(в отношении сайта proverka659.ru)
1. Общая часть
1.1. Настоящая Политика обработки и защиты персональных данных (далее — Политика) разработана в целях реализации требований законодательства Российской Федерации в области обработки и защиты персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая Политика представляет собой базовый локальный нормативный акт Индивидуального предпринимателя Доброхотова Александра Сергеевича (далее — ИП Доброхотов А.С., Оператор). Документ закрепляет цели, правовые базисы, условия и методы обработки персональных данных, устанавливает категории субъектов, чьи данные подлежат обработке, а также фиксирует меры по выполнению законодательных требований и обеспечению безопасности обрабатываемых сведений. Политика действует в отношении всех персональных данных, обрабатываемых Оператором, в том числе персональных данных, обрабатываемых в связи с функционированием официального сайта Оператора proverka659.ru.
1.2. В случае участия в правоотношениях с ИП Доброхотов А.С. наследников (правопреемников) и (или) представителей субъектов персональных данных, ИП Доброхотов А.С. приобретает статус оператора персональных данных указанных лиц. Положения настоящей Политики и иных локальных нормативных актов ИП Доброхотов А.С. в области обработки персональных данных распространяются на обработку и защиту персональных данных наследников (правопреемников) и (или) представителей субъектов персональных данных, даже если они прямо не упомянуты во внутренних документах, но фактически участвуют в правоотношениях с Оператором.
1.3. Положения настоящей Политики распространяются на отношения по обработке и защите персональных данных, полученных Оператором как до, так и после ее утверждения, за исключением случаев, когда по причинам правового, организационного или иного характера применение положений Политики к данным, полученным до ее принятия, невозможно.
1.4. Настоящая Политика подлежит опубликованию в соответствии с требованиями п. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" на официальном сайте Оператора в информационно-телекоммуникационной сети "Интернет" по адресу: proverka659.ru, а также хранению на бумажном носителе по адресу: 664000, г. Иркутск, ул. Баррикад, д. 62/10.
1.5. Политика вступает в силу с момента ее утверждения и действует бессрочно до момента утверждения новой редакции Политики.
1.6. Внесение изменений (дополнений) в Политику, включая приложения к ней, осуществляется Оператором в одностороннем порядке. Настоящая Политика подлежит пересмотру и утверждению в новой редакции по мере внесения изменений: в нормативные правовые акты в сфере персональных данных; в локальные нормативные акты ИП Доброхотов А.С., регламентирующие организацию обработки и обеспечение безопасности персональных данных.
1.7. Все изменения (дополнения), вносимые Оператором в Политику, вступают в силу и становятся обязательными для исполнения с даты подписания приказа об утверждении изменения (дополнения) Политики или об утверждении новой версии Политики. Актуальная версия документа размещается на сайте Оператора в течение 1 (одного) рабочего дня с даты утверждения.
1.8. Положения настоящей Политики распространяются на все действия Оператора по обработке персональных данных как с использованием средств автоматизации (в том числе в информационно-телекоммуникационных сетях), так и без использования таких средств.
1.9. Требования настоящей Политики являются обязательными для исполнения Оператором, а также иными лицами при необходимости их участия в процессе обработки персональных данных Оператором, в том числе при передаче им персональных данных на основании соглашений, договоров или поручений на обработку.
1.10. Ответственным за организацию обработки персональных данных является ИП Доброхотов Александр Сергеевич лично. Контактные данные для обращений по вопросам обработки персональных данных указаны в разделе 3 настоящей Политики.
2. Основные термины и определения
Термины "персональные данные", "оператор", "субъект персональных данных", "обработка персональных данных" и иные термины, используемые в настоящей Политике, но прямо в ней не определенные, применяются в значениях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных".
Дополнительно для целей настоящей Политики используются следующие понятия:
— Сайт — официальный сайт Оператора в информационно-телекоммуникационной сети "Интернет", расположенный по адресу: proverka659.ru.
— Пользователь сайта (Пользователь) — физическое лицо, получающее доступ к Сайту посредством сети Интернет, в том числе заполняющее формы обратной связи, размещенные на Сайте.
— Форма обратной связи — интерактивная форма на Сайте, посредством которой Пользователь может добровольно направить Оператору запрос (заявку) на получение услуг или консультации, указав свои контактные данные.
