Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Семеновой Людмилой Петровной, ИНН 450105340208 (далее — Оператор), при использовании сайта nalog-gid.ru.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика применяется к персональным данным, получаемым Оператором при посещении Сайта, регистрации и использовании учетной записи, оформлении подписки и иных услуг, использовании закрытого чата, направлении вопросов эксперту, загрузке документов и изображений, а также при обращении к Оператору.

1.4. Оператор обрабатывает только те персональные данные, которые необходимы для определенных целей обработки, и не допускает их избыточной обработки.

2. Субъекты, цели и состав обрабатываемых данных

Оператор обрабатывает персональные данные посетителей Сайта, зарегистрированных пользователей, подписчиков и иных лиц, обращающихся за услугами.

2.1. Регистрация и учетная запись

Цель обработки — регистрация Пользователя, подтверждение адреса электронной почты, создание учетной записи, идентификация и предоставление доступа к функциям Сайта.

Обрабатываемые данные:

• адрес электронной почты;
• сведения об учетной записи;
• технические данные, необходимые для регистрации, авторизации и обеспечения безопасности.

2.2. Подписка и платные услуги

Цель обработки — заключение и исполнение договора, предоставление подписки и иных услуг, учет оплаты и предоставление доступа.

Могут обрабатываться:

• адрес электронной почты;
• сведения об учетной записи;
• сведения о выбранной подписке или услуге;
• сведения о статусе и идентификаторе платежа.

Оплата осуществляется через платежный сервис. Оператор не получает и не хранит полные реквизиты банковской карты Пользователя.

2.3. Закрытый чат и вопросы эксперту

Цель обработки — обеспечение работы закрытого чата, рассмотрение обращений и оказание информационно-консультационных услуг.

Могут обрабатываться:

• адрес электронной почты и сведения об учетной записи;
• текст сообщений и вопросов;
• сведения, добровольно предоставленные Пользователем;
• документы и изображения, приложенные Пользователем;
• содержащиеся в них персональные данные в объеме, необходимом для рассмотрения вопроса или оказания услуги.

2.4. Обращения и сервисные сообщения

Персональные данные могут обрабатываться для ответа на обращения Пользователя, направления кодов подтверждения, сообщений об учетной записи, подписке, оплате, оказании услуг и иных необходимых сервисных уведомлений.

2.5. Работа и безопасность Сайта

Для обеспечения функционирования и безопасности Сайта могут обрабатываться технические сведения, в том числе IP-адрес, сведения о браузере и устройстве, дата и время обращения к Сайту и иная техническая информация.

Для анализа использования Сайта применяется сервис Яндекс.Метрика, который может использовать файлы cookie и получать техническую информацию о посещении Сайта.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные при наличии предусмотренного законодательством основания, в том числе:

• согласия субъекта персональных данных;
• необходимости обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных;
• необходимости исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иных оснований, предусмотренных законодательством Российской Федерации.

3.2. Когда обработка персональных данных осуществляется на основании согласия, такое согласие предоставляется Пользователем отдельно от иных документов и информации, подтверждаемых им на Сайте.

4. Документы, изображения и данные третьих лиц

4.1. Пользователь может направлять Оператору документы и изображения, необходимые для рассмотрения его вопроса.

Пользователю не следует передавать сведения, не относящиеся к рассматриваемому вопросу, и по возможности удалять или скрывать избыточные персональные данные.

4.2. При предоставлении персональных данных других лиц Пользователь обязан иметь законные основания для их передачи Оператору.

4.3. Оператор вправе запросить обезличивание, замену или удаление документа, содержащего персональные данные, явно не необходимые для оказания услуги.

4.4. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных. Пользователю не следует предоставлять такие сведения, если они не необходимы для рассмотрения конкретного вопроса.

5. Порядок обработки и передачи данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных законом и настоящей Политикой случаях, блокирование, удаление и уничтожение персональных данных.

5.2. Для функционирования Сайта и оказания услуг используются, в частности:

• Beget — размещение Сайта, базы данных и файлов на территории Российской Федерации;
• сервисы Яндекса — электронная почта и Яндекс.Метрика;
• Т-Банк — прием платежей.

Передача персональных данных таким лицам и сервисам допускается только в объеме, необходимом для соответствующей цели обработки, и при наличии законного основания.

5.3. Персональные данные также могут быть предоставлены государственным органам и иным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

5.4. Оператор не продает персональные данные и не размещает персональные данные Пользователей в открытом доступе.

На Сайте отсутствуют публичные профили, публичные комментарии и иные функции, предполагающие распространение персональных данных Пользователей неопределенному кругу лиц.

6. Хранение, локализация и трансграничная передача

6.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с законодательством.

6.2. Сайт, база данных и загружаемые Пользователями файлы размещаются на серверах в Российской Федерации.

6.3. В рамках описанных в настоящей Политике процессов Оператор не осуществляет трансграничную передачу персональных данных.

В случае изменения используемых технологий или сервисов необходимость и правомерность трансграничной передачи подлежат оценке до начала такой передачи.

7. Сроки обработки и уничтожение данных

7.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством или договором.

7.2. Данные учетной записи обрабатываются в период использования Пользователем Сайта и после прекращения использования — в течение срока, необходимого для исполнения требований законодательства, разрешения возможных требований и защиты законных интересов Оператора.

7.3. Сведения, связанные с оплатой и оказанием услуг, хранятся в течение сроков, установленных законодательством для соответствующих документов и обязательств.

7.4. Вопросы, сообщения, документы и изображения хранятся в течение периода, необходимого для оказания услуги и последующего подтверждения ее содержания, если более длительное хранение не требуется законодательством или для разрешения возникшего спора.

7.5. При достижении целей обработки либо наступлении иного установленного законом основания Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в сроки, предусмотренные законодательством Российской Федерации.

8. Защита персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, уничтожения, блокирования, копирования, предоставления и иных неправомерных действий.

8.2. Доступ к персональным данным предоставляется только в объеме, необходимом для выполнения соответствующих функций.

8.3. При выявлении инцидента, связанного с неправомерной или случайной передачей, предоставлением, распространением или доступом к персональным данным, Оператор принимает предусмотренные законодательством меры и в установленных случаях уведомляет Роскомнадзор.

9. Права субъекта персональных данных

9.1. Субъект персональных данных вправе в случаях и порядке, предусмотренных законодательством:

• получать сведения об обработке своих персональных данных;
• требовать их уточнения, блокирования или уничтожения;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

9.2. Для реализации своих прав субъект персональных данных может обратиться к Оператору по адресу nalog-gid@yandex.ru.

Отзыв согласия не препятствует дальнейшей обработке персональных данных при наличии иных предусмотренных законом оснований.

10. Заключительные положения

10.1. Настоящая Политика находится в открытом доступе на Сайте nalog-gid.ru.

10.2. Оператор вправе изменять Политику при изменении законодательства, состава обрабатываемых данных, целей обработки, используемых технологий или сервисов.

Актуальная редакция размещается на Сайте.

10.3. По вопросам обработки персональных данных можно обратиться к Оператору: