Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Дроздовым Александром Игоревичем, применяющим специальный налоговый режим "Налог на профессиональный доход", ИНН 503227742581 (далее - Оператор).

1.2. Оператор: Дроздов Александр Игоревич, ИНН 503227742581. Контакты Оператора: город Одинцово, Московская область; телефон +7 (916) 555-31-61; электронная почта propesni@yandex.ru; сайт https://drozdov.propesni.com/.

1.3. Политика применяется к данным посетителей Сайта, лиц, направивших обращение, заказчиков, плательщиков, представителей заказчиков и иных лиц, чьи данные законно получены в связи с подготовкой и оказанием услуг.

1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и иными применимыми нормативными актами.

1.5. Использование Сайта само по себе не признается согласием на любую обработку персональных данных. Когда согласие необходимо, оно запрашивается отдельно, конкретно и в форме, позволяющей подтвердить его получение.

2. Принципы обработки

2.1. Оператор обрабатывает данные законно, добросовестно и только для заранее определенных целей.

2.2. Состав данных соответствует целям обработки и не должен быть избыточным. Несовместимые базы данных и цели не объединяются.

2.3. Оператор принимает разумные меры для обеспечения точности данных, их актуальности и удаления либо уточнения неполных или неточных сведений.

2.4. Данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации.

3. Категории субъектов и данных

3.1. Посетители Сайта: IP-адрес, сведения о браузере и устройстве, дата и время обращения, адрес запрошенной страницы, источник перехода, технические файлы cookie и иные технические сведения, если они фактически формируются сервером или подключенными инструментами.

3.2. Потенциальные заказчики и лица, направившие обращение: фамилия, имя, отчество или псевдоним, телефон, электронная почта, идентификатор в мессенджере или социальной сети, содержание обращения и добровольно переданные материалы.

3.3. Заказчики, плательщики и их представители: идентификационные и контактные данные, сведения об организации и полномочиях представителя, сведения о заказе, переписке, оплате, чеке, возврате, претензии и исполнении договора.

3.4. Авторы, исполнители и иные лица, сведения о которых содержатся в материалах заказчика: имя или творческий псевдоним, изображение, голос, ссылки и иные данные, переданные заказчиком при наличии законного основания.

3.5. Оператор не запрашивает и целенаправленно не обрабатывает специальные категории персональных данных или биометрические персональные данные. Не следует направлять такие сведения без предварительного согласования и законного основания.

3.6. Оператор не получает полный номер банковской карты, PIN-код, CVV/CVC и одноразовые банковские коды. Платежные реквизиты вводятся на защищенной странице платежного сервиса.

4. Цели, данные и правовые основания

4.1. Ответ на обращение и подготовка предложения. Обрабатываются контактные данные, содержание запроса и необходимые материалы. Основание - действия по инициативе субъекта до заключения договора, согласие, если оно требуется, и законные интересы Оператора в организации коммуникации.

4.2. Заключение и исполнение договора. Обрабатываются идентификационные, контактные и договорные данные, переписка, материалы заказа и сведения о результате. Основание - заключение и исполнение договора, стороной, выгодоприобретателем или представителем по которому является субъект.

4.3. Прием оплаты, формирование чека и возврат. Обрабатываются сведения о заказе, сумме, дате, идентификаторе операции, плательщике, контактах для направления чека и возврате. Основание - договор и выполнение обязанностей, установленных законодательством.

4.4. Рассмотрение замечаний, претензий и защита прав. Обрабатываются сведения об обращении, договоре, исполнении, оплате, доказательства и ответы. Основание - договор, законные интересы Оператора и исполнение требований законодательства.

4.5. Обеспечение работы и безопасности Сайта. Могут обрабатываться технические журналы, IP-адрес, сведения об устройстве и обязательные cookie. Основание - обеспечение функционирования и безопасности ресурса и законные интересы Оператора при условии соблюдения прав субъектов.

4.6. Аналитика и улучшение Сайта. Яндекс Метрика используется для статистики посещений и переходов к контактам. Аналитика включена при первом посещении до отказа, если браузер позволяет сохранить выбор. Использование сайта не фиксируется как отдельное согласие. Порядок работы и отключения описан в Политике cookie.

4.7. Рекламные и информационные сообщения направляются только при наличии отдельного согласия, если такое согласие требуется законом. Отказ от рекламы не влияет на возможность заказать услугу.

5. Действия и способы обработки

5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

5.2. Обработка выполняется с использованием средств автоматизации и без их использования, включая электронную почту, телефон, мессенджеры, информационные системы, документы и сервисы контрагентов.

5.3. Решения, порождающие юридические последствия для субъекта, не принимаются исключительно на основании автоматизированной обработки, если иное не предусмотрено законом или отдельным согласием.

6. Получатели данных и поручение обработки

6.1. Данные передаются только в объеме, необходимом для конкретной цели, следующим категориям получателей: Robokassa, расчетным банкам и иным участникам проведения платежа; ФНС России, приложению "Мой налог" и уполномоченным операторам формирования чеков; поставщикам хостинга, электронной почты, связи и технической поддержки; согласованным площадкам и самостоятельным исполнителям, участвующим в оказании услуги; государственным органам в предусмотренных законом случаях. Технические сведения о посещениях и события перехода к контактам обрабатываются сервисом Яндекс Метрика (ООО «ЯНДЕКС»), пока аналитика включена. Содержание переписки в Метрику не передаётся.

