Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Крыловым Виталием Николаевичем (ИНН 762001459221), применяющим специальный налоговый режим «Налог на профессиональный доход» (самозанятым) (далее — Оператор).
1.2. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о пользователях (далее — Пользователи) сайта, расположенного по адресу:
https://сметология.online, (далее — Сайт), а также его поддоменов и страниц.
1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Используя Сайт и его сервисы, Пользователь выражает свое безоговорочное согласие с условиями настоящей Политики. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта и его сервисов.
2. Основные понятия, используемые в Политике
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — Крылов Виталий Николаевич (самозанятый, ИНН 762001459221), самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Пользователь — посетитель Сайта, который использует функционал Сайта, в том числе проходит регистрацию, оставляет заявки, заказывает услуги или иным образом взаимодействует с Сайтом.
2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.6. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
3. Персональные данные, обрабатываемые Оператором
3.1. Оператор обрабатывает следующие персональные данные Пользователей, предоставляемые ими добровольно при использовании Сайта:
| № | Категория персональных данных | Конкретный перечень |
|---|---|---|
| 1. | Контактные данные | Номер телефона (при регистрации / входе в личный кабинет); адрес электронной почты (при необходимости связи) |
| 2. | Идентификационные данные | Фамилия, Имя, Отчество (при оформлении сметной документации и пакета документов) |
| 3. | Технические данные | IP-адрес; тип и версия браузера; данные об операционной системе; сведения об устройстве; данные файлов cookie; информация о времени и продолжительности посещения Сайта; данные о просмотренных страницах и совершенных действиях |
| 4. | Данные о заказах и расчётах | Параметры запрашиваемой сметы (вид работ, объёмы, характеристики); выбранный тариф; история заказов; данные о платежах (обрабатываются через платёжные сервисы, Оператор не хранит полные данные платёжных карт) |
3.2. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.
3.3. Оператор не осуществляет трансграничную передачу персональных данных.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:
| № | Цель обработки | Правовые основания | Обрабатываемые данные |
|---|---|---|---|
| 1. | Предоставление доступа к Сайту и его функционалу | Исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ) | Технические данные (IP-адрес, cookie, данные браузера) |
| 2. | Регистрация и идентификация Пользователя | Согласие субъекта (ст. 6 ч. 1 п. 1 152-ФЗ); исполнение договора (ст. 6 ч. 1 п. 5) | Номер телефона, ФИО (при необходимости) |
| 3. | Предоставление услуги по расчёту сметы и формированию пакета документов | Исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ) | ФИО, номер телефона, параметры заказа |
| 4. | Направление результатов расчёта и готовых документов | Исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ) | Номер телефона, адрес электронной почты |
| 5. | Обработка платежей и выставление счетов | Исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ) | Данные о заказе и выбранном тарифе |
| 6. | Обеспечение безопасности Сайта, предотвращение мошенничества и злоупотреблений | Законный интерес Оператора (ст. 6 ч. 1 п. 2 152-ФЗ) | Технические данные (IP-адрес, данные о действиях) |
| 7. | Улучшение работы Сайта, проведение статистических и аналитических исследований | Согласие субъекта (ст. 6 ч. 1 п. 1 152-ФЗ) | Технические данные (cookie, данные о просмотрах) |
| 8. | Информирование Пользователей о новых тарифах, акциях и специальных предложениях (маркетинг) | Согласие субъекта (ст. 6 ч. 1 п. 1 152-ФЗ) | Контактные данные (номер телефона, email) |
5. Правовые основания обработки персональных данных
5.1. Оператор обрабатывает персональные данные Пользователей на следующих правовых основаниях:
- Согласие Пользователя на обработку персональных данных, предоставляемое путем проставления отметки (галочки) в соответствующей форме на Сайте или в момент регистрации. Согласие оформляется отдельным документом и не может быть включено в текст договора или иных документов (требование, вступающее в силу с 1 сентября 2025 года).
- Исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь.
- Обработка необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств.
6.2. Оператор обрабатывает персональные данные Пользователей следующими способами:
- Сбор — получение персональных данных непосредственно от Пользователя при регистрации, заполнении форм, заказе услуг.
- Запись — фиксация персональных данных на материальных носителях и в информационных системах.
- Систематизация — упорядочение персональных данных по категориям и признакам.
- Накопление — хранение персональных данных в течение установленного срока.
- Хранение — обеспечение сохранности персональных данных.
- Уточнение — обновление и изменение персональных данных по запросу Пользователя.
