Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика устанавливает цели, принципы, условия и способы обработки персональных данных, права субъектов персональных данных, а также меры, принимаемые Оператором для обеспечения безопасности персональных данных.

1.2. Политика распространяется на обработку персональных данных, осуществляемую Оператором при использовании сайта https://shynkovski.ru (далее — Сайт), всех его поддоменов, включая сервис «Я уверен» по адресу https://yasure.shynkovski.ru (далее — Сервис «Я уверен»), а также при взаимодействии с Оператором по электронной почте, через мессенджеры и иные каналы связи, указанные на Сайте.

1.3. Под Сайтом в настоящей Политике понимается совокупность программно-аппаратных средств и информационных материалов, доступных в сети «Интернет» по доменному имени shynkovski.ru и его поддоменам второго и последующих уровней.

1.4. Настоящая Политика является общедоступным документом, определяющим политику Оператора в отношении обработки персональных данных, и размещается в сети «Интернет» по адресу: /privacy, в соответствии с требованиями ст. 18.1 Закона о персональных данных.

1.5. Ознакомление с настоящей Политикой, а также с формой согласия на обработку персональных данных (/consent) является обязательным условием предоставления субъектом персональных данных своих данных Оператору, за исключением случаев, когда обработка персональных данных допускается без согласия субъекта в соответствии с законодательством Российской Федерации.

1.6. В случае несогласия с условиями настоящей Политики субъект персональных данных вправе прекратить использование Сайта и не предоставлять Оператору персональные данные, за исключением данных, обработка которых необходима для функционирования Сайта в минимально необходимом объёме.

1.7. Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных» и иные термины используются в значениях, определённых Законом о персональных данных.

1.8. Обработка персональных данных Оператором осуществляется с соблюдением принципов, установленных ст. 5 Закона о персональных данных: законности и справедливости; ограничения обработки достижением конкретных, заранее определённых и законных целей; недопустимости объединения несовместимых баз данных; соответствия объёма и характера обрабатываемых данных заявленным целям; обеспечения точности и актуальности данных; хранения не дольше, чем этого требуют цели обработки.

2. Сведения об Операторе

2.1. Оператором персональных данных является:

2.1.1. Индивидуальный предприниматель Шинковский Томаш Викторович (далее — Оператор).

2.1.2. ИНН: 503128601163.

2.1.3. ОГРНИП: 325774600432613.

2.1.4. Адрес электронной почты для обращений по вопросам обработки персональных данных: tomash@shynkovski.ru.

2.1.5. Основной сайт: https://shynkovski.ru.

2.1.6. Сервис «Я уверен»: https://yasure.shynkovski.ru.

2.2. Оператор самостоятельно определяет цели и состав обрабатываемых персональных данных, действия (операции), совершаемые с персональными данными, а также организует и (или) осуществляет обработку персональных данных.

2.3. По вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору, направив обращение на адрес электронной почты, указанный в п. 2.1.4 настоящей Политики.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих правовых оснований, предусмотренных ст. 6 Закона о персональных данных:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
• необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• необходимость обработки для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• необходимость обработки персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

4. Категории субъектов и перечень собираемых персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов в объёме, необходимом для достижения заявленных целей обработки:

4.2. Физические лица — пользователи Сайта и Сервиса «Я уверен» (B2C):

• фамилия, имя, отчество (при предоставлении);
• адрес электронной почты;
• номер телефона;
• имя пользователя (ник) в мессенджерах и социальных сетях;
• содержание обращений, сообщений, заявок и иных коммуникаций;
• сведения, необходимые для оказания консультационных и информационных услуг в рамках проекта «Я уверен»;
• сведения, связанные с приёмом добровольных денежных переводов (донатов), в объёме, предоставленном субъектом при обращении (без хранения Оператором платёжных реквизитов банковских карт).

4.3. Представители юридических лиц (B2B)

Представители юридических лиц и индивидуальных предпринимателей:

• фамилия, имя, отчество представителя;
• должность;
• наименование организации, индивидуального предпринимателя либо самозанятого;
• рабочий адрес электронной почты, номер рабочего телефона и иные рабочие контактные данные;
• ИНН и ОГРН (ОГРНИП) организации либо индивидуального предпринимателя;
• содержание деловой переписки, коммерческих предложений, договоров и сопутствующих документов;
• банковские реквизиты организации — в объёме, необходимом для выставления счетов и ведения расчётов.

