Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Ольновым Константином Борисовичем, применяющим специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика применяется к персональным данным, которые Оператор получает:
– при посещении сайта https://konstantinolnov.ru (далее — Сайт);
– при обращении к Оператору по телефону, электронной почте или через мессенджеры;
– при заключении и исполнении договоров на оказание услуг;
– при размещении на Сайте отзывов о работе Оператора — при наличии законного основания для такого размещения.
1.4. На Сайте отсутствуют формы обратной связи, регистрация пользователей, личные кабинеты и возможность оплаты услуг.
1.5. Политика действует в отношении обработки персональных данных как с использованием средств автоматизации, так и без их использования.
2. Сведения об Операторе
Оператор: Ольнов Константин Борисович
Статус: налогоплательщик налога на профессиональный доход (самозанятый)
ИНН: 440131590871
Адрес для юридически значимых обращений: [Московская область, Лобня, Букинское шоссе, д. 25 кв. 4]
Телефон: +7 (918) 027-12-73
Электронная почта: olnov_11@list.ru
Сайт: https://konstantinolnov.ru
Обращения по вопросам обработки персональных данных, отзыва согласия, уточнения, блокирования или удаления данных направляются на электронную почту Оператора с пометкой «Персональные данные».
3. Категории субъектов и обрабатываемых данных
3.1. Посетители Сайта:
– IP-адрес;
– сведения о браузере, операционной системе и типе устройства;
– дата и время посещения;
– адреса просмотренных страниц;
– источник перехода на Сайт;
– приблизительное местоположение, определяемое по IP-адресу;
– файлы cookie, идентификаторы браузера и сведения о действиях на Сайте, собираемые с помощью Яндекс Метрики;
– сведения, содержащиеся в технических журналах веб-сервера.
3.2. Лица, обращающиеся к Оператору, заказчики и представители заказчиков:
– фамилия, имя и отчество — если предоставлены субъектом;
– номер телефона;
– адрес электронной почты;
– имя пользователя или идентификатор в мессенджере;
– содержание обращения и переписки;
– сведения о предполагаемом или заключённом договоре, заказе, объекте и условиях оказания услуг;
– реквизиты, необходимые для заключения договора, расчётов и исполнения требований законодательства — если соответствующие отношения возникли.
3.3. Авторы отзывов:
– имя, фамилия или псевдоним;
– изображение профиля — если его размещение отдельно разрешено субъектом;
– текст отзыва, оценка, дата публикации;
– ссылка на оригинал отзыва на площадке Авито, Яндекс Услуги или иной площадке;
– сведения о заказе в объёме, раскрытом самим автором отзыва.
3.4. Оператор не обрабатывает через Сайт специальные категории персональных данных, биометрические персональные данные и сведения о несовершеннолетних и не просит направлять такие данные.
4. Цели обработки персональных данных
4.1. Персональные данные обрабатываются в следующих целях:
– обеспечение работы, безопасности и доступности Сайта;
– предотвращение злоупотреблений, технических атак и иных нарушений;
– получение обезличенной статистики посещаемости и улучшение содержания Сайта;
– рассмотрение обращений и предоставление информации об услугах;
– подготовка, заключение и исполнение договоров;
– ведение расчётов, налогового учёта и исполнение иных обязанностей, установленных законодательством;
– размещение отзывов о работе Оператора при наличии отдельного согласия на обработку персональных данных, разрешённых субъектом для распространения, либо другого применимого законного основания;
– рассмотрение требований субъектов персональных данных и защита прав и законных интересов Оператора.
4.2. Оператор не использует персональные данные для автоматизированного принятия решений, порождающих юридические последствия для субъекта персональных данных.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки являются:
– согласие субъекта персональных данных;
– необходимость обработки для заключения договора по инициативе субъекта либо исполнения договора, стороной или выгодоприобретателем по которому является субъект;
– необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
– необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются;
– отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения, в случаях, предусмотренных статьёй 10.1 Федерального закона № 152-ФЗ.
5.2. Согласие на обработку аналитических файлов cookie и запуск Яндекс Метрики предоставляется посетителем посредством соответствующего выбора в уведомлении о cookie на Сайте. До получения согласия аналитические технологии не активируются. Отказ от аналитических cookie не ограничивает доступ к Сайту.
5.3. Публикация отзыва на сторонней площадке и наличие ссылки на его оригинал сами по себе не рассматриваются Оператором как безусловное разрешение на распространение имени, изображения и иных персональных данных автора на Сайте. Такие данные размещаются при наличии законного основания; по требованию субъекта они удаляются или обезличиваются.
6. Использование файлов cookie и Яндекс Метрики
6.1. Сайт использует необходимые технические данные, обеспечивающие его работу и безопасность. С согласия посетителя Сайт также использует сервис веб-аналитики «Яндекс Метрика».
6.2. Яндекс Метрика может собирать сведения о посещениях Сайта, действиях посетителя, устройстве, браузере, операционной системе, приблизительном местоположении, источнике перехода, IP-адресе, а также использовать файлы cookie и идентификаторы браузера.
6.3. Обработка данных Яндекс Метрикой осуществляется ООО «ЯНДЕКС» (119021, Россия, г. Москва, ул. Льва Толстого, д. 16) по поручению Оператора и в соответствии с условиями использования сервиса и политикой конфиденциальности Яндекса:
– https://yandex.ru/legal/metrica_termsofuse/ru/;
– https://yandex.ru/legal/confidential/ru/;
– https://yandex.ru/support/metrica/ru/general/cookie-usage.
6.4. Срок действия отдельных файлов cookie Яндекс Метрики определяется их назначением и настройками сервиса и может составлять до двух лет. Сведения о фактических сроках приведены в документации Яндекс Метрики.
