Персональные данные
Политика обработки персональных данных
Коротко
Здесь написано, какие персональные данные я обрабатываю, зачем, сколько храню, кому передаю и как защищаю. Это политика оператора в отношении обработки персональных данных (ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»). Она действует для моих сайтов plotnikovsp.ru, eveagent.ru, odnazayavka.ru и pelengradar.ru и для работы с заказчиками.
- Оператор и ответственный за организацию обработки — я, Плотников Станислав Павлович, самозанятый (плательщик налога на профессиональный доход).
- Данные хранятся в базах данных в России и за рубеж не передаются.
- Заявку с odnazayavka.ru я передаю партнёрам только по вашему отдельному согласию, в котором каждый из них назван. Другим лицам — только в случаях из раздела «Кому передаются данные».
- Вопросы, запросы и отзыв согласия — на почту plotnikovsp48 [собака] yandex.ru. Отвечаю в течение 10 рабочих дней.
Зачем и какие данные
У каждой цели — свои данные, основание и срок хранения. Тексты согласий на сайтах уточняют обработку для конкретной формы.
Заявки на odnazayavka.ru
- Зачем
- принять заявку, подтвердить номер телефона, подобрать исполнителей и сервисы для бизнеса, передать заявку партнёрам по отдельному согласию, связаться с вами по заявке, учесть, по какой ссылке она пришла
- Данные
- имя; телефон; электронная почта; ИНН; название организации; город; описание задачи, бюджет и сроки; IP-адрес; сведения о браузере; дата и время заявки и согласий; метки ссылки, по которой вы пришли
- Чьи
- посетители, оставившие заявку: физические лица, индивидуальные предприниматели, представители организаций
- Основание
- ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ); передача партнёрам — по отдельному согласию, в котором они названы поимённо
- Срок
- 1 год с даты согласия или до его отзыва; затем данные стираются, остаётся обезличенная статистика
Реклама — только по отдельному согласию
- Зачем
- присылать предложения товаров и услуг для бизнеса, в том числе продуктов партнёров, по телефону, в SMS, по почте и в мессенджерах
- Данные
- имя; телефон; электронная почта; дата, время и редакция текста согласия
- Чьи
- те, кто дал отдельное согласие на рекламу
- Основание
- согласие (п. 1 ч. 1 ст. 6 и ч. 1 ст. 15 152-ФЗ, ч. 1 ст. 18 Федерального закона «О рекламе»)
- Срок
- до отзыва согласия, но не дольше хранения заявки (1 год); после вашего отказа реклама прекращается сразу
Заказы, договоры и подписки
- Зачем
- рассмотреть заявку на услугу, заключить и исполнить договор (разработка программ и анализ данных, подписка на сервис «Пеленг» на pelengradar.ru, пилотные проекты, в том числе внедрение EVE с eveagent.ru), провести расчёты и сформировать чек в «Мой налог»
- Данные
- фамилия, имя, отчество; телефон; электронная почта; организация и должность (для представителей заказчиков); ИНН и банковские реквизиты (для заказчиков-ИП); сведения о договоре (номер, дата, предмет, стоимость) и об оплате (сумма, дата, номер чека); для подписки — учётная запись, история подписки, идентификатор привязки карты и последние 4 цифры её номера
- Чьи
- заказчики и подписчики — физические лица и ИП; представители организаций; те, кто обратился с заявкой на услугу, в том числе письмом или сообщением с моих сайтов
- Основание
- договор и действия до его заключения по вашей инициативе (п. 5 ч. 1 ст. 6 152-ФЗ); обязанности по закону — Федеральный закон от 27.11.2018 № 422-ФЗ и Налоговый кодекс (п. 2 ч. 1 ст. 6); для представителей организаций — законный интерес в исполнении договора с организацией (п. 7 ч. 1 ст. 6)
- Срок
- срок договора и 5 лет после него (пп. 8 п. 1 ст. 23 Налогового кодекса); заявки, по которым договора нет, — 1 год
Полные данные банковских карт я не получаю: оплату подписки принимает платёжный сервис, а от него приходят только идентификатор привязки карты и последние 4 цифры её номера.
