Политика в отношении обработки персональных данных

1. Общие положения

1.1. Оператор персональных данных
Индивидуальный предприниматель Шматов Константин Игоревич, ОГРНИП 318774600013958 (далее — «Оператор»).

1.2. Назначение Политики
Настоящая Политика определяет:

• цели и правовые основания обработки персональных данных;
• категории субъектов и состав обрабатываемых данных;
• порядок, условия и сроки обработки и хранения данных;
• меры по обеспечению безопасности;
• права субъектов и порядок их реализации.

1.3. Сфера действия
Политика применяется исключительно к обработке персональных данных, осуществляемой Оператором. Действие Политики не распространяется на сайты третьих лиц, на которые могут вести ссылки с Сайта.

1.4. Принципы обработки
Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивая обработку достижением конкретных, заранее определённых и законных целей. Состав и объём обрабатываемых данных минимальны и достаточны для заявленных целей.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка — любое действие (совокупность действий) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Сайт — интернет-ресурс, расположенный по адресу https://itcfa2.ru.

Cookie — небольшие фрагменты данных, сохраняемые на устройстве пользователя, используемые для обеспечения работы Сайта и сохранения технических настроек. Оператор использует только технически необходимые cookie, не требующие согласия субъекта.

3. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

3.1. Посетители Сайта
Лица, посещающие Сайт. В отношении них обрабатываются исключительно технические данные, автоматически передаваемые браузером, в целях обеспечения работоспособности и безопасности Сайта.

3.2. Лица, обращающиеся к Оператору
Физические лица, самостоятельно связавшиеся с Оператором по электронной почте, телефону, через мессенджеры.

3.3. Представители юридических лиц и индивидуальных предпринимателей
Лица, взаимодействующие с Оператором в связи с заключением или исполнением договоров на оказание IT-услуг.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно для следующих целей:

4.1. Обеспечение работы Сайта и его безопасности

• Обеспечение корректного отображения страниц и работы функций Сайта;
• Выявление и устранение технических неисправностей;
• Предотвращение злоупотреблений, атак и иных противоправных действий;
• Регистрация событий безопасности в системных журналах.

4.2. Обработка обращений физических лиц
Если физическое лицо самостоятельно обращается к Оператору (по почте, телефону, через мессенджеры), персональные данные обрабатываются для:

• идентификации отправителя;
• рассмотрения обращения и подготовки ответа;
• ведения деловой переписки.

4.3. Исполнение договоров
Обработка персональных данных для заключения, исполнения, изменения и прекращения договоров с Оператором, а также для исполнения обязанностей, предусмотренных законодательством.

Оператор не использует системы веб-аналитики (счётчики, пиксели и т.п.) и не обрабатывает персональные данные в целях анализа поведения пользователей на Сайте.

5. Состав обрабатываемых персональных данных

5.1. Технические данные, передаваемые браузером при посещении Сайта

• IP-адрес;
• дата и время запроса;
• тип и версия браузера;
• операционная система;
• адрес запрашиваемой страницы (URL);
• источник перехода (referrer).

Эти данные обрабатываются исключительно в целях обеспечения безопасности и работоспособности Сайта, хранятся в системных журналах в течение 30 дней, после чего обезличиваются или уничтожаются.

5.2. Данные, предоставляемые субъектом при обращении к Оператору

• фамилия, имя, отчество (если указаны);
• адрес электронной почты;
• номер телефона;
• идентификатор в мессенджере (при обращении через мессенджер);
• содержание обращения;
• иные данные, добровольно предоставленные субъектом.

5.3. Данные при заключении и исполнении договоров

• фамилия, имя, отчество;
• контактные данные (телефон, email);
• паспортные данные, ИНН и иные реквизиты — если это необходимо для идентификации стороны по договору и требуется законодательством;
• данные банковской карты или расчётного счёта — только для осуществления взаиморасчётов.

Оператор не собирает специальные категории данных (раса, национальность, политические взгляды, религия, здоровье, интимная жизнь).

6. Правовые основания обработки

6.1. Обработка технических данных (IP, логи и т.п.)
Осуществляется на основании законных интересов Оператора (обеспечение безопасности и работоспособности Сайта) при условии, что такие интересы не нарушают права и свободы субъектов (пп. 2 ч. 1 ст. 6 152-ФЗ). Согласие не требуется.

6.2. Обработка данных при обращениях
Осуществляется на основании согласия субъекта, которое выражается в форме направления обращения (конклюдентные действия) либо на основании законных интересов Оператора, если обработка необходима для рассмотрения обращения и ответа на него.

6.3. Обработка данных по договорам
Осуществляется на основании договора, стороной которого является субъект, либо на основании ст. 6 152-ФЗ (исполнение договора) без отдельного согласия.

6.4. Исполнение обязанностей по закону
Обработка может осуществляться на основании требований законодательства (например, для ведения бухгалтерского учёта, налоговой отчётности).

6.5. Согласие на обработку
В случаях, когда закон требует получения согласия, Оператор запрашивает согласие в явной форме, отдельно от других документов. Отзыв согласия возможен в любое время, но не влияет на законность обработки до его отзыва.

7. Cookie и аналогичные технологии

7.1. Сайт использует только технически необходимые cookie
Это файлы cookie, которые требуются для обеспечения базовой работы Сайта: поддержка сессии, сохранение настроек безопасности, запоминание выбранных параметров (например, язык), аутентификация (если применимо). Они не требуют получения согласия пользователя (п. 2 ст. 16 152-ФЗ).

7.2. Аналитические, рекламные и иные cookie не используются
Оператор не размещает на Сайте счётчиков, пикселей, скриптов и иных инструментов для сбора статистической информации о посетителях. Соответственно, согласие на обработку аналитических данных не запрашивается.

