Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика устанавливает цели, принципы, условия и способы обработки персональных данных, права субъектов персональных данных, а также меры, принимаемые Оператором для обеспечения безопасности персональных данных.

1.2. Политика распространяется на обработку персональных данных, осуществляемую Оператором при использовании сайта https://shynkovski.ru (далее — Сайт), а также при взаимодействии с Оператором по электронной почте, через мессенджеры и иные каналы связи, указанные на Сайте.

1.3. Под Сайтом в настоящей Политике понимается совокупность программно-аппаратных средств и информационных материалов, доступных в сети «Интернет» по доменному имени shynkovski.ru. Настоящая Политика не распространяется на внешние сайты и сервисы, доступные по ссылкам с Сайта; их использование регулируется правилами соответствующих операторов.

1.4. Настоящая Политика является общедоступным документом, определяющим политику Оператора в отношении обработки персональных данных, и размещается в сети «Интернет» по адресу: /privacy, в соответствии с требованиями ст. 18.1 Закона о персональных данных.

1.5. Ознакомление с настоящей Политикой является обязательным условием предоставления субъектом персональных данных своих данных Оператору, за исключением случаев, когда обработка персональных данных допускается без согласия субъекта в соответствии с законодательством Российской Федерации. Порядок дачи согласия — в разделе 15 настоящей Политики.

1.6. В случае несогласия с условиями настоящей Политики субъект персональных данных вправе прекратить использование Сайта и не предоставлять Оператору персональные данные, за исключением данных, обработка которых необходима для функционирования Сайта в минимально необходимом объёме.

1.7. Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных» и иные термины используются в значениях, определённых Законом о персональных данных.

1.8. Обработка персональных данных Оператором осуществляется с соблюдением принципов, установленных ст. 5 Закона о персональных данных: законности и справедливости; ограничения обработки достижением конкретных, заранее определённых и законных целей; недопустимости объединения несовместимых баз данных; соответствия объёма и характера обрабатываемых данных заявленным целям; обеспечения точности и актуальности данных; хранения не дольше, чем этого требуют цели обработки.

2. Сведения об Операторе

2.1. Оператором персональных данных является:

2.1.1. Индивидуальный предприниматель Шинковский Томаш Викторович (далее — Оператор).

2.1.2. ИНН: 503128601163.

2.1.3. ОГРНИП: 325774600432613.

2.1.4. Юридический адрес: 109651, Россия, г. Москва, р-н Марьино, ул. Донецкая, д. 13, кв. 268.

2.1.5. Регион регистрации ИП: г. Москва, Российская Федерация.

2.1.6. Адрес электронной почты для обращений по вопросам обработки персональных данных: tomash@shynkovski.ru.

2.1.7. Письменные обращения и претензии направляются на адрес электронной почты tomash@shynkovski.ru с темой «Письменное обращение»; ответ предоставляется в электронной форме.

2.1.8. Сайт: https://shynkovski.ru.

2.2. Оператор самостоятельно определяет цели и состав обрабатываемых персональных данных, действия (операции), совершаемые с персональными данными, а также организует и (или) осуществляет обработку персональных данных.

2.3. По вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору, направив обращение на адрес электронной почты, указанный в п. 2.1.6 настоящей Политики.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих правовых оснований, предусмотренных ст. 6 Закона о персональных данных:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
• необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• необходимость обработки для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• необходимость обработки персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

4. Категории субъектов и перечень собираемых персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов в объёме, необходимом для достижения заявленных целей обработки:

4.2. Физические лица — пользователи Сайта (B2C):

• фамилия, имя, отчество (при предоставлении);
• адрес электронной почты;
• номер телефона;
• имя пользователя (ник) в мессенджерах и социальных сетях;
• содержание обращений, сообщений, заявок и иных коммуникаций;
• сведения, необходимые для оказания консультационных, информационных, организационных и иных услуг Исполнителя по обращению через каналы связи, указанные на Сайте, в рамках зарегистрированных кодов ОКВЭД;

4.3. Представители юридических лиц (B2B)

Представители юридических лиц и индивидуальных предпринимателей:

• фамилия, имя, отчество представителя;
• должность;
• наименование организации, индивидуального предпринимателя либо самозанятого;
• рабочий адрес электронной почты, номер рабочего телефона и иные рабочие контактные данные;
• ИНН и ОГРН (ОГРНИП) организации либо индивидуального предпринимателя;
• содержание деловой переписки, коммерческих предложений, договоров и сопутствующих документов;
• банковские реквизиты организации — в объёме, необходимом для выставления счетов и ведения расчётов.

