Политика обработки персональных данных

ОПРЕДЕЛЕНИЯ И СОКРАЩЕНИЯ

Основные понятия в области персональных данных:

"Персональные данные" – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

"Оператор (по 152–ФЗ)" – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

"Обработка персональных данных" – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

"Автоматизированная обработка персональных данных" – обработка персональных данных с помощью средств вычислительной техники.

"Распространение персональных данных" – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

"Предоставление персональных данных" – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

"Блокирование персональных данных" – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

"Уничтожение персональных данных" – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

"Обезличивание персональных данных" – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

"Информационная система персональных данных" – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

"Материальный носитель" – машиночитаемый носитель информации (в том числе магнитный и электронный), на котором осуществляются запись и хранение сведений, характеризующих физиологические особенности человека и на основе которых можно установить его личность.

"Cookie-файлы" – небольшие текстовые файлы, которые хранятся на устройстве или серверах Пользователя и собирают информацию о посещенных сайтах и индивидуальных настройках Пользователя.

"Контрагенты Оператора" – физические лица и представители юридических лиц, индивидуальных предпринимателей, подрядных организаций, состоящие в договорных отношениях или планирующие заключить договоры с Оператором.

"Клиенты Оператора" – физические лица, имеющие намерение заказать или приобрести, либо заказывающие, приобретающие или использующие продукцию Оператора исключительно для личных нужд, не связанных с осуществлением предпринимательской деятельности.

Если из контекста не следует иное, термины и определения, используемые в настоящем документе с заглавной буквы, имеют следующие определенные для них значения:

"Субъект ПД" – физическое лицо, ПД которого обрабатываются Оператором или по его поручению.

«Оператор» — Индивидуальный предприниматель Частников Арсений Александрович (ИП Частников А. А.), ОГРНИП 319774600530267, ИНН 772830032479.

"ПД" – персональные данные.

"ИСПД" – информационная система ПД.

"СОПД" – согласие на обработку персональных данных.

"Политика" – настоящая Политика в отношении обработки ПД.

"РФ" – Российская Федерация.

"Сайт" – Сайт в сети "Интернет", функционирующий в интересах Оператора и адресующийся по доменному имени tvoimislovami.ru.

"Пользователь" – любое физическое лицо, осуществляющее доступ к Сайту посредством сети Интернет.

"Обработчик" – юридическое или физическое лицо, государственный, муниципальный орган или иной орган, который обрабатывает Персональные данные от имени и по поручению Оператора.

"Законодательство о ПД" – совокупность нормативных актов, регулирующих правила обработки ПД в РФ.

Термины и определения, используемые в Политике, значения которых не указаны в данном разделе, должны применяться и толковаться в соответствии с действующим законодательством РФ.

ОБЩИЕ ПОЛОЖЕНИЯ

ИП Частников А. А. – индивидуальный предприниматель, зарегистрированный и действующий в соответствии с законодательством РФ, уделяет пристальное внимание соблюдению принципов законности, справедливости и конфиденциальности при обработке ПД, а также обеспечению безопасности процессов их обработки.

Политика в отношении обработки ПД разработана в соответствии с требованиями в области обработки и защиты ПД и определяет принципы обработки и обеспечения безопасности ПД у ИП Частников А. А..

Целями Политики в отношении обработки ПД являются:

обеспечение защиты прав и свобод человека и гражданина;

защита прав на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности должностных лиц Оператора, имеющих доступ к ПД, за невыполнение требований норм, регулирующих обработку и защиту ПД.

Политика разработана в соответствии с:

Конституцией РФ (принята всенародным голосованием 12.12.1993);

Федеральным законом от 19 декабря 2005 г. № 160-ФЗ "О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных";

Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных";

Трудовым Кодексом РФ от 30.12.2001 № 197-ФЗ;

Федеральным законом от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации";

Приказом Роскомнадзора от 24.02.2021 № 18 "Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения";

Рекомендациями по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных";

и другими нормативными правовыми актами, действующими на момент разработки данной Политики.

Политика раскрывает способы и принципы обработки Оператором ПД, права и обязанности Оператора при обработке ПД, права Субъектов ПД, а также включает перечень мер, применяемых Оператором в целях обеспечения безопасности ПД при их обработке.

Политика является общедоступным документом, декларирующим концептуальные основы деятельности Оператора при обработке и защите ПД.

Основные права и обязанности Оператора.

Оператор имеет право:

самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о ПД и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законодательством о ПД или другими федеральными законами;

поручить обработку ПД другому лицу с согласия Субъекта ПД, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку ПД по поручению Оператора, обязано соблюдать принципы и правила обработки ПД, предусмотренные Законом о ПД, соблюдать конфиденциальность ПД, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законодательством о ПД;

в случае отзыва Субъектом ПД СОПД, продолжить обработку ПД без СОПД при наличии иных оснований, установленных Законодательством о ПД и Политикой.

