Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности у оператора: индивидуальный предприниматель [ФИО полностью], ОГРНИП [ОГРНИП], ИНН [ИНН], адрес: [адрес] (далее - Оператор).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" и распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных, в том числе через сайт ai-doce.ru и его поддомены.

Политика доступна неограниченному кругу лиц по адресу https://ai-doce.ru/privacy.html в исполнение требования пункта 2 части 1 статьи 18.1 152-ФЗ.

2. Основные понятия

Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.

Оператор - лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.

3. Принципы обработки

• обработка ведётся на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• объём и содержание данных соответствуют заявленным целям и не являются избыточными;
• обрабатываются только точные и, при необходимости, актуальные данные;
• хранение осуществляется не дольше, чем этого требуют цели обработки;
• по достижении целей обработки данные уничтожаются или обезличиваются.

4. Правовые основания обработки

• Конституция Российской Федерации и Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных", пункты 1 и 5 части 1 статьи 6;
• Федеральный закон от 06.12.2011 № 402-ФЗ "О бухгалтерском учёте" и Налоговый кодекс Российской Федерации;
• согласие субъекта персональных данных на обработку персональных данных;
• договоры, заключаемые Оператором с клиентами и контрагентами.

5. Цели обработки

1. Рассмотрение обращений и заявок, поступивших через формы на сайте, обратная связь с заявителем, консультирование по услугам Оператора, направление коммерческих предложений и информации об услугах.
2. Заключение, исполнение и прекращение договоров на оказание услуг, ведение расчётов, техническая поддержка пользователей сервисов Оператора.
3. Ведение бухгалтерского и налогового учёта, оформление первичных документов, исполнение обязанностей, предусмотренных законодательством РФ.

6. Категории субъектов и состав обрабатываемых данных

Оператор обрабатывает данные следующих категорий субъектов: пользователи сайта, направившие заявку или обращение; клиенты и представители клиентов - юридических лиц; контрагенты и их представители.

Состав обрабатываемых персональных данных:

• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты;
• наименование организации, которую представляет субъект, и должность;
• сведения, которые субъект добровольно указал в тексте обращения;
• для контрагентов - физических лиц и индивидуальных предпринимателей: ИНН, ОГРНИП, адрес регистрации, банковские реквизиты, реквизиты документа, удостоверяющего личность.

Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные.

При посещении сайта веб-сервер автоматически сохраняет технические данные: IP-адрес, дату и время запроса, тип браузера и операционной системы, адрес запрошенной страницы. Эти данные используются исключительно для обеспечения работоспособности и безопасности сайта и не используются для идентификации пользователя. Сторонние системы веб-аналитики и рекламные пиксели на сайте не установлены.

7. Порядок и условия обработки

Обработка осуществляется смешанным способом: с использованием средств автоматизации и без них. Персональные данные передаются по сети Интернет с применением протокола TLS.

Персональные данные, полученные через формы на сайте, направляются на служебный адрес электронной почты Оператора и хранятся на серверах, расположенных на территории Российской Федерации. Требование части 5 статьи 18 152-ФЗ о локализации баз данных соблюдается.

Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ. Данные могут передаваться лицам, привлекаемым Оператором для исполнения договора с субъектом, при условии соблюдения ими требований 152-ФЗ.

Трансграничная передача персональных данных Оператором не осуществляется.

Срок обработки: до достижения целей обработки, отзыва согласия субъектом либо истечения сроков хранения, установленных законодательством РФ. По достижении целей или при отзыве согласия данные уничтожаются в срок, не превышающий 30 дней с даты соответствующего обращения, если иное не предусмотрено законом.

8. Меры по обеспечению безопасности

• назначено лицо, ответственное за организацию обработки персональных данных;
• приняты локальные акты по вопросам обработки и защиты персональных данных;
• проведена оценка вреда, который может быть причинён субъектам персональных данных;
• определён перечень лиц, имеющих доступ к персональным данным, применяются разграничение прав доступа и парольная защита;
• доступ к серверам осуществляется по ключам SSH, соединение с сайтом защищено протоколом TLS;
• применяются антивирусная защита, резервное копирование и журналирование действий;
• ведётся учёт машинных носителей персональных данных;
• осуществляется внутренний контроль соответствия обработки требованиям законодательства.

9. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 152-ФЗ;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Запрос направляется на адрес info@ai-doce.ru или почтой по адресу Оператора. Запрос должен содержать сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дату обращения либо иные сведения), а также подпись субъекта или его представителя. Ответ предоставляется в срок, не превышающий 30 дней с даты получения запроса.

Отзыв согласия направляется в свободной форме на info@ai-doce.ru. После отзыва обработка прекращается, а данные уничтожаются, за исключением случаев, когда обработка допускается законом без согласия субъекта.

10. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется на этой странице и вступает в силу с момента публикации.