Политика обработки персональных данных

Сервис «Личные карточки ЧОО» · https://карчоо.рф

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки и защиты персональных данных оператором:

Гореньков Матвей Сергеевич, плательщик налога на профессиональный доход (самозанятый), ИНН 502753253657, адрес регистрации: 140055, Московская область, г. Котельники, ул. Кузьминская, д. 19, кв. 108, адрес электронной почты: mateomurro@yandex.ru (далее — «Оператор»). Ответственным за организацию обработки персональных данных назначен Гореньков Матвей Сергеевич.

1.2. Политика действует в отношении всей информации, которую Оператор может получить о посетителях и пользователях сайта https://карчоо.рф (далее — «Сайт») и сервиса «Личные карточки ЧОО» (далее — «Сервис»). Категории субъектов персональных данных: физические лица — Заказчики (пользователи Сервиса); представители Заказчиков — индивидуальных предпринимателей и юридических лиц; посетители Сайта.

1.3. Политика опубликована в сети Интернет по постоянному адресу: https://карчоо.рф/privacy/ — в соответствии с требованием об обеспечении неограниченного доступа к ней.

1.4. Используя Сайт и Сервис, а также оформляя заказ, пользователь выражает согласие с условиями настоящей Политики. В случаях, предусмотренных законодательством, обработка осуществляется также на основании отдельного согласия на обработку персональных данных, проставляемого пользователем при оформлении заказа (текст согласия). В случае несогласия пользователь должен воздержаться от использования Сервиса.

2. Какие данные обрабатываются и с какой целью

2.1. Данные Заказчиков (пользователей Сервиса):

• адрес электронной почты — для заключения и исполнения договора (предоставление доступа к Сервису, уведомления о статусе подписки), направления чека, ответов на обращения в поддержку;
• ИНН и наименование организации (для заказчиков — юридических лиц и ИП) — для формирования чека с реквизитами покупателя в соответствии со ст. 14 Федерального закона от 27.11.2018 № 422-ФЗ. Сведения об организации не являются персональными данными; персональными данными являются контактные данные представителя организации;
• содержание обращений в поддержку — для рассмотрения запросов, претензий, возвратов.

2.2. Технические данные, автоматически регистрируемые сервером при посещении Сайта: IP-адрес, дата и время доступа, адреса запрошенных страниц (журналы сервера) — для обеспечения работоспособности, информационной безопасности и предотвращения злоупотреблений.

2.3. Правовые основания обработки (ст. 6 152-ФЗ):

• заключение и исполнение договора, стороной которого является субъект персональных данных (публичная оферта, размещённая по адресу https://карчоо.рф/oferta/);
• исполнение требований законодательства РФ (формирование чека по 422-ФЗ);
• осуществление прав и законных интересов Оператора (обеспечение безопасности Сервиса);
• согласие субъекта персональных данных — в случаях, когда обработка не покрывается основаниями выше (например, информационные рассылки, если они будут введены).

2.4. Специальные категории персональных данных (о здоровье, судимости и т.п.) и биометрические персональные данные Оператором не обрабатываются.

3. Какие данные НЕ обрабатываются

3.2. Данные банковских карт вводятся на странице платёжного сервиса (платёжного агрегатора) и Оператору не передаются. Для автоматического продления подписки платёжное средство хранится у платёжного сервиса в защищённом токенизированном виде; Оператор не получает, не хранит и не обрабатывает данные банковских карт. Обработку этих данных осуществляет платёжный сервис в соответствии со своей политикой конфиденциальности.

3.3. Файлы cookie для отслеживания и аналитики на Сайте не используются (счётчики посещаемости и рекламные идентификаторы отсутствуют). Используется только техническое локальное хранилище браузера (localStorage), данные которого остаются на устройстве пользователя и Оператору не передаются.

4. Порядок и условия обработки

4.1. Обработка персональных данных осуществляется с использованием средств вычислительной техники и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, блокирование, удаление, уничтожение.

4.2. Персональные данные граждан РФ обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется.

4.3. Сроки обработки: данные Заказчиков обрабатываются в течение срока действия договора, а после его окончания — в течение сроков, необходимых для исполнения требований законодательства (в том числе налогового) и защиты прав Оператора в возможных спорах, но не более 5 (пяти) лет, если иное не требуется законом. Согласие на обработку персональных данных действует до достижения целей обработки либо до его отзыва. Технические журналы сервера хранятся не более 6 (шести) месяцев. По достижении целей обработки данные уничтожаются или обезличиваются.

4.4. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных (ст. 18.1, 19 152-ФЗ), включая: шифрование передачи данных (HTTPS), ограничение круга лиц, имеющих доступ к данным, минимизацию состава собираемых данных, контроль доступа к серверной инфраструктуре.

5. Передача данных третьим лицам

5.1. Персональные данные могут передаваться только в объёме, необходимом для указанных целей, на основании договоров поручения обработки персональных данных (ч. 3 ст. 6 152-ФЗ) либо требований законодательства РФ:

• платёжному сервису (платёжному агрегатору) — для приёма и подтверждения оплаты (включая рекуррентные списания при автопродлении), формирования чека;
• Федеральной налоговой службе — при формировании чека через сервис «Мой налог» (исполнение требований 422-ФЗ);
• хостинг-провайдеру — для технического размещения Сервиса (обработка по поручению Оператора на основании договора);
• государственным органам — по основаниям и в порядке, предусмотренным законодательством РФ.

5.2. Продажа, обмен, публикация персональных данных, а также их передача третьим лицам в маркетинговых целях не осуществляются.

6. Права субъекта персональных данных

6.1. Вы вправе (ст. 14, 20, 21 152-ФЗ):

• получать сведения об обработке ваших персональных данных (цели, сроки, состав данных, третьи лица);
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных (в части, основанной на согласии);
• обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в суд.

6.2. Для реализации прав направьте запрос с адреса электронной почты, указанного при оформлении заказа, на mateomurro@yandex.ru. Сведения об обработке предоставляются не более чем за 30 (тридцать) календарных дней; требование об уточнении, блокировании или уничтожении неполных, неточных, неактуальных, незаконно полученных или не необходимых для заявленной цели данных исполняется не более чем за 7 (семь) рабочих дней (ст. 14, 20, 21 152-ФЗ).

6.3. Обращаем внимание: данные личных карточек работников хранятся в вашем браузере — их удаление, перенос и резервное копирование осуществляются вами самостоятельно (очистка данных браузера удаляет их безвозвратно).

7. Изменение Политики

7.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу, указанному в п. 1.3, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна на этой странице.

8. Реквизиты Оператора

Настоящая Политика применяется совместно с Публичной офертой (https://карчоо.рф/oferta/) и Согласием на обработку персональных данных. В случае противоречий приоритет имеют требования законодательства РФ.