Политика обработки персональных данных
Коротко, своими словами
- Мы берем почту, имя и то, что вы сами написали в разборе. Больше ничего.
- Данные хранятся в России. За границу не передаются.
- Мы не продаем данные и не отдаем их рекламным сетям.
- Описывая свою ситуацию, обезличивайте третьих лиц: не пишите фамилии коллег и начальников.
- Вы можете запросить, исправить или удалить свои данные. Ответим за 10 рабочих дней.
- Отозвать согласие можно в любой момент письмом на почту поддержки.
Ниже полный текст политики по статье 18.1 закона 152-ФЗ.
1Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе «Неувольняемый» на сайте besprincipnaya.online и издана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей и пользователей Сайта.
1.3. Использование Сайта означает согласие с настоящей Политикой. Согласие на обработку персональных данных предоставляется отдельно и не совпадает с согласием с публичной офертой.
2Оператор
Китаева Инна Артуровна
Плательщик налога на профессиональный доход (самозанятая)
ИНН: 772021054050
Электронная почта: support@besprincipnaya.online
Сайт: https://besprincipnaya.online
Все обращения по вопросам обработки персональных данных, включая запросы о предоставлении сведений, уточнение, блокирование, удаление данных и отзыв согласия, направляются на указанный адрес электронной почты.
3Основные понятия
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
Обработка - любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Пользователь - посетитель Сайта, а также лицо, заключившее с Оператором договор на условиях публичной оферты.
Сервис - альманах, библиотека шаблонов, персональный разбор и иные функции Сайта.
4Какие данные обрабатываются
4.1. Данные, которые Пользователь сообщает сам
| Категория | Состав | Когда собирается |
|---|---|---|
| Учетные | адрес электронной почты, логин, хеш пароля | при регистрации и оплате |
| Контактные | имя или псевдоним, по желанию номер телефона | при регистрации, обращении в поддержку |
| Платежные | факт, сумма, дата и предмет платежа, идентификатор операции | при оплате |
| Содержание обращений | текст описания ситуации, переписка по Кейсу, вложенные файлы | при покупке Персонального разбора и при обращении в поддержку |
Реквизиты банковских карт Оператор не получает и не хранит. Они вводятся на стороне платежного сервиса.
4.2. Данные, которые собираются автоматически
IP-адрес, дата и время обращения, тип и версия браузера и операционной системы, адрес страницы перехода, идентификаторы файлов cookie, сведения о действиях в Личном кабинете: входы, открытые карточки, скачанные файлы, отправленные сообщения.
Журналы действий ведутся в том числе для подтверждения объема исполненного по договору и расчета возврата (разделы 8 и 9 публичной оферты).
4.3. Что не обрабатывается
Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), биометрические персональные данные и данные несовершеннолетних.
5Цели и правовые основания
| Цель | Правовое основание |
|---|---|
| Заключение и исполнение договора: предоставление доступа, оказание Персонального разбора, поддержка | п. 5 ч. 1 ст. 6 152-ФЗ, исполнение договора, стороной которого является субъект |
| Прием оплаты и формирование чека | п. 2 ч. 1 ст. 6 152-ФЗ, исполнение обязанности, возложенной законом (422-ФЗ) |
| Рассмотрение обращений, претензий и заявлений о возврате | п. 5 и п. 2 ч. 1 ст. 6 152-ФЗ |
| Подтверждение объема исполненного, разрешение споров, защита прав Оператора | п. 7 ч. 1 ст. 6 152-ФЗ, законные интересы Оператора |
| Уведомления о списаниях, сроках доступа и изменениях условий | п. 5 ч. 1 ст. 6 152-ФЗ |
| Информационные и рекламные рассылки | п. 1 ч. 1 ст. 6 152-ФЗ, согласие субъекта, оформляется отдельно и отзывается в один шаг |
| Статистика посещаемости и улучшение Сайта | п. 1 ч. 1 ст. 6 152-ФЗ, согласие на использование файлов cookie |
Обработка ведется смешанным способом: с использованием средств автоматизации и без них.
