Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ Индивидуальный предприниматель Белый Виктор Викторович Настоящая политика конфиденциальности (далее - «Политика») является официальным документом ИП Белый В.В., ИНН 230607625093, юридический адрес: Республика Крым, город Ялта, улица Грибоедова 4 стр.1 кв 24, именуемого в дальнейшем Оператор, и определяет порядок обработки и защиты персональных данных физических лиц в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - ФЗ-152). РАЗДЕЛ 1. ОБЩИЕ ПОЛОЖЕНИЯ 1.1. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, от несанкционированного доступа и разглашения. 1.2. Политика распространяется на посетителей сайта https://platform5610.ru, лиц, оставляющих заявки, и пользователей личного кабинета платформы. Обработка клиентских баз, которую организации поручают платформе при использовании ботов, рассылок и интеграций, определяется также договором и документами соответствующей организации. Политика платформы не заменяет документы и основания обработки её клиентов. 1.3. Обработка персональных данных и информации о пользователях сайта регулируется настоящей Политикой и действующим законодательством РФ, в том числе: - Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» в действующей редакции; - Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; - Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных»; - Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте». РАЗДЕЛ 2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Обработка персональных данных - любые действия или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (ст. 3 ФЗ-152). Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники. Сайт — совокупность материалов, программ и баз данных платформы, доступных по адресу https://platform5610.ru. Блокирование персональных данных - временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных (ст. 3 ФЗ-152). Оператор обработки персональных данных - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными (ст. 3 ФЗ-152). Пользователь — посетитель сайта, заявитель или пользователь личного кабинета платформы. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. Распространение персональных данных - любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или представление доступа к персональным данным каким-либо иным способом. Общедоступные персональные данные - сведения, доступ к которым предоставлен неограниченному кругу лиц с согласия субъекта или в соответствии с федеральными законами. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу. Уничтожение персональных данных - любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных. Оператор — ИП Белый Виктор Викторович, организующий обработку персональных данных в рамках целей настоящей Политики. РАЗДЕЛ 3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Обработка персональных данных осуществляется Оператором на законной и справедливой основе, действующим разумно и добросовестно, на основе следующих принципов (ст. 5 ФЗ-152): 1. законности целей и способов обработки персональных данных; 2. соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Оператора; 3. соответствия объема и характера обрабатываемых персональных данных, способов их обработки - заявленным целям обработки (принцип минимизации данных); 4. недопустимости обработки персональных данных, несовместимой с заявленными целями сбора; 5. недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой; 6. достоверности персональных данных, их достаточности и актуальности по отношению к целям обработки; принятия мер по удалению или уточнению неполных или неточных данных; 7. хранения персональных данных не дольше, чем этого требуют цели их обработки; уничтожения или обезличивания персональных данных по достижении целей обработки или при утрате необходимости в их достижении. РАЗДЕЛ 4. СБОР ПЕРСОНАЛЬНЫХ ДАННЫХ Подробные условия обработки персональных данных, права субъектов и порядок обращений изложены также в отдельной Политике обработки персональных данных: https://platform5610.ru/personal-data-policy. Документы применяются совместно. 4.1. Персональные данные обрабатываются при наличии соответствующего правового основания из раздела 4.4. Если основанием является согласие, оно запрашивается отдельно. 