Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые физическим лицом, плательщиком налога на профессиональный доход, Ганичевой Людмилой Анатольевной (ИНН: 561011515608) (далее — Оператор).

1.2. Политика применяется ко всей информации, которую Оператор может получить о пользователях веб-сайта https://top10answers.audit-lg.ru/, а также в процессе оказания услуг через мессенджер Telegram.

2. Термины и определения, используемые в настоящей Политике:

 «персональные данные» - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) согласно Федеральному закону от 27.07.2006 № 152-ФЗ (ред. от 22.02.2017) «О персональных данных»;

«персональная информация» – информация, включающая персональные данные, а также данные, которые автоматически передаются сервисам сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения; аналитические и статистические данные, получаемые при помощи программного обеспечения, установленного на Сайте;

«предоставление персональных данных» - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

«обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

«автоматизированная обработка персональных данных» - обработка персональных данных с помощью средств вычислительной техники;

«распространение персональных данных» - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

«конфиденциальность персональных данных» - обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания;

«оператор» - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; 

«сайт в сети «Интернет» - совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» по доменным именам и (или) по сетевым адресам, позволяющим идентифицировать сайты в 

«пользователь сайта» – лицо, имеющее доступ к Сайту, посредством сети «Интернет»;

«IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP;

«файлы cookie» - небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, применяемый для сохранения данных на стороне Пользователя;

«трансграничная передача персональных данных» — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

3. Оператор может обрабатывать следующие персональные данные Пользователя

3.1. Фамилия, имя, отчество.

3.2. Адрес электронной почты (e-mail).

3.3. Номер телефона.

3.4. Имя пользователя (username) в мессенджере Telegram.

3.5. Иные данные, предоставленные Пользователем самостоятельно через формы на сайте или в мессенджере.

Категории субъектов, персональные данные которых обрабатываются, являются:

• Контрагенты
• Клиенты
• Посетители сайта
• Учащиеся

4. Цели обработки персональных данных

4.1. Цель обработки: заключение, исполнение и прекращение гражданско-правовых договоров (договора-оферты на предоставление доступа к результатам интеллектуальной деятельности); 

предоставление Пользователю доступа к закрытому Телеграм-каналу «АУСН | Советы от аудитора».

Правовое основание: Статья 6 (часть 1, пункт 5) 152-ФЗ — обработка необходима для исполнения договора, стороной которого является субъект персональных данных.

Обрабатываемые данные: п. 3.1, 3.2, 3.3, 3.4, 3.5 настоящей Политики.

Виды обработки: сбор, запись, хранение, систематизация, использование.

4.2. Цель обработки: обработка и получение платежей за услуги.

Правовое основание: Статья 6 (часть 1, пункт 5) 152-ФЗ.

Обрабатываемые данные: п. 3.1, 3.2, 3.3 настоящей Политики.

Виды обработки: передача платежному агрегатору.

4.3. Цель обработки: связь с Пользователем, направление уведомлений, запросов и информации, касающихся услуг, обработка обращений и запросов.

Правовое основание: согласие субъекта персональных данных, а также законные интересы Оператора (ст. 6 ч.1 п.1, п.2 152-ФЗ).

Обрабатываемые данные: п. 3.2, 3.3, 3.4 настоящей Политики.

Виды обработки: использование, передача в мессенджер Telegram для коммуникации.

5. Условия и сроки обработки персональных данных

5.1. Оператор обеспечивает конфиденциальность персональных данных.

5.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных

5.3. Оператор может передавать персональные данные для осуществления законной деятельности, выполнения договорных обязательств, обеспечения безопасности, а также по запросам государственных органов. Передача персональных данных государственным органам осуществляется исключительно по их письменному требованию, направленному в соответствии с федеральным законодательством (ст. 6 ч. 1 п. 2 Закона 152-ФЗ).   

Передача персональных данных третьим лицам: Для достижения целей обработки Оператор может передавать данные следующим лицам:

Telegram Messenger Inc.: для предоставления доступа к каналу и осуществления коммуникации. .

ООО НКО “ЮМАНИ” г.  Москва, Садовническая улица, дом 82, строение 2 

ООО “Яндекс” г. Москва, ул. Льва Толстого, д. 16

ООО “Тильда Паблишинг” г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1

5.4. Обработка персональных данных осуществляется автоматизированным способом .

5.5. Условием прекращения обработки персональных данных является достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия Пользователя/субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

6. Права и обязанности Оператора и субъекта ПДн

Права и обязанности сторон определяются в соответствии с главой 3 152-ФЗ. Субъект ПДн имеет право на доступ, уточнение, блокирование, уничтожение своих данных, а также на отзыв согласия на обработку.

7. Меры по обеспечению безопасности персональных данных при их обработке

7.1. Оператор  принимает все необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц путем предотвращение утечки информации, содержащей личные (персональные) данные, по техническим каналам связи и иными способами в соответствии с требованиями Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

7.2. Технические меры для защиты персональных данных представляют из себя: 

7.2.1 меры, предпринимаемые Сайтом, по предотвращению несанкционированного доступа к информации, содержащей личные (персональные) данные, специальных воздействий на такую информацию (носителей информации) в целях ее добывания, уничтожения, искажения и блокирования доступа к ней; защите Сайта от вредоносных программ; обнаружения вторжений и компьютерных атак при помощи соответствующего программного обеспечения; использование стандартного SSL-шифрования для защиты передачи данных.

7.2.2.  защиту персональных данных, содержащихся в учетной записи Пользователя на Сайте, при помощи пароля. Пользователь выбираете свой пароль самостоятельно.  

7.2.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

7.2.4. В качестве организационных мер по защите персональных данных Пользователей, Сайт осуществляет разработку и утверждение локальных актов о сборе и защите персональных данных, обеспечивает их неукоснительное соблюдение, ведет учет работников, допущенных к обработке персональных данных Пользователей.

7.2.5. Условием прекращения обработки персональных данных является достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия Пользователя/субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

8. Заключительные положения

8.1. Пользователь может получить разъяснения по вопросам обработки своих ПДн, обратившись к Оператору по контактам, указанным в разделе 1.

8.2. В случае отзыва согласия на обработку ПДн Оператор вправе продолжить обработку при наличии оснований, указанных в 152-ФЗ.