Оператор обязан:

организовывать обработку ПД в соответствии с Законодательством о ПД;

отвечать на обращения и запросы Субъектов ПД и их законных представителей в соответствии с требованиями Законодательства о ПД;

сообщать в уполномоченный орган по защите прав Субъектов ПД по запросу этого органа необходимую информацию в установленные Законодательством о ПД сроки;

в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) ПД.

Основные права Субъекта ПД.

Субъект ПД имеет право:

получать информацию, касающуюся обработки его ПД, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту ПД Оператором в доступной форме, и в них не должны содержаться ПД, относящиеся к другим Субъектам ПД, за исключением случаев, когда имеются законные основания для раскрытия таких ПД. Перечень информации и порядок ее получения установлен Законодательством о ПД;

доступа к своим ПД, включая право на получение копии любой записи, содержащей их ПД, за исключением случаев, предусмотренных законодательством;

требовать от Оператора уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

обжаловать в уполномоченном органе по защите прав Субъектов ПД или в судебном порядке неправомерные действия или бездействие Оператора при обработке его ПД.

ПРИНЦИПЫ И ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка ПД осуществляется Оператором на основе следующих принципов:

наличие законных и справедливых оснований для обработки ПД;

ограниченность обработки ПД достижением конкретных, заранее определенных и законных целей;

недопущение объединения баз данных, содержащих ПД, обработка которых осуществляется в несовместимых между собой целях;

обработка только тех ПД, которые отвечают целям их обработки;

соответствие содержания и объема (недопущение избыточности) обрабатываемых ПД заявленным целям обработки;

обеспечение точности ПД, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки ПД;

хранение ПД осуществляется в форме, позволяющей определить Субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен законодательством РФ, договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект ПД. Обрабатываемые ПД подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Правовым основанием обработки ПД является:

совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку ПД, в том числе:

Конституция РФ (принята всенародным голосованием 12.12.1993);

Трудовой кодекс РФ от 30.12.2001 № 197-ФЗ;

Налоговый кодекс РФ от 31.07.1998 № 146-ФЗ;

Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных";

Федеральный закон от 06.12.2011 № 402-ФЗ "О бухгалтерском учете";

Указ Президента РФ от 06.03.1997 г. № 188 "Об утверждении перечня сведений конфиденциального характера";

иные федеральные законы или принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

договоры, заключаемыми между Оператором и Субъектами ПД;

СОПД Субъекта ПД;

осуществление и выполнение возложенных законодательством РФ на Оператора функций, полномочий и обязанностей;

участие Субъекта ПД в гражданском, конституционном, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;

исполнение судебного акта в соответствии с законодательством РФ об исполнительном производстве;

исполнение договора, стороной которого либо выгодоприобретателем или поручителем, по которому является Субъект ПД, а также заключение договора по инициативе Субъекта ПД;

защита жизни, здоровья или иных жизненно важных интересов Субъекта ПД, если получение СОПД Субъекта ПД невозможно;

осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Субъекта ПД;

опубликование или обязательное раскрытие ПД в соответствии с законодательством РФ.

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка ПД ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПД, несовместимая с целями сбора ПД.

Цели обработки ПД происходят в том числе из анализа правовых актов, регламентирующих деятельность Оператора, целей фактически осуществляемой Оператором деятельности, а также деятельности, которая предусмотрена учредительными документами Оператора, и конкретных бизнес-процессов Оператора в конкретных ИСПД (по структурным подразделениям Оператора и их процедурам в отношении определенных категорий Субъектов ПД).

Оператор может обрабатывать ПД Субъекта ПД в целях и в сроки, указанные в Приложении № 1 к Политике.

В Приложении № 1 описаны конкретные категории ПД, подлежащие обработке, категории Субъектов ПД, способы обработки и уничтожения ПД по истечении сроков обработки.

ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОСРЕДСТВОМ САЙТА

Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

Во время посещения Субъектами ПД Сайта и использования его функционала возможен пассивный сбор технической информации пользовательских устройств Субъектов ПД с использованием различных технологий и способов, включая технологию "Cookies". Это необходимо в связи с особенностями функционирования сети "Интернет" и осуществления доступа к размещенным в этой сети информационным ресурсам (сайтам).

Сбор технической информации и ее дальнейшее использование необходимо для обеспечения бесперебойного доступа Субъектов ПД к Сайту и использования ими функционала Сайта, а также для обеспечения информационной безопасности при посещении Сайта и использовании его функционала.

Сайт не устанавливает собственных аутентификационных Cookie-файлов и не хранит в Cookie-файлах персональные данные: с 3 октября 2026 года правки страницы-подарка открываются кнопкой «Переделать» на самой странице, без ключа и без Cookie-файлов Оператора.

Регистрация на Сайте и личный кабинет отсутствуют: правки страницы открываются кнопкой «Переделать» на самой странице в пределах бесплатных пересборок заказа и не требуют ни ключа, ни личной ссылки, ни Cookie-файлов. Отказ от приема Cookie-файлов в настройках браузера не влияет на просмотр страниц, оформление заказа и правки страницы; он может повлиять только на работу сервисов веб-аналитики, описанных ниже.