4.4. Представители органов государственной власти (B2G)

Представители органов государственной власти, органов местного самоуправления и иных публичных структур:

• фамилия, имя, отчество представителя;
• должность и наименование органа или организации;
• служебные контактные данные (адрес электронной почты, номер телефона);
• содержание официальных обращений, запросов, приглашений к участию в мероприятиях, программах и иных взаимодействиях;
• иные сведения, предоставленные представителем в рамках служебного взаимодействия с Оператором.

4.5. Технические данные и cookie

Технические и обезличенные данные, собираемые автоматически при посещении Сайта:

• IP-адрес;
• тип и версия браузера, язык браузера;
• тип устройства, операционная система;
• дата и время посещения, адреса запрашиваемых страниц, источник перехода;
• файлы cookie и данные localStorage;
• иные технические сведения, передаваемые браузером или устройством пользователя в стандартном порядке.

4.6. Ограничения обработки

4.6. Оператор не осуществляет обработку специальных категорий персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрических персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации и при наличии отдельного согласия субъекта.

4.7. Подробное описание категорий файлов cookie, целей их использования и порядка управления ими содержится в разделе 14 настоящей Политики.

4.8. Несовершеннолетние пользователи

4.8. Сайт может быть интересен молодёжной аудитории. Оператор не осуществляет целенаправленный сбор персональных данных лиц младше 14 лет.

4.9. Если субъект персональных данных не достиг 18 (восемнадцати) лет, обработка его персональных данных допускается при наличии согласия законного представителя (родителя, опекуна) в порядке, предусмотренном законодательством Российской Федерации, либо при обращении через каналы связи, где законный представитель подтверждает согласие от имени несовершеннолетнего.

4.10. Законные представители несовершеннолетнего вправе обратиться к Оператору для уточнения, блокирования или удаления персональных данных ребёнка по адресу: tomash@shynkovski.ru с темой «Персональные данные несовершеннолетнего».

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

• обеспечение функционирования Сайта и его информационных разделов;
• рассмотрение обращений, заявок и запросов субъектов персональных данных, организация обратной связи;
• оказание консультационных, информационных, организационных и иных услуг физическим лицам по обращению через каналы связи, указанные на Сайте, в рамках зарегистрированных кодов ОКВЭД;
• информирование о возможности добровольной поддержки проекта «Я уверен» путём перевода на личный счёт физического лица (НПД) через сервис CloudTips — без приёма и учёта таких переводов Оператором как ИП;
• ведение деловой переписки, подготовка, заключение и исполнение договоров с юридическими лицами, индивидуальными предпринимателями и самозанятыми;
• выставление счетов, оформление закрывающих документов и ведение коммерческого документооборота (B2B);
• взаимодействие с представителями органов государственной власти, органов местного самоуправления и иных публичных структур (B2G);
• проведение статистических и аналитических исследований посещаемости Сайта на основе обезличенных технических данных — при наличии согласия субъекта на использование аналитических cookie;
• обеспечение безопасности Сайта, предотвращение мошенничества и несанкционированного доступа;
• исполнение требований законодательства Российской Федерации, в том числе в области персональных данных, налогообложения и бухгалтерского учёта.

6. Порядок сбора, хранения, локализации и уничтожения данных

6.1. Сбор персональных данных осуществляется путём их предоставления субъектом персональных данных при заполнении форм на Сайте, направлении обращений по электронной почте, в мессенджерах и иных каналах связи, указанных на Сайте, а также автоматически — в отношении технических данных при посещении Сайта.

6.2. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

6.3. Срок обработки персональных данных определяется достижением целей обработки, указанных в разделе 5 настоящей Политики, либо отзывом согласия субъекта персональных данных, если иной срок не установлен договором или законодательством Российской Федерации.

6.4. Отзыв согласия на обработку персональных данных осуществляется субъектом путём направления письменного заявления на адрес электронной почты Оператора: tomash@shynkovski.ru с темой «Отзыв согласия на обработку ПД» либо «Персональные данные». В заявлении необходимо указать фамилию, имя, отчество (при наличии), контактные данные для направления ответа и суть требования.

6.5. По истечении срока обработки, при отзыве согласия либо при утрате необходимости в достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации. Уничтожение персональных данных после получения отзыва согласия осуществляется в срок не более 30 (тридцати) календарных дней с даты получения Оператором соответствующего заявления, за исключением данных, обработка которых обязательна в силу закона.