4.4. Представители органов государственной власти (B2G)

Представители органов государственной власти, органов местного самоуправления и иных публичных структур:

• фамилия, имя, отчество представителя;
• должность и наименование органа или организации;
• служебные контактные данные (адрес электронной почты, номер телефона);
• содержание официальных обращений, запросов, приглашений к участию в мероприятиях, программах и иных взаимодействиях;
• иные сведения, предоставленные представителем в рамках служебного взаимодействия с Оператором.

4.5. Технические данные и cookie

Технические и обезличенные данные, собираемые автоматически при посещении Сайта:

• IP-адрес;
• тип и версия браузера, язык браузера;
• тип устройства, операционная система;
• дата и время посещения, адреса запрашиваемых страниц, источник перехода;
• файлы cookie и данные localStorage;
• иные технические сведения, передаваемые браузером или устройством пользователя в стандартном порядке.

4.6. Ограничения обработки

4.6. Оператор не осуществляет обработку специальных категорий персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрических персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации и при наличии отдельного согласия субъекта.

4.7. Подробное описание категорий файлов cookie, целей их использования и порядка управления ими содержится в Политике использования файлов cookie, размещённой по адресу: /cookies.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

• обеспечение функционирования Сайта, его информационных разделов и Сервиса «Я уверен»;
• рассмотрение обращений, заявок и запросов субъектов персональных данных, организация обратной связи;
• оказание консультационных, информационных и иных услуг физическим лицам в рамках проекта «Я уверен»;
• приём и учёт добровольных денежных переводов (донатов) от физических лиц;
• ведение деловой переписки, подготовка, заключение и исполнение договоров с юридическими лицами, индивидуальными предпринимателями и самозанятыми;
• выставление счетов, оформление закрывающих документов и ведение коммерческого документооборота (B2B);
• взаимодействие с представителями органов государственной власти, органов местного самоуправления и иных публичных структур (B2G);
• проведение статистических и аналитических исследований посещаемости Сайта на основе обезличенных технических данных — при наличии согласия субъекта на использование аналитических cookie;
• обеспечение безопасности Сайта, предотвращение мошенничества и несанкционированного доступа;
• исполнение требований законодательства Российской Федерации, в том числе в области персональных данных, налогообложения и бухгалтерского учёта.

6. Порядок сбора, хранения, локализации и уничтожения данных

6.1. Сбор персональных данных осуществляется путём их предоставления субъектом персональных данных при заполнении форм на Сайте, направлении обращений по электронной почте, в мессенджерах и иных каналах связи, указанных на Сайте, а также автоматически — в отношении технических данных при посещении Сайта.

6.2. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

6.3. Срок обработки персональных данных определяется достижением целей обработки, указанных в разделе 5 настоящей Политики, либо отзывом согласия субъекта персональных данных, если иной срок не установлен договором или законодательством Российской Федерации.

6.4. Отзыв согласия на обработку персональных данных осуществляется субъектом путём направления письменного заявления на адрес электронной почты Оператора: tomash@shynkovski.ru с темой «Отзыв согласия на обработку ПД» либо «Персональные данные». В заявлении необходимо указать фамилию, имя, отчество (при наличии), контактные данные для направления ответа и суть требования.

6.5. По истечении срока обработки, при отзыве согласия либо при утрате необходимости в достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации. Уничтожение персональных данных после получения отзыва согласия осуществляется в срок не более 30 (тридцати) календарных дней с даты получения Оператором соответствующего заявления, за исключением данных, обработка которых обязательна в силу закона.

6.6. Локализация баз данных: персональные данные граждан Российской Федерации при сборе и хранении подлежат размещению в базах данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона о персональных данных.

6.7. Технологическое размещение и хранение баз данных осуществляется с использованием облачной инфраструктуры провайдера ООО «Облачные технологии» (торговая марка Cloud.ru, ИНН 7736279160). Физическое расположение серверов и баз данных, используемых для хранения персональных данных, находится на территории Российской Федерации.