3. Информация об операторе персональных данных
ИП Доброхотов А.С. в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" является оператором, организующим и осуществляющим обработку персональных данных, а также определяющим цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
— Наименование Оператора: Индивидуальный предприниматель Доброхотов Александр Сергеевич.
— ОГРНИП: 321385000051451.
— ИНН: 382103856325.
— Почтовый адрес: 664000, г. Иркутск, ул. Баррикад, д. 62/10.
— Официальный сайт: proverka659.ru.
— Адрес электронной почты для обращений субъектов персональных данных по вопросам обработки их персональных данных: office@proverka659.ru.
Любое обращение или запрос субъекта персональных данных (либо его представителя) в связи с обработкой его персональных данных направляется по указанному выше адресу электронной почты или почтовым отправлением по указанному почтовому адресу.
4. Правовые основания сбора персональных данных
Правовым основанием для сбора и обработки персональных данных Оператором является совокупность нормативных правовых актов Российской Федерации, в том числе:
— Конституция Российской Федерации;
— Гражданский кодекс Российской Федерации;
— Кодекс Российской Федерации об административных правонарушениях;
— Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных" (далее — Федеральный закон "О персональных данных");
— Федеральный закон от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации";
— Постановление Правительства Российской Федерации от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных";
— Постановление Правительства Российской Федерации от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации";
— Приказ Роскомнадзора от 28.10.2022 № 179 "Об утверждении Требований к подтверждению уничтожения персональных данных";
— иные нормативные правовые акты Российской Федерации, регулирующие деятельность Оператора и содержащие нормы о защите и обработке персональных данных;
— локальные нормативные акты ИП Доброхотов А.С., определяющие политику в отношении обработки персональных данных.
В случае принятия и вступления в силу иных нормативных правовых актов, изменяющих или отменяющих положения указанных выше актов, обработка персональных данных осуществляется в соответствии с положениями вступивших в силу актуальных нормативных правовых актов.
Дополнительно обработка может осуществляться на основании:
— согласия субъекта персональных данных на обработку его персональных данных;
— договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
5. Цели обработки персональных данных
5.1. Обработка персональных данных осуществляется исключительно для достижения конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.2. Оператор осуществляет обработку персональных данных в следующих целях:
— обработка и рассмотрение заявок, запросов и обращений Пользователей, поступивших через формы обратной связи, размещенные на Сайте, а также иными способами (по телефону, электронной почте);
— предоставление Пользователям консультаций и информации об услугах Оператора, обратная связь по существу поступившего обращения;
— заключение, исполнение, изменение и расторжение гражданско-правовых договоров об оказании услуг с клиентами (физическими лицами) и их представителями;
— идентификация субъекта персональных данных как стороны по договору, рассмотрение претензий и ведение досудебной работы в рамках исполнения договора;
— прием платежей, ведение бухгалтерского и налогового учета в связи с оказанием услуг;
— технический аудит, мониторинг стабильности работы, администрирование и обеспечение информационной безопасности Сайта;
— исполнение публичных функций и требований законодательства Российской Федерации, включая предоставление обязательной отчетности в органы государственной власти;
— защита прав и законных интересов Оператора в суде и государственных органах, участие в судопроизводстве и исполнение судебных актов.
5.3. Конкретный перечень целей обработки, категорий субъектов и обрабатываемых персональных данных приведен в Приложении № 1 к настоящей Политике, являющемся ее неотъемлемой частью.
6. Категории, условия и объем обрабатываемых персональных данных
6.1. Содержание и объем обрабатываемых персональных данных строго определяются целями обработки, закрепленными в разделе 5 настоящей Политики. Оператор не допускает обработку персональных данных, избыточных по отношению к заявленным целям или несовместимых с ними.
Источником получения персональных данных, обрабатываемых Оператором, является непосредственно субъект персональных данных (либо его законный представитель), самостоятельно предоставляющий свои данные при заполнении форм обратной связи на Сайте, по телефону, электронной почте или иным способом связи.
6.2. Обработка осуществляется в отношении следующих категорий субъектов:
— Пользователи официального сайта Оператора, оставившие заявку через форму обратной связи;
— Клиенты (физические лица) и их представители;
— Контрагенты (юридические лица, индивидуальные предприниматели), а также их сотрудники и представители;
— Физические лица, обратившиеся к Оператору за получением информации или услуг иным способом (телефон, электронная почта).
