Политика обработки персональных данных

1. Общие положения

1.1. Назначение Политики

1.1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Кусковым Артемом Сергеевичем, зарегистрированным в Федеральной налоговой службе Российской Федерации в качестве налогоплательщика налога на профессиональный доход в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима "Налог на профессиональный доход"», ИНН 421219133712 (далее — Оператор), при использовании сайта https://kartemake.ru (далее — Сайт).

1.1.2. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных, а также с учетом рекомендаций Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

1.1.3. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.1.4. Настоящая Политика является общедоступным документом и размещается в свободном доступе на Сайте.

1.1.5. По вопросам, связанным с обработкой персональных данных, реализацией прав субъектов персональных данных, а также исполнением настоящей Политики, Пользователь вправе обратиться к Оператору по адресу электронной почты: privacy@kartemake.ru.

1.2. Область применения

1.2.1. Настоящая Политика распространяется на обработку персональных данных, полученных Оператором посредством Сайта.

1.2.2. Политика применяется ко всем Пользователям Сайта, предоставляющим персональные данные посредством размещенных на нем форм или иными предусмотренными функционалом Сайта способами.

1.2.3. Настоящая Политика не распространяется на обработку персональных данных при использовании сайтов, сервисов и информационных ресурсов третьих лиц, ссылки на которые могут быть размещены на Сайте. Оператор не несет ответственности за порядок обработки персональных данных такими лицами.

1.3. Основные понятия

В настоящей Политике используются следующие основные понятия.

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор — лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (в случаях, предусмотренных законодательством Российской Федерации), обезличивание, блокирование, удаление и уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Сайт — совокупность программных и технических средств, обеспечивающих доступ к информационным материалам, сервисам и функциональным возможностям, размещенным в информационно-телекоммуникационной сети «Интернет» по адресу https://kartemake.ru/.

Пользователь — любое физическое лицо, использующее Сайт и взаимодействующее с его функциональными возможностями, включая заполнение форм, направление обращений и использование сервисов Сайта.

1.4. Основные принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на основании следующих принципов:

• законности и справедливости обработки;
• обработки персональных данных исключительно для достижения заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями их сбора;
• соответствия объема и содержания обрабатываемых персональных данных заявленным целям обработки;
• обеспечения точности, достаточности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели их обработки либо требования законодательства Российской Федерации;
• обеспечения конфиденциальности и безопасности персональных данных при их обработке.

1.5. Права и обязанности сторон

Оператор обязан:

• соблюдать требования законодательства Российской Федерации в области обработки и защиты персональных данных;
• обеспечивать правомерность обработки персональных данных;
• принимать необходимые правовые, организационные и технические меры по обеспечению безопасности персональных данных;
• рассматривать обращения субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации;
• предоставлять субъектам персональных данных информацию, предусмотренную Федеральным законом № 152-ФЗ.

Пользователь вправе:

• получать сведения об обработке своих персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации;
• требовать уточнения, блокирования или уничтожения своих персональных данных при наличии предусмотренных законом оснований;
• отзывать ранее предоставленное согласие на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации;
• обжаловать действия (бездействие) Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

2. Цели обработки персональных данных

2.1. Общие положения

2.1.1. Оператор осуществляет обработку персональных данных исключительно для достижения конкретных, заранее определенных и законных целей, соответствующих деятельности Сайта и требованиям законодательства Российской Федерации.

2.1.2. Не допускается обработка персональных данных, несовместимая с целями их сбора.

2.1.3. Объем и состав обрабатываемых персональных данных определяются исходя из необходимости достижения соответствующей цели обработки и не являются избыточными по отношению к таким целям.

2.2. Цели обработки персональных данных

2.3. Ограничение целей обработки

2.3.1. Оператор не осуществляет обработку персональных данных в целях, не предусмотренных настоящей Политикой.

2.3.2. Оператор не использует персональные данные Пользователей для автоматизированного принятия решений, порождающих юридические последствия либо иным образом затрагивающих права и законные интересы Пользователей.

2.3.3. Оператор не осуществляет обработку персональных данных в целях направления рекламных или информационных рассылок без получения отдельного согласия Пользователя, если такое согласие требуется законодательством Российской Федерации.

2.3.4. В случае изменения целей обработки персональных данных Оператор обеспечивает внесение соответствующих изменений в настоящую Политику до начала обработки персональных данных для новых целей.

3. Правовые основания обработки персональных данных

3.1. Общие положения

3.1.1. Оператор осуществляет обработку персональных данных только при наличии предусмотренных законодательством Российской Федерации правовых оснований.

