Политика обработки персональных данных

1. Общие положения

Настоящая политика определяет порядок обработки персональных данных оператором ИП Приймак Илья Петрович. Адрес оператора: Россия, г. Москва. Политика опубликована для обеспечения неограниченного доступа к документу, определяющему подход оператора к обработке персональных данных и реализуемым требованиям к их защите.

Политика подготовлена с учётом Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», Федерального закона N 149-ФЗ «Об информации, информационных технологиях и о защите информации» и подзаконных актов Российской Федерации.

Политика распространяется на обработку персональных данных с использованием сайта priymak.pro, каналов связи, договорного документооборота и внутренних информационных систем оператора. Публичная версия политики не заменяет внутренние локальные акты, которые оператор обязан вести внутри организации.

2. Принципы обработки

Обработка ведётся законно и справедливо, ограничивается конкретными заранее определёнными целями, не допускает объединения баз данных с несовместимыми целями, ограничивается необходимым составом данных, поддерживает точность и актуальность данных и прекращается после достижения целей обработки либо при наступлении иных законных оснований.

3. Цели, категории данных и субъекты

Оператор обрабатывает данные посетителей сайта, представителей клиентов, партнёров, поставщиков и иных контрагентов. Цели обработки: коммуникация и ответы на обращения, подготовка и исполнение договоров, бухгалтерский и управленческий учёт, информационная безопасность, техническая поддержка, аналитика посещаемости сайта и исполнение требований закона.

Категории данных включают идентификационные и контактные данные, сведения об организации, должности и полномочиях, содержание обращений и переписки, технические данные подключения, данные договоров. Состав данных для каждой цели определяется минимально необходимым объёмом.

4. Правовые основания

Основаниями обработки являются согласие субъекта персональных данных, исполнение договора или принятие мер до заключения договора, выполнение обязанностей оператора по закону, осуществление прав и законных интересов оператора при условии, что не нарушаются права и свободы субъекта персональных данных.

Согласие, когда оно требуется, должно быть конкретным, предметным, информированным, сознательным, однозначным и подтверждаемым. Молчание или бездействие пользователя не рассматривается как согласие на обработку, для которой требуется отдельное волеизъявление.

5. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.

Обработка выполняется в информационных системах оператора, почтовых и офисных системах, системах учёта, резервных копиях, журналах безопасности и бумажных документах, если такие документы используются в договорном или административном процессе.

6. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации через Интернет оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законом. Трансграничная передача возможна только при наличии законного основания и соблюдении требований 152-ФЗ.

7. Передача, поручение обработки и доступ

Оператор может передавать данные работникам, подрядчикам и иным лицам только в объёме, необходимом для заявленных целей. Обработка по поручению допускается при наличии договора или иного поручения, определяющего перечень действий с данными, цели обработки, обязанность соблюдать конфиденциальность и требования к защите персональных данных.

Получателями данных могут быть хостинг-провайдеры, администраторы инфраструктуры, сервисы электронной почты и аналитики, подрядчики технической поддержки, операторы связи, мессенджер-платформы, банки, бухгалтерские, юридические и аудиторские консультанты, а также государственные органы в случаях, предусмотренных законом.

8. Меры защиты

Оператор назначает ответственных лиц, ограничивает доступ к персональным данным, применяет учёт и разграничение прав доступа, аутентификацию пользователей, резервное копирование, журналы событий, внутренний контроль, договорные обязательства конфиденциальности и иные правовые, организационные и технические меры, соответствующие характеру обработки.

В состав мер также могут входить определение угроз безопасности, учёт машинных носителей, контроль доступа в помещения, контроль действий администраторов, проверка подрядчиков, обучение работников, оценка вреда субъектам персональных данных и контроль актуальности локальных актов.

9. Сроки обработки и уничтожение

Данные обрабатываются не дольше, чем требуется для достижения целей обработки, исполнения договора, соблюдения обязательных сроков хранения, бухгалтерского и налогового учёта, рассмотрения претензий, обеспечения безопасности и защиты прав оператора. Конкретные сроки хранения по категориям данных указаны в разделе 3 настоящей политики: данные обращений — 3 года с момента последнего обращения; договорные данные клиентов — 5 лет после прекращения договора (срок исковой давности и налогового учёта); технические данные и журналы (IP-адрес, cookie, user-agent, события) — 12 месяцев; данные Яндекс.Метрики — по срокам сервиса Яндекса, записи Вебвизора — не более 15 дней.

По истечении срока хранения либо при достижении целей обработки данные уничтожаются: электронные записи удаляются из информационных систем (с последующим исключением из резервных копий при их очередной ротации), бумажные документы уничтожаются с составлением акта об уничтожении. При наличии законного основания данные могут быть обезличены или переданы в архив на срок, установленный законом.

Если субъект отзывает согласие, оператор прекращает обработку и уничтожает данные в порядке и сроки, предусмотренные законом, кроме случаев, когда обработка должна продолжаться по иному законному основанию.

10. Права субъектов

Субъект персональных данных вправе получать информацию об обработке, требовать уточнения, блокирования или уничтожения данных, отзывать согласие, обжаловать действия или бездействие оператора в Роскомнадзор или суд. Запрос направляется на i@priymak.ru и должен позволять идентифицировать заявителя и предмет запроса.

В ответ на запрос оператор сообщает сведения, предусмотренные законом: подтверждение факта обработки, правовые основания и цели, способы обработки, сведения об операторе, обрабатываемые данные, источник получения, сроки обработки, порядок реализации прав, сведения о передаче и иные данные, если их предоставление обязательно.

11. Уведомление Роскомнадзора

Если обработка не подпадает под исключения статьи 22 152-ФЗ, оператор до начала обработки направляет уведомление в уполномоченный орган по защите прав субъектов персональных данных и поддерживает сведения в уведомлении в актуальном состоянии.

При изменении сведений, указанных в уведомлении, оператор должен оценить обязанность направить обновлённые сведения в Роскомнадзор в установленный законом срок. Публичная политика должна соответствовать фактическому уведомлению и реальным процессам обработки.

12. Актуализация политики

Политика пересматривается при изменении законодательства, структуры информационных систем, целей обработки, категорий данных, состава подрядчиков, трансграничной передачи или иных существенных условий обработки. Актуальная редакция размещается на сайте priymak.pro.