Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана Индивидуальным предпринимателем Душой Игорем Фёдоровичем (далее — «Оператор») во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»), Приказа Федеральной службы по техническому и экспортному контролю от 18.02.2013 № 21 и иных нормативных правовых актов Российской Федерации в области персональных данных.

1.2. Политика определяет порядок и условия обработки Оператором персональных данных Пользователей интернет-сервиса 152form.ru (далее — «Сайт»), а также меры, принимаемые Оператором для защиты обрабатываемых персональных данных.

1.3. Действие Политики распространяется на всех Пользователей Сайта вне зависимости от факта регистрации учётной записи.

1.4. Использование Пользователем функциональных возможностей Сайта, включая регистрацию Учётной записи и заполнение Анкеты, осуществляется при условии ознакомления Пользователя с настоящей Политикой. Согласие на обработку персональных данных предоставляется Пользователем активным действием при регистрации либо при заполнении соответствующих форм на Сайте. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта.

1.5. Информация об использовании на Сайте файлов cookie размещена в Политике в отношении файлов cookie, являющейся неотъемлемой частью настоящей Политики.

2.1. Для целей Политики применяются термины, установленные статьёй 3 Закона № 152-ФЗ. В дополнение к ним:

• Пользователь — физическое лицо, использующее Сайт.
• Учётная запись — совокупность сведений, связанных с Пользователем и обеспечивающих его аутентификацию на Сайте.
• Анкета — структурированный набор сведений об организации Пользователя, заполняемый им для последующего формирования пакета документов.
• Пакет документов — совокупность машинно сформированных документов, генерируемых Оператором на основании сведений Анкеты.

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: физические лица, зарегистрировавшие Учётную запись на Сайте, а также физические лица, направившие обращение через формы обратной связи Сайта.

3.2. Состав обрабатываемых персональных данных:

• идентификационные данные: фамилия, имя, отчество (при наличии);
• контактные данные: адрес электронной почты, наименование организации (если указано);
• технические данные, получаемые автоматически при использовании Сайта: IP-адрес, сведения о браузере и устройстве, журналы обращений, идентификаторы файлов cookie;
• сведения, добровольно вносимые Пользователем в Анкету;
• сведения о платежах: дата, сумма, идентификатор операции, наименование тарифа. Платёжные реквизиты банковских карт Оператором не обрабатываются и не хранятся; их обработка осуществляется кредитными организациями и платёжными агрегаторами в соответствии с их собственными политиками.

3.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

3.4. При использовании Пользователем функции автоматизированного заполнения сведений об организации Оператор обрабатывает идентификаторы организации Пользователя (ИНН и (или) ОГРН/ОГРНИП), указываемые Пользователем добровольно, и сведения, полученные в ответ из открытых государственных реестров (ЕГРЮЛ, ЕГРИП), в том числе наименование, адрес, сведения о лице, имеющем право без доверенности действовать от имени юридического лица, и иные сведения, размещённые в указанных реестрах.

3.5. Сайт предназначен для использования в предпринимательской деятельности — представителями организаций и индивидуальными предпринимателями. Регистрация Учётной записи доступна физическим лицам, достигшим возраста 18 лет; в момент регистрации Пользователь подтверждает своё соответствие данному критерию в порядке, установленном пунктом 3.5 Условий использования. Оператор не предполагает и не намерен обрабатывать персональные данные несовершеннолетних. В случае выявления факта регистрации несовершеннолетнего Оператор прекращает обработку его персональных данных и удаляет Учётную запись в порядке, установленном частью 5 статьи 21 Закона № 152-ФЗ.

4.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

• предоставление Пользователю функциональности Сайта, включая регистрацию, аутентификацию, заполнение Анкеты, формирование и выдачу Пакета документов;
• исполнение договорных обязательств перед Пользователем и приём платежей;
• информирование Пользователя о состоянии Учётной записи, заказов и существенных изменениях работы Сайта;
• рассмотрение обращений Пользователя и оказание технической поддержки, в том числе диагностика и устранение сбоев формирования Пакета документов; в этих целях уполномоченные работники Оператора вправе просматривать содержимое Пакета и сведения об ошибках; каждое такое обращение фиксируется в журнале аудита с указанием инициатора, времени и оснований;
• автоматизированное заполнение полей Анкеты сведениями об организации Пользователя на основании данных, получаемых Оператором из открытых государственных реестров (ЕГРЮЛ, ЕГРИП) посредством сервиса «DaData», в целях упрощения внесения сведений Пользователем;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• обеспечение информационной безопасности Сайта, противодействие неправомерному доступу и предотвращение мошенничества;
• ведение обезличенной статистики использования Сайта в целях оценки качества и улучшения функциональности.

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• пункт 1 части 1 статьи 6 Закона № 152-ФЗ — согласие Пользователя на обработку его персональных данных;
• пункт 5 части 1 статьи 6 Закона № 152-ФЗ — обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является Пользователь;
• пункт 2 части 1 статьи 6 Закона № 152-ФЗ — обработка необходима для исполнения возложенных на Оператора законодательством Российской Федерации функций;
• пункт 7 части 1 статьи 6 Закона № 152-ФЗ — обработка необходима для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных. На данном основании Оператор обрабатывает персональные данные в целях обеспечения информационной безопасности Сайта, противодействия неправомерному доступу и мошенничеству, а также ведения обезличенной статистики использования Сайта.