3.1.2. Правовые основания обработки персональных данных определяются в зависимости от целей обработки и характера взаимодействия Пользователя с Оператором.

3.2. Правовые основания обработки

Оператор осуществляет обработку персональных данных на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных, предоставляемое посредством установки соответствующего флажка (чекбокса) при заполнении формы на Сайте;
• необходимость обработки персональных данных для рассмотрения обращения Пользователя, подготовки ответа, обсуждения условий возможного сотрудничества и совершения действий по инициативе Пользователя до возможного заключения гражданско-правового договора;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации, если их применение становится необходимым в рамках деятельности Оператора.

3.3. Согласие Пользователя

3.3.1. При направлении обращения через формы Сайта Пользователь выражает согласие на обработку своих персональных данных путем установки соответствующего флажка (чекбокса) перед отправкой формы.

3.3.2. Согласие предоставляется свободно, своей волей и в своем интересе после ознакомления с настоящей Политикой и текстом согласия на обработку персональных данных, размещенными на Сайте.

3.3.3. Пользователь вправе отозвать ранее предоставленное согласие в порядке, установленном законодательством Российской Федерации и настоящей Политикой.

4. Категории субъектов персональных данных и состав обрабатываемых персональных данных

4.1. Категории субъектов персональных данных

4.1.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных:

• Пользователи Сайта, направляющие обращения, запросы или заявки посредством форм, размещенных на Сайте.

4.2. Состав обрабатываемых персональных данных

4.2.1. В зависимости от целей обработки, указанных в разделе 2 настоящей Политики, Оператор может обрабатывать следующие персональные данные Пользователей:

4.2.2. Оператор не осуществляет сбор персональных данных из иных источников, кроме сведений, предоставленных Пользователем посредством функционала Сайта либо в ходе дальнейшего взаимодействия по инициативе Пользователя.

4.3. Ограничения состава обрабатываемых персональных данных

4.3.1. Оператор обрабатывает только те персональные данные, которые необходимы для достижения целей обработки, указанных в настоящей Политике.

4.3.2. Оператор не требует от Пользователей предоставления персональных данных, не необходимых для достижения целей обработки.

4.3.3. Оператор не осуществляет целенаправленный сбор и обработку специальных категорий персональных данных и биометрических персональных данных, если иное не предусмотрено законодательством Российской Федерации.

4.3.4. В случае если Пользователь по собственной инициативе укажет в обращении дополнительные сведения, содержащие персональные данные, их обработка осуществляется исключительно в объеме, необходимом для рассмотрения обращения и достижения целей обработки, предусмотренных настоящей Политикой.

4.3.5. Оператор принимает разумные меры для исключения обработки избыточных персональных данных и не использует сведения, не относящиеся к целям обработки персональных данных.

5. Порядок и условия обработки персональных данных

5.1. Общие условия обработки персональных данных

5.1.1. Обработка персональных данных осуществляется Оператором в соответствии с законодательством Российской Федерации, настоящей Политикой и исключительно для достижения целей обработки, указанных в разделе 2 настоящей Политики.

5.1.2. Обработка персональных данных осуществляется на законной и справедливой основе с соблюдением принципов и требований, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

5.1.3. Оператор обеспечивает обработку только тех персональных данных, которые необходимы для достижения заявленных целей обработки.

5.2. Способы обработки персональных данных

5.2.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а также путем выполнения отдельных действий без использования средств автоматизации, если это необходимо для рассмотрения обращения Пользователя, подготовки ответа или исполнения требований законодательства Российской Федерации.

5.2.2. Автоматизированная обработка персональных данных осуществляется с использованием программно-технических средств, обеспечивающих функционирование Сайта и прием обращений Пользователей.

5.3. Операции, совершаемые с персональными данными

5.3.1. В отношении персональных данных Оператор вправе осуществлять следующие действия (операции):

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• блокирование;
• удаление;
• уничтожение.

5.3.2. Оператор не осуществляет распространение персональных данных Пользователей.

5.4. Передача персональных данных третьим лицам

5.4.1. Оператор не передает персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации либо осуществляемых с согласия субъекта персональных данных.

5.4.2. Передача персональных данных может осуществляться в случаях, когда такая передача необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

5.4.3. Особенности использования отдельных сервисов, которые могут осуществлять обработку данных в рамках своей функциональности, регулируются самостоятельными документами, размещенными на Сайте.

5.5. Трансграничная передача персональных данных

5.5.1. Оператор не осуществляет трансграничную передачу персональных данных.

5.6. Прекращение обработки персональных данных

5.6.1. Обработка персональных данных прекращается при достижении целей обработки, отзыве субъектом персональных данных согласия на обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки, а также в иных случаях, предусмотренных законодательством Российской Федерации.

