Политика обработки персональных данных
Настоящая политика описывает, как индивидуальный предприниматель Антонюк Анатолий Витальевич (далее - Оператор) обрабатывает персональные данные пользователей сайта https://protocola.ru (далее - Сайт). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор
Индивидуальный предприниматель Антонюк Анатолий Витальевич
ИНН: 507577808356
ОГРНИП: 325508100573729
Адрес электронной почты для вопросов и запросов, связанных с персональными данными: a@protocola.ru
2. Какие данные обрабатываются
2.1. При входе на Сайт и запросе ссылки для входа: адрес электронной почты, технические данные запроса (адрес устройства в сети, данные браузера, время запроса).
2.2. При оплате услуги: адрес электронной почты, сведения о заказе и оплате (услуга, сумма, время, статус), адрес устройства в сети на момент принятия условий оферты. Данные банковских карт Оператор не получает и не хранит: их обработку выполняет платёжный сервис.
2.3. При оказании услуги: сведения, которые пользователь сообщает о себе и своей деятельности в ходе консультационной сессии и переписки; запись сессии, если пользователь дал на неё согласие (запись содержит голос, а при видеосвязи - изображение).
2.4. Технические данные: файлы cookie и аналогичные технологии, необходимые для работы Сайта (в том числе для входа в учётную запись). Пользователь может запретить сохранение cookie в настройках браузера; в этом случае вход в учётную запись работать не будет.
2.5. Данные о посещении Сайта: адрес открытой страницы, адрес страницы перехода (источник) и время посещения. Эти сведения Оператор собирает собственными средствами обезличенно: без файлов cookie, без сохранения IP-адреса и без иных идентификаторов, позволяющих определить пользователя. Дополнительно на Сайте установлен сервис веб-аналитики Яндекс.Метрика, который использует собственные файлы cookie и передаёт данные о посещении своему оператору (см. п. 5.1). Рекламные сети и таргетированная реклама на Сайте не используются.
2.6. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Сайт не предназначен для лиц младше 18 лет.
2.7. Под обработкой понимается любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление доступа), обезличивание, блокирование, удаление, уничтожение.
3. Цели, правовые основания и сроки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Вход в учётную запись и её обслуживание | почта, технические данные | согласие (п. 1 ч. 1 ст. 6 ФЗ-152) | пока используется учётная запись |
| Заключение и исполнение договора: оказание услуги, связь по ней, направление чека и служебных писем | почта, сведения о заказе, сведения о деятельности | исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152) | срок договора |
| Подтверждение принятия оферты и согласий в случае спора | адрес устройства, время, текст принятых условий | законный интерес Оператора (п. 7 ч. 1 ст. 6 ФЗ-152) | 3 года с момента исполнения договора |
| Подготовка итогового документа по записи сессии | запись сессии | отдельное согласие (п. 1 ч. 1 ст. 6 ФЗ-152) | не более 90 дней с момента сессии |
| Исполнение требований налогового и бухгалтерского законодательства | сведения об оплатах | обязанность по закону (п. 2 ч. 1 ст. 6 ФЗ-152) | 5 лет |
| Новостные и рекламные сообщения | почта | отдельное согласие (п. 1 ч. 1 ст. 6 ФЗ-152) | до отзыва согласия |
3.1. Новостные и рекламные сообщения направляются только при отдельном явном согласии и содержат ссылку для отказа в каждом письме. Служебные сообщения (чек, ссылка для входа, сведения об оплате и возврате) направляются в рамках исполнения договора.
3.2. По достижении целей обработки либо по истечении сроков данные удаляются или обезличиваются в срок не более 30 календарных дней. Тот же срок применяется при отзыве согласия и при требовании об удалении. Данные, срок хранения которых установлен законом (сведения об оплатах), хранятся установленный срок и удалению по запросу не подлежат.
4. Как даётся согласие
4.1. При запросе ссылки для входа согласие даётся действием: нажимая кнопку, пользователь соглашается с настоящей политикой, о чём указано рядом с кнопкой.
4.2. При оплате согласие даётся отдельной отметкой в форме оплаты. Отметка не проставляется заранее.
4.3. Согласие на запись сессии запрашивается отдельно до начала записи.
4.4. Оператор фиксирует момент и обстоятельства каждого согласия (время по данным сервера, адрес устройства, текст, с которым согласился пользователь).
5. Кому передаются данные
5.1. Оператор поручает обработку отдельных данных сервисам, без которых невозможно оказание услуг:
- платёжный сервис ЮKassa - проведение оплат и возвратов, формирование кассовых чеков;
- сервис отправки электронных писем Unisender Go - доставка служебных и (при отдельном согласии) новостных писем;
- хостинг-провайдер Амвера - размещение Сайта и базы данных;
- сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС») - сбор и анализ обезличенной статистики посещений Сайта. Условия обработки - в документах сервиса; отказаться от сбора можно средствами браузера (блокировка сторонних cookie) либо официальным дополнением Яндекса для отключения Метрики.
Обработка ведётся на основании договоров с этими сервисами. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации в соответствии с ч. 5 ст. 18 ФЗ-152.
5.2. Трансграничная передача персональных данных не осуществляется.
5.3. Данные могут быть переданы государственным органам по их законному требованию в случаях, установленных законодательством.
5.4. В остальных случаях Оператор не передаёт персональные данные третьим лицам и не продаёт их.
6. Права пользователя
6.1. Пользователь вправе:
- получить сведения об обработке своих данных и копию данных;
- требовать уточнения неточных данных;
- требовать прекращения обработки, удаления или обезличивания данных (с учётом пункта 3.2);
- отозвать согласие на обработку;
- обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
6.2. Запрос направляется на адрес электронной почты Оператора, указанный в разделе 1, с адреса, на который зарегистрирована учётная запись. Оператор отвечает в течение 10 рабочих дней с момента получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением пользователя.
6.3. Отзыв согласия не влияет на законность обработки, выполненной до отзыва. После отзыва Оператор прекращает обработку, за исключением данных, хранение которых требуется по закону.
7. Как данные защищаются
7.1. Оператор принимает правовые, организационные и технические меры защиты: соединение с Сайтом шифруется; доступ к данным ограничен и предоставляется только для целей обработки; пароли банковских карт и коды доступа Оператору недоступны; действия с денежными записями фиксируются в журналах.
7.2. При выявлении инцидента с персональными данными Оператор действует в порядке и сроки, установленные законодательством.
8. Изменение политики
8.1. Оператор вправе изменять настоящую политику. Действующая редакция публикуется по адресу https://protocola.ru/docs/politika. Существенные изменения целей или состава обрабатываемых данных требуют нового согласия.