Политика обработки персональных данных

Редакция от [ДАТА]

---

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных

данных и меры по обеспечению их безопасности в сервисе «Прихвачу»

(сайт https://prikhvachu.ru и его поддомены, далее — Сайт).

1.2. Оператор персональных данных — индивидуальный предприниматель

Жаргалова Дарима Чингисовна (ИНН 030702421369,

ОГРНИП 326030000000870, далее — Оператор).

1.3. Политика опубликована во исполнение части 2 статьи 18.1

Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»

и доступна без ограничений по адресу https://prikhvachu.ru/legal/policy.

1.4. Политика распространяется на все персональные данные, которые

Оператор получает от посетителей Сайта и его пользователей.

1.5. Термины используются в значениях, определённых статьёй 3

Федерального закона № 152-ФЗ.

---

2. Принципы обработки

Оператор обрабатывает персональные данные:

• на законной и справедливой основе;
• только для заявленных в Политике целей и не обрабатывает данные,

несовместимые с этими целями;

• не собирая избыточных данных: состав данных ограничен тем,

без чего цель недостижима;

• обеспечивая точность данных и их своевременное уточнение;
• храня данные не дольше, чем требуется для цели обработки, после чего

уничтожая их или обезличивая.

---

3. Правовые основания

3.1. Обработка ведётся на следующих основаниях:

• согласие субъекта персональных данных (пункт 1 части 1 статьи 6

Закона № 152-ФЗ) — для целей, где такое согласие запрашивается;

• исполнение договора, стороной которого является субъект

(пункт 5 части 1 статьи 6) — для оказания услуг Сайта;

• исполнение обязанностей, возложенных на Оператора

законодательством (пункт 2 части 1 статьи 6) — в том числе

налоговых и бухгалтерских.

3.2. Тексты согласий, которые даёт Пользователь, размещены на Сайте:

Согласие на обработку персональных данных.

---

4. Категории субъектов и состав данных

4.1. Посетители Сайта, не имеющие учётной записи: файлы cookie,

необходимые для работы Сайта; при согласии на веб-аналитику —

IP-адрес, сведения об устройстве и браузере, источник перехода,

сведения о просмотренных страницах и записи действий на странице.

4.2. Заказчики: фамилия и имя; номер мобильного телефона; город;

фотография профиля (если загружена); сведения о заказах, переписка

в заказе и приложенные к ней файлы; сведения об оплате доступа.

4.3. Перевозчики: фамилия и имя; номер мобильного телефона; город;

фотография профиля (если загружена); сведения о транспортном средстве

(марка, государственный регистрационный знак); маршруты; изображение

документа, удостоверяющего личность, — только на время проверки;

сведения о заказах и переписка в заказе.

4.4. Покупатели обучающего материала: имя; номер мобильного

телефона; адрес электронной почты (если указан); сведения об оплате;

идентификатор устройства, за которым закреплён доступ; сведения

об открытии материала.

4.5. Специальные категории персональных данных и биометрические

персональные данные Оператор не обрабатывает. Изображение документа,

удостоверяющего личность, используется исключительно для проверки

сведений о Перевозчике и удаляется сразу после проверки.

---

5. Цели обработки

---

6. Порядок и способы обработки

6.1. Обработка ведётся смешанным способом: с использованием средств

автоматизации и без них, с передачей данных по информационно-

телекоммуникационным сетям и без такой передачи.

6.2. Оператор совершает следующие действия: сбор, запись,

систематизацию, накопление, хранение, уточнение (обновление,

изменение), извлечение, использование, передачу (предоставление,

доступ), обезличивание, блокирование, удаление и уничтожение

персональных данных.

6.3. Решения, порождающие юридические последствия, исключительно

на основании автоматизированной обработки персональных данных

Оператор не принимает.

6.4. Персональные данные граждан Российской Федерации записываются,

систематизируются, накапливаются, хранятся, уточняются и извлекаются

с использованием баз данных, расположенных на территории Российской

Федерации.

6.5. Оператор не осуществляет трансграничную передачу персональных

данных: базы данных и файловое хранилище находятся на территории

Российской Федерации.

6.6. Требует решения юриста — поддержка в мессенджере.

