Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые оператором — Индивидуальный предприниматель Лебедев Игорь Александрович (ИНН 110201922100, ОГРНИП 321112100015916), далее — Оператор.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в свободном доступе на сайте pd-scan.ru в соответствии с частью 2 статьи 18.1 указанного закона.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта https://pd-scan.ru.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие с персональными данными, совершаемое с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление, уничтожение.
2.3. Пользователь — лицо, использующее сайт https://pd-scan.ru.
2.4. Субъект персональных данных — Пользователь, чьи персональные данные обрабатывает Оператор.
3. Правовые основания обработки
3.1. Обработка осуществляется на следующих основаниях:
- согласие субъекта на обработку персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ) — для обработки данных, которые Пользователь вводит в формы на сайте, для направления отчёта и для связи по обращению;
- исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6) — для оказания оплаченной услуги;
- исполнение обязанностей, возложенных на Оператора законодательством (пункт 2 части 1 статьи 6) — в части, необходимой для соблюдения требований о персональных данных, бухгалтерского и налогового учёта.
4. Цели обработки, категории субъектов и перечень данных
4.1. Оператор обрабатывает персональные данные в следующих целях:
Цель 1. Проверка сайта и подготовка отчёта.
- Категории субъектов: Пользователи сайта https://pd-scan.ru.
- Перечень данных: адрес проверяемого сайта (доменное имя), адрес электронной почты, указанный Пользователем.
- Правовое основание: согласие субъекта, исполнение договора.
- Перечень действий: сбор, запись, хранение, использование, удаление.
- Способ обработки: с использованием средств автоматизации.
- Срок: до достижения цели, но не более 30 (тридцати) дней с момента формирования отчёта, если Пользователь не запросил удаление ранее.
Цель 2. Приём оплаты и исполнение обязанностей по договору.
- Категории субъектов: Пользователи, оплатившие услугу.
- Перечень данных: адрес электронной почты, сведения о факте и сумме платежа.
- Правовое основание: исполнение договора, исполнение обязанностей, возложенных законом.
- Способ обработки: с использованием средств автоматизации.
- Срок: срок, установленный законодательством для хранения документов, связанных с расчётами.
Цель 3. Рассмотрение обращений и защита прав субъекта.
- Категории субъектов: лица, направившие обращение.
- Перечень данных: имя (если указано), адрес электронной почты, содержание обращения.
- Правовое основание: согласие, исполнение обязанностей, возложенных законом.
- Срок: до достижения цели обращения, но не более сроков, установленных законом для рассмотрения обращений.
4.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Оператор не собирает данные для целей продвижения товаров, работ, услуг без отдельного согласия субъекта.
5. Порядок и сроки обработки, уничтожение данных
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без них.
5.2. Персональные данные граждан Российской Федерации при их сборе и дальнейшей обработке записываются, систематизируются, накапливаются, хранятся, уточняются, извлекаются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).
5.3. Персональные данные хранятся не дольше, чем этого требуют цели их обработки. Данные, срок обработки которых истёк, а равно данные, от обработки которых субъект отозвал согласие, подлежат уничтожению или обезличиванию в течение 30 (тридцати) дней с момента наступления соответствующего события, если иной срок не установлен законодательством.
5.4. Уничтожение персональных данных производится способом, исключающим дальнейшую обработку данных и возможность их восстановления: удаление записей в информационных системах и носителях, содержащих персональные данные.
6. Передача персональных данных третьим лицам
6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам для их собственных целей.
6.2. Для достижения целей обработки Оператор привлекает третьих лиц, обрабатывающих данные по его поручению:
- ЮKassa (ООО НКО «ЮMoney») — для приёма оплаты и формирования кассового чека; оплата производится на стороне платёжного сервиса, данные банковской карты Оператору не передаются и Оператор их не обрабатывает;
- провайдер хостинга, на серверах которого размещён сайт и данные, — серверы находятся на территории Российской Федерации;
- сервис доставки электронных писем — для направления Пользователю ссылки на отчёт.
6.3. Передача персональных данных в иностранные государства (трансграничная передача) Оператором не осуществляется. Оператор не использует иностранные сервисы аналитики и рекламы для сбора данных о посетителях сайта.
6.4. Персональные данные могут быть предоставлены уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
7. Меры по обеспечению безопасности
7.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:
- назначение ответственного за организацию обработки персональных данных;
- издание внутренних документов, определяющих политику обработки и порядок работы с данными;
- применение шифрования при передаче данных между браузером Пользователя и сервером (протокол HTTPS);
- ограничение доступа к данным на уровне серверной инфраструктуры;
- учёт носителей персональных данных и контроль доступа;
- использование защиты от неправомерных действий извне.
7.2. При выявлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ: в течение 24 часов — об инциденте, в течение 72 часов — о результатах внутреннего расследования.
8. Права субъекта персональных данных
8.1. Субъект имеет право:
- получать информацию, касающуюся обработки его персональных данных (статья 14 Федерального закона № 152-ФЗ), в том числе сведения о правовых основаниях, целях, способах и сроках обработки, о лицах, которым могут быть переданы данные, о порядке осуществления своих прав;
- требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
8.2. Обращение направляется на адрес электронной почты lebstore@yandex.ru. Оператор рассматривает обращение и сообщает результат в течение 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления о причинах продления.
8.3. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, указанный в пункте 5.3 настоящей Политики, за исключением данных, обработка которых необходима для исполнения обязанностей, возложенных на Оператора законом.
9. Файлы cookie и аналитика
9.1. Сайт использует файлы cookie, необходимые для его работы: сохранение сессии, запоминание сделанного выбора в уведомлении о cookie. Технически необходимые cookie используются для работы сайта и не служат для идентификации Пользователя в иных целях.
9.2. Аналитические и рекламные счётчики подключаются только после получения согласия Пользователя. Оператор использует исключительно российские сервисы аналитики, если такие подключаются, и не передаёт данные о посетителях сайта иностранным сервисам.
9.3. Пользователь может отказаться от использования аналитических cookie, нажав кнопку «Отказаться» в уведомлении, а также в любой момент отключить cookie в настройках браузера. Отказ от технически необходимых cookie может привести к некорректной работе сайта.
10. Автоматизированная обработка и решения
10.1. Проверка сайта выполняется автоматически: Оператор анализирует общедоступные страницы сайта, указанного Пользователем, без получения доступа к его административной панели, базе данных или исходному коду.
10.2. Автоматизированная обработка не влечёт юридических последствий для субъекта и не порождает решений, затрагивающих его права, помимо предусмотренных договором.
11. Изменение Политики
11.1. Оператор вправе изменять Политику. Действующая редакция всегда доступна по адресу https://pd-scan.ru/privacy.html. Дата редакции указана в начале документа.
11.2. Продолжение использования сайта после опубликования новой редакции означает согласие Пользователя с изменениями.
12. Контакты
12.1. По вопросам обработки персональных данных: lebstore@yandex.ru.
12.2. Ответственное лицо за организацию обработки персональных данных: Лебедев Игорь Александрович.
Реквизиты
Индивидуальный предприниматель Лебедев Игорь Александрович
ИНН: 110201922100
ОГРНИП: 321112100015916
Регистрирующий орган: Управление Федеральной налоговой службы по Республике Коми
Электронная почта: lebstore@yandex.ru