6.1. Обработка персональных данных Оператором осуществляется с использованием средств автоматизации.

6.2. Сроки обработки определяются исходя из целей обработки и не могут превышать сроки, необходимые для их достижения. По достижении цели обработки персональные данные подлежат уничтожению в порядке, установленном статьями 21 и 25 Закона № 152-ФЗ.

6.3. Уничтожение персональных данных производится Оператором в срок, не превышающий 30 (тридцати) календарных дней с даты наступления любого из следующих обстоятельств: достижение цели обработки; отзыв Пользователем согласия на обработку; направление Пользователем соответствующего требования при отсутствии иных правовых оснований обработки. Из указанного правила исключаются сведения, в отношении которых иной срок хранения прямо предусмотрен законодательством Российской Федерации либо договором с Пользователем.

6.4. Сведения, связанные с исполнением Оператором обязанностей по бухгалтерскому, налоговому учёту и противодействию легализации доходов, хранятся в течение сроков, установленных применимым законодательством.

6.5. Ориентировочные сроки хранения по категориям данных:

• сведения Учётной записи и Анкеты — в течение периода использования Сайта Пользователем и в течение 6 (шести) месяцев после удаления Учётной записи;
• сведения о платежах и фискальные документы — в течение 5 (пяти) лет в соответствии с требованиями статьи 23 Налогового кодекса Российской Федерации и Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»;
• журналы аудита действий с персональными данными и сведения об инцидентах информационной безопасности — в течение 3 (трёх) лет;
• согласия на обработку персональных данных и подтверждения их отзыва — в течение 3 (трёх) лет после прекращения обработки соответствующих персональных данных.

7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.

8.1. При заполнении Анкеты Пользователь вправе вносить персональные данные третьих лиц (в том числе работников организации Пользователя, контактных лиц, лиц, имеющих право действовать от имени организации без доверенности). Состав таких данных определяется Пользователем самостоятельно исходя из требований законодательства Российской Федерации к содержанию формируемых документов.

8.2. В отношении персональных данных третьих лиц, вносимых Пользователем в Анкету, Оператор действует как лицо, осуществляющее обработку персональных данных по поручению Пользователя в смысле части 3 статьи 6 Закона № 152-ФЗ. Цели, состав и сроки обработки указанных данных определяются Пользователем как самостоятельным оператором персональных данных.

8.3. Принимая настоящую Политику, Пользователь подтверждает, что он располагает всеми необходимыми правовыми основаниями для передачи Оператору персональных данных третьих лиц, в том числе получил от соответствующих субъектов согласия в требуемом Законом № 152-ФЗ объёме, и принимает на себя ответственность за правомерность такой передачи.

8.4. Оператор обрабатывает персональные данные третьих лиц, указанные в пункте 8.1, исключительно в целях формирования Пакета документов для Пользователя и обеспечения работы Сайта; Оператор обеспечивает конфиденциальность этих данных и применяет к ним меры защиты, предусмотренные разделом 10 Политики.

9.1. Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением случаев, прямо предусмотренных Законом № 152-ФЗ, а также случаев привлечения Оператором лиц, осуществляющих обработку персональных данных по его поручению (далее — «Обработчики») в порядке статьи 6 Закона № 152-ФЗ. Обработчики действуют на основании поручения Оператора, в объёме, необходимом для достижения целей обработки, и обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность в соответствии с требованиями статей 18.1 и 19 Закона № 152-ФЗ.

9.2. К числу Обработчиков, привлекаемых Оператором, относятся:

9.2.1. Общество с ограниченной ответственностью «Дадата» (оператор сервиса «DaData», dadata.ru) — для целей получения сведений об организации Пользователя из открытых государственных реестров (ЕГРЮЛ, ЕГРИП). Состав передаваемых сведений: идентификатор организации (ИНН и (или) ОГРН/ОГРНИП), указанный Пользователем при заполнении Анкеты. Обработка осуществляется в инфраструктуре, размещённой на территории Российской Федерации.

9.2.2. Общество с ограниченной ответственностью «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16) — для целей сбора обезличенных статистических данных о посещении Сайта посредством сервиса «Яндекс.Метрика». Передача указанных сведений осуществляется исключительно при наличии согласия Пользователя на использование аналитических файлов cookie. Состав передаваемых сведений, сроки хранения и порядок отзыва согласия определены в Политике в отношении обработки файлов cookie. Обработка осуществляется в инфраструктуре, размещённой на территории Российской Федерации.