6.3. Конкретный перечень обрабатываемых персональных данных, цели, правовые основания и способы их обработки применительно к каждой категории субъектов зафиксированы в Приложении № 1, являющемся неотъемлемой частью настоящей Политики.
6.4. Правовые основания и условия обработки:
6.4.1. Обработка персональных данных осуществляется с согласия субъектов, за исключением случаев, предусмотренных п. 2–11 ч. 1 ст. 6 Федерального закона "О персональных данных" (в частности, когда обработка необходима для исполнения договора, стороной которого является субъект персональных данных). Согласие на обработку персональных данных, предоставляемых через формы обратной связи на Сайте, оформляется в электронной форме путем проставления Пользователем отдельной, не активированной по умолчанию отметки в чекбоксе формы в соответствии с разделом 11 настоящей Политики. В иных случаях, прямо предусмотренных ст. 9 Федерального закона "О персональных данных", согласие оформляется в письменной форме.
6.4.2. Оператор не принимает решения, порождающие юридические последствия в отношении субъектов или иным образом затрагивающие их права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
6.5. Сроки обработки и хранения определяются индивидуально для каждой цели и ограничиваются сроками действия договоров, сроками исковой давности, а также сроками хранения документов, установленными архивным, налоговым и иным законодательством РФ. Общие сроки хранения приведены в разделе 11 настоящей Политики и в Приложении № 1 к ней.
6.6. Уничтожение персональных данных осуществляется в порядке, установленном законодательством РФ и настоящей Политикой, с обязательным документальным подтверждением (составлением акта об уничтожении и выгрузкой логов из информационной системы, если применимо).
6.7. Обработка персональных данных прекращается при наступлении одного из следующих условий:
— достижение целей обработки либо утрата необходимости в их достижении;
— истечение предельных сроков хранения данных, установленных законодательством РФ или договором;
— отзыв субъектом (или его законным представителем) согласия на обработку, если иное не предусмотрено законом или договором;
— выявление неправомерной обработки персональных данных при невозможности обеспечить ее законность;
— ликвидация или прекращение деятельности ИП Доброхотов А.С.
6.8. Оператор не осуществляет трансграничную передачу персональных данных на постоянной основе. В случае, если Оператор примет решение об использовании сервисов (в том числе веб-аналитики), влекущих трансграничную передачу персональных данных, до начала такой передачи Оператор направит соответствующее уведомление в Роскомнадзор и внесет изменения в настоящую Политику.
6.9. Оператор не включает персональные данные субъектов в общедоступные источники (не публикует их в открытом доступе).
6.10. Оператор не осуществляет обработку специальных категорий и биометрических персональных данных субъектов в связи с деятельностью Сайта.
7. Меры по надлежащей организации обработки и обеспечению безопасности персональных данных
7.1. В целях обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных, и для защиты прав субъектов персональных данных Оператор реализует комплекс правовых, организационных и технических мер в соответствии со статьями 18.1 и 19 Федерального закона "О персональных данных".
7.2. Оператор принимает следующие организационные и правовые меры:
— самостоятельное исполнение обязанностей лица, ответственного за организацию обработки персональных данных;
— издание и актуализация локальных нормативных актов, регламентирующих вопросы обработки и защиты персональных данных;
— размещение в открытом доступе (на Сайте) настоящей Политики;
— ограничение круга лиц, имеющих доступ к персональным данным, необходимым объемом для оказания услуг Пользователям и клиентам.
7.3. Для обеспечения безопасности персональных данных при их обработке в информационных системах Оператор реализует следующие технические меры:
— доступ к информационным системам и персональным данным разрешается только после успешной аутентификации;
— применяются антивирусные средства защиты информации;
— защита персональных данных при их передаче по каналам связи (включая сеть Интернет) обеспечивается с использованием протокола HTTPS;
— организовано регулярное резервное копирование данных для обеспечения возможности их восстановления в случае утраты или модификации;
— осуществляется своевременное обнаружение фактов несанкционированного доступа, утечек и принимаются меры по их локализации и минимизации последствий.
7.4. Оператор обеспечивает конфиденциальность обрабатываемых персональных данных. Раскрытие или распространение персональных данных третьим лицам без согласия субъекта не допускается, за исключением случаев, прямо предусмотренных федеральными законами.
