1. Общие положения
1.1.Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлением Правительства РФ от 01.11.2012 № 1119 и иными нормативными правовыми актами.
1.2.Оператор персональных данных: Индивидуальный предприниматель Кузетенко Диана Равилевна, ОГРНИП 326169000173739, ИНН 163202545620, адрес: 420064, Россия, Республика Татарстан, г. Казань, ул. Гарифа Ахунова, д. 18 (далее — Оператор).
1.3.Политика применяется ко всей информации, которую Оператор получает о субъектах персональных данных в связи с использованием сайта https://1fastpage.ru (далее — Сайт), заключением и исполнением договоров, а также при взаимодействии по электронной почте.
1.4.Оператор обеспечивает неограниченный доступ к настоящей Политике путём её постоянного размещения на Сайте по адресу страницы настоящего документа.
1.5.Использование Сайта и направление Оператору сведений означает ознакомление субъекта с настоящей Политикой. Политика сама по себе не является согласием на обработку персональных данных: согласие оформляется отдельным действием субъекта (ч. 1 ст. 9 Закона № 152-ФЗ).
1.6.Оператор не проверяет достоверность сообщённых сведений и исходит из того, что субъект предоставляет достоверные данные и поддерживает их в актуальном состоянии.
1.7.Сайт может содержать ссылки на сторонние ресурсы. Оператор не отвечает за обработку персональных данных владельцами таких ресурсов.
2. Основные понятия
Понятия «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «блокирование», «уничтожение», «обезличивание», «распространение», «предоставление», «трансграничная передача», «информационная система персональных данных» используются в значениях, определённых статьёй 3 Закона № 152-ФЗ.
3. Правовые основания обработки
3.1.Оператор обрабатывает персональные данные на следующих правовых основаниях:
- исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ) — при оформлении и исполнении заказов на условиях публичной оферты;
- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ) — при направлении обращений по электронной почте, при подписке на рассылки, при использовании необязательных сервисов веб-аналитики;
- исполнение возложенных на Оператора обязанностей (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ) — налоговое законодательство, законодательство о применении контрольно-кассовой техники, законодательство о бухгалтерском учёте;
- осуществление прав и законных интересов Оператора при условии ненарушения прав и свобод субъекта (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ) — рассмотрение претензий, защита в суде, обеспечение работоспособности и безопасности Сайта.
3.2.Оператор не осуществляет обработку персональных данных, разрешённых субъектом для распространения (ст. 10.1 Закона № 152-ФЗ). Публикация отзывов с указанием имени и рода деятельности производится исключительно при наличии отдельного согласия субъекта, оформленного по правилам указанной статьи.
4. Субъекты и категории обрабатываемых данных
| Категория субъектов | Обрабатываемые данные |
|---|---|
| Покупатели | Адрес электронной почты; сведения о заказе (состав, дата, сумма, идентификатор платежа и заказа); сведения, необходимые для оформления кассового чека; переписка с Оператором. Для покупателей — юридических лиц и индивидуальных предпринимателей — дополнительно наименование, ИНН и реквизиты, если они предоставлены для оформления документов |
| Лица, направившие обращение | Имя, если оно указано; адрес электронной почты; содержание обращения |
| Подписчики рассылки | Адрес электронной почты. Обрабатывается, если субъект оформил соответствующее согласие |
| Посетители Сайта | IP-адрес; сведения о браузере и операционной системе; дата и время обращения; запрошенный адрес страницы; идентификатор сессии в файле cookie |
| Контрагенты и их представители | Фамилия, имя, отчество; должность; контактные данные; сведения, содержащиеся в договорах и первичных документах |
4.1.Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные.
4.2.Сайт не предназначен для лиц, не достигших 14 лет. Оператор не осуществляет целенаправленный сбор персональных данных таких лиц. Оформление заказа лицами в возрасте от 14 до 18 лет допускается на условиях, установленных публичной офертой.
4.3.Реквизиты банковских карт и иные платёжные данные Оператору не поступают и им не обрабатываются: их ввод осуществляется на защищённой странице оператора по приёму платежей. Оператор получает только сведения о факте, сумме, дате платежа и его идентификаторе.
4.4.Оператор не осуществляет обработку персональных данных, не отвечающую заявленным целям.
