Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Кожевниковым Егором Павловичем (ОГРНИП 323210000063990, ИНН 212409519425, далее — «Оператор») и принята во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика применяется ко всем персональным данным, которые Оператор получает через сайт sredapass.ru, личный кабинет, Telegram-боты, электронную почту и при исполнении договоров. Политика опубликована в открытом доступе.

1.3. Обработка ведётся только на законных основаниях, перечисленных в разделе 3. Само по себе посещение сайта согласием на обработку персональных данных не является.

2. Какие данные и зачем обрабатываются

2.1. Посетители, оставившие заявку, и клиенты: имя, телефон, email, идентификатор Telegram (при привязке), адрес сайта и сведения о бизнесе, содержание обращений, сведения о подписке и платежах (без полных реквизитов банковской карты — их обрабатывает только платёжный сервис), документы, подписанные в личном кабинете, и сведения о подписании (дата, время, IP-адрес, браузер). Цели: рассмотрение заявки и связь, заключение и исполнение договора, приём платежей и направление чеков, работа личного кабинета, уведомления о подписке.

2.2. Представители организаций — потенциальных клиентов: наименование организации и деловые контакты (рабочий телефон, адрес, ссылки на страницы организации), размещённые самой организацией в общедоступных справочниках и соцсетях. Цель: индивидуальное деловое предложение услуг. Оператор не использует такие данные для массовых рассылок и по первой просьбе прекращает обращения и удаляет данные.

2.3. Посетители сайтов клиентов Оператора: данные из форм заявок на этих сайтах. Оператором таких данных является клиент (владелец сайта); Оператор обрабатывает их по его поручению (п. 9.2 оферты) — только для хранения и передачи заявок владельцу — и удаляет через 1 год.

2.4. Технические данные посетителей sredapass.ru: IP-адрес, сведения о браузере и устройстве, файлы cookie и данные веб-аналитики (Яндекс Метрика) — для работы сайта, защиты от злоупотреблений и оценки посещаемости.

2.5. Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает.

3. Правовые основания

3.1. Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — при отправке формы заявки и привязке Telegram; текст согласия опубликован на странице sredapass.ru/consent.

3.2. Заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ).

3.3. Поручение оператора — для данных посетителей сайтов клиентов (ч. 3 ст. 6 152-ФЗ).

3.4. Законные интересы Оператора при направлении индивидуального делового предложения организации по её общедоступным деловым контактам (п. 7 ч. 1 ст. 6 152-ФЗ) — при условии соблюдения прав субъекта и прекращения обращений по первому требованию.

3.5. Исполнение обязанностей, возложенных законодательством (налоговое законодательство, законодательство о применении контрольно-кассовой техники).

4. Файлы cookie и аналитика

4.1. Сайт использует технические cookie (сессия личного кабинета, запоминание выбора в уведомлении о cookie, источник перехода на сайт) и аналитические cookie сервиса Яндекс Метрика (ООО «Яндекс»).

4.2. При первом посещении сайт показывает уведомление о cookie. Пользователь может отключить или удалить cookie в настройках браузера; при отключении технических cookie вход в личный кабинет может не работать.

4.3. Данные веб-аналитики используются в обобщённом виде для улучшения сайта и не используются для принятия решений, порождающих юридические последствия для пользователя.

5. Место хранения, передача и обработчики

5.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ): сервер и база данных размещены у провайдера Timeweb Cloud (Россия).

5.2. Для оказания услуг данные в необходимом объёме передаются: ООО НКО «ЮМани» (ЮKassa) — приём платежей и формирование чеков; ООО «Яндекс» (Яндекс 360 — электронная почта; Яндекс Метрика — аналитика); Telegram — доставка уведомлений пользователям, которые сами привязали Telegram-бот.

5.3. Трансграничная передача персональных данных Оператором не осуществляется, за исключением доставки уведомлений через Telegram пользователям, которые сами выбрали этот канал.

5.4. Оператор не продаёт персональные данные и не передаёт их иным третьим лицам, кроме случаев, предусмотренных законодательством РФ.

6. Сроки хранения

6.1. Данные заявок, не приведших к договору, — не более 3 лет с последнего взаимодействия или до отзыва согласия.

6.2. Данные клиентов — в течение действия договора и 30 дней после его прекращения (п. 7.3 оферты), далее — только в объёме и в сроки, установленные законодательством (например, сведения о расчётах — 5 лет).

6.3. Деловые контакты потенциальных клиентов (п. 2.2) — до отказа от обращений или не более 1 года без ответа; после отказа хранится только отметка «не беспокоить», чтобы не обратиться повторно.

6.4. Данные заявок с сайтов клиентов — 1 год, затем удаляются автоматически.

7. Меры защиты

7.1. Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 152-ФЗ: назначено лицо, ответственное за организацию обработки (ИП Кожевников Е. П.); доступ сотрудников разграничен по ролям, с частичным скрытием контактов для ролей, которым они не нужны; действия в панели управления записываются в журнал; соединения шифруются (HTTPS/TLS); ведётся резервное копирование; пароли и ключи хранятся в менеджере паролей, для служебных аккаунтов включена двухфакторная аутентификация.

8. Права субъекта персональных данных

8.1. Субъект вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или суде.

8.2. Запрос направляется на hello@sredapass.ru. Оператор отвечает в течение 10 рабочих дней с момента получения запроса (срок может быть продлён не более чем на 5 рабочих дней с уведомлением), а при отзыве согласия прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено законом.

9. Контакты и изменения

9.1. Вопросы по обработке персональных данных: hello@sredapass.ru, +7 (937) 377-73-14, Telegram @sredapass.

9.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице с указанием даты; предыдущие редакции предоставляются по запросу.