Политика обработки персональных данных
ИП Пимкин Виталий Юрьевич
Документ составлен в соответствии с:
– Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
– Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
– Постановлением Правительства РФ от 01.11.2012 № 1119;
– Постановлением Правительства РФ от 15.09.2008 № 687;
– Рекомендациями Роскомнадзора и практикой ведущих операторов персональных данных.
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных (далее — ПДн), права субъектов, цели, категории обрабатываемых данных, меры защиты, условия трансграничной передачи и иные сведения в рамках требований законодательства Российской Федерации.
1.2. Оператором персональных данных является:
Индивидуальный предприниматель Пимкин Виталий Юрьевич
ИНН: 780726987394
ОГРНИП: 321784700112961
Паспорт: серия 40 07, № 427322, выдан ТП № 38 Отдела УФМС России по Санкт-Петербургу и Ленинградской области в Красносельском районе г. Санкт-Петербурга 31.03.2008 г., код подразделения: 780-038
Адрес регистрации: г. Санкт-Петербург, г. Красное Село, ул. Лермонтова, д. 7, кв. 75
Банковские реквизиты:
Расчётный счёт: 40802810301500167656
Наименование банка: ООО "Банк Точка"
БИК: 044525104
Корреспондентский счёт: 30101810745374525104
Получатель: Пимкин Виталий Юрьевич
Тел.: +7 (964) 363-68-62
Email: crediturist-spb@yandex.ru
1.3. Актуальная редакция Политики размещена в доступном для ознакомления виде.
2. Цели и правовые основания обработки
Цели обработки персональных данных:
- Заключение и исполнение договоров;
- Обработка заявок, обращений, заявлений;
- Обратная связь (уведомления, СМС, мессенджеры, звонки);
- Ведение статистики, аналитики, улучшение сервиса;
- Исполнение требований законодательства;
- Проведение маркетинговых и рекламных мероприятий.
Правовые основания:
- Статья 6 ФЗ-152 — исполнение договора;
- Статья 10.1 ФЗ-152 — согласие субъекта;
- Часть 1 пункт 6 статьи 6 ФЗ-152 — законные интересы Оператора;
- Иные положения законодательства Российской Федерации.
3. Категории обрабатываемых данных
Оператор обрабатывает следующие категории персональных данных:
- Фамилия, имя, отчество;
- Контактные данные (телефон, email, мессенджеры);
- Данные, передаваемые через формы (IP-адрес, дата и время отправки);
- Cookie-файлы, действия пользователя на сайте;
- Адрес проживания (в случае заключения договора).
Специальные и биометрические персональные данные не обрабатываются.
4. Согласие субъекта
- Согласие предоставляется через чекбокс, подписание договора или иное явно выраженное действие;
- Срок действия согласия — до момента его отзыва;
- Отзыв согласия возможен письменно по адресу регистрации Оператора:
г. Санкт-Петербург, г. Красное Село, ул. Лермонтова, д. 7, кв. 75
5. Условия обработки и хранения
- Обработка может быть автоматизированной или неавтоматизированной;
- Сроки хранения персональных данных:
- При заключении договора — 5 лет с даты прекращения обязательств;
- Без заключения договора — 12 месяцев;
- Cookie-файлы — не более 12 месяцев;
- По истечении сроков данные уничтожаются или обезличиваются в соответствии с ГОСТ Р 59776-2021.
6. Передача третьим лицам
- Данные могут быть переданы подрядчикам, CRM-платформам, хостинг-провайдерам, операторам связи, государственным органам (в рамках закона);
- Все третьи лица обязаны обеспечивать конфиденциальность и безопасность данных;
- Перечень таких лиц может быть предоставлен по письменному запросу субъекта.
7. Трансграничная передача
- Передача допускается в страны, обеспечивающие адекватный уровень защиты (включая страны ЕАЭС);
- В страны, не обеспечивающие достаточную защиту (например, США), данные могут передаваться только при наличии отдельного согласия, при условии заключения договоров, обеспечивающих защиту данных.
8. Cookie и аналитика
- Сайт использует системы аналитики: Яндекс.Метрика и Google Analytics — только при наличии согласия пользователя;
- Данные собираются в обезличенном виде;
- Пользователь вправе отключить cookie через настройки браузера.
9. Права субъекта персональных данных
Субъект персональных данных имеет право:
- Получать сведения об обработке своих ПДн;
- Требовать уточнения, блокировки или уничтожения своих данных;
- Отозвать согласие на обработку ПДн;
- Ограничить обработку и потребовать перенос данных (если применимо);
- Обжаловать действия Оператора в Роскомнадзор или суд.
Запросы направляются по адресу:
г. Санкт-Петербург, г. Красное Село, ул. Лермонтова, д. 7, кв. 75
Ответ предоставляется в течение 10 рабочих дней.
10. Меры по защите персональных данных
Оператор реализует все необходимые правовые, организационные и технические меры:
- Правовые: внутренние регламенты, договоры, NDA;
- Организационные: разграничение доступа, учёт операций, обучение персонала;
- Технические: антивирусная защита, шифрование, межсетевые экраны, резервное копирование.
Уровень защищенности: средний, на основании категорирования ИСПДн.
11. Обновление Политики
- Оператор вправе вносить изменения в настоящую Политику;
- Новая редакция доводится до сведения пользователей заранее, если иное не предусмотрено законодательством;
- Изменения вступают в силу с момента их утверждения Оператором.