5. Цели, основания и сроки обработки
5.1.Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора, а также объединение баз данных, обработка в которых осуществляется в несовместимых между собой целях.
| Цель | Правовое основание | Срок обработки |
|---|---|---|
| Заключение и исполнение договора: оформление заказа, формирование файла, направление ссылки на скачивание, поддержка | п. 5 ч. 1 ст. 6 Закона № 152-ФЗ | Срок действия договора и 3 года после его исполнения (общий срок исковой давности) |
| Проведение расчётов и формирование кассовых чеков | п. 2 ч. 1 ст. 6 Закона № 152-ФЗ; Федеральный закон № 54-ФЗ | 5 лет |
| Ведение налогового и бухгалтерского учёта | п. 2 ч. 1 ст. 6 Закона № 152-ФЗ; НК РФ; Федеральный закон № 402-ФЗ | 5 лет |
| Обработка обращений, консультирование до заключения договора | согласие субъекта | 1 год с даты последнего обращения либо до отзыва согласия |
| Направление информационных и рекламных сообщений о товарах Оператора | согласие субъекта; ч. 1 ст. 18 Федерального закона «О рекламе» | До отзыва согласия |
| Обеспечение работоспособности и безопасности Сайта, ведение журналов сервера | п. 7 ч. 1 ст. 6 Закона № 152-ФЗ | Не более 12 месяцев |
| Рассмотрение претензий, защита прав и законных интересов Оператора | п. 7 ч. 1 ст. 6 Закона № 152-ФЗ | До истечения сроков исковой давности |
6. Порядок и условия обработки
6.1.Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
6.2.Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных (ст. 16 Закона № 152-ФЗ).
6.3.При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Сайт и используемые Оператором информационные системы размещены на серверах, расположенных на территории Российской Федерации.
6.4.Оператор направил в Роскомнадзор уведомление о намерении осуществлять обработку персональных данных и включён в реестр операторов, осуществляющих обработку персональных данных.
6.5.Оператор назначил лицо, ответственное за организацию обработки персональных данных. Функции ответственного индивидуальный предприниматель исполняет лично.
7. Передача персональных данных третьим лицам
7.1.Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев, предусмотренных настоящим разделом и законодательством. Обработка отдельными лицами осуществляется по поручению Оператора на основании договора, содержащего обязанность соблюдать конфиденциальность и требования к защите данных (ч. 3 ст. 6 Закона № 152-ФЗ).
| Кому передаются | Какие данные | Для чего |
|---|---|---|
| Оператор по приёму платежей и привлечённые им кредитные организации | Адрес электронной почты, сумма и состав заказа, идентификатор заказа | Приём платежа, возврат средств, разрешение спорных операций |
| Оператор фискальных данных | Адрес электронной почты и (или) номер телефона, состав и сумма заказа | Формирование и направление кассового чека, передача сведений в ФНС России |
| Хостинг-провайдер, локация серверов — Российская Федерация | Все данные, размещённые в информационной системе, включая почтовые сообщения | Размещение Сайта, хранение данных, работа почтового сервиса |
| Налоговые органы, суды, органы дознания и следствия, иные уполномоченные органы | В объёме, предусмотренном запросом | Исполнение обязанностей, установленных законом |
7.2.Актуальный перечень лиц, которым поручена обработка, с указанием их наименований и адресов предоставляется субъекту по запросу, направленному по реквизитам раздела 16.
8. Трансграничная передача
8.1.Оператор не осуществляет трансграничную передачу персональных данных. Все привлекаемые Оператором лица, которым поручена обработка, используют серверы, расположенные на территории Российской Федерации.
8.2.В случае намерения начать трансграничную передачу Оператор до её начала уведомляет Роскомнадзор в порядке, установленном статьёй 12 Закона № 152-ФЗ, и приступает к передаче не ранее получения соответствующего права.
9. Файлы cookie
9.1.Сайт использует файлы cookie. Строго необходимые cookie обеспечивают базовую работоспособность Сайта и устанавливаются без согласия пользователя, поскольку без них Сайт не может функционировать. Иные категории cookie на Сайте не устанавливаются; при их появлении Оператор будет запрашивать согласие посредством баннера.
| Файл | Назначение | Срок хранения |
|---|---|---|
| fp_sid | Идентификатор сессии. Связывает посетителя с оформленным заказом, чтобы после возврата с оплаты показать ссылку на скачивание именно его файла. Строго необходимый | 30 дней |
| Локальное хранилище браузера | Сохраняет адрес электронной почты, идентификаторы черновика и последнего заказа, а также выбранные настройки оформления, чтобы не вводить их заново. Данные остаются в браузере пользователя и Оператору не передаются | До очистки браузера пользователем |
9.2.Пользователь вправе отключить или удалить файлы cookie в настройках браузера. Отключение строго необходимых cookie приведёт к невозможности получить оплаченный файл на Сайте; в этом случае ссылка остаётся доступной в письме, направленном на адрес электронной почты покупателя.