8. Права субъектов персональных данных
8.1. Субъект персональных данных вправе осуществлять следующие права в отношении своих персональных данных:
— Право на информацию: получать от Оператора сведения, касающиеся обработки его персональных данных (в случаях, предусмотренных законодательством РФ).
— Право на обжалование: обжаловать действия или бездействие Оператора при обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке, если считает, что его права нарушаются.
— Право на защиту: защищать свои права и законные интересы, включая право на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
— Право на уточнение, блокирование и уничтожение: требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
— Право на отзыв согласия: отозвать своё согласие на обработку персональных данных в соответствии со ст. 9 Федерального закона "О персональных данных" (в случаях, когда обработка осуществляется на основании согласия) — способом, указанным в разделе 11 настоящей Политики.
— Право на возражение против обработки в целях продвижения товаров, работ и услуг: в соответствии со ст. 15 Федерального закона "О персональных данных" в любое время потребовать прекращения обработки его персональных данных для целей рекламных и информационных рассылок, направив соответствующее обращение по контактным данным, указанным в разделе 3 настоящей Политики.
8.2. Для реализации и защиты своих прав субъект персональных данных или его законный представитель вправе направить Оператору официальный запрос или обращение по адресу электронной почты office@proverka659.ru либо по почтовому адресу, указанному в разделе 3 настоящей Политики. Оператор рассматривает поступающие обращения в установленные законом сроки.
8.3. В случае внесения изменений в персональные данные, их блокирования или уничтожения по требованию субъекта, Оператор уведомляет его (либо его представителя) о предпринятых мерах в установленный законом срок.
9. Принципы и способы обработки персональных данных
9.1. В своей деятельности Оператор обеспечивает соблюдение принципов обработки персональных данных, установленных статьей 5 Федерального закона "О персональных данных", включая законность целей и способов обработки, добросовестность и справедливость, соответствие объёма обрабатываемых данных заявленным целям, точность, достаточность и актуальность данных по отношению к целям обработки, а также хранение не дольше, чем этого требуют цели обработки.
9.2. Обработка персональных данных осуществляется путем совершения следующих действий (операций) или совокупности таких действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
9.3. Оператором применяется смешанный способ обработки персональных данных — как с использованием средств автоматизации, так и без использования таковых.
9.4. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
9.5. Передача Оператором обрабатываемых персональных данных третьим лицам, государственным органам осуществляется только на основаниях и в порядке, прямо предусмотренном законодательством Российской Федерации, в том числе для исполнения обязанностей налогового агента, осуществления правосудия и исполнения судебных актов, ответа на официальные письменные мотивированные запросы правоохранительных органов, судов и иных уполномоченных государственных органов.
10. Актуализация, исправление, блокировка, удаление и уничтожение персональных данных
10.1. Подтверждение факта обработки персональных данных Оператором, правовых оснований и целей такой обработки, а также иных сведений, указанных в ч. 7 ст. 14 Федерального закона "О персональных данных", предоставляется субъекту персональных данных или его представителю при обращении либо по запросу.
10.2. Сроки уничтожения персональных данных:
— при достижении целей обработки или в случае отзыва согласия — в течение 30 дней, если иное не установлено договором или федеральным законом;
— при выявлении неправомерной обработки — в течение 10 рабочих дней с момента установления данного факта;
— при получении предписания Роскомнадзора — в течение 10 рабочих дней с даты получения предписания.
10.3. Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления: для электронных данных — удаление из информационных систем и учетных записей; для бумажных носителей (при их наличии) — уничтожение, исключающее возможность восстановления информации.
10.4. В случаях, установленных законодательством, при невозможности уничтожения персональные данные подлежат обезличиванию. Решение о необходимости обезличивания принимает Оператор.
11. Обработка персональных данных на сайте proverka659.ru
11.1. В настоящем разделе Политики используются следующие термины:
— Сайт — официальный сайт Оператора в информационно-телекоммуникационной сети "Интернет", расположенный по адресу: proverka659.ru.
— Пользователь сайта (Пользователь) — физическое лицо, получающее доступ к Сайту посредством сети Интернет, в том числе заполняющее размещенные на Сайте формы обратной связи.
— Форма обратной связи — интерактивная форма на Сайте, посредством которой Пользователь может добровольно направить Оператору запрос (заявку) на получение услуг или консультации, указав свои контактные данные.
