Политика в отношении обработки персональных данных
Индивидуальный предприниматель Барышников Григорий Алексеевич
1.1. Настоящая Политика (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Барышниковым Григорием Алексеевичем (далее — Оператор), и разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).
Индивидуальный предприниматель Барышников Григорий Алексеевич
ОГРНИП - 319237500043562
ИНН - 271700857900
Адрес электронной почты - 79310010500@yandex.ru
Сайт - https://grishaznaet.ru
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных при оказании услуг по проведению практикумов и иных обучающих мероприятий, в том числе при взаимодействии через каналы и сообщества Оператора в мессенджере Telegram.
1.4. Политика подлежит опубликованию в свободном доступе в сети «Интернет» и вступает в силу с момента её опубликования.
1.5. Оператор обеспечивает неограниченный доступ к настоящей Политике посредством её размещения по адресу https://grishaznaet.ru/privacy.
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение.
2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
2.4. Иные понятия используются в значениях, определённых Законом № 152-ФЗ.
3. Правовые основания обработки
3.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:
- исполнение договора, стороной которого является субъект персональных данных, — п. 5 ч. 1 ст. 6 Закона № 152-ФЗ (договор оказания услуг, заключаемый путём акцепта публичной оферты Оператора);
- исполнение обязанностей, возложенных на Оператора законодательством, — п. 2 ч. 1 ст. 6 Закона № 152-ФЗ (в частности, формирование и выдача кассовых чеков в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ, ведение налогового учёта);
- согласие субъекта персональных данных — п. 1 ч. 1 ст. 6 Закона № 152-ФЗ (в случаях, когда обработка не может быть основана на иных основаниях, в том числе для направления информационных и рекламных сообщений).
3.2. Согласие субъекта персональных данных оформляется отдельно от иных документов и текстов, в том числе отдельно от акцепта публичной оферты, и выражается самостоятельным действием субъекта.
4.1. Оператор обрабатывает персональные данные исключительно в следующих целях:
1. Заключение и исполнение договора оказания услуг, предоставление доступа к практикумам и закрытым сообществам Оператора
2. Приём оплаты за оказываемые услуги и возврат денежных средств
3. Исполнение обязанности по формированию и направлению кассовых чеков, ведение налогового и бухгалтерского учёта
4. Информирование субъекта о ходе оказания услуг: расписание мероприятий, организационные сообщения, уведомления о результатах платежей
5. Рассмотрение обращений, претензий и запросов субъектов персональных данных
6. Направление информационных и рекламных сообщений — только при наличии отдельного согласия
4.2. Обработка персональных данных, несовместимая с указанными целями, не осуществляется. Объём обрабатываемых персональных данных соответствует заявленным целям и не является избыточным.
5. Категории субъектов и перечень персональных данных
5.1. Категории субъектов персональных данных: клиенты Оператора — физические лица, приобретающие услуги Оператора, а также лица, обратившиеся к Оператору.
5.2. Перечень обрабатываемых персональных данных:
- фамилия, имя, отчество (при указании субъектом);
- адрес электронной почты;
- номер телефона (при указании субъектом);
- идентификатор пользователя и имя пользователя в мессенджере Telegram;
- сведения о заключённых договорах, оплаченных услугах, суммах и датах платежей.
5.3. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), биометрические персональные данные, а также сведения о судимости.
5.4. Оператор не получает и не хранит реквизиты банковских карт субъектов. Ввод платёжных реквизитов осуществляется на стороне платёжного сервиса.
5.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.
6. Порядок и способы обработки
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
6.2. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона № 152-ФЗ.
6.3. Сроки обработки и хранения:
- персональные данные, обрабатываемые для исполнения договора, — в течение срока действия договора и 3 (трёх) лет после его прекращения (срок исковой давности);
- персональные данные, содержащиеся в документах налогового и бухгалтерского учёта, — в течение сроков, установленных законодательством о налогах и сборах и о бухгалтерском учёте;
- персональные данные, обрабатываемые на основании согласия, — до достижения цели обработки или до отзыва согласия.
6.4. По достижении целей обработки либо в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению или обезличиванию в сроки, установленные Законом № 152-ФЗ.
7. Передача персональных данных третьим лицам
7.1. Оператор поручает обработку персональных данных следующим лицам на основании договоров, содержащих условия, предусмотренные ч. 3 ст. 6 Закона № 152-ФЗ:
ООО НКО «ЮМани» (сервис ЮKaссa)
Цель передачи: приём платежей, формирование и направление кассовых чеков Объём передачи: адрес электронной почты и (или) номер телефона, сумма и назначение платежа.
Оператор фискальных данных, привлечённый в рамках сервиса фискализации, передача фискальных документов в налоговые органы, сведения, входящие в состав кассового чека.
7.2. Передача сведений в Федеральную налоговую службу осуществляется во исполнение обязанности, возложенной на Оператора законодательством Российской Федерации, и не требует согласия субъекта персональных данных.
7.3. Оператор не осуществляет продажу, передачу или предоставление персональных данных третьим лицам в маркетинговых, рекламных или иных целях, не указанных в настоящей Политике.
7.4. Трансграничная передача персональных данных Оператором не осуществляется.
7.5. Субъект уведомляется о том, что взаимодействие с Оператором осуществляется в том числе посредством мессенджера Telegram, а настоящая Политика размещена на публикационной платформе Teletype (Supercoin Corp, США). Указанные сервисы являются самостоятельными операторами в отношении технических данных своих пользователей и посетителей (в том числе IP-адресов и файлов cookie) и обрабатывают такие данные в собственных целях, на основании собственных документов и вне поручения Оператора. Оператор не собирает и не получает такие данные. Использование субъектом указанных сервисов является добровольным.
8. Меры по обеспечению безопасности
8.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных;
- утверждены настоящая Политика и локальные акты по вопросам обработки персональных данных;
- определён перечень лиц, имеющих доступ к персональным данным, доступ ограничен;
- применяется шифрование носителей, на которых хранятся персональные данные;
- резервные копии баз данных хранятся на носителях, находящихся на территории Российской Федерации; размещение резервных копий в иностранных облачных сервисах не допускается;
- осуществляется контроль за принимаемыми мерами и уровнем защищённости информационных систем персональных данных;
- обеспечивается возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа.
8.2. В случае установления факта неправомерной или случайной передачи персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные ч. 3.1 ст. 21 Закона № 152-ФЗ.
9. Права субъекта персональных данных
9.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона № 152-ФЗ;
- требовать уточнения персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
9.2. Запросы направляются на адрес электронной почты Оператора, указанный в п. 1.2 настоящей Политики. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона № 152-ФЗ, в том числе сведения, подтверждающие участие субъекта в отношениях с Оператором, либо иные сведения, подтверждающие факт обработки его персональных данных.
9.3. Ответ на запрос направляется в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.
9.4. Отзыв согласия осуществляется путём направления соответствующего сообщения на адрес электронной почты Оператора, указанный в п. 1.2 настоящей Политики. При отзыве согласия Оператор прекращает обработку персональных данных, осуществляемую на основании согласия, и уничтожает их, если сохранение не требуется для исполнения договора или обязанностей, возложенных законодательством.
10.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу, указанному в п. 1.5.
10.2. Контроль за исполнением требований настоящей Политики осуществляет лицо, ответственное за организацию обработки персональных данных.
10.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.