6Персональные данные третьих лиц
6.1. Описывая ситуацию в рамках Персонального разбора, Пользователь может направить документы, содержащие данные других людей: руководителя, коллег, работников кадровой службы.
6.2. Пользователь обязан обезличить такие сведения до направления. Оператор не собирает данные третьих лиц целенаправленно, не проверяет наличие у Пользователя правовых оснований на их передачу и вправе не принимать документ к рассмотрению и удалить его (п. 8.10 публичной оферты).
6.3. Если необезличенные данные третьих лиц все же поступили, Оператор обрабатывает их исключительно для ответа по Кейсу, не использует ни для каких иных целей и удаляет вместе с материалами Кейса по истечении срока хранения.
7Кому передаются данные
Данные передаются только в объеме, необходимом для соответствующей цели.
| Кому | Что передается | Зачем |
|---|---|---|
| Платежный сервис «Продамус» | адрес электронной почты, сумма и предмет платежа | прием оплаты, возврат средств |
| ФНС России, приложение «Мой налог» | сведения о доходе, при необходимости адрес электронной почты | формирование чека по ст. 14 422-ФЗ |
| Провайдер хостинга и технической поддержки Сайта | технический доступ к базе данных | размещение и обслуживание Сайта |
| Оператор связи, обеспечивающий рассылку уведомлений | адрес электронной почты | доставка писем |
7.1. Лица, привлеченные к обработке, действуют по поручению Оператора (ч. 3 ст. 6 152-ФЗ), обязаны соблюдать конфиденциальность и требования к защите данных. Ответственность перед субъектом несет Оператор.
7.2. Данные передаются государственным органам только по основаниям и в порядке, установленным законом.
7.3. Оператор не продает персональные данные, не передает их рекламным сетям и брокерам данных.
8Трансграничная передача и место обработки
8.1. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
8.2. Трансграничная передача персональных данных не осуществляется.
8.3. Если Оператор начнет использовать средства автоматизированной обработки запросов, расположенные за пределами Российской Федерации, это будет возможно только после подачи уведомления в Роскомнадзор в порядке ст. 12 152-ФЗ и получения отдельного согласия Пользователя, до этого момента такая передача не производится.
9Сроки хранения
| Данные | Срок |
|---|---|
| Учетная запись и связанные с ней данные | пока действует учетная запись и 1 год после ее удаления |
| Материалы Кейса и переписка по нему | 3 года с даты завершения Кейса, срок исковой давности |
| Сведения о платежах и возвратах | 4 года, требования налогового законодательства |
| Журналы действий в Сервисе | 3 года |
| Файлы cookie и данные статистики | не более 12 месяцев |
| Данные, обрабатываемые по согласию | до отзыва согласия |
По истечении срока данные уничтожаются или обезличиваются. Более раннее удаление по требованию субъекта производится в порядке раздела 11, за исключением данных, которые Оператор обязан хранить по закону.
10Защита данных
10.1. Оператор принимает меры, предусмотренные ст. 18.1 и 19 152-ФЗ: назначает ответственного за организацию обработки, определяет угрозы безопасности, применяет организационные и технические меры, ведет учет носителей, контролирует принимаемые меры.
10.2. Технические меры включают: передачу данных по защищенному протоколу HTTPS, хранение паролей в виде необратимых хешей, разграничение прав доступа, резервное копирование, журналирование доступа к данным.
10.3. Доступ к данным имеют только Оператор и лица, привлеченные по поручению, в объеме, необходимом для выполнения их функций.
10.4. При установлении факта неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ: в течение 24 часов о факте инцидента и в течение 72 часов о результатах внутреннего расследования.
11Права Пользователя
11.1. Пользователь вправе (ст. 14 152-ФЗ):
- получить сведения о том, обрабатываются ли его данные, и в каком объеме;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не являющихся необходимыми данных;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
11.2. Запрос направляется на support@besprincipnaya.online и должен содержать сведения, позволяющие идентифицировать заявителя: адрес электронной почты учетной записи, а при необходимости иные сведения, подтверждающие, что запрос исходит от субъекта данных.
