Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет цели, условия и порядок обработки персональных данных и содержит сведения о реализуемых требованиях к их защите. Политика издана в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных). Термины используются в значениях, установленных этим законом.

1.2. Оператор персональных данных — Индивидуальный предприниматель Горлова Анастасия Андреевна (ИНН 590852879826, ОГРНИП 323595800134460; дата государственной регистрации — 10 ноября 2023 г.; регистрирующий орган — МЕЖРАЙОННАЯ ИНСПЕКЦИЯ ФЕДЕРАЛЬНОЙ НАЛОГОВОЙ СЛУЖБЫ № 17 ПО ПЕРМСКОМУ КРАЮ) (далее — Оператор). Почтовый адрес Оператора: г. Пермь, ул. Танкистов, д. 36, кв. 6. Адрес электронной почты Оператора: KazantcevAnastasiya@yandex.ru. Время приёма обращений: 10:00–20:00.

1.3. Политика применяется к персональным данным, которые Оператор обрабатывает:

• в связи с работой интернет-сайта «Редикс», доступного по адресу https://redixcontent.ru (далее — Сайт);
• при переписке в чате поддержки в Telegram (t.me/redxcontent), в ботах «Редикс» в Telegram (t.me/contentflowprod_bot) и MAX (max.ru/id590852879826_bot), по электронной почте и при обращении почтовым отправлением;
• при заключении и исполнении договора оказания услуг сервиса «Редикс» на условиях Публичной оферты (далее — Договор);
• при исполнении обязанностей, возложенных на Оператора законодательством Российской Федерации о налогах и сборах.

1.4. На Сайте нет форм для ввода данных, регистрации, личного кабинета и онлайн-оплаты; Сайт не использует сервисы веб-аналитики, рекламные счётчики и пиксели. Кнопка «Попробовать бесплатно» открывает окно со ссылками на ботов и чат поддержки; переход по ним в Telegram или MAX происходит по инициативе пользователя. При посещении Сайта обрабатываются только технические данные запросов (пункт 2.2).

1.5. Оператор обрабатывает персональные данные на законной и справедливой основе, только для конкретных, заранее определённых и законных целей, в объёме, который не является избыточным по отношению к этим целям, и хранит их не дольше, чем этого требуют цели обработки или закон.

2. Цели обработки, субъекты, состав данных и правовые основания

2.1. Для каждой цели ниже указаны категории субъектов, перечень обрабатываемых персональных данных и правовое основание обработки. Сроки обработки и хранения указаны в разделе 5.

2.2. Обеспечение работы и безопасности Сайта.

• Субъекты: посетители Сайта.
• Данные: IP-адрес; сведения о браузере и устройстве, которые передаёт браузер (user agent); адрес запрошенной страницы; дата и время запроса; служебные значения строго необходимых файлов cookie хостинг-провайдера, если они устанавливаются.
• Основание: пункт 7 части 1 статьи 6 Закона о персональных данных — обработка необходима для осуществления законного интереса Оператора в доставке страниц Сайта и защите его от атак и злоупотреблений; права и свободы субъектов при этом не нарушаются.

2.3. Рассмотрение обращений и консультирование по вопросам сервиса «Редикс».

• Субъекты: лица, которые пишут Оператору в чат поддержки, ботам, по электронной почте или почтовым отправлением.
• Данные: имя, указанное в профиле мессенджера или сообщённое лицом; имя пользователя (username) и идентификатор аккаунта в Telegram или MAX; адрес электронной почты — при обращении по электронной почте; фамилия, имя, отчество и почтовый адрес — при обращении почтовым отправлением; содержание сообщений и иные сведения, которые лицо сообщает по своему усмотрению.
• Основания: пункт 5 части 1 статьи 6 Закона о персональных данных — если обращение направлено на заключение Договора по инициативе субъекта (подключение канала, выбор тарифа, условия оказания услуг); пункт 1 части 1 статьи 6 — согласие субъекта, если обращение не связано с заключением или исполнением Договора.

2.4. Заключение и исполнение Договора: подключение канала, согласование настроек, оказание услуг, связь с заказчиком, приём оплаты, возврат денежных средств, рассмотрение претензий.