ИП Пимкин Виталий Юрьевич
Документ составлен в соответствии с:
– Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
– Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
– Постановлением Правительства РФ от 01.11.2012 № 1119;
– Постановлением Правительства РФ от 15.09.2008 № 687;
– Рекомендациями Роскомнадзора и практикой ведущих операторов персональных данных.
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных (далее — ПДн), права субъектов, цели, категории обрабатываемых данных, меры защиты, условия трансграничной передачи и иные сведения в рамках требований законодательства Российской Федерации.
1.2. Оператором персональных данных является:
Индивидуальный предприниматель Пимкин Виталий Юрьевич
ИНН: 780726987394
ОГРНИП: 321784700112961
Паспорт: серия 40 07, № 427322, выдан ТП № 38 Отдела УФМС России по Санкт-Петербургу и Ленинградской области в Красносельском районе г. Санкт-Петербурга 31.03.2008 г., код подразделения: 780-038
Адрес регистрации: г. Санкт-Петербург, г. Красное Село, ул. Лермонтова, д. 7, кв. 75
Банковские реквизиты:
Расчётный счёт: 40802810301500167656
Наименование банка: ООО "Банк Точка"
БИК: 044525104
Корреспондентский счёт: 30101810745374525104
Получатель: Пимкин Виталий Юрьевич
Тел.: +7 (964) 363-68-62
Email: crediturist-spb@yandex.ru
1.3. Актуальная редакция Политики размещена в доступном для ознакомления виде.
2. Цели и правовые основания обработки
Цели обработки персональных данных:
- Заключение и исполнение договоров;
- Обработка заявок, обращений, заявлений;
- Обратная связь (уведомления, СМС, мессенджеры, звонки);
- Ведение статистики, аналитики, улучшение сервиса;
- Исполнение требований законодательства;
- Проведение маркетинговых и рекламных мероприятий.
Правовые основания:
- Статья 6 ФЗ-152 — исполнение договора;
- Статья 10.1 ФЗ-152 — согласие субъекта;
- Часть 1 пункт 6 статьи 6 ФЗ-152 — законные интересы Оператора;
- Иные положения законодательства Российской Федерации.
3. Категории обрабатываемых данных
Оператор обрабатывает следующие категории персональных данных:
- Фамилия, имя, отчество;
- Контактные данные (телефон, email, мессенджеры);
- Данные, передаваемые через формы (IP-адрес, дата и время отправки);
- Cookie-файлы, действия пользователя на сайте;
- Адрес проживания (в случае заключения договора).
Специальные и биометрические персональные данные не обрабатываются.
4. Согласие субъекта
- Согласие предоставляется через чекбокс, подписание договора или иное явно выраженное действие;
- Срок действия согласия — до момента его отзыва;
- Отзыв согласия возможен письменно по адресу регистрации Оператора:
г. Санкт-Петербург, г. Красное Село, ул. Лермонтова, д. 7, кв. 75
5. Условия обработки и хранения
- Обработка может быть автоматизированной или неавтоматизированной;
- Сроки хранения персональных данных:
- При заключении договора — 5 лет с даты прекращения обязательств;
- Без заключения договора — 12 месяцев;
- Cookie-файлы — не более 12 месяцев;
- По истечении сроков данные уничтожаются или обезличиваются в соответствии с ГОСТ Р 59776-2021.
6. Передача третьим лицам
- Данные могут быть переданы подрядчикам, CRM-платформам, хостинг-провайдерам, операторам связи, государственным органам (в рамках закона);
- Все третьи лица обязаны обеспечивать конфиденциальность и безопасность данных;
- Перечень таких лиц может быть предоставлен по письменному запросу субъекта.
7. Трансграничная передача
- Передача допускается в страны, обеспечивающие адекватный уровень защиты (включая страны ЕАЭС);
- В страны, не обеспечивающие достаточную защиту (например, США), данные могут передаваться только при наличии отдельного согласия, при условии заключения договоров, обеспечивающих защиту данных.
8. Cookie и аналитика
- Сайт использует системы аналитики: Яндекс.Метрика и Google Analytics — только при наличии согласия пользователя;
- Данные собираются в обезличенном виде;
- Пользователь вправе отключить cookie через настройки браузера.
9. Права субъекта персональных данных
Субъект персональных данных имеет право:
- Получать сведения об обработке своих ПДн;
- Требовать уточнения, блокировки или уничтожения своих данных;
- Отозвать согласие на обработку ПДн;
- Ограничить обработку и потребовать перенос данных (если применимо);
- Обжаловать действия Оператора в Роскомнадзор или суд.
Запросы направляются по адресу:
г. Санкт-Петербург, г. Красное Село, ул. Лермонтова, д. 7, кв. 75
Ответ предоставляется в течение 10 рабочих дней.
10. Меры по защите персональных данных
Оператор реализует все необходимые правовые, организационные и технические меры:
- Правовые: внутренние регламенты, договоры, NDA;
- Организационные: разграничение доступа, учёт операций, обучение персонала;
- Технические: антивирусная защита, шифрование, межсетевые экраны, резервное копирование.
Уровень защищенности: средний, на основании категорирования ИСПДн.
11. Обновление Политики
- Оператор вправе вносить изменения в настоящую Политику;
- Новая редакция доводится до сведения пользователей заранее, если иное не предусмотрено законодательством;
- Изменения вступают в силу с момента их утверждения Оператором.