7.3. Управление cookie
Пользователь может в любой момент заблокировать или ограничить использование любых cookie через настройки браузера. Однако это может повлиять на работу отдельных функций Сайта, которые зависят от технических cookie.

8. Порядок и условия обработки

8.1. Способы обработки
Обработка может осуществляться с использованием средств автоматизации, без их использования либо смешанным способом.

8.2. Действия с данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение.

8.3. Ограничения

• Обработка осуществляется только для целей, указанных в разделе 4.
• Не допускается обработка, несовместимая с целями сбора.
• Продажа персональных данных третьим лицам запрещена.
• Распространение данных неограниченному кругу лиц не осуществляется, если иное не предусмотрено законом.

9. Передача персональных данных третьим лицам

9.1. Оператор вправе передавать персональные данные третьим лицам только при наличии законного основания и в минимально необходимом объёме. К таким случаям относятся:

• государственные органы — в случаях и порядке, предусмотренных законодательством;
• поставщики технических услуг — в объёме, необходимом для обеспечения функционирования Сайта и информационных систем Оператора;
• иные лица — только при наличии предусмотренного законодательством основания.

9.2. Оператор не передаёт персональные данные в коммерческих целях и не предоставляет их третьим лицам без согласия субъекта, если это не требуется для исполнения договора или закона.

10. Трансграничная передача персональных данных

10.1. Оператор не осуществляет трансграничную передачу персональных данных.

Все обрабатываемые данные хранятся на серверах, расположенных на территории Российской Федерации. Используемые сторонние сервисы (хостинг, облачные решения) также размещены в РФ и соответствуют требованиям о локализации.

11. Хранение персональных данных

11.1. Технические данные (IP-адреса, логи)
Хранятся в системных журналах в течение 30 дней, после чего обезличиваются или уничтожаются.

11.2. Данные по обращениям (почта, мессенджеры)
Хранятся в течение 1 года с момента последнего взаимодействия по данному обращению, если иной срок не установлен договором или законом.

11.3. Данные по заключённым договорам
Хранятся в течение 5 лет после окончания срока действия договора (в соответствии со сроками исковой давности и требованиями налогового учёта).

11.4. Сроки для данных, связанных с исполнением обязанностей по закону
Устанавливаются в соответствии с применимыми нормами (например, бухгалтерские документы — 5 лет, кадровые — 75 лет при необходимости, но таких данных Оператор не ведёт, поскольку не является работодателем).

11.5. По истечении срока хранения
Данные уничтожаются или обезличиваются. Уничтожение производится в порядке, обеспечивающем невозможность восстановления данных.

12. Локализация баз данных

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление и хранение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, что соответствует ст. 18.1 152-ФЗ. Все используемые сторонние сервисы (хостинг, облачные провайдеры) размещены в РФ.

13. Меры по защите персональных данных

Оператор принимает следующие организационные и технические меры:

Организационные меры:

• Назначение ответственного за организацию обработки персональных данных.
• Ограничение круга лиц, имеющих доступ к данным (по принципу служебной необходимости).
• Проведение внутреннего контроля соблюдения требований.
• Регулярное ознакомление сотрудников (если есть) с Политикой и законодательством.

Технические меры:

• Использование межсетевых экранов для ограничения доступа к информационным системам.
• Применение антивирусного программного обеспечения.
• Шифрование данных при передаче по сети (TLS/SSL).
• Разграничение прав доступа к файлам и базам данных.
• Резервное копирование критичных баз данных с защитой копий.
• Ведение журналов событий системы.

Конкретный перечень технических средств не раскрывается публично для обеспечения безопасности информационных систем.

14. Права субъектов персональных данных

Субъект имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку (в случаях, когда обработка основана на согласии);
• обжаловать действия/бездействие Оператора в Роскомнадзор или в суд;
• требовать прекращения обработки данных в законных интересах, если такие интересы не имеют приоритета над правами субъекта.

15. Порядок реализации прав субъектов

15.1. Форма обращения
Для реализации своих прав субъект направляет письменное обращение на адрес электронной почты: it@cfa2.ru или по почтовому адресу (по запросу).

15.2. Идентификация
Обращение должно содержать информацию, позволяющую идентифицировать заявителя (ФИО, контактные данные, при необходимости — копия паспорта или иного документа). Оператор вправе запросить дополнительные сведения для подтверждения личности.

15.3. Сроки рассмотрения
Запросы субъектов персональных данных рассматриваются в сроки, установленные законодательством Российской Федерации.

15.4. Отказ в удовлетворении
В случаях, предусмотренных законом (например, если обработка необходима для исполнения договора), Оператор может отказать в прекращении обработки с обоснованием такого отказа.

16. Обработка данных несовершеннолетних

Сайт не предназначен специально для сбора данных несовершеннолетних. Оператор не осуществляет целенаправленный сбор таких данных. Если будет обнаружено, что данные несовершеннолетнего были получены без согласия законного представителя, они подлежат удалению в кратчайший срок, за исключением случаев, когда обработка необходима для защиты жизни и здоровья ребёнка.

17. Изменение Политики

Оператор вправе изменять Политику в одностороннем порядке при изменении законодательства, технологических процессов или иных существенных обстоятельств. Новая редакция вступает в силу с момента размещения на Сайте. При существенных изменениях Оператор уведомляет субъектов через Сайт (баннер или иную форму) или иными доступными способами.

18. Заключительные положения

Настоящая Политика действует бессрочно до замены новой редакцией.

Во всём, что не урегулировано Политикой, стороны руководствуются законодательством РФ.

Признание недействительным отдельного положения не влияет на действительность остальных.