— Согласие на обработку персональных данных — отдельное, свободное, конкретное, информированное и однозначное волеизъявление Пользователя, выражаемое путем проставления отметки в специальном чекбоксе формы обратной связи, не активированном по умолчанию, которым Пользователь разрешает Оператору обработку его персональных данных на условиях, определенных настоящей Политикой.
11.2. Категории и состав персональных данных, собираемых через формы обратной связи. При заполнении формы обратной связи на Сайте Пользователь добровольно и самостоятельно предоставляет Оператору следующие персональные данные:
— имя;
— номер контактного телефона;
— адрес электронной почты;
— контакт в мессенджере (номер телефона или имя пользователя в Telegram, MAX или ином мессенджере, указываемые Пользователем самостоятельно как дополнительный способ связи).
Указанные данные предоставляются Пользователем на добровольной основе исключительно в объеме, необходимом для обработки его заявки и обратной связи с ним. Оператор не проверяет достоверность предоставленных Пользователем данных и не запрашивает через формы обратной связи какие-либо специальные категории персональных данных (сведения о состоянии здоровья, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях), а также биометрические персональные данные.
Контактные данные, указанные Пользователем в поле "мессенджер", используются Оператором исключительно как один из способов связи с Пользователем (аналогично номеру телефона) и не передаются автоматически в мессенджер или иным третьим лицам.
11.3. Технические данные. Помимо данных, указываемых Пользователем в формах, при посещении Сайта автоматически собираются следующие технические данные: файлы cookie, IP-адрес устройства, тип и версия операционной системы, тип, версия и языковые настройки браузера, дата, время и продолжительность доступа к Сайту, адреса запрашиваемых страниц Сайта. Сбор технических данных осуществляется автоматизированным способом без участия Оператора.
11.4. Цели обработки персональных данных на Сайте:
— обработка и рассмотрение заявок (запросов) Пользователей, поступивших через формы обратной связи;
— обратная связь с Пользователем, консультирование по услугам Оператора, направление ответа на запрос;
— заключение и исполнение договора об оказании услуг, если по итогам обращения между Оператором и Пользователем заключается договор;
— технический аудит, мониторинг стабильности работы, администрирование и обеспечение информационной безопасности Сайта (в отношении технических данных).
Направление Пользователю рекламных и информационных материалов (email- и SMS-рассылки) на основании данных, оставленных в форме обратной связи, Оператором не осуществляется без получения отдельного согласия Пользователя на такую рассылку.
11.5. Правовые основания обработки: согласие Пользователя на обработку персональных данных, предоставляемое при заполнении формы обратной связи; а в случае заключения договора об оказании услуг — также сам договор, стороной которого является Пользователь.
11.6. Способы и место хранения данных. Персональные данные, полученные через формы обратной связи, хранятся Оператором с использованием средств автоматизации на серверах, расположенных на территории Российской Федерации. Передача данных от Пользователя к Оператору осуществляется по защищенному протоколу HTTPS.
11.7. Сроки хранения:
— заявки, поступившие через формы обратной связи и не завершившиеся заключением договора, хранятся не более 60 (шестидесяти) дней с даты поступления заявки (либо с даты дачи Оператором последнего ответа Пользователю в рамках ее рассмотрения), после чего подлежат удалению, если Пользователь не согласился на более длительное хранение или иной срок не следует из закона; указанный срок обусловлен необходимостью повторного взаимодействия с Пользователем по существу его обращения, включая уточняющие консультации;
— в случае заключения договора об оказании услуг персональные данные хранятся в течение срока действия договора и в течение сроков, установленных законодательством Российской Федерации (архивным, налоговым, гражданским) после его исполнения;
— технические сессионные файлы cookie удаляются автоматически при закрытии браузера; постоянные технические файлы cookie, включая файл фиксации согласия с условиями Сайта, хранятся не более 12 (двенадцати) месяцев с момента последнего посещения Сайта, если более короткий срок не установлен настройками браузера Пользователя;
— запись (лог) о факте и времени дачи согласия на обработку персональных данных хранится в течение 3 (трех) лет после прекращения обработки или отзыва согласия — для подтверждения законности сбора данных.