11.3. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлен не более чем на 5 рабочих дней с уведомлением о причинах.
11.4. Данные удаляются в течение 30 дней с даты обращения, кроме данных, срок хранения которых установлен законом.
12Отзыв согласия
12.1. Согласие на обработку данных, обрабатываемых на его основании, отзывается в любой момент: письмом на support@besprincipnaya.online либо соответствующей настройкой в Личном кабинете.
12.2. Отзыв согласия на рекламные рассылки прекращает рассылку немедленно и не влияет на доступ к оплаченным продуктам.
12.3. После отзыва согласия Оператор прекращает обработку данных, основанную на согласии. Обработка, необходимая для исполнения заключенного договора и для исполнения обязанностей, возложенных законом, продолжается на своих основаниях до истечения соответствующих сроков.
13Файлы cookie и статистика
13.1. Сайт использует файлы cookie:
- технически необходимые - авторизация, сохранение сессии, защита от подделки запросов. Отключение делает работу Личного кабинета невозможной;
- аналитические - обезличенная статистика посещаемости. Устанавливаются только после согласия Пользователя.
13.2. Для сбора статистики используется сервис Яндекс Метрика (ООО «Яндекс»). Собираются обезличенные данные о посещениях. Условия обработки опубликованы на сайте сервиса.
13.3. Отказаться от аналитических cookie можно в баннере при первом посещении и в настройках браузера. Технически необходимые cookie обрабатываются на основании п. 5 ч. 1 ст. 6 152-ФЗ и отдельного согласия не требуют.
14Возраст
Сервис предназначен для лиц старше 18 лет. Оператор не собирает данные лиц, не достигших 18 лет, осознанно. При обнаружении таких данных они удаляются.
15Изменение Политики
15.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте.
15.2. О существенных изменениях, затрагивающих цели или состав обрабатываемых данных, Пользователи уведомляются по электронной почте не позднее чем за 10 календарных дней до вступления изменений в силу.
15.3. Архив предыдущих редакций хранится на Сайте.
---
Приложение А. Текст согласия на обработку персональных данных
Размещается отдельным блоком у соответствующей отметки при регистрации и на странице оплаты. Отметка не проставляется заранее.
Я даю согласие Китаевой Инне Артуровне, ИНН 772021054050, на обработку моих персональных данных: адреса электронной почты, имени, номера телефона (если указан), сведений о платежах, содержания моих обращений и переписки, а также данных, собираемых автоматически при использовании сайта.
Обработка производится в целях регистрации, предоставления доступа к оплаченным продуктам, оказания персонального разбора, приема оплаты и формирования чека, направления уведомлений о сроках доступа и списаниях, рассмотрения обращений и претензий.
Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам, привлеченным по поручению оператора, обезличивание, блокирование, удаление, уничтожение. Обработка ведется смешанным способом.
Согласие действует до его отзыва. Отозвать его можно письмом на support@besprincipnaya.online или в личном кабинете.
Я подтверждаю, что мне исполнилось 18 лет, и что я ознакомился с Политикой в отношении обработки персональных данных.
Приложение Б. Отметки на странице оплаты
Три отдельные отметки, ни одна не проставлена заранее. Одной общей отметкой согласия не оформляются: это недопустимое условие по подп. 5 и 6 п. 2 ст. 16 Закона «О защите прав потребителей».
1. Оферта (обязательная)
Я принимаю условия публичной оферты, включая порядок возврата денежных средств.
2. Персональные данные (обязательная)
3. Автосписания (только для подписки)
Я согласен на автоматическое списание {сумма} ₽ каждые {период}, начиная с {дата}. Отменить можно в любой момент в личном кабинете, списания прекратятся сразу.
4. Рассылка (необязательная, по умолчанию снята)
Присылать письма о новых карточках альманаха и изменениях в трудовом законодательстве.