Кроме Cookie-файлов Сайт использует локальное хранилище браузера (localStorage) Субъекта ПД. В локальном хранилище размещаются: черновик текстовых ответов анкеты (загруженные фотографии в локальном хранилище не сохраняются), выбранный тариф, отметка о просмотре страницы-подарка и utm-метки перехода на Сайт. Эти данные хранятся только в браузере Субъекта ПД и становятся доступны Оператору лишь в том объеме, в каком Субъект ПД сам отправляет их на Сайт (например, при отправке анкеты). Удалить данные локального хранилища можно в настройках браузера.

На Сайте может применяться сервис веб-аналитики «Яндекс.Метрика», если соответствующий счетчик подключен Оператором. Сервис предоставляется ООО "ЯНДЕКС" (ОГРН 1027700229193, ИНН 7736207543, место нахождения: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16) и может собирать обезличенные данные о посещениях Сайта: IP-адрес устройства, сведения о браузере и операционной системе, время доступа, адрес запрашиваемой страницы, источник перехода, а также собственные Cookie-файлы сервиса. Данные используются для оценки посещаемости Сайта и подсчета событий (например, просмотра страницы-подарка). При подключении счетчика функция «Вебвизор» (запись действий посетителя) на страницах-подарках по адресам, начинающимся с «/s/», отключается — текст поздравления и записи гостевой книги на таких страницах не записываются.

На Сайте применяется пиксель VK Рекламы на технологической платформе Счетчика Mail (Top Mail), предоставляемой ООО "ВК" (ОГРН 1027739850962, место нахождения: 125167, Россия, г. Москва, Ленинградский проспект, д. 39, стр. 79). Пиксель получает технические данные об устройстве и посещении, включая IP-адрес, тип браузера и операционной системы, дату и время доступа, адрес страницы, источник перехода, а также сведения о выбранных Оператором событиях на Сайте (например, начало и отправка анкеты, выбор тарифа и переход к оплате). Эти данные используются для оценки эффективности рекламы и формирования статистики. Субъект ПД может ограничить сбор данных сервисами веб-аналитики, отключив прием Cookie-файлов в настройках браузера либо установив расширение браузера, блокирующее счетчики и рекламные пиксели.

Шрифты страниц Сайта загружаются из сервиса Google Fonts, предоставляемого Google LLC (место нахождения: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). При загрузке шрифта браузер Субъекта ПД передает Google LLC IP-адрес устройства, что является трансграничной передачей ПД на территорию иностранного государства (США). Запретить такую передачу можно, отключив в браузере загрузку ресурсов с доменов fonts.googleapis.com и fonts.gstatic.com, — при этом страницы Сайта будут отображаться шрифтами операционной системы.

Политика не регулирует порядок обработки и защиты ПД в отношении любых иных сайтов или веб-объектов (включая, помимо прочего, любые мобильные приложения) третьих лиц, доступных через Сайт или на которые Сайт содержит ссылку (если применимо). Наличие или включение ссылки на любой такой сайт или объект на Сайте не подразумевает наличие каких-либо гарантий и заверений со стороны Оператора.

СБОР ПЕРСОНАЛЬНЫХ ДАННЫХ

Сбор ПД осуществляется непосредственно у самого Субъекта ПД. Если предоставление ПД и (или) получение Оператором СОПД являются обязательными в соответствии с законодательством РФ, Субъекту ПД разъясняются юридические последствия отказа в предоставлении таких данных и (или) согласия на их обработку в виде привлечения Субъекта ПД к ответственности в соответствии с законодательством РФ.

Получение ПД у иных лиц возможно только при наличии законных оснований. При получении ПД у иных лиц, за исключением случаев, когда ПД получены в рамках поручения на обработку ПД или когда СОПД получено передающей стороной, необходимо уведомить об этом Субъекта ПД.

При сборе ПД, в том числе посредством информационно-телекоммуникационной сети "Интернет", обеспечивается запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение ПД граждан РФ с использованием баз данных, находящихся на территории РФ.

ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Хранение ПД осуществляется в форме, позволяющей определить Субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен законодательством РФ либо договором, стороной которого является Субъект ПД.

Хранение ПД осуществляется с учетом обеспечения режима их конфиденциальности.

Срок хранения ПД, обрабатываемых в ИСПД, соответствует сроку хранения ПД на бумажных носителях.

Конкретные сроки хранения ПД, обрабатываемых Оператором посредством Сайта:

данные неоплаченного заказа (черновика), включая загруженные фотографии и ответы анкеты, — 30 дней с даты создания заказа, после чего страница, фотографии и данные анкеты удаляются;

данные оплаченного заказа и размещенная страница — 12 месяцев с даты размещения; за 14 дней до окончания срока Оператор направляет письмо о продлении, по окончании срока страница становится недоступной, а через 30 дней льготного периода данные переносятся в архив Оператора;

резервные копии базы заказов, страниц и фотографий — 14 суток с даты создания копии;

сведения, необходимые для бухгалтерского учета и подтверждения исполнения договора (данные о платежах, заявки компаний) — 5 лет;

журналы обращений и служебные отметки — до перезаписи журнальных файлов при достижении предельного размера;

После отзыва Субъектом ПД СОПД Оператор прекращает обработку и уничтожает ПД в срок, не превышающий тридцати дней с даты поступления отзыва, за исключением ПД, дальнейшая обработка которых требуется законодательством РФ либо необходима для защиты прав и законных интересов Оператора.