11.8. Выражение согласия. Согласие на обработку персональных данных, указанных в форме обратной связи, выражается Пользователем путем проставления отметки в чекбоксе "Я даю согласие на обработку персональных данных в соответствии с Политикой обработки и защиты персональных данных" непосредственно перед отправкой формы. Чекбокс не активирован по умолчанию; кнопка отправки формы недоступна для нажатия до момента проставления Пользователем указанной отметки.
Согласие с использованием технических файлов cookie выражается Пользователем путем нажатия кнопки "Принять" в уведомлении (cookie-баннере), отображаемом при первом посещении Сайта, либо путем отказа от такого использования при нажатии кнопки "Отклонить" (при ее наличии в уведомлении).
11.9. Отзыв согласия. Пользователь вправе в любое время отозвать данное им согласие на обработку персональных данных, направив соответствующее заявление на адрес электронной почты office@proverka659.ru либо по почтовому адресу Оператора, указанному в разделе 3 настоящей Политики. После получения отзыва согласия Оператор прекращает обработку персональных данных Пользователя и уничтожает их в срок, указанный в разделе 10 настоящей Политики, за исключением случаев, когда обработка (хранение) данных необходима на ином законном основании (например, в связи с исполнением заключенного договора или требованиями законодательства).
Для прекращения обработки технических данных cookie Пользователь также может самостоятельно изменить настройки используемого браузера, заблокировав сохранение файлов cookie для Сайта, либо удалить ранее сохраненные файлы cookie через интерфейс браузера.
12. Порядок реагирования на инциденты безопасности (утечки) персональных данных
12.1. Под инцидентом безопасности понимается факт неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекший нарушение прав субъектов персональных данных.
12.2. В случае установления факта такого инцидента Оператор обязан незамедлительно приступить к его локализации, определению причин и объема скомпрометированных данных.
12.3. В соответствии с требованиями законодательства РФ, Оператор осуществляет взаимодействие с Роскомнадзором по следующей схеме:
— первичное уведомление — в течение 24 часов с момента обнаружения инцидента Оператор направляет в Роскомнадзор уведомление о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде правам субъектов и принятых мерах по устранению последствий;
— результаты расследования — в течение 72 часов с момента обнаружения инцидента Оператор направляет в Роскомнадзор результаты внутреннего расследования.
12.4. В случаях, установленных законодательством Российской Федерации, если утечка может повлечь серьезные негативные последствия для субъектов, Оператор принимает меры по их информированию в порядке и сроки, определенные законом.
13. Ответственность
13.1. Лица, виновные в нарушении законодательства Российской Федерации при обработке персональных данных, несут гражданско-правовую, административную и уголовную ответственность в соответствии с федеральными законами.
13.2. Оператор несет ответственность перед субъектом персональных данных в порядке, установленном законодательством Российской Федерации.
Приложение № 1 к Политике обработки и защиты персональных данных ИП Доброхотова А.С.
ПЕРЕЧЕНЬ ЦЕЛЕЙ, КАТЕГОРИЙ И СРОКОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ САЙТА
Категория субъектов: Пользователи (посетители) сайта proverka659.ru, заполнившие форму обратной связи.
Категории персональных данных: имя, номер контактного телефона, адрес электронной почты, контакт в мессенджере.
Цель обработки: обработка заявки, обратная связь, консультирование по услугам Оператора, заключение и исполнение договора об оказании услуг (при необходимости).
Правовое основание: согласие субъекта персональных данных; договор (в случае его заключения).
Способ обработки: с использованием средств автоматизации, с передачей по сети Интернет через защищенные каналы связи (протокол HTTPS).
Срок хранения: 60 дней с момента поступления заявки (при отсутствии заключенного договора); в случае заключения договора — в течение срока его действия и последующих сроков, установленных законодательством РФ.
Категория субъектов: Пользователи (посетители) сайта proverka659.ru (все посетители).
Категории персональных данных: файлы cookie, IP-адрес устройства, тип и версия операционной системы и браузера, дата и время доступа к сайту, адреса запрашиваемых страниц.
Цель обработки: обеспечение работы, технический аудит и информационная безопасность сайта.
Правовое основание: согласие Пользователя (cookie-баннер) / законный интерес Оператора (п. 7 ч. 1 ст. 6 Федерального закона "О персональных данных").
Способ обработки: исключительно автоматизированный, без переноса на бумажные носители.
Срок хранения: сессионные cookie — до закрытия браузера; постоянные технические cookie — не более 12 месяцев с момента последнего посещения сайта.