Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных посетителей сайта «Бинк» (далее — Сайт) и разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.2. Оператор персональных данных: Ященко Богдан Денисович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 860236060610 (далее — Оператор).
1.3. Адрес электронной почты для обращений по вопросам обработки персональных данных: borisinc@proton.me.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт. Политика опубликована в свободном доступе на Сайте.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Трансграничная передача — передача персональных данных на территорию иностранного государства.
Иные термины используются в значении, установленном Законом о персональных данных.
3. Правовые основания обработки
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.11.2018 № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима „Налог на профессиональный доход“»;
- согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных), оформленное отдельным документом;
- заключение и исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных) — если после рассмотрения заявки заключается договор.
4. Цели обработки, состав данных и сроки
| Цель | Персональные данные | Основание | Срок |
|---|---|---|---|
| Рассмотрение заявки на услуги (сайты, чат-боты в Telegram) и связь с её автором | Имя; телефон и/или имя пользователя в Telegram; комментарий к заявке; выбранные услуги и рассчитанная стоимость | Согласие субъекта | 6 месяцев с даты заявки или до отзыва согласия |
| Подтверждение факта получения согласия и защита формы заявки от злоупотреблений | IP-адрес, сведения о браузере (user-agent), дата и время отправки, факт согласия и редакция документов | Согласие субъекта | Вместе с заявкой, 6 месяцев. Для ограничения частоты отправок IP-адрес дополнительно держится в оперативной памяти сервера не дольше 10 минут |
4.1. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные. Просим не указывать такие сведения в комментарии к заявке.
4.2. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
4.3. Сайт предназначен для лиц, достигших 18 лет.
5. Порядок и условия обработки
5.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без них. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (в случаях, указанных в разделе 6), блокирование, удаление, уничтожение.
5.2. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, расположенных на серверах на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).
5.3. Персональные данные уничтожаются: по истечении срока хранения, указанного в разделе 4, при достижении цели обработки, при отзыве согласия, а также при выявлении неправомерной обработки. Заявки старше 6 месяцев удаляются из базы данных автоматически.
5.4. Сроки уничтожения: не более 30 дней с даты достижения цели обработки или поступления отзыва согласия; не более 10 рабочих дней с даты выявления неправомерной обработки, если её невозможно устранить (статья 21 Закона о персональных данных).
6. Передача третьим лицам и трансграничная передача
6.1. Оператор не продаёт персональные данные, не распространяет их и не передаёт третьим лицам, кроме случаев, указанных в этом разделе, и случаев, прямо предусмотренных законодательством Российской Федерации (например, по запросу суда или уполномоченного органа).
6.2. Для оперативного уведомления Оператора о новой заявке имя, контакт, комментарий и выбранные услуги передаются в мессенджер Telegram, серверы которого находятся за пределами Российской Федерации. Такая трансграничная передача осуществляется на основании согласия субъекта и в порядке, установленном статьёй 12 Закона о персональных данных, после уведомления уполномоченного органа по защите прав субъектов персональных данных.
6.3. Сайт содержит ссылки на сайты третьих лиц (в том числе Яндекс Бизнес, ЮKassa, 2ГИС, Telegram и сайты клиентов из раздела «Работы»). Оператор не передаёт им данные посетителей; при переходе по ссылке действуют политики соответствующих сайтов.
7. Cookie, аналитика и сторонние сервисы
7.1. Сайт не использует файлы cookie для отслеживания посетителей, не подключает системы веб-аналитики и рекламные счётчики. Шрифты и изображения загружаются с собственного сервера Сайта, без обращения к сторонним сервисам.
7.2. Журналы доступа веб-сервера, содержащие IP-адреса посетителей, не ведутся.
7.3. Если Оператор подключит веб-аналитику или файлы cookie, Политика будет изменена до начала такой обработки, а на Сайте появится соответствующее уведомление.
8. Права субъекта персональных данных
Субъект персональных данных вправе (статьи 14, 15, 17 Закона о персональных данных):
- получать сведения об обработке своих персональных данных: факт обработки, правовые основания, цели, способы, состав данных, сроки, сведения о трансграничной передаче;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- в любой момент отозвать согласие на обработку персональных данных;
- требовать прекращения передачи (распространения) своих персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре (уполномоченный орган по защите прав субъектов персональных данных) или в суде.
9. Обращения и отзыв согласия
9.1. Запрос или отзыв согласия направляется на адрес borisinc@proton.me. В запросе укажите контакт, который был оставлен в заявке, чтобы Оператор мог найти ваши данные, и суть требования.
9.2. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления (статья 20 Закона о персональных данных).
9.3. После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 дней, если иное не предусмотрено законом.
10. Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры по защите персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения (статьи 18.1 и 19 Закона о персональных данных), в том числе:
- собирает только данные, необходимые для рассмотрения заявки;
- хранит данные в базе на серверах в Российской Федерации, доступ к которой есть только у Оператора;
- передаёт данные между браузером и сервером по защищённому соединению (HTTPS);
- защищает доступ к серверу и базе данных паролями и ограничивает число запросов к форме заявки;
- автоматически удаляет заявки по истечении срока хранения.
При выявлении неправомерной или случайной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона о персональных данных: в течение 24 часов — о самом инциденте, в течение 72 часов — о результатах внутреннего расследования.
11. Заключительные положения
11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не указано в новой редакции. Действующая редакция всегда доступна на этой странице.
11.2. К Политике и отношениям между субъектом и Оператором применяется законодательство Российской Федерации.
11.3. Связанные документы: Согласие на обработку персональных данных, Пользовательское соглашение.