Обращения по персональным данным
- Зачем
- рассмотреть ваш запрос — о доступе к данным, их уточнении, удалении, об отзыве согласия — и ответить
- Данные
- фамилия, имя, отчество; телефон; электронная почта; почтовый адрес; данные документа, удостоверяющего личность, если вы указали их в запросе (ч. 3 ст. 14 152-ФЗ); номер заявки или договора; содержание обращения
- Чьи
- заявители, заказчики, подписчики, посетители сайтов и их представители
- Основание
- обязанности оператора по ст. 14, 20 и 21 152-ФЗ (п. 2 ч. 1 ст. 6)
- Срок
- 3 года после ответа
Журналы сайтов
- Зачем
- обеспечить работу и безопасность сайтов plotnikovsp.ru, eveagent.ru, odnazayavka.ru и pelengradar.ru: замечать атаки и сбои
- Данные
- IP-адрес (на plotnikovsp.ru и eveagent.ru — без последней части); дата и время запроса; адрес страницы; код ответа сервера; сведения о браузере
- Чьи
- посетители сайтов
- Основание
- законный интерес оператора в безопасности сайтов (п. 7 ч. 1 ст. 6, ст. 19 152-ФЗ)
- Срок
- не дольше 28 дней
На plotnikovsp.ru и eveagent.ru нет форм, cookie и счётчиков посещаемости, шрифты встроены в страницы, сторонние сервисы не подключены.
Контакты команды проектов на сайтах
- Зачем
- чтобы с сооснователями и партнёрами проектов могли связаться по проекту (сейчас — сайт EVE eveagent.ru)
- Данные
- фамилия, имя; роль в проекте; телефон; электронная почта
- Чьи
- сооснователи и партнёры проектов
- Основание
- согласие на обработку персональных данных, разрешённых для распространения (ст. 10.1 152-ФЗ); условия согласия опубликованы на странице с контактами
- Срок
- до отзыва согласия; по требованию данные снимаются с сайта сразу после его получения
Кому передаются данные
- Партнёрам «Одной заявки» — только по вашему отдельному согласию и не больше чем пяти на заявку. Они названы поимённо в согласии и на странице odnazayavka.ru/partners.
- Лицам, которым я поручаю обработку по договору с условиями ч. 3 ст. 6 152-ФЗ: на odnazayavka.ru это сервис подтверждения номера телефона, он назван в согласии на обработку.
- Почтовым сервисам в России, где хранятся ваши письма: Яндекс и Рег.ру.
- ФНС России — через чек в «Мой налог»: в нём указывается ИНН покупателя, если это организация или ИП.
- Платёжному сервису — при оплате подписки. Данные карты вы вводите на его странице, а не на моём сайте.
- Государственным органам — только когда этого прямо требует закон.
Трансграничной передачи нет. Базы данных находятся в России, на моём собственном сервере; резервные копии — тоже в России, и копии старше 30 дней удаляются.
Ваши права
- Узнать, обрабатываю ли я ваши данные, какие, зачем и кому их передаю (ст. 14 152-ФЗ).
- Потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устарели, неточны, получены незаконно или не нужны для заявленной цели.
- Отозвать согласие (ч. 2 ст. 9). Обработку по этому согласию я прекращу, а данные уничтожу не позднее 30 дней с получения отзыва, если у меня нет другого законного основания их хранить (ч. 5 ст. 21).
- Отказаться от рекламы в любой момент — рассылка прекращается сразу (ч. 2 ст. 15).
- Потребовать убрать с сайта данные, разрешённые для распространения (ч. 12 ст. 10.1).
- Обжаловать мои действия в Роскомнадзоре или в суде (ст. 17).
Как обратиться: напишите на plotnikovsp48 [собака] yandex.ru, по заявкам с odnazayavka.ru можно писать и на privacy [собака] odnazayavka.ru. Укажите, о каких данных речь, например номер заявки или телефон, который вы оставляли. Официальный запрос по ч. 3 ст. 14 152-ФЗ содержит номер документа, удостоверяющего личность, дату его выдачи и выдавший орган, сведения, подтверждающие ваши отношения со мной (например, номер заявки или договора), и вашу подпись; его можно прислать электронным документом с электронной подписью.
Отвечаю в течение 10 рабочих дней. Если нужно больше времени, срок продлевается не более чем на 5 рабочих дней — я сообщу об этом и объясню причину (ч. 1 ст. 20).
Как я защищаю данные
- Ответственный за организацию обработки — я сам. Проведена оценка вреда (приказ Роскомнадзора от 27.10.2022 № 178), определены угрозы и уровень защищённости — 4-й по постановлению Правительства РФ от 01.11.2012 № 1119.
- Доступ к базам данных есть только у меня: вход по паролю, в панелях управления — двухфакторная аутентификация.
- Сервер стоит в помещении без доступа посторонних, его диски зашифрованы. База данных принимает подключения только с самого сервера, сайты работают по HTTPS.
- По истечении сроков данные стираются или обезличиваются автоматически; согласия и их отзывы записываются в журнал.
- Об утечке я сообщаю в Роскомнадзор в течение 24 и 72 часов (ч. 3.1 ст. 21).
Решений, которые порождают для вас юридические последствия, только на основе автоматической обработки данных я не принимаю.
Изменения
Новая редакция публикуется на этой странице с датой редакции. Прежние редакции я храню и предоставляю по запросу.