Помимо сайта, Пользователь может обратиться в поддержку через бота

в мессенджере Telegram. Канал связи выбирает сам Пользователь;

переписка при этом проходит через инфраструктуру владельца мессенджера,

которая Оператору не подконтрольна и может находиться за пределами

Российской Федерации. Нужно определить, считается ли такая переписка

трансграничной передачей со стороны Оператора и требуется ли отдельное

уведомление Роскомнадзора по статье 12 Закона № 152-ФЗ.

Пока вопрос не решён, Оператор придерживается осторожного порядка:

в мессенджере не запрашиваются документы, коды подтверждения, сведения

о банковских картах и иные данные сверх тех, которые Пользователь

сообщает по собственной воле; всё существенное по заказу ведётся

на Сайте.

---

7. Передача данных и обработка по поручению

7.1. Оператор не продаёт персональные данные и не передаёт их третьим

лицам, кроме случаев, указанных ниже и в Согласии.

7.2. Для работы Сайта Оператор поручает обработку персональных данных

следующим лицам. С каждым из них заключается договор, содержащий

обязанность соблюдать конфиденциальность и требования статьи 6

Закона № 152-ФЗ; лица, указанные ниже, обрабатывают данные только

по поручению Оператора и в пределах названной цели:

7.3. Заказчик и Перевозчик, участвующие в одном заказе, получают

доступ к имени, городу и оценкам друг друга, а также к сведениям

о транспортном средстве Перевозчика. Номер телефона, изображения

документов и иные сведения второй стороне заказа не раскрываются.

7.4. Персональные данные могут быть предоставлены государственным

органам по основаниям и в порядке, установленным законодательством

Российской Федерации.

---

8. Сроки хранения

8.1. Данные учётной записи хранятся, пока учётная запись существует.

8.2. Сведения о заказах, переписка и приложенные файлы хранятся

в течение срока исковой давности по соответствующим обязательствам,

а сведения о расчётах — в течение сроков, установленных налоговым

законодательством и законодательством о бухгалтерском учёте.

8.3. Изображение документа, удостоверяющего личность Перевозчика,

удаляется сразу после проверки. Изображения и файлы, загруженные,

но не прикреплённые к заказу, удаляются в течение суток.

8.4. Данные веб-аналитики хранятся в течение срока, установленного

сервисом аналитики, но не более 25 месяцев.

8.5. По достижении целей обработки, а также при отзыве согласия

данные уничтожаются или обезличиваются в срок, не превышающий

30 дней, если иной срок не установлен законом.

---

9. Права субъекта персональных данных

9.1. Субъект вправе получать сведения об обработке своих персональных

данных, требовать их уточнения, блокирования или уничтожения, если

они неполны, устарели, неточны, получены незаконно или не являются

необходимыми для заявленной цели, а также отозвать согласие.

9.2. Обращение направляется на адрес prikhvachu@ya.ru. В обращении

указываются фамилия, имя, номер телефона, использованный при

регистрации, и существо требования. Оператор отвечает в течение

10 рабочих дней со дня получения обращения; срок может быть продлён

не более чем на пять рабочих дней с уведомлением заявителя.

9.3. Часть данных Пользователь может изменить или удалить

самостоятельно в настройках Сайта.

9.4. Субъект вправе обжаловать действия Оператора в Роскомнадзоре

или в судебном порядке.

---

10. Меры по обеспечению безопасности

10.1. Оператор принимает правовые, организационные и технические меры,

предусмотренные статьёй 19 Закона № 152-ФЗ, в том числе:

• назначает лицо, ответственное за организацию обработки персональных

данных, — им является сам Оператор;

• ограничивает круг лиц, имеющих доступ к данным, и ведёт учёт такого

доступа;

• передаёт данные по защищённому соединению (HTTPS);
• хранит доступ к учётным записям без паролей: вход подтверждается

вызовом или кодом на номер телефона;

• хранит данные на оборудовании российского провайдера, с закрытым

доступом к файловому хранилищу и ссылками ограниченного срока

действия;

• ежедневно создаёт резервные копии и контролирует работоспособность

сервиса;

• удаляет данные по срокам автоматически, а не по памяти сотрудника.

10.2. Оператор уведомляет Роскомнадзор об инцидентах в сроки,

установленные частью 3.1 статьи 21 Закона № 152-ФЗ.

---

11. Изменение Политики

11.1. Оператор вправе изменять Политику. Новая редакция вступает

в силу с момента размещения на Сайте, если иное не указано в ней

самой.

11.2. Действующая редакция всегда доступна по адресу

https://prikhvachu.ru/legal/policy.

---

Реквизиты Оператора