6.5. Посетитель может изменить ранее сделанный выбор через настройки cookie на Сайте, удалить cookie в браузере либо запретить их сохранение в настройках браузера. Отзыв согласия не влияет на законность обработки, выполненной до его отзыва.
6.6. Оператор не передаёт в Яндекс Метрику фамилии, имена, номера телефонов, адреса электронной почты, содержание переписки и иные данные, позволяющие непосредственно идентифицировать заказчика. На Сайте отсутствуют поля ввода, записываемые Вебвизором.
7. Порядок и условия обработки
7.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях, предусмотренных настоящей Политикой и законодательством, обезличивание, блокирование, удаление и уничтожение.
7.2. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами с передачей информации по сети Интернет либо без такой передачи.
7.3. Оператор обрабатывает только те персональные данные, которые необходимы для заявленных целей, и не допускает их обработки, несовместимой с этими целями.
7.4. Доступ к персональным данным предоставляется только лицам, которым он необходим для исполнения договора с Оператором или требований законодательства и которые обязаны соблюдать конфиденциальность и обеспечивать безопасность данных.
7.5. Персональные данные могут быть предоставлены:
– ООО «ЯНДЕКС» — для работы Яндекс Метрики;
– провайдеру хостинга и техническим специалистам, обеспечивающим работу и безопасность Сайта;
– банкам, платёжным организациям и операторам связи — при необходимости проведения расчётов или обеспечения связи;
– государственным органам — в случаях и порядке, предусмотренных законом;
– иным лицам — с согласия субъекта либо при наличии другого законного основания.
7.6. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
8. Сроки обработки и хранения
8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.
8.2. Применяются следующие сроки:
– технические журналы веб-сервера — до 12 месяцев, если более длительное хранение не требуется для расследования инцидента или защиты прав Оператора;
– сведения в Яндекс Метрике — в пределах срока использования счётчика и сроков, установленных настройками и правилами сервиса; файлы cookie — в соответствии с пунктом 6.4 Политики;
– обращения, не приведшие к заключению договора, — до 3 лет после завершения переписки;
– данные заказчиков и документы по договорам — в течение срока договора и не менее 5 лет после его завершения, если иной срок не установлен законом;
– данные авторов отзывов — до достижения цели публикации, истечения срока согласия, отзыва согласия или поступления обоснованного требования о прекращении распространения, в зависимости от того, какое событие наступит раньше;
– данные, обрабатываемые на основании согласия, — до отзыва согласия или достижения цели обработки, если сохранение данных не требуется по другому законному основанию.
8.3. После достижения цели обработки или прекращения правового основания данные удаляются или уничтожаются в сроки, установленные законодательством. Если немедленное уничтожение невозможно, данные блокируются и уничтожаются после устранения соответствующих препятствий.
9. Отзывы и данные, разрешённые для распространения
9.1. На Сайте могут размещаться отзывы, первоначально опубликованные их авторами на площадках Авито, Яндекс Услуги и других открытых интернет-ресурсах. Рядом с отзывом может размещаться ссылка на оригинальную публикацию.
9.2. Автор отзыва вправе потребовать удалить или обезличить отзыв, изображение и иные относящиеся к нему данные, направив обращение на адрес olnov_11@list.ru. Оператор рассматривает обращение и прекращает распространение в сроки, предусмотренные законодательством.
10. Трансграничная передача
10.1. Сайт непосредственно не передаёт персональные данные посетителей иностранным лицам. Яндекс Метрика предоставляется российским юридическим лицом ООО «ЯНДЕКС».
10.2. Сайт может содержать ссылки на Telegram, WhatsApp и иные внешние сервисы. Переход по такой ссылке осуществляется пользователем добровольно, после чего обработка данных соответствующим сервисом регулируется его собственной политикой конфиденциальности. До перехода по внешней ссылке Сайт не передаёт этому сервису имя, телефон, адрес электронной почты или содержание обращения пользователя.
10.3. Если использование выбранного пользователем внешнего сервиса связи повлечёт трансграничную передачу персональных данных со стороны Оператора, такая передача допускается только после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления в Роскомнадзор, когда оно требуется.
11. Права субъекта персональных данных
11.1. Субъект персональных данных вправе:
– получать сведения об обработке своих персональных данных;
– требовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или избыточных данных;
– отозвать согласие на обработку;
– потребовать прекратить распространение персональных данных;
– возражать против обработки в предусмотренных законом случаях;
– обжаловать действия Оператора в Роскомнадзор или суд;
– использовать иные права, предусмотренные законодательством Российской Федерации.
11.2. Обращение должно позволять идентифицировать заявителя и его отношения с Оператором, содержать суть требования и быть направлено по адресу olnov_11@list.ru либо по почтовому адресу Оператора. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя, не собирая избыточные данные.
11.3. Оператор рассматривает обращения в сроки, установленные Федеральным законом № 152-ФЗ.
12. Защита персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. К таким мерам относятся ограничение доступа, использование защищённого соединения HTTPS, контроль доступа к административной части Сайта и сервисам, обновление программного обеспечения, резервное копирование, применение средств защиты учётных записей и контроль действий лиц, получающих доступ к данным.
12.3. В случае инцидента, повлекшего нарушение прав субъектов, Оператор принимает меры по прекращению нарушения, устранению его последствий и уведомляет Роскомнадзор в предусмотренных законом случаях и сроки.
13. Заключительные положения
13.1. Политика находится в свободном доступе по адресу https://konstantinolnov.ru/privacy-policy/.
13.2. Оператор вправе изменять Политику при изменении законодательства, состава используемых сервисов или порядка обработки данных. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное.
13.3. К Политике и отношениям между Оператором и субъектами персональных данных применяется законодательство Российской Федерации.
