Политика обработки персональных данных

1. Общие положения

Политика описывает, какие персональные данные обрабатывает оператор, зачем, на каком основании, как долго их хранит и как защищает. Она применяется ко всем данным, которые оператор получает через сайт rahbari.ru и при оказании услуг. Политика опубликована в свободном доступе, как того требует часть 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Оператор

ИП Рахбари Вадим Кязым оглы, ИНН 164502479297, ОГРНИП 320508100189605, зарегистрирован Межрайонная ИФНС России № 23 по Московской области. Адрес: Московская область, Красногорский район, д. Гаврилково. Обращения и документы принимаются по электронной почте: prodvigangster@yandex.ru.

Обращения по вопросам персональных данных принимаются на prodvigangster@yandex.ru. Ответственный за организацию обработки персональных данных — сам индивидуальный предприниматель.

3. Правовые основания

Федеральный закон «О персональных данных», Гражданский кодекс РФ, Закон «О защите прав потребителей», Федеральный закон от 22.05.2003 № 54-ФЗ о применении контрольно-кассовой техники, Налоговый кодекс РФ, Федеральный закон «О бухгалтерском учёте»; договоры с субъектами персональных данных; согласия субъектов.

4. Цели обработки

4.1. Ответ на заявку с сайта

• Чьи данные: посетители сайта, отправившие форму заявки.
• Какие данные: имя; номер телефона, имя пользователя в Telegram и (или) адрес электронной почты; сведения о проекте, указанные в форме; тема заявки и рекламная метка страницы, с которой пришла заявка.
• Основание: согласие субъекта — отдельный документ «Согласие на обработку персональных данных».
• Срок: до ответа на заявку и заключения договора, но не дольше 3 лет с последнего обращения, или до отзыва согласия.

4.2. Запись на занятие, заключение и исполнение договора

• Чьи данные: заказчики занятий и услуг.
• Какие данные: имя; контакты; адрес электронной почты для кассового чека; сведения о проекте; выбранные дата и время; сведения о заказе и его оплате (сумма, статус, номер платежа — без данных банковской карты).
• Основание: договор с субъектом персональных данных (пункт 5 части 1 статьи 6 Закона).
• Срок: срок действия договора и 3 года после его исполнения.

4.3. Бухгалтерский и налоговый учёт, кассовые чеки

• Чьи данные: заказчики.
• Какие данные: сведения об операциях, адрес электронной почты или телефон, на который направлен чек.
• Основание: требования законодательства (пункт 2 части 1 статьи 6 Закона).
• Срок: 5 лет — срок хранения документов бухгалтерского и налогового учёта.

4.4. Отзывы

• Чьи данные: клиенты и ученики, оставившие отзыв.
• Какие данные: имя, роль (артист, организатор, ученик), текст отзыва, контакт для уточнения; при публикации на сайте — имя, роль и текст.
• Основание: согласие на обработку, а для публикации — отдельное согласие на распространение персональных данных (статья 10.1 Закона).
• Срок: до отзыва согласия.

4.5. Аналитика сайта и реклама

• Чьи данные: посетители сайта, согласившиеся на аналитические cookies.
• Какие данные: файлы cookie и идентификаторы, IP-адрес, сведения о браузере и устройстве, действия на сайте.
• Основание: согласие, которое посетитель даёт в баннере о cookies.
• Срок: до отзыва согласия; сервисы аналитики хранят данные по своим правилам.

5. Как обрабатываются данные

• Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка смешанная — с использованием средств автоматизации и без них.
• Базы данных с персональными данными граждан России находятся на территории Российской Федерации (часть 5 статьи 18 Закона).
• Данные обрабатываются только в объёме, нужном для цели, и не раскрываются третьим лицам без согласия субъекта, если иное не предусмотрено законом.

6. Кто ещё получает доступ к данным

• ООО «Бегет» — хостинг сайта и базы данных, серверы в России. Обрабатывает данные по поручению оператора только для их хранения.
• Платёжный сервис ЮKassa (ООО НКО «ЮМани») — приём оплаты. Данные банковской карты плательщик вводит на стороне платёжного сервиса; оператор их не получает.
• ООО «Яндекс» (Яндекс Метрика) и ООО «ВК» (пиксель VK Рекламы) — аналитика и реклама, только при согласии на cookies.
• Встречи проходят в Яндекс Телемосте или Zoom — по выбору заказчика, который подключается к встрече по ссылке. Оператор не передаёт персональные данные заказчика сервису видеосвязи.
• Уведомления о новых заявках приходят оператору в мессенджер без персональных данных. Трансграничная передача персональных данных не осуществляется.

7. Сроки и уничтожение

Когда цель обработки достигнута, истёк срок хранения или отозвано согласие, оператор уничтожает данные в течение 30 дней, если закон не требует хранить их дольше, и оформляет это актом об уничтожении персональных данных.

8. Права субъекта персональных данных

Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные или не нужны для заявленной цели, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или в суде.

Запрос направляется на prodvigangster@yandex.ru. В нём нужны имя, контакт, который указывался на сайте, и суть запроса. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён на 5 рабочих дней с уведомлением о причинах.

9. Как данные защищены

• соединение с сайтом шифруется (HTTPS);
• доступ к базе данных и рабочим кабинетам — только у оператора и менеджера, по паролям и ключам;
• работники, допущенные к данным, ознакомлены с требованиями закона и этой политикой;
• резервные копии базы данных хранятся на сервере в России;
• проведена оценка вреда, который может быть причинён субъектам при нарушении закона;
• при утечке данных оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов.

10. Cookies

Сайт использует технически необходимые cookies, без которых не работают формы и запись. Аналитические cookies (Яндекс Метрика, пиксель VK Рекламы) включаются, только если посетитель согласился в баннере. Отказаться можно в том же баннере или удалив cookies в настройках браузера.

11. Изменение политики

Оператор может обновлять политику. Новая редакция действует с момента публикации на этой странице; дата редакции указана в начале документа.