4.2. Порядок получения согласия: В соответствии с ч. 1 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ (в ред. ФЗ-156 от 24.06.2025) согласие субъекта персональных данных оформляется в виде отдельного самостоятельного документа и не может быть включено в состав иных документов. Согласие должно быть конкретным, информированным, сознательным и добровольным. Согласие предоставляется путем проставления отметки (чекбокса) в соответствующей отдельной форме на сайте при заполнении заявки/регистрации. Чекбокс не устанавливается по умолчанию; форма не отправляет данные без его проставления Пользователем самостоятельно. Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных) и которая может быть использована для идентификации определенного лица либо связи с ним. Оператор получает сведения, которые Пользователь предоставляет в формах сайта и при обращении к Оператору. Состав запрашиваемых данных должен соответствовать цели обращения; предоставление информации не означает согласия на любые иные цели обработки. 4.3. Какие персональные данные собирает Оператор: Оператор может собирать различные данные/информацию, включая: Данные пользователей и заявителей: - имя, указанные пользователем сведения о компании; - номер телефона и адрес электронной почты; - текст заявки или обращения; - данные учётной записи и настройки доступа; пароль хранится в виде хеша; - сведения о договоре, платежах и расчётах в пределах используемых функций; - технические сведения: IP-адрес, сведения о браузере, cookie, события безопасности и авторизации. Не все перечисленные сведения запрашиваются у каждого посетителя. Обязательность полей определяется соответствующей формой. Данные третьих лиц, передаваемые организацией через платформу для работы с её клиентами, обрабатываются в рамках предоставленных ею поручений и договорных условий. Организация должна иметь основания для передачи и обработки таких данных. При обработке персональных данных обеспечивается точность их фиксации, достаточность и актуальность по отношению к целям обработки персональных данных: Цели обработки: - рассмотрение заявок и связь по вопросу подключения; - создание учётной записи, авторизация, обеспечение безопасности и предоставление доступа к платформе; - заключение и исполнение договоров, расчёты и исполнение установленных законом обязанностей; - поддержка пользователей, рассмотрение обращений и разрешение споров; - статистика посещений публичных страниц с помощью Яндекс Метрики только после отдельного согласия. Рекламные рассылки и ретаргетинг не разрешаются принятием этой Политики. Для рекламных коммуникаций требуется самостоятельное применимое основание, включая отдельное согласие в предусмотренных законом случаях. 4.4. Правовые основания обработки персональных данных (ст. 6 ФЗ-152): Обработка персональных данных осуществляется только при наличии хотя бы одного из следующих условий: 1. Согласие субъекта персональных данных. 2. Исполнение договора, стороной которого является субъект персональных данных. 3. Исполнение возложенных законодательством РФ на Оператора функций, полномочий и обязанностей. 4. Осуществление прав и законных интересов Оператора или третьих лиц либо достижение общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных. 5. Обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом. РАЗДЕЛ 5. ХРАНЕНИЕ И ИСПОЛЬЗОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ 5.1. Персональные данные пользователей (участников) хранятся на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства. 5.2. Как Оператор использует персональную информацию: Оператор использует данные для целей, перечисленных в разделе 4.3. Сервисные сообщения относятся к работе учётной записи, договору и ответам на обращения. Принятие Политики или оформление заявки не включает пользователя автоматически в рекламную рассылку. Для статистики публичных страниц используется Яндекс Метрика № 113162031 после отдельного разрешения посетителя. До разрешения и после отказа код счётчика не подключается. Счётчик работает в изолированном служебном блоке без доступа к содержимому форм и кабинета; Вебвизор и карта кликов отключены. Состав технических данных, ограничения измерения и управление выбором описаны в Политике cookie: https://platform5610.ru/cookie-policy. Изменить выбор можно через «Настройки cookie» на сайте или по адресу https://platform5610.ru/cookie-settings. 5.3. Сроки хранения: 1. Договорные и расчётные документы хранятся в сроки, предусмотренные применимыми требованиями законодательства; сроки бухгалтерского хранения относятся к соответствующим документам, а не автоматически ко всем данным учётной записи. 2. Данные, обрабатываемые на основании согласия, хранятся не дольше, чем необходимо для заявленной цели, до достижения цели или отзыва согласия, если отсутствует другое основание продолжения обработки. 