Базы данных, содержащие ПД граждан РФ, размещены на сервере на территории Российской Федерации.

ПД передаются на архивное хранение в соответствии с законодательством РФ об архивном деле, уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством РФ либо договором, стороной которого является Субъект ПД.

ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

Передача ПД третьему лицу осуществляется только с согласия Субъекта ПД или в случаях, прямо предусмотренных законодательством РФ.

Передача ПД органу государственной власти, органу местного самоуправления, органу безопасности и правопорядка, государственному учреждению и фонду, а также иному уполномоченному органу допускается по основаниям, предусмотренным законодательством РФ.

Раскрытие ПД третьему лицу без согласия соответствующего Субъекта ПД не допускается, за исключением случаев, когда это необходимо для защиты жизни, здоровья или иных жизненно важных интересов Субъекта ПД.

Раскрытие ПД третьему лицу в коммерческих целях без согласия соответствующего Субъекта ПД запрещено. Обработка ПД в целях продвижения товаров, работ, услуг на рынке осуществляется только при условии предварительного согласия на это Субъекта ПД.

Для достижения целей, установленных Политикой (Приложением № 1 к Политике), Оператор на основании поручения на обработку ПД либо в силу договора оказания услуг передает следующим лицам следующие ПД: адрес электронной почты, имя получателя поздравления, текстовые ответы анкеты, загруженные фотографии, номер заказа, сумму и идентификатор платежа, IP-адрес устройства. Перечень действий с ПД: запись, систематизация, накопление, хранение, передача (предоставление, доступ), уточнение (обновление, изменение), извлечение, использование, уничтожение, удаление.

1) ООО "ЯНДЕКС" (ОГРН 1027700229193, ИНН 7736207543), место нахождения: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16 — доставка писем Субъектам ПД через почтовый сервис (smtp.yandex.ru) и, если счетчик подключен Оператором, сбор статистики посещений Сайта сервисом «Яндекс.Метрика». Передаваемые ПД: адрес электронной почты, имя получателя поздравления и номер заказа (в тексте письма); при использовании «Яндекс.Метрики» — IP-адрес и обезличенные данные о посещениях Сайта (см. раздел «ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОСРЕДСТВОМ САЙТА»).

2) ООО "ВК" (ОГРН 1027739850962), место нахождения: 125167, Россия, г. Москва, Ленинградский проспект, д. 39, стр. 79 — пиксель VK Рекламы на технологической платформе Счетчика Mail (Top Mail) для оценки эффективности рекламы и подсчета событий на Сайте. Передаваемые ПД: IP-адрес устройства, сведения о браузере и операционной системе, дата и время доступа, адрес страницы, источник перехода и обезличенные сведения о событиях на Сайте.

3) ООО "Яндекс.Облако" (ОГРН 1187746678580, ИНН 7704458262), место нахождения: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16, помещ. 528 — сервис YandexGPT (Yandex Cloud Foundation Models) для автоматической проверки подготовленного текста страницы на несоответствие фактам, указанным Субъектом ПД в анкете. Передаваемые ПД: имя получателя поздравления и текстовые ответы анкеты. Адрес электронной почты Субъекта ПД, его собственные фамилия и имя, контактные данные и загруженные фотографии в сервис не передаются.

4) ООО "СалютДевайсы" (ОГРН 1197746592394, ИНН 7730253720), место нахождения: 121170, Россия, г. Москва, вн. тер. г. муниципальный округ Дорогомилово, пр-кт Кутузовский, д. 36, помещ. 1/1 — лицо, предоставляющее Оператору доступ к сервису GigaChat API для автоматической подготовки текста страницы; правообладателем сервиса является ПАО Сбербанк (ОГРН 1027700132195, ИНН 7707083893, место нахождения: 117312, Россия, г. Москва, ул. Вавилова, д. 19). Передаваемые ПД: имя получателя поздравления и текстовые ответы анкеты о нём. Адрес электронной почты Субъекта ПД, его собственные фамилия и имя, контактные данные и загруженные фотографии в сервис не передаются — обработка выполняется только над текстом.

5) ООО НКО "ЮМани" (ОГРН 1127711000031, ИНН 7750005725, лицензия Банка России № 3510-К), место нахождения: 115035, Россия, г. Москва, ул. Садовническая, д. 82, стр. 2 — сервис приёма платежей «ЮKassa». Передаваемые ПД: адрес электронной почты Субъекта ПД, сумма и идентификатор платежа. Данные банковской карты вводятся Субъектом ПД на защищенной странице платёжного сервиса и Оператору не передаются.