10. Содержимое, вносимое в конструктор
10.1.При использовании конструктора пользователь самостоятельно вносит на страницу тексты, изображения и иные материалы. Такие материалы сохраняются на сервере Оператора только при переходе к оплате — в объёме, необходимом для формирования файла, — и удаляются через 24 часа, если заказ не оплачен.
10.2.Если внесённые материалы содержат персональные данные третьих лиц (имена, фотографии, контакты сотрудников или клиентов), оператором таких данных является пользователь. Оператор Сайта обрабатывает их исключительно по поручению пользователя, в объёме, необходимом для формирования и передачи файла, не использует их в собственных целях и не передаёт третьим лицам, за исключением случаев, предусмотренных законом.
10.3.Файл, сформированный по оплаченному заказу, хранится на сервере Оператора в течение срока действия права на повторную выдачу ссылки, установленного публичной офертой, и по его истечении удаляется.
Как только сайт, созданный с помощью конструктора, начнёт собирать сведения о посетителях — через форму заявки, подписки, заказа или обратной связи, — его владелец становится самостоятельным оператором персональных данных и обязан направить уведомление в Роскомнадзор, опубликовать собственную политику обработки персональных данных, получать согласия субъектов и обеспечить размещение данных граждан Российской Федерации на серверах в Российской Федерации. Оператор Сайта оператором таких данных не является.
11. Хранение и уничтожение
11.1.Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.
11.2.По достижении цели обработки, а равно при утрате необходимости в достижении цели, Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено договором или законом (ч. 4 ст. 21 Закона № 152-ФЗ).
11.3.При отзыве субъектом согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда обработка может осуществляться без согласия на иных законных основаниях (ч. 5 ст. 21 Закона № 152-ФЗ).
11.4.Уничтожение подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.
12. Права субъекта персональных данных
12.1.Субъект имеет право на получение сведений, касающихся обработки его персональных данных, в том числе о: подтверждении факта обработки; правовых основаниях и целях; применяемых способах; наименовании и адресе Оператора; обрабатываемых данных и источнике их получения; сроках обработки и хранения; порядке осуществления прав; сведениях о лицах, которым поручена обработка (ч. 7 ст. 14 Закона № 152-ФЗ).
12.2.Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также вправе отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или в суде.
12.3.Запрос направляется по реквизитам раздела 16 и должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заказа, дату платежа, адрес электронной почты, указанный при оформлении заказа), либо сведения, иным образом подтверждающие факт обработки; подпись субъекта или его представителя. Запрос может быть направлен в электронной форме и подписан электронной подписью.
12.4.Оператор рассматривает запрос и предоставляет ответ в течение 10 рабочих дней с даты получения. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, с направлением субъекту мотивированного уведомления (ч. 1 ст. 14, ч. 2 ст. 20 Закона № 152-ФЗ).
12.5.Отзыв согласия оформляется в свободной форме и направляется по реквизитам раздела 16. Отзыв согласия на получение рекламных сообщений возможен также по ссылке «Отписаться» в каждом письме.
12.6.Отзыв согласия, данного для целей исполнения договора, не прекращает обработку, осуществляемую на основании п. 5 ч. 1 ст. 6 Закона № 152-ФЗ, в объёме, необходимом для исполнения договора и соблюдения требований законодательства о хранении документов.
13. Меры по обеспечению безопасности
13.1.Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ст. 18.1, 19 Закона № 152-ФЗ), в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание и применение локальных актов по вопросам обработки и защиты персональных данных;
- определение угроз безопасности и требуемого уровня защищённости в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119;
- применение мер защиты, предусмотренных приказом ФСТЭК России от 18.02.2013 № 21, в объёме, соответствующем установленному уровню защищённости;
- ограничение и учёт доступа к персональным данным; парольная защита; шифрование соединений с Сайтом по протоколу HTTPS;
- резервное копирование данных; учёт машинных носителей;
- регистрация и учёт действий с персональными данными в информационной системе;
- внутренний контроль соответствия обработки требованиям законодательства и локальных актов;
- ознакомление лиц, осуществляющих обработку, с требованиями законодательства и локальных актов.
13.2.Для информационной системы Оператора установлен 4-й (четвёртый) уровень защищённости персональных данных.
14. Действия при инцидентах
14.1.При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор: в течение 24 часов — о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде, а также о принятых мерах; в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (ч. 3.1 ст. 21 Закона № 152-ФЗ).
14.2.Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак в установленном порядке.
15. Заключительные положения
15.1.Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
15.2.Действующая редакция Политики постоянно доступна по адресу страницы настоящего документа.
15.3.Контроль за исполнением требований настоящей Политики осуществляет лицо, ответственное за организацию обработки персональных данных.