3. Технические cookie и настройки выбора имеют сроки, указанные в Политике cookie. Сроки хранения журналов безопасности и иных технических записей определяются их назначением и необходимостью обеспечения безопасности; хранение не должно быть бессрочным без соответствующего основания. По истечении установленных сроков хранения персональные данные подлежат уничтожению или обезличиванию в соответствии с разделом 8 настоящей Политики. 5.4. Меры защиты: 1. Использование HTTPS при передаче данных между браузером и сайтом. 2. Авторизация и разграничение прав доступа к функциям платформы и данным организаций. 3. Хранение паролей в виде хешей и защита операций изменения данных от подделки запросов. 4. Ограничение физического и удалённого доступа к персональным данным только для уполномоченных сотрудников. 5. Применение организационных и технических мер в соответствии с ПП РФ № 1119 от 01.11.2012 и Приказом ФСТЭК России от 18.02.2013 № 21. РАЗДЕЛ 6. УВЕДОМЛЕНИЕ ОБ ИНЦИДЕНТАХ При выявлении инцидента, в отношении которого закон предусматривает уведомление уполномоченного органа, Оператор организует уведомление и расследование в установленные законом сроки: 1. Первичное уведомление - не позднее 24 часов с момента обнаружения инцидента: направляется информация о факте инцидента, его предполагаемых причинах и категориях затронутых субъектов персональных данных. 2. Уведомление по результатам расследования - не позднее 72 часов с момента обнаружения инцидента: направляется детальная информация о ходе расследования, принятых мерах по устранению последствий и предотвращению аналогичных инцидентов в будущем. Оператор принимает незамедлительные меры по минимизации последствий инцидента и фиксирует все предпринятые действия во внутренней документации. РАЗДЕЛ 7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ 7.1. Доступ к данным может предоставляться уполномоченным лицам и поставщикам инфраструктуры в объёме, необходимом для хостинга, работы почты и оказания услуг, при наличии соответствующих правовых оснований и условий защиты данных. Публичное распространение персональных данных этой Политикой не разрешается. 7.2. Персональные данные участника могут быть переданы по запросам уполномоченных органов государственной власти РФ только по основаниям и в порядке, установленным законодательством РФ. 7.3. Яндекс Метрика (ООО «ЯНДЕКС») получает технические сведения о посещениях только после отдельного согласия, в пределах Политики cookie. Подключение сервисов, расширяющих цели или круг получателей данных, требует предварительной проверки оснований обработки и актуализации информации для пользователей. РАЗДЕЛ 8. ОБЕЗЛИЧИВАНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ 8.1. При достижении цели обработки, утрате необходимости в данных, отзыве согласия либо в иных предусмотренных законом случаях Оператор прекращает обработку, если отсутствует другое законное основание для её продолжения. При необходимости блокирования, уничтожения или обезличивания данных Оператор действует в порядке и сроки, предусмотренные законодательством для соответствующей ситуации. Обезличивание само по себе не является основанием для использования данных в любых новых целях. 8.2. Обезличивание производится методами, утверждёнными уполномоченным органом по защите прав субъектов персональных данных, и обеспечивает невозможность идентификации субъекта без использования дополнительной информации. 8.3. Уничтожение персональных данных осуществляется в случаях: 1. истечения срока хранения, установленного разделом 5.3 настоящей Политики; 2. отзыва субъектом согласия на обработку персональных данных (при отсутствии иных правовых оснований); 3. достижения цели обработки; 4. выявления незаконно полученных или избыточных персональных данных. 8.4. Факт уничтожения персональных данных оформляется актом об уничтожении в соответствии с внутренними регламентами Оператора. РАЗДЕЛ 9. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ 9.1. Подключение иностранных сервисов и передача данных за пределы Российской Федерации требуют отдельной оценки получателей, территории обработки и применимых требований. Настоящая Политика не является самостоятельным разрешением на трансграничную передачу. 9.2. При сборе персональных данных граждан Российской Федерации Оператор обязан соблюдать установленные законодательством требования к использованию баз данных на территории Российской Федерации. 