Политика в отношении обработки персональных данных
- Общие положения
- Термины
- Сведения об Операторе
- Категории субъектов и состав данных
- Цели и правовые основания
- Порядок и способы обработки
- Сроки хранения
- Передача третьим лицам
- Трансграничная передача
- Данные, которые передаёт заказчик
- Файлы cookie и аналитика
- Меры защиты
- Права субъекта
- Отзыв согласия и удаление данных
- Данные несовершеннолетних
- Изменения политики
- Контакты
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, которые Оператор получает в связи с работой сайта verstio.ru, телеграм-бота @VerstioBot и при оказании услуг.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и является общедоступным документом в смысле ч. 2 ст. 18.1 указанного закона.
1.3. Политика распространяется на все данные, полученные до и после её публикации, и не распространяется на сайты третьих лиц, ссылки на которые могут быть размещены на Сайте.
1.4. Отправляя заявку, письмо или сообщение телеграм-боту, субъект подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку своих данных на её условиях.
1.5. Если субъект не согласен с каким-либо положением Политики, ему следует воздержаться от отправки данных через Сайт и бота.
2. Термины
- Оператор — лицо, указанное в разделе 3, организующее обработку данных и определяющее её цели.
- Сайт — совокупность страниц в домене verstio.ru и его поддоменах.
- Сервис — услуги Оператора по подготовке и сопровождению массивов страниц.
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
- Субъект — физическое лицо, к которому относятся персональные данные.
- Заказчик — лицо, заказавшее услуги Оператора.
- Обработка — любое действие с данными: сбор, запись, хранение, уточнение, использование, передача, блокирование, обезличивание, удаление, уничтожение.
- Обезличивание — действия, после которых невозможно определить принадлежность данных конкретному субъекту.
3. Сведения об Операторе
| Оператор | Рахимзянов Тимур Альбертович, физическое лицо, применяющее режим «Налог на профессиональный доход» |
|---|---|
| ИНН | 165056174418 |
| Адрес для корреспонденции | 420039, г. Казань, до востребования, Рахимзянов Т. А. |
| Почта по вопросам данных | hello@verstio.ru |
| Почта поддержки | support@verstio.ru |
| Телеграм | @VerstioBot |
| Ответственный за организацию обработки | Оператор лично |
3.1. Оператор самостоятельно определяет состав и цели обработки и несёт ответственность за соблюдение требований № 152-ФЗ.
3.2. Обращения субъектов рассматриваются по адресам из таблицы выше в сроки раздела 13.
4. Категории субъектов и состав данных
4.1. Оператор обрабатывает данные следующих категорий субъектов: посетители Сайта; лица, отправившие заявку; пользователи телеграм-бота; заказчики и их представители; лица, обратившиеся по почте.
| Канал | Состав данных |
|---|---|
| Форма заявки на Сайте | Имя, телефон, адрес электронной почты, сайт, ниша, планируемый объём, состояние данных, комментарий, адрес страницы отправки |
| Телеграм-бот | Telegram ID, имя пользователя, текст сообщений и приложенные данные, переданные самим пользователем |
| Переписка по почте | Адрес, имя, текст письма, вложения, служебные заголовки письма |
| Технические данные визита | IP-адрес, дата и время запроса, тип браузера и устройства, страница перехода, журналы сервера |
| Исполнение договора | ФИО или наименование заказчика, контакты, реквизиты для оплаты и чеков, сведения о платежах |
4.2. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические и религиозные взгляды, состояние здоровья, интимная жизнь) и биометрические данные.
4.3. Оператор не запрашивает паспортные данные и платёжные реквизиты через формы Сайта. Если субъект передаёт избыточные сведения по своей инициативе, они удаляются при обнаружении.