- Использование — применение персональных данных для достижения целей обработки.
- Передача — предоставление персональных данных третьим лицам только в случаях, прямо предусмотренных законом или с согласия Пользователя.
- Уничтожение — удаление персональных данных по истечении срока хранения или по требованию Пользователя.
6.3. Оператор обеспечивает запись, систематизацию, накопление, хранение персональных данных с использованием баз данных, размещенных на территории Российской Федерации (локализация баз данных).
6.4. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, при условии соблюдения таким лицом требований 152-ФЗ и обеспечения конфиденциальности персональных данных.
6.5. Оператор не собирает и не обрабатывает персональные данные, избыточные по отношению к заявленным целям обработки.
7. Сроки обработки и хранения персональных данных
7.1. Срок обработки и хранения персональных данных определяется достижением целей обработки, если иной срок не предусмотрен договором или законодательством.
7.2. Персональные данные обрабатываются до момента:
1) достижения целей обработки;
2) отзыва согласия Пользователя на обработку персональных данных;
3) истечения срока действия договора с Пользователем и истечения установленного законодательством срока хранения;
4) поступления требования Пользователя об уничтожении персональных данных (в случаях, предусмотренных 152-ФЗ).
7.3. После прекращения обработки по указанным основаниям персональные данные подлежат уничтожению в срок, не превышающий 30 дней, если иное не предусмотрено законодательством.
8. Права субъектов персональных данных (Пользователей)
8.1. Пользователь имеет право:
- На получение информации об обработке его персональных данных (ч. 7 ст. 14 152-ФЗ).
- На уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
- На отзыв согласия на обработку персональных данных в любое время.
- На требование о прекращении обработки персональных данных в случаях, предусмотренных 152-ФЗ.
- На обжалование действий или бездействия Оператора в Роскомнадзор или в судебном порядке.
- На защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда в судебном порядке.
8.2. Для реализации своих прав Пользователь может направить Оператору письменный запрос по адресу, указанному в разделе 11 настоящей Политики. Запрос должен содержать:
1) номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;
2) сведения о дате выдачи указанного документа и выдавшем его органе;
3) сведения, подтверждающие участие Пользователя в отношениях с Оператором;
4) подпись Пользователя или его представителя.
Ответ на запрос направляется Пользователю в течение 30 дней с даты получения запроса.
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, включая:
1) назначение лица, ответственного за организацию обработки персональных данных;
2) применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных;
3) применение средств шифрования (TLS/SSL) для передачи данных;
4) проведение резервного копирования данных;
5) ограничение круга лиц, имеющих доступ к персональным данным;
6) обеспечение сохранности материальных носителей персональных данных;
7) внутренний контроль соответствия обработки персональных данных 152-ФЗ.
9.2. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия Пользователя, если иное не предусмотрено федеральным законом.
10. Файлы cookie и иные технологии
10.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя. Cookie позволяют идентифицировать браузер Пользователя, запоминать настройки и предпочтения, а также собирать статистику посещений.
10.2. Сайт использует следующие типы cookie:
- Технические cookie — необходимы для корректной работы Сайта и его функционала.
- Аналитические cookie — используются для сбора статистики посещений и улучшения работы Сайта.
- Маркетинговые cookie — используются для персонализации рекламных предложений (только с согласия Пользователя).
10.3. Пользователь может управлять настройками cookie в своем браузере, в том числе отключить их сохранение. Отключение технических cookie может привести к некорректной работе Сайта.
10.4. При первом посещении Сайта Пользователю отображается баннер-уведомление об использовании cookie с возможностью дать или отказать в согласии на их использование.
11. Контактная информация Оператора
Оператор: Крылов Виталий Николаевич
ИНН: 762001459221
Статус: самозанятый (плательщик налога на профессиональный доход)
Адрес для направления запросов: 152750, Россия, Ярославская область, Некоузский р-н, пос. Волга, ул. Зеленая, д.24
Электронная почта: smetologiya@mail.ru
Телефон: +7(4852) 33-55-11
12. Заключительные положения
12.1. Настоящая Политика является общедоступным документом. Актуальная версия Политики всегда доступна по адресу: https://сметология.online/policy.
12.2. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.
12.3. В случае изменения законодательства или появления новых видов обработки персональных данных Оператор обязуется своевременно актуализировать Политику.
12.4. Настоящая Политика разработана в соответствии с 152-ФЗ и действует бессрочно до замены новой редакцией.