6.6. Локализация баз данных: персональные данные граждан Российской Федерации при сборе и хранении подлежат размещению в базах данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона о персональных данных.

6.7. Технологическое размещение и хранение баз данных осуществляется с использованием облачной инфраструктуры провайдера ООО «Облачные технологии» (торговая марка Cloud.ru, ИНН 7736279160). Физическое расположение серверов и баз данных, используемых для хранения персональных данных, находится на территории Российской Федерации.

6.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе: ограничение доступа к информационным системам, применение средств защиты информации, резервное копирование, контроль действий с персональными данными, использование защищённых каналов передачи данных.

6.9. Технические и обезличенные данные, получаемые при посещении Сайта, могут храниться в течение срока, необходимого для обеспечения работоспособности и безопасности Сайта, но не более 12 (двенадцати) месяцев с даты последнего визита, если более длительный срок не требуется в соответствии с законодательством Российской Федерации.

6.10. Оператор не осуществляет распространение персональных данных неограниченному кругу лиц и не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

7. Передача данных третьим лицам

7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях.

7.2. Передача персональных данных третьим лицам допускается в следующих случаях и в минимально необходимом объёме:

• субъект персональных данных самостоятельно направил обращение через внешние сервисы (Telegram, MAX, ВКонтакте, Blink, e-mail) — дальнейшая обработка осуществляется в соответствии с правилами соответствующих сервисов; заказ услуг Исполнителя возможен через указанные каналы связи на условиях публичной оферты (/offer);
• на Сайте указаны наименования сервисов Instagram (@da_eto_tomash) и Threads (@da_eto_tomash) только текстом, без гиперссылок и логотипов; Instagram и Threads принадлежат компании Meta Platforms Inc., признанной экстремистской организацией и запрещённой на территории Российской Федерации. На Сайте указаны только наименования сервисов и имя пользователя (@da_eto_tomash) без гиперссылок, логотипов, виджетов и иных элементов интерфейса указанных сервисов.
• при переходе по ссылке на сервис CloudTips (https://pay.cloudtips.ru/p/bd741cec) добровольный денежный перевод зачисляется на личный счёт физического лица Шинковский Томаш Викторович (налог на профессиональный доход (НПД)), а не на расчётный счёт ИП; персональные и платёжные данные на страницах CloudTips обрабатываются АО «Т-Банк» (ИНН 7710140679); Оператор как ИП не получает, не хранит и не обрабатывает полные реквизиты банковских карт при таких переводах; подробнее — в разделе 13 настоящей Политики;
• для приёма оплаты услуг Оператора через систему быстрых платежей (СБП) и сервис CBR Pay — персональные и платёжные данные обрабатываются операторами платёжной инфраструктуры (в том числе АО «НСПК», банки-участники); Оператор не получает и не хранит полные реквизиты банковских карт;
• для приёма оплаты услуг Оператора банковским переводом на расчётный счёт ИП — сведения о плательщике и назначении платежа поступают Оператору через АО «ТБанк» (ИНН 7710140679) в объёме, предусмотренном банковскими правилами;
• для проведения интернет-эквайринга при оплате услуг Оператора — персональные и платёжные данные передаются аккредитованным банкам-эквайерам: АО «Т-Банк» (ИНН 7710140679) и АО «АЛЬФА-БАНК» (ИНН 7728168971). Оператор не осуществляет сбор, хранение и обработку полных реквизитов банковских карт (номера карты, срока действия, CVV/CVC); указанные данные вводятся субъектом непосредственно на защищённых страницах банков-эквайеров;
• для обеспечения функционирования Сайта, хостинга, хранения баз данных и доставки электронных сообщений — ООО «Облачные технологии» (Cloud.ru, ИНН 7736279160) и иным техническим контрагентам при условии заключения договоров о конфиденциальности и соблюдения требований законодательства о персональных данных;
• при наличии согласия субъекта на аналитические cookie — ООО «ЯНДЕКС» (ИНН 7736207543), сервис «Яндекс.Метрика» (mc.yandex.ru), для сбора обезличенной статистики посещаемости Сайта (карта кликов, отслеживание ссылок, точный показатель отказов); данные обрабатываются в соответствии с политикой ООО «ЯНДЕКС»; запись сессий (вебвизор) не используется;
• по требованию уполномоченных государственных органов Российской Федерации в случаях, предусмотренных законодательством;
• иным основаниям, прямо предусмотренным законодательством Российской Федерации.