9.2.3. Общество с ограниченной ответственностью НКО «ЮMoney» (оператор сервиса «ЮKassa», yookassa.ru) — для целей приёма платежей за услуги Оператора. Состав передаваемых сведений определяется правовым статусом плательщика: для плательщика — физического лица (включая индивидуального предпринимателя): фамилия, имя, отчество (при наличии), адрес электронной почты, номер телефона (при указании), идентификационный номер налогоплательщика (при необходимости формирования кассового чека в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ); для плательщика — юридического лица: наименование, ИНН, КПП, реквизиты, необходимые для выставления счёта и формирования закрывающих документов, а также адрес электронной почты и сведения о контактном лице, предоставленные Пользователем. В обоих случаях дополнительно передаются сумма и состав заказа. Реквизиты банковских карт Оператору не передаются и им не обрабатываются — их обработка осуществляется ЮKassa и платёжными системами в соответствии со стандартом PCI DSS. Обработка осуществляется в инфраструктуре, размещённой на территории Российской Федерации.

9.2.4. Акционерное общество «Регистратор Р01» (REG.RU, reg.ru) — для целей отправки транзакционных сообщений электронной почты (коды подтверждения, ссылки восстановления пароля, служебные уведомления о состоянии учётной записи и заказов). Состав передаваемых сведений: адрес электронной почты получателя, тема и тело письма. Обработка осуществляется в инфраструктуре, размещённой на территории Российской Федерации.

9.2.5. Общество с ограниченной ответственностью «РУВДС» (RU-VDS, ruvds.com) — для целей размещения серверной инфраструктуры Сайта (виртуальных серверов, обеспечивающих хранение и обработку персональных данных Пользователей). Серверная инфраструктура физически расположена на территории Российской Федерации, что обеспечивает соблюдение требований части 5 статьи 18 Закона № 152-ФЗ.

9.3. Помимо Обработчиков персональные данные Пользователей могут быть переданы:

• кредитным организациям и платёжным агрегаторам — в объёме, необходимом для проведения операций по оплате услуг Оператора;
• органам государственной власти, иным государственным органам и их должностным лицам — в случаях и в порядке, установленных законодательством Российской Федерации.

9.4. Трансграничная передача персональных данных Оператором не осуществляется.

10.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных (раздел «Сведения об Операторе»);
• издание локальных актов, регламентирующих обработку и защиту персональных данных;
• разграничение прав доступа работников по принципу минимальной достаточности;
• ведение журналов аудита действий, связанных с доступом к персональным данным;
• применение шифрования при передаче данных по сетям общего пользования;
• определение угроз безопасности и установление уровней защищённости информационных систем персональных данных в соответствии с постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119;
• оценка вреда, который может быть причинён субъектам персональных данных, в порядке, установленном приказом Роскомнадзора от 27 октября 2022 г. № 178;
• регулярная оценка эффективности применяемых мер защиты.

11.1. В случае выявления Оператором факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор в порядке, установленном частью 3.1 статьи 21 Закона № 152-ФЗ, уведомляет Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) через электронную форму на портале pd.rkn.gov.ru/incidents в течение 24 часов с момента выявления инцидента.

11.2. В порядке, установленном частью 3.1 статьи 21 Закона № 152-ФЗ, Оператор в течение 72 часов с момента выявления инцидента, указанного в пункте 11.1 Политики, направляет в Роскомнадзор результаты внутреннего расследования с указанием лиц, действия которых стали причиной инцидента, и принятых мер.

12.1. Пользователь обладает правами, предусмотренными статьями 14–20 Закона № 152-ФЗ, в том числе вправе:

• получать сведения об обработке Оператором его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных Законом № 152-ФЗ;
• отозвать согласие на обработку персональных данных;
• получить копию обрабатываемых персональных данных;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке.

12.2. Запрос направляется Пользователем в адрес Оператора по адресу электронной почты info@152form.ru. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (фамилия, имя, отчество (при наличии), сведения для подтверждения участия в отношениях с Оператором), и существо обращения. Оператор вправе запросить документ, удостоверяющий личность субъекта персональных данных, или дополнительные сведения, если возникли обоснованные сомнения в личности заявителя. Оператор предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, в случае направления Оператором в адрес Пользователя мотивированного уведомления с указанием причин продления (часть 1 статьи 20 Закона № 152-ФЗ).

12.3. В случае получения от Пользователя требования об уточнении персональных данных, являющихся неполными, неточными или неактуальными, Оператор вносит соответствующие изменения в срок, не превышающий 7 (семи) рабочих дней со дня получения такого требования (часть 1 статьи 21 Закона № 152-ФЗ).

12.4. Реализация Пользователем отдельных прав, в том числе отзыва согласия и удаления Учётной записи, доступна непосредственно в личном кабинете Пользователя на Сайте.

13.1. Оператор вправе вносить изменения в настоящую Политику. Каждой редакции присваивается уникальное обозначение, указываемое в верхней части документа.

13.2. Актуальная редакция Политики размещается на Сайте по постоянному адресу. О существенных изменениях, требующих повторного получения согласия Пользователя, Оператор уведомляет Пользователей путём направления сообщения на адрес электронной почты, указанный при регистрации, либо посредством отображения уведомления при следующем посещении Сайта.

14.1. По вопросам, связанным с обработкой персональных данных, Пользователь вправе обращаться к Оператору по адресу электронной почты info@152form.ru.

14.2. Если ответ Оператора не удовлетворил Пользователя, он вправе обратиться в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2, или в судебном порядке.