Оператор персональных данных
Индивидуальный предприниматель Пешехонова Яна Сергеевна
- ИНН
- 772704526541
- ОГРНИП
- 323774600118821
- Адрес
- 117148, г. Москва, ул. Типографская, д. 14
- Эл. почта
- consultp@yandex.ru
- Телефон
- +7 (926) 459-59-76
Политика постоянно доступна без регистрации и применяется к сайту consultp.ru, на котором она опубликована.
1. Оператор и область действия
Настоящая Политика подготовлена во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Пешехоновой Яной Сергеевной (далее — Оператор).
Политика распространяется на данные, получаемые через Сайт, формы заявки и анкеты, электронную почту, а также при заключении и исполнении договоров на юридические, бухгалтерские и консультационные услуги.
Категории субъектов: посетители Сайта; лица, направившие заявку или анкету; клиенты и их представители. На Сайте обрабатываются обычные персональные данные. Специальные категории и биометрические персональные данные целенаправленно не собираются. Сайт не предназначен для лиц младше 18 лет.
2. Принципы обработки
- обработка ведётся законно, добросовестно и только для заранее определённых целей;
- состав данных ограничивается необходимым для соответствующей цели;
- не допускается объединение баз данных, обрабатываемых в несовместимых целях;
- данные уточняются при необходимости и не хранятся дольше установленных сроков;
- операции с данными граждан Российской Федерации при их сборе выполняются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев;
- согласие на обработку данных оформляется отдельно от иных документов и может быть отозвано.
3. Цели, данные, основания и сроки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Работа Сайта, безопасность и расследование технических инцидентов Субъекты: все посетители | IP-адрес, дата и время запроса, адрес страницы, источник перехода, сведения о браузере и устройстве | законный интерес Оператора в обеспечении работоспособности и безопасности; обязанности по защите данных | журналы веб-сервера — до 30 дней; сведения об инциденте — на срок его расследования и установленные законом сроки |
| Ответ на обращение, запись на консультацию, рассмотрение заявки или анкеты, подготовка предложения Субъекты: заявители и представители организаций | ФИО, телефон, e-mail, город или регион, выбранная услуга, описание задачи, ответы анкеты и иные добровольно указанные сведения | отдельное согласие посетителя; действия по его запросу до заключения договора | до достижения цели или отзыва согласия, но не более одного года после последнего взаимодействия, если договор не заключён |
| Заключение и исполнение договора, подготовка документов, выставление счетов и закрывающих документов Субъекты: клиенты и их представители | ФИО, контакты, паспортные и иные сведения, необходимые для конкретной услуги, сведения о договоре и расчётах | заключение и исполнение договора; исполнение обязанностей, установленных законом | в течение срока договора и не менее сроков хранения первичных учётных и иных обязательных документов, установленных законом |
| Аналитика посещаемости и улучшение Сайта Субъекты: посетители, отдельно разрешившие аналитику | IP-адрес, cookie и идентификаторы, данные браузера и устройства, просмотренные страницы и действия на них | отдельный выбор «Разрешить все» в панели cookie | до отзыва выбора; сроки отдельных cookie определяются соответствующим сервисом, но выбор Сайта хранится не более одного года |
4. Действия с данными
Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, действующим по поручению Оператора, блокирование, обезличивание, удаление и уничтожение данных. Обработка может быть автоматизированной, неавтоматизированной или смешанной.
Данные поступают непосредственно от субъекта либо автоматически формируются при работе Сайта. Они не раскрываются неограниченному кругу лиц без отдельного согласия. После достижения цели, отзыва согласия или наступления иного основания для прекращения обработки Оператор прекращает обработку и уничтожает данные в установленные законом сроки, если отсутствует другое законное основание для хранения. Уничтожение подтверждается актом и (или) записью в журнале событий в зависимости от способа обработки; резервные копии выводятся из обращения и удаляются по циклу ротации.
Оператор не принимает решений, порождающих юридические последствия для человека, исключительно на основании автоматизированной обработки.
5. Получатели и инфраструктура
- ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525 — размещение Сайта и серверной инфраструктуры на территории Российской Федерации;
- ООО «ЯНДЕКС», ИНН 7736207543 — электронная почта Оператора; Яндекс Метрика и Вебвизор только после отдельного разрешения посетителя;
- государственные органы, нотариусы, банки, операторы электронных площадок и иные организации — только в объёме, необходимом для исполнения договора, поручения клиента или требований закона.
Лица, обрабатывающие данные по поручению Оператора, получают только необходимый для своей задачи объём данных и обязуются соблюдать конфиденциальность, требования локализации и безопасности.
6. Cookie и Яндекс Метрика
До выбора посетителя Сайт использует только локальное хранилище браузера, необходимое для сохранения настройки cookie. Яндекс Метрика и Вебвизор не загружаются.
После выбора «Разрешить все» браузер устанавливает соединение с сервисами ООО «ЯНДЕКС», которые могут получить IP-адрес, сведения о браузере и устройстве, адрес Сайта и установить собственные cookie. Поля форм исключаются из записи Вебвизором. Выбор можно изменить через ссылку «Настройки cookie» в подвале. Подробности — в Политике использования файлов cookie.
7. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законодательством.
Оператор не организует трансграничную передачу персональных данных через Сайт. Если посетитель по собственной инициативе переходит в сторонний мессенджер или на иной внешний ресурс, обработка данных на нём регулируется правилами владельца соответствующего сервиса.
8. Защита данных
Оператор применяет необходимые правовые, организационные и технические меры: ограничивает доступ, использует HTTPS, журналирование, резервное копирование и актуальные версии программного обеспечения, контролирует действия с данными и реагирует на инциденты.
Посетителю не следует указывать в свободных полях специальные категории данных, биометрические данные, паспортные сведения или данные третьих лиц, если это прямо не требуется для выбранной услуги и отсутствует законное основание.
9. Права субъекта
Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или суде.
Запрос или отзыв направляется на consultp@yandex.ru с темой «Персональные данные» либо по адресу Оператора. Для поиска записи необходимо указать ФИО и контакт, использованный при обращении. Оператор отвечает в сроки, установленные Федеральным законом № 152-ФЗ.
10. Заключительные положения
Актуальная редакция Политики размещена в открытом разделе «Политика в отношении обработки персональных данных». Новая редакция действует с момента публикации, если в ней не указано иное. Контакты и полные реквизиты Оператора опубликованы на странице «Контакты и реквизиты».