будет обновлён.
10. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных, предусмотренные ч. 7 ст. 14 152-ФЗ;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
11. Порядок обращения и отзыва согласия
Запрос, отзыв согласия или требование об уточнении, блокировании либо уничтожении данных направляются на адрес Anna@relevel.info либо по почтовому адресу Оператора, указанному в разделе 2.
Обращение должно содержать сведения, позволяющие идентифицировать субъекта: фамилию, имя, отчество, контактные данные, использованные при взаимодействии с Оператором, и суть требования. Ответ направляется в срок, установленный 152-ФЗ, - в течение 10 рабочих дней с даты получения обращения; этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта.
После отзыва согласия обработка прекращается, а персональные данные уничтожаются в срок, не превышающий 30 дней, за исключением случаев, когда Оператор вправе продолжить обработку на ином правовом основании.
12. Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 152-ФЗ: назначен ответственный за организацию обработки, ограничен доступ к данным, используются средства защиты информации и парольная защита устройств, ведётся резервное копирование.
Для деловой переписки и хранения документов используются сервисы, размещённые на территории Российской Федерации.
В случае неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ.
13. Изменения Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу https://relevel.info/privacy.html и вступает в силу с момента публикации.