7.3. Трансграничная передача

Трансграничная передача персональных данных Оператором не осуществляется, за исключением случаев, когда такая передача необходима для исполнения договора с субъектом персональных данных либо предусмотрена законодательством Российской Федерации. До начала трансграничной передачи персональных данных Оператор обеспечивает соблюдение требований ст. 12 Закона о персональных данных.

8. Права субъектов персональных данных

8.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в порядке и объёме, предусмотренных ст. 14 Закона о персональных данных;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), либо в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

8.2. Порядок обращений и отзыва согласия

Для реализации прав, предусмотренных настоящим разделом, субъект персональных данных направляет обращение Оператору на адрес электронной почты: tomash@shynkovski.ru с темой «Персональные данные». В обращении необходимо указать фамилию, имя, отчество (при наличии), контактные данные для направления ответа, а также суть запроса.

8.3. Оператор рассматривает обращение субъекта персональных данных и направляет ответ в срок, не превышающий 30 (тридцати) календарных дней с даты получения обращения, если иной срок не установлен законодательством Российской Федерации.

8.4. Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществлённой Оператором до момента получения отзыва, в случаях, когда обработка осуществлялась на законном основании.

9. Опубликованные материалы и изображения на Сайте

9.1. На Сайте могут размещаться фотографии и иные материалы, сделанные в событийном, архивном, деловом или учебном контексте, на которых могут быть изображены третьи лица.

9.2. Размещение таких материалов осуществляется в пределах, допустимых законодательством Российской Федерации, в том числе с учётом положений о праве на изображение гражданина (ст. 152.1 Гражданского кодекса Российской Федерации).

9.3. Лицо, считающее, что его изображение размещено на Сайте неправомерно или нарушает его права, вправе направить обращение Оператору на адрес электронной почты: tomash@shynkovski.ru с темой «Изображение на Сайте». Оператор рассмотрит обращение и при наличии оснований примет меры, включая удаление или ограничение доступа к соответствующему материалу.

10. Товарные знаки и наименования сервисов

10.1. На Сайте могут использоваться наименования, логотипы и обозначения сервисов третьих лиц (в том числе Telegram, MAX, ВКонтакте, CloudTips, Blink и иные), принадлежащие их правообладателям.

10.2. Указанные обозначения используются исключительно для идентификации соответствующих сервисов и каналов связи, размещённых на Сайте, и не означают наличия одобрения, спонсорства или аффилированности с их правообладателями, если иное прямо не указано.

10.3. Все права на товарные знаки, логотипы и иные обозначения принадлежат соответствующим правообладателям.

11. Язык юридических документов

11.1. Юридические документы Оператора, размещённые на Сайте по адресам /privacy и /offer, составлены на русском языке.

11.2. Переводы интерфейса Сайта на иные языки носят справочный характер и не заменяют тексты юридических документов на русском языке. При расхождении приоритет имеет русскоязычная версия.

12. Instagram и Threads (Meta Platforms Inc.)

12.1. На Сайте в информационных целях указаны наименования сервисов Instagram и Threads и имя пользователя @da_eto_tomash без гиперссылок на instagram.com, threads.net и иные ресурсы Meta Platforms Inc., без логотипов, виджетов, кнопок «Подписаться» и иных элементов интерфейса указанных сервисов.

12.2. Instagram и Threads принадлежат компании Meta Platforms Inc., признанной экстремистской организацией и запрещённой на территории Российской Федерации. На Сайте указаны только наименования сервисов и имя пользователя (@da_eto_tomash) без гиперссылок, логотипов, виджетов и иных элементов интерфейса указанных сервисов.

12.3. Указание наименований Instagram и Threads на Сайте не является рекламой, продвижением или побуждением к использованию указанных сервисов и не означает одобрения их правообладателем.

12.4. Связаться с Оператором по вопросам, не связанным с использованием Instagram и Threads, можно через каналы связи, указанные в разделе «Контакты» на Сайте (Telegram, MAX, ВКонтакте, e-mail и др.).

13. Добровольные переводы через CloudTips

13.1. На Сайте размещена ссылка на сервис CloudTips (https://pay.cloudtips.ru/p/bd741cec) для добровольной поддержки проекта «Я уверен».

13.2. Получатель переводов: Шинковский Томаш Викторович, физическое лицо, применяющее специальный налоговый режим «налог на профессиональный доход (НПД)». Средства зачисляются на личный счёт Получателя, а не на расчётный счёт ИП.