6) Telegram Messenger Inc., место нахождения: Commerce House, Wickhams Cay 1, PO Box 3140, Road Town, Tortola, British Virgin Islands, VG1110 — мессенджер, через который Оператор получает служебные уведомления о заказах. Передаваемые ПД: номер заказа, сумма платежа, имя получателя поздравления, ссылка на страницу; по заявкам компаний — имя представителя и указанные им контактные данные. Передача осуществляется на территорию иностранного государства (Британские Виргинские острова), то есть является трансграничной.

7) Google LLC, место нахождения: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA — шрифты страниц Сайта загружаются из сервиса Google Fonts (fonts.googleapis.com, fonts.gstatic.com). При загрузке шрифта браузер Субъекта ПД передает Google LLC IP-адрес устройства, что является трансграничной передачей ПД на территорию иностранного государства (США). Иных ПД Оператор этому лицу не передает.

8) ООО "РУВЕБ" (ОГРН 1157746489449, ИНН 7715488149), место нахождения: 127221, Россия, г. Москва, вн. тер. г. муниципальный округ Северное Медведково, ул. Молодцова, д. 4а — лицо, оказывающее Оператору услуги хостинга (размещение Сайта, базы заказов, страниц и фотографий) по договору аренды сервера. Передаваемые ПД: адрес электронной почты Субъекта ПД, имя получателя поздравления, текстовые ответы анкеты, загруженные фотографии, номер заказа, сумма и идентификатор платежа, IP-адрес устройства — в объёме, необходимом для размещения Сайта и хранения его данных. Сервер, на котором размещены Сайт и базы данных с ПД граждан РФ, находится на территории Российской Федерации.

Иным лицам ПД Субъектов ПД не передаются и в коммерческих целях не раскрываются.

По достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Политикой, а также законодательством о ПД, обрабатываемые ПД подлежат уничтожению.

Указанные лица принимают необходимые меры конфиденциальности и безопасности при исполнении Поручения в соответствии с требованиями, указанными в ч. 5 ст. 18, ст. 18.1, ст. 19 Федерального закона от 27.07.2006 №152-ФЗ "О персональных данных". Указанные лица принимают необходимые правовые, организационные и технические меры или обеспечивают их принятие для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.

РАСПРОСТРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка ПД, разрешенных Субъектом ПД для распространения, осуществляется с учетом выполнения требований, предусмотренных Законодательством о ПД.

СОПД, разрешенных Субъектом ПД для распространения, оформляется отдельно от иных СОПД Субъекта ПД. Оператор обязан обеспечить Субъекту ПД возможность определить перечень ПД по каждой категории ПД, указанной в СОПД, разрешенных Субъектом ПД для распространения.

В случае, если Субъект ПД сам раскрывает свои ПД неопределенному кругу лиц при помощи функционала Сайта без предоставления соответствующего СОПД, дальнейшее распространение другими операторами ПД возможно только на основании СОПД, разрешенных для распространения соответствующего Субъекта ПД.

В СОПД, разрешенных Субъектом ПД для распространения, Субъект ПД вправе установить запреты на передачу (кроме предоставления доступа) этих ПД Оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих ПД неограниченным кругом лиц.

УСЛОВИЯ И ПОРЯДОК ПРЕКРАЩЕНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор прекращает обработку ПД в следующих случаях:

достижение целей обработки ПД и максимальных сроков хранения ПД;

утрата необходимости в достижении целей обработки ПД;

предоставление Субъектом ПД или его законным представителем сведений, подтверждающих, что ПД являются незаконно полученными или не являются необходимыми для заявленной цели обработки;

невозможность обеспечения правомерности обработки ПД;

отзыв Субъектом ПД СОПД, если сохранение ПД более не требуется для целей обработки ПД;

требование Субъекта ПД к Оператору о прекращении обработки ПД, за исключением случаев, предусмотренных законодательством;

истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка ПД;

ликвидация Оператора;

в соответствии с иными требованиями действующего Законодательства о ПД.

При невозможности уничтожения ПД в сроки, определенные законодательством для случаев, когда невозможно обеспечить правомерность обработки ПД, при достижении целей обработки ПД, а также при отзыве Субъектом ПД СОПД и (или) получении Оператором требования Субъекта ПД о прекращении обработки ПД, если сохранение ПД более не требуется для целей обработки ПД, Оператор осуществляет блокирование ПД и уничтожает ПД.

Уничтожение ПД производится способом, исключающим возможность восстановления этих ПД. Если ПД невозможно уничтожить без такого повреждения их материального носителя, которое будет препятствовать его дальнейшему использованию по назначению, то уничтожению подлежат и ПД, и их материальный носитель.

Подтверждение факта уничтожения ПД осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав Субъектов ПД.

ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

Право доступа к ПД, обрабатываемым Оператором, имеют:

Индивидуальный предприниматель Частников А.А.;

персонал Оператора, для которых обработка ПД необходима в связи с исполнением их должностных обязанностей;

иные третьи лица, которые привлекаются Оператором к обработке, или которым передаются ПД в указанных целях в соответствии с законодательством РФ.

Допуск персонала Оператора к ПД осуществляется руководством в порядке, предусмотренном отдельным внутренним актом.