6.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе: ограничение доступа к информационным системам, применение средств защиты информации, резервное копирование, контроль действий с персональными данными, использование защищённых каналов передачи данных.

6.9. Технические и обезличенные данные, получаемые при посещении Сайта, могут храниться в течение срока, необходимого для обеспечения работоспособности и безопасности Сайта, но не более 12 (двенадцати) месяцев с даты последнего визита, если более длительный срок не требуется в соответствии с законодательством Российской Федерации.

6.10. Оператор не осуществляет распространение персональных данных неограниченному кругу лиц и не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

7. Передача данных третьим лицам

7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях.

7.2. Передача персональных данных третьим лицам допускается в следующих случаях и в минимально необходимом объёме:

• субъект персональных данных самостоятельно направил обращение через внешние сервисы (Telegram, MAX, ВКонтакте, Blink, e-mail) — дальнейшая обработка осуществляется в соответствии с правилами соответствующих сервисов; на Сайте Instagram (@da_eto_tomash) и Threads (@da_eto_tomash) указаны только текстом, без ссылок и логотипов; Instagram и Threads соцсеть принадлежит компании Meta, признанной экстремистской организацией и запрещенной в РФ;
• при приёме добровольных денежных переводов (донатов) через сервис CloudTips (pay.cloudtips.ru) — персональные и платёжные данные обрабатываются оператором платёжного сервиса (АО «Т-Банк», ИНН 7710140679). Оператор не получает и не хранит полные реквизиты банковских карт; ввод данных осуществляется субъектом на защищённых страницах сервиса CloudTips;
• для проведения интернет-эквайринга при оплате услуг Оператора — персональные и платёжные данные передаются аккредитованным банкам-эквайерам: АО «Т-Банк» (ИНН 7710140679) и АО «АЛЬФА-БАНК» (ИНН 7728168971). Оператор не осуществляет сбор, хранение и обработку полных реквизитов банковских карт (номера карты, срока действия, CVV/CVC); указанные данные вводятся субъектом непосредственно на защищённых страницах банков-эквайеров;
• для обеспечения функционирования Сайта, хостинга, хранения баз данных и доставки электронных сообщений — ООО «Облачные технологии» (Cloud.ru, ИНН 7736279160) и иным техническим контрагентам при условии заключения договоров о конфиденциальности и соблюдения требований законодательства о персональных данных;
• по требованию уполномоченных государственных органов Российской Федерации в случаях, предусмотренных законодательством;
• иным основаниям, прямо предусмотренным законодательством Российской Федерации.

7.3. Трансграничная передача

Трансграничная передача персональных данных Оператором не осуществляется, за исключением случаев, когда такая передача необходима для исполнения договора с субъектом персональных данных либо предусмотрена законодательством Российской Федерации. До начала трансграничной передачи персональных данных Оператор обеспечивает соблюдение требований ст. 12 Закона о персональных данных.

8. Права субъектов персональных данных

8.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в порядке и объёме, предусмотренных ст. 14 Закона о персональных данных;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), либо в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

8.2. Порядок обращений и отзыва согласия

Для реализации прав, предусмотренных настоящим разделом, субъект персональных данных направляет обращение Оператору на адрес электронной почты: tomash@shynkovski.ru с темой «Персональные данные». В обращении необходимо указать фамилию, имя, отчество (при наличии), контактные данные для направления ответа, а также суть запроса.

8.3. Оператор рассматривает обращение субъекта персональных данных и направляет ответ в срок, не превышающий 30 (тридцати) календарных дней с даты получения обращения, если иной срок не установлен законодательством Российской Федерации.

8.4. Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществлённой Оператором до момента получения отзыва, в случаях, когда обработка осуществлялась на законном основании.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента её размещения на Сайте по адресу /privacy, если иное не предусмотрено новой редакцией.

9.2. Актуальная версия Политики постоянно доступна на Сайте. Рекомендуется регулярно знакомиться с её содержанием.

9.3. К настоящей Политике и отношениям между субъектом персональных данных и Оператором применяется законодательство Российской Федерации.

9.4. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации в области персональных данных.

9.5. По всем вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору по адресу электронной почты: tomash@shynkovski.ru.