Политика обработки персональных данных

01Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных физическим лицом, применяющим специальный режим «Налог на профессиональный доход», Цурканом Андреем Александровичем (далее — «Оператор»).

1.2. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

1.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), распространение, обезличивание, блокирование, удаление и уничтожение персональных данных.

1.4. Субъект персональных данных — физическое лицо, к которому прямо или косвенно относятся обрабатываемые Оператором персональные данные (далее — «Субъект»).

1.5. Сайт Оператора — информационный ресурс Оператора, размещённый в сети Интернет по адресу: https://protoform-3d.ru/ (далее — «Сайт»).

1.6. Персональные данные могут быть получены Оператором непосредственно от Субъекта или его представителя, а также автоматически при использовании Сайта.

1.7. Политика применяется к обработке персональных данных, связанной с функционированием и безопасностью Сайта, аналитикой его использования, обработкой обращений и заявок, а также договорными отношениями с Оператором.

1.8. Полные реквизиты и контактные данные Оператора указаны в разделе 10 Политики.

02Правовое регулирование и общие правила обработки персональных данных

2.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами Российской Федерации.

2.2. Правовые основания обработки персональных данных применительно к каждой цели обработки указаны в разделе 3 Политики.

2.3. Оператор не осуществляет сбор и обработку специальных категорий персональных данных, предусмотренных частью 1 статьи 10 Федерального закона № 152-ФЗ «О персональных данных». Субъект не должен сообщать Оператору такие сведения. Если специальные категории персональных данных поступили Оператору без его запроса и не требуются для достижения заявленных целей обработки, Оператор не использует их и осуществляет их удаление.

2.4. Оператор не использует изображение или голос Субъекта для установления его личности и не осуществляет обработку биометрических персональных данных.

2.5. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

2.6. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не обрабатывает персональные данные, избыточные по отношению к таким целям.

2.7. Оператор обеспечивает точность, достаточность и актуальность персональных данных применительно к целям их обработки.

2.8. Персональные данные хранятся в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором, стороной, выгодоприобретателем или поручителем по которому является Субъект.

2.9. Технические сведения об использовании Сайта относятся к персональным данным и включаются в предусмотренные Политикой перечни только в той мере, в какой отдельно или в совокупности с другими сведениями они относятся к прямо или косвенно определённому или определяемому посетителю Сайта.

03Цели обработки персональных данных

3.1. Функционирование и безопасность Сайта.

3.1.1. Цель обработки персональных данных: обеспечение функционирования, корректного отображения и безопасности Сайта, предотвращение сбоев и автоматизированных обращений.

3.1.2. Категории и перечень обрабатываемых персональных данных:

• IP-адрес;
• идентификаторы файлов куки;
• сведения о браузере, операционной системе и устройстве;
• дата и время обращения к Сайту;
• адрес запрашиваемой страницы;
• иные технические сведения, автоматически передаваемые при использовании Сайта и необходимые для достижения указанной цели обработки.

3.1.3. Категории Субъектов персональных данных: посетители сайта.

3.1.4. Способы обработки персональных данных: автоматизированная; без передачи по внутренней сети; с передачей по сети Интернет.

3.1.5. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

3.1.6. Правовое основание обработки персональных данных: необходимость обработки персональных данных для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы Субъекта персональных данных (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных»).

3.1.7. Срок обработки и хранения персональных данных: в течение сроков, предусмотренных техническими настройками Сайта, журналов работы сервера и технических файлов, сохраняемых в браузере, но не дольше, чем это необходимо для достижения настоящей цели.

3.2. Аналитика использования Сайта.

3.2.1. Цель обработки персональных данных: получение статистической информации об использовании Сайта, оценка его посещаемости, содержания и удобства использования, а также улучшение Сайта и его функциональных возможностей.

3.2.2. Категории и перечень обрабатываемых персональных данных:

• сетевой адрес устройства;
• идентификаторы файлов куки, пользовательской сессии и иные идентификаторы, сохраняемые в браузере;
• сведения о браузере, операционной системе и устройстве, включая язык браузера, часовой пояс и разрешение экрана;
• дата, время и продолжительность посещения Сайта;
• адреса просмотренных страниц, источник перехода и адрес страницы, с которой выполнен переход;
• сведения о действиях на Сайте, включая просмотры, переходы, нажатия, прокрутку страниц, взаимодействие с элементами Сайта, скачивание файлов и факт отправки формы без содержания заполненных полей;
• сведения о посещении Сайта, включая последовательность действий, глубину просмотра и отказ;
• сведения о примерном местоположении, определяемом по сетевому адресу устройства;
• сведения о предполагаемой возрастной группе, поле и интересах посетителя, определяемые сервисом веб-аналитики.