4.4. Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
5. Цели и правовые основания
| Цель | Основание |
|---|---|
| Ответ на заявку, уточнение задачи, бесплатный разбор | Согласие субъекта (п. 1 ч. 1 ст. 6 № 152-ФЗ) |
| Заключение и исполнение договора, ведение работ | Исполнение договора (п. 5 ч. 1 ст. 6) |
| Выписка чеков, налоговый и бухгалтерский учёт | Исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6) |
| Защита прав при спорах, подтверждение согласований | Законные интересы Оператора (п. 7 ч. 1 ст. 6) |
| Защита Сайта от спама, атак и перегрузки, техническая диагностика | Законные интересы Оператора (п. 7 ч. 1 ст. 6) |
| Информационные и рекламные рассылки | Отдельное согласие субъекта (ст. 18 № 38-ФЗ) |
5.1. Обработка ограничивается достижением указанных целей; данные, несовместимые с ними, не обрабатываются (ч. 2 ст. 5 № 152-ФЗ).
5.2. Отказ от рассылок не влияет на рассмотрение заявки и исполнение договора.
6. Порядок и способы обработки
6.1. Обработка ведётся смешанным способом: автоматизированно в информационных системах Оператора и без использования средств автоматизации.
6.2. Базы данных, содержащие персональные данные граждан РФ, размещаются и хранятся на серверах, расположенных в Российской Федерации, если такое требование применимо.
6.3. Доступ к данным имеет только Оператор и привлечённые им лица в объёме, необходимом для выполнения их задач.
6.4. Данные не распространяются публично и не продаются третьим лицам.
6.5. Оператор ведёт переписку по заявке в объёме, необходимом для ответа, и прекращает её по просьбе субъекта.
7. Сроки хранения
| Данные | Срок |
|---|---|
| Заявки без дальнейшего сотрудничества | До 12 месяцев с даты последнего контакта |
| Переписка и сообщения бота | До 12 месяцев с даты последнего сообщения |
| Данные заказчиков по исполненным договорам | 3 года с завершения работ (срок исковой давности) |
| Сведения о расчётах и чеки | В сроки, установленные налоговым законодательством |
| Технические журналы сервера | До 12 месяцев |
| Согласие на рассылки | До отзыва согласия |
7.1. По истечении срока или по достижении цели данные удаляются или обезличиваются.
7.2. Резервные копии хранятся не более 90 дней и перезаписываются автоматически.
8. Передача третьим лицам
8.1. Оператор привлекает сервисы, без которых работа Сайта и ответ на заявку невозможны:
| Получатель | Зачем и в каком объёме |
|---|---|
| Хостинг-провайдер и сервис защиты трафика | Размещение Сайта и серверов, фильтрация атак: технические данные визита |
| Сервис маршрутизации почты и служба рассылки писем | Приём и отправка писем с адресов домена: адрес, имя, текст письма |
| Telegram Messenger | Работа телеграм-бота и уведомлений: данные аккаунта и сообщения |
| Банк и Налоговая служба | Приём оплаты, выписка чеков: данные плательщика и сумма |
| Привлечённые специалисты Оператора | Выполнение работ по договору: минимально необходимые контакты и материалы |
| Государственные органы | Только по законным запросам в пределах их полномочий |
8.2. Привлечённые лица обрабатывают данные по поручению Оператора и обязаны соблюдать конфиденциальность и требования безопасности.
8.3. Ответственность перед субъектом за действия таких лиц несёт Оператор.
9. Трансграничная передача
9.1. Часть сервисов из раздела 8 может находиться за пределами Российской Федерации; в этом случае передача осуществляется с учётом ст. 12 № 152-ФЗ.
9.2. Объём такой передачи ограничен тем, без чего сервис не может работать: технические данные визита, содержимое писем и сообщений.
9.3. Отправляя сообщение в телеграм-бот, субъект понимает, что его данные обрабатываются также самим мессенджером на его условиях и даёт согласие на такую передачу.
9.4. Субъект вправе избежать трансграничной передачи, обратившись напрямую на hello@verstio.ru без использования мессенджера.
10. Данные, которые передаёт заказчик
10.1. Если заказчик передаёт Оператору материалы, содержащие персональные данные его клиентов или сотрудников, оператором таких данных остаётся заказчик.
10.2. Заказчик гарантирует, что имеет законное основание для передачи и получил необходимые согласия.
10.3. Оператор действует как обработчик по поручению заказчика, использует такие данные только для выполнения работ и не определяет цели их обработки.
10.4. По письменному требованию заказчика Оператор удаляет рабочие копии таких материалов в течение 30 дней.
