Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по их защите, которые принимает Индивидуальный предприниматель [ФИО полностью], ИНН [ИНН], ОГРНИП [ОГРНИП] (далее — Оператор).

1.2. Цель Политики — обеспечить защиту прав и свобод человека при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта [адрес сайта] (далее — Сайт), включая личный кабинет онлайн-клуба рисования «Квартира художника».

1.4. Политика опубликована в свободном доступе на Сайте (ч. 2 ст. 18.1 Закона).

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных и определяющее цели и состав обработки.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.4. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.

2.6. Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения данных).

2.7. Уничтожение — действия, в результате которых невозможно восстановить содержание персональных данных и (или) уничтожаются их материальные носители.

2.8. Обезличивание — действия, в результате которых невозможно без дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.9. Пользователь — любое лицо, посетившее Сайт или зарегистрированное на нём.

2.10. Cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере Пользователя.

3. Принципы обработки

3.1. Обработка ведётся на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.

3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых ведётся в несовместимых между собой целях.

3.4. Обрабатываются только те данные, которые отвечают целям обработки. Их содержание и объём не избыточны.

3.5. Оператор обеспечивает точность и актуальность персональных данных, принимает меры по удалению или уточнению неполных или неточных данных.

3.6. Данные хранятся не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором. По достижении целей данные уничтожаются или обезличиваются.

4. Цели обработки, категории и перечень данных

4.1. Цель: регистрация на Сайте и предоставление доступа к личному кабинету. Субъекты: пользователи Сайта. Данные: имя, адрес электронной почты, пароль (хранится в зашифрованном виде). Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона). Срок: до удаления учётной записи или отзыва согласия.

4.2. Цель: заключение и исполнение договора оферты (оформление подписки, приём оплаты, продление и отмена подписки, возвраты, отправка кассовых чеков). Субъекты: клиенты, оплатившие подписку. Данные: имя, адрес электронной почты, телефон (если указан), сведения о подписке и платежах. Основание: исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона). Срок: срок действия договора и 5 лет после его окончания (хранение бухгалтерских и налоговых документов).

4.3. Цель: ответы на обращения и уведомления о подписке. Субъекты: пользователи и клиенты. Данные: имя, адрес электронной почты, телефон, текст обращения. Основание: согласие субъекта, исполнение договора. Срок: 1 год с момента последнего обращения.

4.4. Цель: обеспечение работы Сайта и обезличенная статистика посещений. Субъекты: посетители Сайта. Данные: cookie, IP-адрес, сведения о браузере, устройстве и действиях на Сайте. Основание: согласие субъекта. Срок: до 1 года.

4.5. Оператор не обрабатывает специальные категории персональных данных (о здоровье, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях и т. п.) и биометрические персональные данные.

4.6. Данные банковской карты Оператор не получает и не хранит: их обрабатывает платёжный сервис.

4.7. Сайт не предназначен для лиц младше 14 лет. Данные несовершеннолетних обрабатываются только с согласия их законных представителей.

5. Порядок и условия обработки

5.1. Обработка ведётся с использованием средств автоматизации и без них.

5.2. Оператор получает данные непосредственно от субъекта: при заполнении форм на Сайте, при оплате подписки, при обращении по электронной почте.

5.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляется с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

5.4. Трансграничная передача персональных данных не осуществляется.

5.5. Оператор вправе поручить обработку данных другим лицам на основании договора (ч. 3 ст. 6 Закона). Такие лица соблюдают принципы и правила обработки, предусмотренные Законом. На дату публикации обработка поручается: хостинг-провайдеру [название, ИНН, адрес]; платёжному сервису [название, ИНН, адрес]; сервису отправки кассовых чеков [название, ИНН, адрес]; сервису электронной почты [название, ИНН, адрес].

5.6. Оператор не распространяет персональные данные неограниченному кругу лиц. Данные могут быть переданы государственным органам по их законному запросу.

5.7. Обработка прекращается при достижении целей, истечении срока согласия, отзыве согласия (если нет иных законных оснований), выявлении неправомерной обработки или ликвидации деятельности Оператора.

6. Уничтожение персональных данных

6.1. При достижении целей обработки Оператор уничтожает данные в течение 30 дней, если иное не предусмотрено законом или договором.

6.2. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, кроме данных, которые он обязан хранить по закону.

6.3. При выявлении неправомерной обработки Оператор прекращает её в течение 3 рабочих дней, а если обеспечить правомерность невозможно — уничтожает данные в течение 10 рабочих дней.

6.4. Уничтожение подтверждается актом и (или) записью в журнале в порядке, установленном Приказом Роскомнадзора от 28.10.2022 № 179.

7. Права субъекта персональных данных

7.1. Субъект вправе получить сведения об обработке его персональных данных (ч. 7 ст. 14 Закона): факт обработки, правовые основания и цели, способы, сроки обработки и хранения, наименование лиц, которым поручена обработка, и другие сведения.

7.2. Субъект вправе требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели.

7.3. Субъект вправе в любой момент отозвать согласие на обработку персональных данных.

7.4. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

7.5. Запросы и отзыв согласия направляются на [электронная почта для обращений] или почтой по адресу: [адрес регистрации ИП]. Оператор отвечает в течение 10 рабочих дней с момента получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах.

8. Обязанности Оператора

8.1. Предоставлять субъекту информацию об обработке его данных по запросу.

8.2. Разъяснять последствия отказа предоставить данные, если их предоставление обязательно.

8.3. Принимать меры для защиты данных и устранять нарушения, допущенные при обработке.

8.4. Уведомлять Роскомнадзор об обработке персональных данных в случаях, предусмотренных ст. 22 Закона, и об инцидентах (неправомерной передаче данных) в сроки, предусмотренные ч. 3.1 ст. 21 Закона.

9. Меры по защите персональных данных

9.1. Назначение лица, ответственного за организацию обработки персональных данных.

9.2. Издание локальных актов по вопросам обработки и защиты персональных данных.

9.3. Ограничение доступа к персональным данным: доступ имеют только лица, которым он нужен для работы.

9.4. Передача данных по зашифрованному соединению (HTTPS), хранение паролей в виде необратимых хешей.

9.5. Резервное копирование, антивирусная защита, учёт машинных носителей, контроль действий с данными.

9.6. Оценка вреда, который может быть причинён субъектам, и проверка соответствия обработки требованиям Закона.

10. Файлы cookie и сервисы статистики

10.1. Сайт использует обязательные cookie, без которых не работает вход в личный кабинет, и аналитические cookie для обезличенной статистики посещений [название сервиса статистики, например Яндекс Метрика].

10.2. Пользователь может запретить сохранение cookie в настройках браузера. В этом случае часть функций Сайта, включая вход в личный кабинет, может работать некорректно.

11. Заключительные положения

11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если иное не предусмотрено новой редакцией.

11.2. К Политике и отношениям между субъектом и Оператором применяется законодательство Российской Федерации.

12. Реквизиты и контакты Оператора

Индивидуальный предприниматель [ФИО полностью]

ИНН [ИНН], ОГРНИП [ОГРНИП]

Адрес: [адрес регистрации ИП]

Электронная почта: [электронная почта для обращений], телефон: [телефон]