5.6.2. После прекращения обработки персональные данные подлежат удалению или уничтожению в порядке и сроки, предусмотренные настоящей Политикой и законодательством Российской Федерации.

6. Сроки хранения персональных данных, порядок хранения и уничтожения

6.1. Общие положения о хранении персональных данных

6.1.1. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации.

6.1.2. Хранение персональных данных осуществляется исключительно в объеме, необходимом для достижения целей обработки, указанных в настоящей Политике.

6.1.3. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.

6.2. Место хранения персональных данных

6.2.1. Персональные данные обрабатываются и хранятся в информационной системе Сайта.

6.2.2. База данных, содержащая персональные данные Пользователей, размещается на инфраструктуре хостинг-провайдера, серверы которого расположены на территории Российской Федерации.

6.2.3. Серверы, на которых осуществляется хранение персональных данных, расположены на территории Российской Федерации.

6.2.4. Хранение персональных данных на территории иностранных государств и трансграничное хранение персональных данных Оператором не осуществляются.

6.3. Сроки хранения персональных данных

6.3.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, если иной срок хранения не установлен законодательством Российской Федерации.

6.3.2. В случае если после направления обращения сотрудничество между Пользователем и Оператором не состоялось, персональные данные могут храниться не более трех лет с момента последнего взаимодействия сторон, если отсутствуют иные законные основания для их дальнейшего хранения.

6.3.3. В случае заключения между Пользователем и Оператором гражданско-правового договора персональные данные могут храниться в течение сроков, установленных законодательством Российской Федерации и условиями соответствующего договора.

6.4. Удаление и уничтожение персональных данных

6.4.1. Персональные данные подлежат удалению или уничтожению при достижении целей обработки, отзыве субъектом персональных данных согласия на обработку персональных данных при отсутствии иных законных оснований для продолжения обработки, а также в иных случаях, предусмотренных законодательством Российской Федерации.

6.4.2. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания, если иное не предусмотрено законодательством Российской Федерации.

6.4.3. При невозможности немедленного уничтожения персональных данных Оператор обеспечивает их блокирование и прекращает использование до момента окончательного удаления или уничтожения в сроки, предусмотренные законодательством Российской Федерации.

6.4.4. В случаях, когда законодательством Российской Федерации установлена обязанность хранения отдельных сведений в течение определенного срока, их удаление или уничтожение осуществляется после истечения соответствующего срока хранения.

7. Права субъектов персональных данных

7.1. Права субъекта персональных данных

7.1.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.1.2. Субъект персональных данных вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.

7.1.3. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных в порядке, предусмотренном законодательством Российской Федерации.

7.1.4. Субъект персональных данных вправе обжаловать действия (бездействие) Оператора, связанные с обработкой его персональных данных, в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.

7.1.5. Субъект персональных данных вправе осуществлять иные права, предусмотренные законодательством Российской Федерации в области персональных данных.

7.2. Реализация прав субъекта персональных данных

7.2.1. Для реализации своих прав субъект персональных данных вправе направить обращение Оператору по адресу электронной почты: privacy@kartemake.ru.

7.2.2. Обращение должно содержать сведения, достаточные для идентификации заявителя, а также описание требования или вопроса, связанного с обработкой его персональных данных.

7.2.3. При необходимости Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и предотвращения неправомерного раскрытия персональных данных третьим лицам.

7.3. Порядок рассмотрения обращений

7.3.1. Оператор рассматривает обращения субъектов персональных данных и принимает необходимые меры по результатам их рассмотрения в порядке и сроки, установленные законодательством Российской Федерации.

7.3.2. Ответ на обращение предоставляется, как правило, в течение 10 (десяти) рабочих дней со дня его получения.

7.3.3. В случаях, предусмотренных законодательством Российской Федерации, срок рассмотрения обращения может быть продлен не более чем на 5 (пять) рабочих дней, при условии направления субъекту персональных данных мотивированного уведомления с указанием причин такого продления.

7.3.4. Ответ на обращение направляется способом, соответствующим способу получения обращения, если иной способ ответа не указан заявителем либо не предусмотрен законодательством Российской Федерации.

8. Меры по обеспечению безопасности персональных данных

8.1. Общие положения

8.1.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных при их обработке в соответствии с требованиями законодательства Российской Федерации.

8.1.2. Применяемые меры направлены на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

8.2. Организационные меры защиты

8.2.1. Оператор организует обработку персональных данных в соответствии с требованиями законодательства Российской Федерации и настоящей Политики.

8.2.2. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для исполнения их обязанностей. На момент утверждения настоящей Политики доступ к персональным данным имеет только Оператор.