10.5. Для работы над страницами персональные данные третьих лиц, как правило, не требуются, и Оператор просит их не присылать без необходимости.
11. Файлы cookie и аналитика
11.1. Сайт может использовать технически необходимые cookie и аналогичные технологии — для корректной работы страниц и защиты от автоматических отправок форм.
11.2. Если на Сайте подключены системы веб-аналитики, они собирают обезличенные статистические сведения о посещениях и не используются для идентификации конкретного человека.
11.3. Субъект может отключить или удалить cookie в настройках браузера. При отключении отдельные функции Сайта могут работать некорректно.
11.4. Журналы сервера ведутся всегда: они нужны для диагностики сбоев и защиты от злоупотреблений.
12. Меры защиты
12.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 № 152-ФЗ, в том числе:
- шифрование каналов связи (HTTPS на Сайте, TLS в почте);
- ограничение круга лиц, имеющих доступ, и разделённые доступы к серверам;
- хранение секретов и токенов вне публичного кода;
- резервное копирование и контроль целостности данных;
- ограничение частоты отправки заявок и фильтрация автоматических запросов;
- удаление данных с истекшим сроком хранения.
12.2. В случае инцидента, затрагивающего персональные данные, Оператор уведомляет уполномоченный орган в сроки, установленные законом, и принимает меры к устранению последствий.
12.3. Полная безопасность передачи данных через интернет не может быть гарантирована; Оператор обеспечивает защиту на своей стороне и рекомендует не передавать избыточные сведения.
13. Права субъекта
13.1. Субъект вправе:
- получить подтверждение факта обработки своих данных и сведения, предусмотренные ч. 7 ст. 14 № 152-ФЗ;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не нужны для цели обработки;
- отозвать согласие на обработку в любое время;
- возражать против получения рекламных сообщений;
- обжаловать действия Оператора в Роскомнадзоре или в суде;
- на возмещение убытков и компенсацию морального вреда в судебном порядке.
13.2. Запрос направляется на hello@verstio.ru с адреса, указанного при обращении, либо иным способом, позволяющим идентифицировать заявителя. В запросе указываются сведения, позволяющие найти данные (имя, телефон или почта из заявки), и суть требования.
13.3. Ответ на запрос о факте обработки направляется в течение 10 рабочих дней; требования об уточнении или удалении исполняются в течение 7 рабочих дней с момента получения необходимых сведений.
13.4. Если Оператор отказывает в удовлетворении требования, отказ даётся в письменном виде с указанием мотивов и нормы закона.
14. Отзыв согласия и удаление данных
14.1. Согласие отзывается письмом на hello@verstio.ru с темой «Отзыв согласия» либо сообщением телеграм-боту. Обоснование причин не требуется.
14.2. После отзыва Оператор прекращает обработку и удаляет данные в течение 30 дней, за исключением данных, обработка которых продолжается без согласия на иных законных основаниях: для исполнения договора, налогового учёта и защиты прав в случае спора — в пределах сроков раздела 7.
14.3. Отзыв согласия делает невозможным дальнейшее общение по заявке и её рассмотрение.
14.4. Удаление данных из резервных копий происходит по истечении срока хранения соответствующей копии, но не позднее 90 дней.
15. Данные несовершеннолетних
15.1. Сервис предназначен для бизнеса и не адресован лицам младше 14 лет. Оператор не собирает данные таких лиц осознанно.
15.2. Если выяснится, что данные предоставлены таким лицом без согласия законного представителя, они удаляются по обращению законного представителя на hello@verstio.ru.
16. Изменения политики
16.1. Оператор вправе изменять Политику. Актуальная редакция всегда доступна по адресу verstio.ru/privacy.html.
16.2. Новая редакция вступает в силу с момента публикации. Изменения, существенно расширяющие цели обработки, применяются только после получения нового согласия субъекта.
16.3. К отношениям, не урегулированным Политикой, применяется законодательство Российской Федерации.
17. Контакты
17.1. По любым вопросам об обработке данных, для запросов, отзыва согласия и жалоб: hello@verstio.ru.
17.2. По вопросам текущих работ и поддержки: support@verstio.ru или @VerstioBot.
17.3. Субъект также вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.