13.3. ИП Шинковский Томаш Викторович (ИНН 503128601163) является владельцем Сайта, но не является получателем таких переводов.

13.4. Перевод является добровольным и безвозмездным, не является оплатой услуг ИП и не порождает обязанности оказать услугу или предоставить иной результат.

13.5. Перевод не является публичным сбором пожертвований в смысле законодательства о некоммерческих организациях.

13.6. Платёжные данные вводятся на страницах CloudTips; обработку осуществляет АО «Т-Банк» (ИНН 7710140679). ИП не хранит реквизиты банковских карт.

13.7. Средства, перечисленные добровольно, возврату не подлежат, за исключением очевидного технического сбоя, подтверждённого платёжным сервисом.

13.8. Для заказа платных услуг ИП — публичная оферта (/offer); обращение через каналы связи на Сайте.

14. Файлы cookie и localStorage

14.1. Cookie — небольшие текстовые файлы, которые Сайт сохраняет на устройстве пользователя. LocalStorage — технология локального хранения данных в браузере. Они используются для корректной работы Сайта и сохранения выбора пользователя.

14.2. На Сайте используются следующие категории cookie и аналогичных технологий:

• строго необходимые (технические) — обеспечивают базовую работу Сайта и сохранение выбора в баннере cookie; используются без дополнительного согласия;
• аналитические — при согласии пользователя подключается «Яндекс.Метрика» (ООО «ЯНДЕКС», счётчик № 109819882): статистика посещений, карта кликов, отслеживание ссылок; запись сессий (вебвизор) не используется; до согласия аналитические cookie не записываются;
• рекламные и маркетинговые cookie на Сайте не используются.

14. Файлы cookie и localStorage (продолжение)

14.3. Cookie и localStorage используются для корректного отображения страниц, сохранения решения пользователя о категориях cookie, обеспечения безопасности и стабильности Сайта, а также — при согласии — статистического анализа посещаемости.

14.4. При первом посещении Сайта пользователю показывается баннер cookie с возможностью принять все категории («Принять всё»), разрешить только необходимые («Только необходимые») либо открыть «Настройки cookie» в подвале Сайта.

14.5. До явного согласия на аналитические cookie скрипты аналитики не активируются; сохраняются только строго необходимые технические данные.

14.6. Срок хранения технических cookie и localStorage — до удаления пользователем либо изменения выбора в «Настройках cookie». Аналитические cookie — не более 12 месяцев с даты последнего посещения.

14.7. При переходе по ссылкам на внешние ресурсы (Telegram, MAX, CloudTips и др.) могут устанавливаться cookie третьих лиц; их использование регулируется правилами соответствующих сервисов.

15. Согласие субъекта персональных данных

15.1. Согласие на обработку персональных данных даётся в соответствии со ст. 9 Закона о персональных данных одним из следующих способов:

• нажатие кнопки «Принять всё», «Только необходимые» или «Сохранить» в баннере cookie — согласие на использование cookie в выбранном объёме и подтверждение ознакомления с настоящей Политикой;
• направление обращения Оператору через e-mail, мессенджеры или иные каналы связи, указанные на Сайте — согласие на обработку данных, содержащихся в обращении;
• оплата услуг или акцепт публичной оферты (/offer) — в объёме, необходимом для исполнения договора.

15. Согласие субъекта персональных данных (продолжение)

15.2. Согласие распространяется на обработку персональных данных, указанных в разделах 4–5 настоящей Политики, в целях, указанных в разделе 5.

15.3. Согласие действует до достижения целей обработки либо до его отзыва.

15.4. Отзыв согласия направляется на tomash@shynkovski.ru с темой «Отзыв согласия на обработку ПД» или «Персональные данные». После получения отзыва данные подлежат уничтожению в срок не более 30 календарных дней, за исключением данных, обработка которых обязательна по закону.

15.5. Если субъекту не исполнилось 18 лет, обработка допускается при наличии согласия законного представителя либо при обращении представителя от имени несовершеннолетнего.

16. Заключительные положения

16.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента её размещения на Сайте по адресу /privacy, если иное не предусмотрено новой редакцией.

16.2. Актуальная версия Политики постоянно доступна на Сайте.

16.3. К настоящей Политике применяется законодательство Российской Федерации.

16.4. По вопросам обработки персональных данных: tomash@shynkovski.ru.