6.2. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, безопасность и установленные цели обработки. Самостоятельные операторы обрабатывают данные по собственным политикам и в пределах своих полномочий.

6.3. Оператор не продает персональные данные и не предоставляет к ним доступ неопределенному кругу лиц. Публикация имени, изображения, отзыва, материалов или результатов в портфолио требует отдельного согласия либо иного законного основания.

7. Платежи через Robokassa

7.1. После согласования заказа Заказчик получает индивидуальную ссылку на платежную страницу Robokassa. Платежные данные вводятся непосредственно на стороне платежного сервиса и соответствующих банков.

7.2. Оператор получает сведения, необходимые для идентификации платежа, исполнения заказа, формирования чека, учета и возврата: сумму, дату, статус, идентификатор операции и контактные данные, переданные плательщиком.

7.3. Обработка данных платежным сервисом и банками регулируется их собственными документами. Пользователь должен ознакомиться с ними на платежной странице до оплаты.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает соблюдение требований к записи, систематизации, накоплению, хранению, уточнению и извлечению с использованием баз данных на территории Российской Федерации в предусмотренных законом случаях.

8.2. Трансграничная передача осуществляется только после выполнения требований законодательства Российской Федерации, включая предварительную оценку условий и направление уведомления уполномоченному органу, когда оно обязательно.

8.3. Если субъект по собственной инициативе выбирает для общения мессенджер или социальную сеть, сведения дополнительно обрабатываются владельцем соответствующего сервиса по его правилам. Для передачи чувствительных документов рекомендуется использовать электронную почту и предварительно согласованный способ защиты.

9. Файлы cookie и технические данные

9.1. Сайт может использовать технические cookie, необходимые для загрузки страниц, безопасности и сохранения пользовательских настроек.

9.2. На Сайте подключена Яндекс Метрика, счётчик 112362652. Вебвизор отключён. Сайт не содержит формы заявки: событие contact_click отмечает нажатие на контактную ссылку без данных обращения. Аналитику можно отключить или снова включить через «Настройки аналитики» в подвале и на правовых страницах. Подробности, сроки хранения выбора и ограничения отказа приведены в Политике cookie.

9.3. Пользователь может удалить или ограничить cookie в настройках браузера. Отключение обязательных cookie может повлиять на работу отдельных функций Сайта.

10. Сроки хранения и уничтожение

10.1. Данные обращений, по которым договор не заключен, хранятся не дольше трех лет после последнего содержательного взаимодействия, если более длительный срок не требуется для разрешения спора или исполнения закона.

10.2. Данные заказов, договоров, платежей, чеков, возвратов и претензий хранятся в течение срока исполнения договора и далее в пределах сроков, установленных налоговым, гражданским и иным законодательством либо необходимых для защиты прав.

10.3. Данные для рекламных сообщений обрабатываются до отзыва согласия или прекращения цели. Необязательные cookie хранятся в пределах срока, установленного соответствующим инструментом и отраженного в его настройках.

10.4. По достижении целей либо при наступлении иного законного основания данные уничтожаются, удаляются или обезличиваются в установленные законом сроки, если их дальнейшее хранение не требуется законом или договором.

11. Безопасность и конфиденциальность

11.1. Оператор применяет необходимые правовые, организационные и технические меры: ограничение доступа, использование средств аутентификации, обновление программного обеспечения, резервирование, учет носителей и инцидентов, выбор надежных поставщиков и контроль соблюдения установленных целей.

11.2. Лица, получившие доступ к данным, обязаны сохранять конфиденциальность. Передача допускается только при наличии законного основания.

11.3. При выявлении неправомерной обработки, утечки или неточности Оператор принимает меры по блокированию, уточнению, прекращению обработки, устранению последствий и уведомлению уполномоченных лиц и органов в предусмотренных законом случаях.

12. Права субъекта персональных данных

12.1. Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии законных оснований, отозвать согласие и возражать против обработки в предусмотренных законом случаях.

12.2. Отзыв согласия не влияет на законность обработки, выполненной до его получения. Оператор вправе продолжить обработку без согласия при наличии иного законного основания.

12.3. Субъект вправе обжаловать действия Оператора в Роскомнадзор или суд, а также защищать свои права иными предусмотренными законом способами.

13. Порядок направления обращений

13.1. Запрос направляется на propesni@yandex.ru с темой "Персональные данные". В запросе следует указать ФИО, контакт для ответа, суть требования и сведения, позволяющие подтвердить отношение к соответствующим данным.

13.2. Оператор может запросить сведения для подтверждения личности и предотвращения раскрытия данных постороннему лицу. Не следует направлять полный номер банковской карты, PIN-код, CVV/CVC или одноразовые банковские коды.

13.3. Запросы рассматриваются в сроки, установленные законодательством Российской Федерации. Ответ направляется по указанному субъектом каналу, если иной порядок не требуется законом.

14. Данные несовершеннолетних и сведения о третьих лицах

14.1. За несовершеннолетнего заказчика действует законный представитель. Оператор не предназначает Сайт для самостоятельного предоставления данных малолетними.

14.2. Передавая сведения, изображения, голоса и материалы третьих лиц, Заказчик подтверждает наличие законного основания для их передачи и использования в рамках заказа.

15. Изменение и публикация Политики

15.1. Оператор вправе изменять Политику при изменении процессов, сервисов или законодательства. Новая редакция применяется с даты публикации, если в ней не указано иное.

15.2. Актуальная версия размещается на Сайте и доступна без регистрации. Рекомендуется проверять дату редакции перед направлением новых данных.