8.2.3. Оператор обеспечивает обработку персональных данных исключительно в пределах целей, определенных настоящей Политикой.

8.2.4. Оператор осуществляет периодический пересмотр внутренних документов и принимаемых мер по обработке и защите персональных данных с учетом изменений законодательства Российской Федерации и характера осуществляемой деятельности.

8.3. Технические меры защиты

8.3.1. Для защиты персональных данных Оператор применяет технические меры, соответствующие характеру и объему обрабатываемых персональных данных.

8.3.2. Передача данных между устройством Пользователя и Сайтом осуществляется с использованием защищенного криптографического протокола HTTPS (TLS).

8.3.3. Для обеспечения надежного функционирования информационной системы персональных данных Сайт размещается на инфраструктуре хостинг-провайдера Timeweb, обеспечивающего эксплуатацию серверной инфраструктуры на территории Российской Федерации.

8.3.4. Оператор использует механизмы аутентификации и разграничения доступа к административной части Сайта, а также принимает меры по поддержанию программного обеспечения Сайта в актуальном состоянии.

8.4. Предотвращение нарушений безопасности

8.4.1. Оператор принимает меры по предотвращению несанкционированного доступа к персональным данным, выявлению возможных нарушений безопасности и минимизации их последствий.

8.4.2. При выявлении фактов неправомерной обработки персональных данных либо нарушений требований к их защите Оператор принимает меры по устранению выявленных нарушений и предотвращению их повторного возникновения.

8.4.3. Оператор регулярно оценивает достаточность принимаемых мер по обеспечению безопасности персональных данных и при необходимости актуализирует их с учетом изменений законодательства Российской Федерации, развития информационных технологий и характера осуществляемой обработки персональных данных.

9. Заключительные положения

9.1. Вступление Политики в силу

9.1.1. Настоящая Политика утверждается Оператором и вступает в силу с момента ее размещения на Сайте, если иной срок вступления в силу не указан в самой Политике.

9.1.2. Настоящая Политика действует бессрочно до момента утверждения и опубликования Оператором новой редакции.

9.2. Порядок внесения изменений

9.2.1. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, изменения целей, способов или условий обработки персональных данных, внедрения новых информационных технологий, изменения функциональных возможностей Сайта либо по иным основаниям, связанным с осуществлением деятельности Оператора.

9.2.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не установлен соответствующей редакцией Политики.

9.2.3. Оператор рекомендует Пользователям самостоятельно знакомиться с актуальной редакцией Политики. Размещение новой редакции Политики на Сайте считается надлежащим способом информирования Пользователей о внесенных изменениях.

9.3. Размещение актуальной редакции Политики

9.3.1. Актуальная редакция настоящей Политики размещается в свободном доступе на Сайте и доступна Пользователям без взимания платы.

9.3.2. Оператор рекомендует Пользователям самостоятельно знакомиться с действующей редакцией Политики при каждом посещении Сайта либо перед предоставлением персональных данных.

9.4. Применение Политики

9.4.1. Вопросы обработки персональных данных, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

9.4.2. Если отдельные положения настоящей Политики будут признаны недействительными либо утратившими силу, это не влияет на действительность и применимость остальных положений Политики.

9.4.3. Настоящая Политика подлежит применению совместно с иными документами Оператора, регулирующими отдельные вопросы обработки персональных данных, если такие документы размещены на Сайте и прямо предусматривают совместное применение с настоящей Политикой.

10. Контактная информация Оператора

10.1. Сведения об Операторе

10.1.1. Оператором персональных данных является: Кусков Артем Сергеевич, зарегистрированный в Федеральной налоговой службе Российской Федерации в качестве налогоплательщика налога на профессиональный доход (самозанятый) в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима "Налог на профессиональный доход"».

10.1.2. ИНН Оператора: 421219133712.

10.1.3. Настоящая Политика применяется при обработке персональных данных, осуществляемой посредством сайта https://kartemake.ru/.

10.2. Контактные данные

10.2.1. По вопросам, связанным с обработкой персональных данных, реализацией прав субъектов персональных данных, отзывом согласия на обработку персональных данных, а также по иным вопросам, связанным с настоящей Политикой, Пользователь может обратиться к Оператору по адресу электронной почты: privacy@kartemake.ru

10.3. Заключительные сведения

10.3.1. Актуальная редакция настоящей Политики размещается в свободном доступе на Сайте.

10.3.2. Дата последнего обновления Политики указывается в ее действующей редакции.

10.3.3. Настоящая Политика является официальным документом Оператора, определяющим порядок обработки и защиты персональных данных пользователей сайта https://kartemake.ru/.