3.2.3. Категории Субъектов персональных данных: посетители сайта.

3.2.4. Способы обработки персональных данных: автоматизированная; без передачи по внутренней сети; с передачей по сети Интернет.

3.2.5. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

3.2.6. Правовое основание обработки персональных данных: согласие Субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных»).

3.2.7. Срок обработки и хранения персональных данных: в течение срока использования Оператором соответствующих сервисов веб-аналитики, но не дольше сроков хранения данных, установленных такими сервисами.

3.3. Обработка обращений и заявок.

3.3.1. Цель обработки персональных данных: обеспечение коммуникации, рассмотрение обращений и заявок, предоставление информации об Операторе и его услугах.

3.3.2. Категории и перечень обрабатываемых персональных данных:

• фамилия, имя и отчество;
• номер телефона;
• адрес электронной почты;
• иные персональные данные, сообщённые Субъектом и необходимые для достижения указанной цели обработки.

3.3.3. Категории Субъектов персональных данных: посетители сайта.

3.3.4. Способы обработки персональных данных: смешанная; без передачи по внутренней сети; с передачей по сети Интернет.

3.3.5. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

3.3.6. Правовое основание обработки персональных данных: согласие Субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных»).

3.3.7. Срок обработки и хранения персональных данных: в течение года с даты последнего обращения Субъекта персональных данных.

3.4. Обеспечение договорных отношений.

3.4.1. Цель обработки персональных данных: обеспечение возникновения, исполнения, изменения и прекращения договорных отношений с Оператором.

3.4.2. Категории и перечень обрабатываемых персональных данных:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• ИНН;
• ОГРНИП;
• иные персональные данные, необходимые для заключения, исполнения, изменения и прекращения договора.

3.4.3. Категории Субъектов персональных данных: клиенты, представители контрагентов.

3.4.4. Способы обработки персональных данных: смешанная; без передачи по внутренней сети; с передачей по сети Интернет.

3.4.5. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

3.4.6. Правовое основание обработки персональных данных: необходимость обработки персональных данных для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является Субъект, а также для заключения договора по инициативе Субъекта (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных»).

3.4.7. Срок обработки и хранения персональных данных: до завершения переговоров о заключении договора, а в случае его заключения — в течение срока действия договора и после его прекращения в течение установленных законодательством РФ сроков хранения соответствующих документов.

04Условия обработки персональных данных и их передачи третьим лицам

4.1. Субъект самостоятельно принимает решение о предоставлении персональных данных. Непредоставление персональных данных, необходимых для достижения соответствующей цели обработки, может повлечь невозможность рассмотрения обращения, предоставления запрошенной информации, заключения или исполнения договора.

4.2. Оператор вправе поручить обработку персональных данных другому лицу на основании договора с соблюдением требований части 3 статьи 6 Федерального закона № 152-ФЗ «О персональных данных».

4.3. Оператор вправе предоставлять персональные данные третьим лицам для достижения целей обработки при наличии соответствующего правового основания, по законному требованию суда, правоохранительных и иных уполномоченных государственных органов, а также в иных случаях, предусмотренных законодательством Российской Федерации.

4.4. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта, если иное не предусмотрено федеральным законом.

4.5. Распространение персональных данных допускается только при наличии отдельного согласия Субъекта на обработку персональных данных, разрешённых для распространения, за исключением случаев, предусмотренных законодательством Российской Федерации.

05Меры защиты персональных данных

5.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий в соответствии со статьями 18.1 и 19 Федерального закона № 152-ФЗ «О персональных данных».

5.2. Оператор ограничивает доступ к персональным данным и предоставляет его только в объёме, необходимом для достижения соответствующих целей обработки.

5.3. Оператор осуществляет внутренний контроль за соблюдением требований законодательства Российской Федерации о персональных данных при их обработке.

5.4. При установлении факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав Субъектов, Оператор уведомляет Роскомнадзор о произошедшем инциденте в порядке, предусмотренном частью 3.1 статьи 21 Федерального закона № 152-ФЗ «О персональных данных».