9.3. В случае возникновения необходимости в трансграничной передаче данных Оператор обязуется до начала осуществления такой деятельности направить соответствующее уведомление в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и обеспечить соблюдение требований ст. 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». РАЗДЕЛ 10. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ 10.1. Субъект персональных данных вправе (ст. 14, 20, 21 ФЗ-152): 1. Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую: 1.1. подтверждение факта обработки персональных данных Оператором; 1.2. правовые основания и цели обработки персональных данных; 1.3. применяемые Оператором способы обработки персональных данных; 1.4. наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным; 1.5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту, источник их получения; 1.6. сроки обработки персональных данных, в том числе сроки их хранения; 1.7. сведения о том, какие юридические последствия для субъекта персональных данных может повлечь обработка его персональных данных. 2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. 3. Отозвать согласие на обработку персональных данных. 4. Требовать устранения неправомерных действий Оператора в отношении его персональных данных. 5. Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке. 10.2. Контактные данные для обращений субъектов персональных данных: Обращения по вопросам обработки персональных данных направляются Оператору: - Электронная почта: 89788887072@mail.ru - Почтовый адрес: Республика Крым, город Ялта, улица Грибоедова 4 стр.1 кв 24 10.3. Порядок реализации прав: Для реализации своих прав субъект персональных данных направляет Оператору письменное обращение (лично, почтой или по электронной почте). 10.4. Сроки рассмотрения обращений: 1. При запросе информации о наличии и содержании персональных данных - 10 рабочих дней с момента получения обращения (с возможностью продления ещё на 5 рабочих дней с уведомлением субъекта). 2. При отзыве согласия на обработку персональных данных - Оператор прекращает обработку и уничтожает персональные данные в течение 30 календарных дней с даты получения отзыва (если иное не предусмотрено договором или законодательством). 3. При требовании о прекращении обработки персональных данных (без отзыва согласия, на основании часть 5.1 статьи 21 152-ФЗ) - Оператор прекращает обработку в течение 10 рабочих дней (если отсутствуют основания для продолжения обработки, предусмотренные законом). 4. При выявлении недостоверных или неполных персональных данных - Оператор обязан внести изменения в течение 7 рабочих дней со дня предоставления участником или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными. После внесения изменений Оператор уведомляет об этом участника. 5. При выявлении персональных данных, которые являются незаконно полученными или не являются необходимыми для заявленной цели обработки - Оператор обязан уничтожить такие персональные данные в течение 7 рабочих дней со дня представления участником или его представителем соответствующих сведений. После уничтожения Оператор уведомляет об этом участника. РАЗДЕЛ 11. УВЕДОМЛЕНИЕ РОСКОМНАДЗОРА Оператор исполняет обязанности по уведомлению Роскомнадзора об обработке персональных данных и актуализации сведений в случаях и порядке, предусмотренных законодательством. Публикация этой Политики не заменяет подачу необходимых уведомлений. РАЗДЕЛ 12. ИНЫЕ УСЛОВИЯ 12.1. Во всем остальном, что не отражено напрямую в настоящей Политике, Оператор обязуется руководствоваться нормами и положениями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами в сфере персональных данных. 12.2. Политика информирует Пользователя об обработке данных. Ознакомление с ней, посещение сайта или продолжение просмотра не заменяют отдельное согласие там, где оно необходимо. 12.3. Оператор оставляет за собой право вносить любые изменения в Политику в любое время по своему усмотрению с целью дальнейшего совершенствования системы защиты от несанкционированного доступа к сообщаемым пользователями персональным данным. Когда вносятся существенные изменения в Политику, на сайте размещается соответствующее уведомление вместе с обновлённой версией Политики конфиденциальности. Новая редакция Политики вступает в силу с момента размещения на сайте. 12.4. Действующая версия Политики доступна по адресу https://platform5610.ru/privacy. Дата размещения на сайте: 29 сентября 2026 года. Редакция от 29 сентября 2026 года. Номер опубликованной версии указан в заголовке страницы.