ПОРЯДОК ВЗАИМОДЕЙСТВИЯ С СУБЪЕКТАМИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обязан сообщить Субъекту ПД или его представителю информацию о наличии ПД, относящихся к соответствующему Субъекту ПД, а также предоставить возможность ознакомления с этими ПД при обращении Субъекта ПД или его представителя либо в течение десяти рабочих дней с даты получения запроса Субъекта ПД или его представителя.

Оператор обязан предоставить безвозмездно Субъекту ПД или его представителю возможность ознакомления с ПД, относящимися к этому Субъекту ПД, в частности:

подтверждение факта обработки ПД;

правовые основания и цели обработки ПД;

цели и применяемые способы обработки ПД;

наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к ПД или которым могут быть раскрыты ПД на основании договора с Оператором или на основании законодательства РФ;

перечень обрабатываемых ПД, относящиеся к соответствующему Субъекту ПД, и источник их получения;

сроки обработки ПД и сроки их хранения;

порядок осуществления Субъектом ПД прав, предусмотренных законодательством РФ;

информация об осуществленной или о предполагаемой ТПД;

наименование лица, осуществляющего обработку ПД по поручению Оператора, в случае если обработка поручена третьему лицу;

информацию о способах исполнения Оператором обязанностей, установленных статьей 18.1 Федерального закона № 152-ФЗ "О персональных данных".

Субъект вправе требовать уточнения или изменения его ПД, их блокирования или уничтожения в случае, если обрабатываемые Оператором ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

Субъект или его представитель запрашивает у Оператора сведения, указанные в п.15.1, и (или) направляет требования, указанные в п.13.3, путем подачи запроса по форме, установленной в п.13.5. и в Приложении № 2.

Запрос Субъекта или его представителя должен содержать:

описание запрашиваемой информации или требований Субъекта ПД (об уточнении, изменении, блокировании, уничтожении его ПД);

номер основного документа, удостоверяющего личность Субъекта ПД или его представителя;

сведения о дате выдачи указанного документа и выдавшем его органе;

сведения, подтверждающие участие Субъекта ПД в отношениях с Оператором (например, номер и дата заключения трудового договора или договора гражданско-правового характера), либо сведения иным образом позволяющие установить факт обработки ПД Оператором;

подпись Субъекта ПД или его представителя.

В срок, не превышающий семи рабочих дней со дня предоставления Субъектом ПД или его представителем сведений, подтверждающих, что ПД являются неполными, неточными или неактуальными, Оператор обязан внести в них необходимые изменения.

Оператор обязан уведомить Субъекта ПД или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым ПД этого Субъекта ПД были переданы.

В случае выявления неправомерной обработки ПД при обращении Субъекта ПД или его представителя Оператор осуществляет блокирование неправомерно обрабатываемых ПД, относящихся к этому Субъекту ПД, с момента такого обращения.

В случае подтверждения факта неточности ПД Оператор на основании сведений, представленных Субъектом ПД или его представителем либо уполномоченным органом по защите прав субъектов ПД, или иных необходимых документов обязан уточнить ПД либо обеспечить их уточнение (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование ПД.

Субъект ПД вправе отозвать свое СОПД, путем подачи письменного обращения по форме, установленной в Приложении № 3. Обращение с отзывом СОПД должно содержать:

ФИО Субъекта ПД;

сведения, позволяющие однозначно идентифицировать Субъекта ПД, находящегося в отношениях с Оператором (например, номер и дата заключения трудового договора или договора гражданско-правового характера или иные сведения);

подпись Субъекта ПД или его представителя.

В случае отзыва Субъектом ПД СОПД Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение ПД более не требуется для целей обработки ПД, уничтожить ПД или обеспечить их уничтожение (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором или соглашением между Оператором и Субъектом ПД.

Обращение (запрос) может быть направлено одним из следующих способов:

лично;

в форме электронного документа на электронную почту Оператора tvoimislovami@yandex.ru;

почтовым отправлением по адресу местонахождения Оператора: г. Москва, муниципальный округ Донской (точный почтовый адрес сообщается по запросу на tvoimislovami@yandex.ru).

ВЫПОЛНЕНИЕ ПРЕДУСМОТРЕННЫХ ЗАКОНОДАТЕЛЬСТВОМ ОБЯЗАННОСТЕЙ

Оператор с целью выполнения обязанностей, предусмотренных Законодательством о ПД, принимает следующие меры:

назначение лица, ответственного за организацию обработки ПД;

издание документов, определяющих политику в отношении обработки ПД, локальных актов по вопросам обработки ПД, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;

применение правовых, организационных и технических мер по обеспечению безопасности ПД;

осуществление внутреннего контроля соответствия обработки ПД требованиям законодательства РФ;

оценка вреда, который может быть причинен Субъектам ПД в случае нарушения законодательства РФ;

ознакомление персонала Оператора с положениями законодательства РФ и локальными актами.

ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

определение угроз безопасности ПД при их обработке в ИСПД;

применение организационных и технических мер по обеспечению безопасности ПД при их обработке в ИСПД, которые обеспечивают выполнение требований к установленным уровням защищенности;

оценка эффективности принимаемых мер по обеспечению безопасности ПД, обрабатываемых в ИСПД;

обнаружение фактов несанкционированного доступа к ПД и реагирование на данные инциденты;

восстановление ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

установление правил доступа к ПД, обрабатываемым в ИСПД;

регистрация и учет действий, совершаемых с ПД в ИСПД;

контроль за принимаемыми мерами по обеспечению безопасности ПД в соответствии с установленным уровнем защищенности ПД.

ОТВЕТСТВЕННОСТЬ

За нарушение требований в области защиты ПД Субъектов ПД, установленных законодательством РФ, положением об обработке и защите ПД и другими локальными актами Оператора, виновные в таких нарушениях лица, получившие доступ к ПД, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с федеральными законами РФ.

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

К Политике обеспечивается неограниченный доступ всех заинтересованных лиц, в том числе Субъектов ПД и органов власти, осуществляющих контрольно-надзорную функцию в области ПД.

Электронная версия действующей редакции Политики опубликована на Сайте.

Оператор имеет право по мере необходимости вносить изменения в Политику. В таком случае измененная редакция Политики публикуется на Сайте с указанием срока начала ее действия.

Политика пересматривается по мере внесения изменений:

в нормативные правовые акты РФ в сфере ПД;

в локальные акты Оператора, регламентирующие организацию обработки и обеспечение безопасности ПД.

Приложение № 1

к Политике Частникова А.А.

в отношении обработки

персональных данных

ПЕРЕЧЕНЬ ЦЕЛЕЙ ОБРАБОТКИ, ОБЪЕМА И КАТЕГОРИЙ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИЙ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Категории Субъектов ПД: физические лица — посетители Сайта и Заказчики услуг Оператора; физические лица, являющиеся получателями поздравлений (третьи лица, сведения о которых указывает Заказчик в анкете); физические лица — представители компаний, направившие заявку на корпоративное поздравление; посетители, оставившие запись в гостевой книге страницы-подарка.

Цель 1. Исполнение договора об оказании услуг по созданию и размещению персональной страницы-поздравления (оформление заказа, подготовка страницы, размещение). Обработчик: Оператор. Объем ПД: адрес электронной почты, имя получателя поздравления и текстовые ответы анкеты о нём, выбранный тариф и его стоимость, загруженные фотографии и подписи к ним, дата открытия «капсулы времени» и надпись на ней, номер заказа, адрес страницы, статус заказа, IP-адрес устройства, utm-метки перехода на Сайт. Срок обработки: 30 дней с даты создания заказа, если заказ не оплачен (неоплаченный заказ признается черновиком и уничтожается), и 12 месяцев с даты размещения оплаченной страницы. Способ уничтожения по истечении срока: удаление страницы, загруженных фотографий и данных анкеты из базы заказов; удаление резервных копий по истечении срока их хранения.

Цель 2. Прием оплаты услуг Оператора и подтверждение факта оплаты. Обработчик: ООО НКО "ЮМани" (сервис «ЮKassa») по договору, Оператор. Объем ПД: адрес электронной почты, сумма платежа, идентификатор платежа, статус и дата платежа. Срок обработки: 5 лет (срок хранения первичных учетных документов и документов, подтверждающих исполнение договора). Способ уничтожения: удаление записей из базы заказов по истечении срока хранения.

Цель 3. Переписка с Субъектом ПД: подтверждение заказа, направление личной ссылки на страницу, напоминание о продлении размещения, ответы на обращения. Обработчик: ООО "ЯНДЕКС" (почтовый сервис) по поручению Оператора. Объем ПД: адрес электронной почты, имя получателя поздравления и номер заказа в тексте письма. Срок обработки: 12 месяцев с даты размещения страницы; срок хранения писем определяется правилами почтового сервиса.

Цель 4. Публикация поздравлений в гостевой книге страницы-подарка по инициативе Субъекта ПД. Обработчик: Оператор. Объем ПД: имя (или псевдоним) автора записи и текст поздравления, указываемые добровольно, дата и время записи, IP-адрес устройства (используется только для ограничения числа записей с одного устройства). Субъект ПД самостоятельно решает, какие сведения о себе раскрывать неопределенному кругу лиц; внесение телефона, адреса и иных персональных сведений в запись не допускается и блокируется при отправке. Срок обработки: срок размещения страницы (12 месяцев) либо до удаления записи по обращению Субъекта ПД. Способ уничтожения: удаление записи из данных страницы.

Цель 5. Обработка заявок на корпоративные поздравления от компаний. Обработчик: Оператор; уведомление о заявке направляется Оператору через мессенджер Telegram. Объем ПД: наименование компании, имя представителя, контактные данные (телефон или адрес электронной почты, указываемые представителем добровольно), повод и комментарий к заявке, дата заявки, IP-адрес устройства. Срок обработки: 12 месяцев с даты направления заявки либо до отзыва Субъектом ПД согласия. Способ уничтожения: удаление файла заявки из базы заказов.