06Прекращение обработки и уничтожение персональных данных

6.1. Оператор прекращает обработку персональных данных и осуществляет их уничтожение при достижении цели обработки, утрате необходимости в её достижении, отзыве согласия либо наступлении иных предусмотренных законом оснований, если отсутствует правовое основание для продолжения обработки.

6.2. Уничтожение персональных данных осуществляется путём удаления с электронных носителей и уничтожения материальных носителей способами, исключающими дальнейшую обработку и восстановление персональных данных. Факт уничтожения подтверждается в порядке, установленном законодательством Российской Федерации.

6.3. При достижении цели обработки персональные данные уничтожаются в срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено договором, соглашением с Субъектом либо законодательством Российской Федерации.

6.4. При отзыве согласия персональные данные, сохранение которых более не требуется для целей обработки и для обработки которых отсутствует иное правовое основание, уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва.

6.5. По требованию Субъекта о прекращении обработки персональных данных Оператор прекращает обработку в срок, не превышающий 10 рабочих дней с даты получения требования, за исключением предусмотренных законом случаев. Этот срок может быть продлён не более чем на 5 рабочих дней при направлении Субъекту мотивированного уведомления с указанием причин продления.

6.6. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 рабочих дней с даты выявления. Если обеспечить правомерность обработки невозможно, персональные данные уничтожаются в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки.

6.7. В течение 7 рабочих дней со дня предоставления Субъектом или его представителем сведений, подтверждающих неполноту, неточность или неактуальность персональных данных, Оператор вносит необходимые изменения. В течение 7 рабочих дней со дня предоставления сведений, подтверждающих, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные.

6.8. Передача (распространение, предоставление, доступ) персональных данных, разрешённых Субъектом для распространения, прекращается с момента поступления Оператору соответствующего требования Субъекта.

6.9. Если уничтожение персональных данных в предусмотренный законом срок невозможно, Оператор блокирует их и обеспечивает уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральным законом.

07Права субъекта персональных данных и порядок их реализации

7.1. Субъект или его законный представитель вправе направить Оператору обращение по адресу электронной почты, указанному в разделе 10 Политики. Обращение должно содержать сведения, позволяющие определить заявителя и содержание его требования.

7.2. Запрос о предоставлении информации, касающейся обработки персональных данных, должен соответствовать требованиям части 3 статьи 14 Федерального закона № 152-ФЗ «О персональных данных».

7.3. Если полученная информация не позволяет достоверно установить заявителя или подтвердить полномочия его представителя, Оператор вправе запросить дополнительные сведения, необходимые для рассмотрения обращения.

7.4. Субъект вправе получать информацию, касающуюся обработки его персональных данных; требовать их уточнения, блокирования или уничтожения; отзывать согласие; требовать прекращения обработки; обжаловать действия или бездействие Оператора в Роскомнадзор или в суд; осуществлять иные права, предусмотренные законодательством Российской Федерации.

7.5. Сведения, касающиеся обработки персональных данных, предоставляются Субъекту или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса. Этот срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления с указанием причин продления.

7.6. Отзыв согласия может быть направлен Оператору в электронной форме по адресу электронной почты, указанному в разделе 10 Политики. Отзыв не влияет на законность обработки, осуществлённой до момента его получения Оператором. При наличии оснований, предусмотренных законодательством Российской Федерации, Оператор вправе продолжить обработку без согласия Субъекта.

08Локализация и трансграничная передача персональных данных

8.1. При сборе персональных данных граждан Российской Федерации, в том числе с использованием сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

8.2. Оператор не осуществляет трансграничную передачу персональных данных в рамках целей, предусмотренных настоящей Политикой.

8.3. До начала трансграничной передачи персональных данных Оператор выполняет обязанности, предусмотренные законодательством Российской Федерации, и вносит необходимые изменения в Политику.

09Заключительные положения

9.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения в открытом доступе, если иной срок не предусмотрен новой редакцией.

9.2. Актуальная редакция Политики размещается в открытом доступе на Сайте. Оператор обеспечивает возможность доступа к Политике в местах сбора персональных данных.

9.3. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.

10Реквизиты и контактные данные Оператора

Цуркан Андрей Александрович
ИНН 772022815607
Статус: плательщик налога на профессиональный доход
Эл. почта: info@protoform-3d.ru