Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, осуществляемой индивидуальным предпринимателем Гундаревой Олесей Борисовной (далее — Оператор), а также меры по обеспечению безопасности персональных данных.

1. Сведения об операторе

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Субъект персональных данных — пользователь Сервиса FinCalc, чьи персональные данные обрабатываются Оператором.

Оператор — лицо, организующее и/или осуществляющее обработку персональных данных, определяющее цели и содержание обработки.

3. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

3.1. Идентификационные данные

• фамилия, имя (при указании при регистрации);
• адрес электронной почты.

3.2. Технические данные

• IP-адрес;
• тип и версия браузера, операционная система;
• дата и время посещений;
• cookie-файлы и аналогичные технологии.

3.3. Платёжные данные

• сведения о платёжных транзакциях (номер, сумма, дата, статус) — без реквизитов банковских карт, которые обрабатываются непосредственно платёжным сервисом ЮКassa.

Оператор не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, биометрические данные).

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

1. Исполнение договора (ст. 6, ч. 1, п. 5 ФЗ-152) — предоставление доступа к Сервису, управление учётной записью, техническая поддержка.
2. Выполнение требований законодательства (ст. 6, ч. 1, п. 2 ФЗ-152) — ведение бухгалтерского и налогового учёта, исполнение предписаний государственных органов.
3. Законный интерес оператора (ст. 6, ч. 1, п. 5 ФЗ-152) — обеспечение безопасности Сервиса, выявление мошеннических действий, улучшение функциональности.
4. Согласие субъекта (ст. 6, ч. 1, п. 1 ФЗ-152) — отправка информационных уведомлений о состоянии подписки.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• согласия субъекта персональных данных (выражается путём акцепта Публичной оферты и/или регистрации в Сервисе);
• необходимости исполнения договора, стороной которого является субъект персональных данных;
• необходимости осуществления прав и законных интересов Оператора.

6. Порядок сбора персональных данных

6.1. Персональные данные собираются непосредственно от субъекта при регистрации и использовании Сервиса.

6.2. Технические данные собираются автоматически в процессе работы с Сервисом.

6.3. Оператор не осуществляет сбор персональных данных из сторонних источников без ведома субъекта.

7. Хранение и защита персональных данных

7.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, что соответствует требованиям ст. 18.1 ФЗ-152.

7.2. Оператор принимает следующие организационные и технические меры защиты:

• шифрование данных при передаче (TLS/HTTPS);
• хранение паролей в виде хэша с солью (bcrypt);
• разграничение прав доступа к данным;
• регулярное резервное копирование;
• мониторинг несанкционированного доступа.

7.3. Срок хранения персональных данных:

• данные учётной записи — в течение срока действия учётной записи и 3 лет после её удаления;
• платёжные данные и финансовые документы — 5 лет с момента проведения операции (ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»);
• технические логи — не более 1 года.

7.4. По истечении срока хранения персональные данные уничтожаются или обезличиваются в течение 30 дней.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе передавать персональные данные следующим категориям третьих лиц:

• ООО «Юмани» (ЮКassa) (ИНН 7750005725) — в целях обработки платежей. Передача осуществляется в объёме, необходимом для проведения транзакции.
• Провайдеры облачной инфраструктуры — в целях размещения и хранения данных Сервиса. Данные хранятся на территории РФ.
• Государственные и судебные органы — по законному требованию в соответствии с законодательством РФ.

8.2. Передача персональных данных третьим лицам в коммерческих целях (продажа, аренда) не осуществляется.

8.3. С каждым получателем персональных данных заключается соглашение о конфиденциальности или аналогичные обязательства.

9. Трансграничная передача персональных данных

9.1. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств, не обеспечивающих адекватную защиту персональных данных.

9.2. Все данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации.

10. Права субъектов персональных данных

В соответствии с Главой 3 ФЗ-152 субъект персональных данных имеет право:

• на получение информации об обработке своих персональных данных (ст. 14 ФЗ-152);
• на уточнение и исправление неполных, неточных или устаревших персональных данных (ст. 21 ФЗ-152);
• на блокирование и удаление персональных данных, обрабатываемых с нарушениями (ст. 21 ФЗ-152);
• на отзыв согласия на обработку персональных данных (ст. 9 ФЗ-152). Отзыв не затрагивает законность обработки до его отзыва;
• на обжалование действий или бездействия Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке.

Для реализации прав направьте письменный запрос на privacy@olesya-gundareva.ru с приложением копии документа, удостоверяющего личность. Срок рассмотрения — 30 (тридцать) дней с момента получения запроса.

11. Ответственный за обработку персональных данных

Ответственным за организацию обработки персональных данных является непосредственно Оператор — ИП Гундарева Олеся Борисовна.

По всем вопросам, связанным с обработкой персональных данных, обращайтесь: privacy@olesya-gundareva.ru.

12. Уведомление Роскомнадзора

Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) об обработке персональных данных в соответствии с требованиями ст. 22 ФЗ-152.

13. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на сайте finmodel.olesya-gundareva.ru/personal-data. Существенные изменения, затрагивающие права субъектов, дополнительно доводятся до их сведения по электронной почте не позднее чем за 10 дней до вступления в силу.