Цель 6. Обеспечение работы и информационной безопасности Сайта: ведение журналов обращений, ограничение злоупотреблений, восстановление работы после сбоев. Обработчик: Оператор. Объем ПД: IP-адрес устройства, дата и время обращения, номер заказа, адрес запрашиваемой страницы, служебные отметки о результате операции. Срок обработки: журнал ведется в трех файлах по 8 МБ и по достижении предельного размера перезаписывается; фактический период хранения зависит от интенсивности обращений. Способ уничтожения: перезапись и удаление журнальных файлов.

Цель 7. Оценка посещаемости Сайта, эффективности рекламы и подсчет событий. Обработчики: ООО "ВК" (пиксель VK Рекламы на платформе Счетчика Mail / Top Mail), а при подключении соответствующего счетчика Оператором — ООО "ЯНДЕКС" (сервис «Яндекс.Метрика»). Объем ПД: IP-адрес устройства, сведения о браузере и операционной системе, адрес страницы, источник перехода, обезличенные данные о посещениях и событиях, а также Cookie-файлы сервисов (см. раздел «ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОСРЕДСТВОМ САЙТА»). Срок обработки: определяется условиями использования соответствующего сервиса. Способ уничтожения: удаление Cookie-файлов Субъектом ПД в настройках браузера, обезличивание данных на стороне сервиса.

Цель 8. Обеспечение сохранности данных: резервное копирование базы заказов, страниц и фотографий. Обработчик: Оператор. Объем ПД: тот же, что по целям 1-5. Срок обработки: 14 суток с даты создания копии. Способ уничтожения: автоматическое удаление резервных копий по истечении срока хранения.

Размещение оплаченной страницы действует 12 месяцев. За 14 дней до окончания срока размещения Оператор направляет Субъекту ПД письмо о продлении. По окончании срока размещения страница перестает быть доступной, а по истечении 30 дней льготного периода данные переносятся в архив Оператора. Неоплаченный заказ (черновик) уничтожается через 30 дней после создания: удаляются страница, загруженные фотографии и данные анкеты.

Сведения о получателе поздравления (третьем лице) указываются Субъектом ПД в анкете по его собственной инициативе. Оператор обрабатывает такие сведения исключительно в объеме, необходимом для подготовки и размещения страницы-поздравления, и не использует их в иных целях. Заполняя анкету, Субъект ПД подтверждает, что вправе передать соответствующие сведения.

Сайт не предназначен для детей. Оператор не собирает ПД несовершеннолетних намеренно; при выявлении факта обработки ПД несовершеннолетнего без согласия его законного представителя такие ПД уничтожаются.

Обработка ПД по всем перечисленным целям осуществляется с использованием средств автоматизации на территории Российской Федерации. Обрабатываемые ПД не относятся к специальным категориям ПД и к биометрическим ПД.

Приложение № 2

к Политике Частникова А.А.

в отношении обработки

персональных данных

БЛАНК ЗАПРОСА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ ИНФОРМАЦИИ,

КАСАЮЩЕЙСЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

К Индивидуальному предпринимателю Частникову Арсению Александровичу

ОГРНИП 319774600530267, ИНН 772830032479

Адрес: г. Москва, муниципальный округ Донской

Эл. почта: tvoimislovami@yandex.ru

от _____________________________________

(ФИО)

(номер основного документа, удостоверяющего личность,

сведения о дате выдаче указанного документа

и выдавшем его органе)

ЗАПРОС

В соответствии с _________________________________________________________

______________________________________________________________________________________________________________________________________________________ (сведения, подтверждающие участие Субъекта ПД в отношениях с Оператором (номер и дата заключения трудового договора или договора гражданско-правового характера), либо сведения иным образом подтверждающие факт обработки ПД Оператором)

у Индивидуального предпринимателя Частникова Арсения Александровича (ОГРНИП 319774600530267, ИНН 772830032479, адрес: г. Москва, муниципальный округ Донской) происходит обработка моих персональных данных. В соответствии со статьей 14 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных", я имею право получить от вас сведения, касающиеся обработки моих персональных данных. Прошу предоставить мне следующую информацию:

"_____" ______________202__г. _________________________

(подпись)

Приложение № 3

к Политике Частникова А.А.

в отношении обработки

персональных данных

ФОРМА ОТЗЫВА СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

К Индивидуальному предпринимателю Частникову Арсению Александровичу

ОГРНИП 319774600530267, ИНН 772830032479

Адрес: г. Москва, муниципальный округ Донской

Эл. почта: tvoimislovami@yandex.ru

от _____________________________________

(ФИО)

ОТЗЫВ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

В соответствии с _________________________________________________________

у Индивидуального предпринимателя Частникова Арсения Александровича (ОГРНИП 319774600530267, ИНН 772830032479, адрес: г. Москва, муниципальный округ Донской) происходит обработка моих персональных данных. В соответствии с частью 2 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных", прошу Вас прекратить обработку моих персональных данных.

"_____" ______________202__г. _________________________

(подпись)