• Субъекты: заказчики — физические лица, в том числе индивидуальные предприниматели; представители заказчиков.
• Данные: имя, указанное в профиле мессенджера или сообщённое заказчиком; имя пользователя (username) и идентификатор аккаунта в Telegram или MAX; адрес электронной почты, если заказчик его сообщил; почтовый адрес — если заказчик направляет Оператору почтовые отправления; название канала и ссылка на него; настройки ведения канала (тематика и запрещённые темы, стиль, тон и объём текстов, источники, количество публикаций в сутки, график и часовой пояс); содержание переписки; сведения об оплатах и возвратах (дата, сумма, оплаченный период, способ оплаты), а также реквизиты, которые заказчик сообщает для возврата денежных средств.
• Основания: пункт 5 части 1 статьи 6 Закона о персональных данных — исполнение договора, стороной которого является субъект, и заключение договора по его инициативе; после прекращения Договора — пункт 7 части 1 статьи 6 (защита прав и законных интересов сторон при возникновении споров).

2.5. Исполнение обязанностей, возложенных на Оператора законодательством о налогах и сборах: учёт доходов, оформление документов, подтверждающих расчёты, и их хранение.

• Субъекты: заказчики — физические лица, в том числе индивидуальные предприниматели.
• Данные: сведения о расчётах (дата, сумма, назначение платежа) и данные плательщика в том объёме, в котором они содержатся в платёжных, учётных и подтверждающих расчёты документах.
• Основание: пункт 2 части 1 статьи 6 Закона о персональных данных — Налоговый кодекс Российской Федерации и иные нормативные правовые акты, регулирующие учёт доходов и оформление расчётов.

2.6. Оператор не обрабатывает специальные категории персональных данных (например, сведения о здоровье, политических взглядах, религиозных убеждениях) и биометрические персональные данные. Не направляйте Оператору такие сведения, а также пароли, коды подтверждения, CVC/CVV-коды банковских карт и данные документов, удостоверяющих личность (кроме запроса по разделу 8). Если такие сведения поступят, Оператор не использует их и уничтожает, если для их обработки нет законного основания.

2.7. Предоставление персональных данных не является обязательным в силу закона. Без данных, указанных в пункте 2.4, Оператор не сможет заключить и исполнить Договор, поскольку они непосредственно необходимы для его исполнения.

3. Порядок и условия обработки

3.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, указанных в разделе 4, блокирование, удаление и уничтожение. Оператор не распространяет персональные данные, то есть не раскрывает их неопределённому кругу лиц.

3.2. Обработка смешанная: с использованием средств автоматизации и без них, с передачей данных по информационно-телекоммуникационной сети «Интернет».

3.3. Персональные данные Оператор получает от самого субъекта — из сообщений, писем и сведений, которые он указывает при подключении канала, — а также из данных профиля, которые мессенджер показывает собеседнику. Технические данные поступают автоматически при обращении браузера к Сайту.

3.4. Персональные данные, полученные не от субъекта (например, данные представителя заказчика), Оператор обрабатывает при подтверждении оснований, предусмотренных Законом о персональных данных.

3.5. Оператор и лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта, если иное не предусмотрено федеральным законом.

3.6. Оператор не использует персональные данные для продвижения товаров, работ и услуг путём прямых контактов с субъектом без его предварительного согласия.

4. Передача персональных данных и трансграничная передача

4.1. Хостинг Сайта обеспечивает Vercel Inc. (440 N Barranca Avenue #4133, Covina, CA 91723, США). При обращении к Сайту инфраструктура хостинг-провайдера автоматически получает технические данные, указанные в пункте 2.2, и обрабатывает их для доставки страниц и обеспечения безопасности на основании договора с Оператором и в соответствии со своими правилами. Серверы хостинг-провайдера могут находиться за пределами Российской Федерации, в том числе в США.

4.2. Переписка в Telegram и MAX ведётся через инфраструктуру этих платформ. Платформы обрабатывают данные своих пользователей самостоятельно, по своим правилам и политикам, и хранят переписку, в том числе с Оператором. Telegram — иностранная платформа, её инфраструктура может находиться за пределами Российской Федерации. Способ связи с Оператором пользователь выбирает сам.

4.3. Электронная почта Оператора работает на сервисе Яндекс Почта (ООО «Яндекс», Российская Федерация): письма, направленные Оператору, хранятся на серверах этого сервиса.

4.4. При безналичной оплате сведения о платеже обрабатывают кредитные организации и иные участники расчётов, через которых заказчик вносит оплату, — в соответствии с законодательством и своими правилами.

4.5. Оператор предоставляет персональные данные государственным органам и иным лицам только в случаях, предусмотренных федеральным законом, например по запросу налогового органа или суда.

4.6. Использование сервисов, указанных в пунктах 4.1 и 4.2, может сопровождаться трансграничной передачей персональных данных — на территорию США и других государств, где расположена инфраструктура этих сервисов.

4.7. Если Оператор поручит обработку персональных данных другому лицу, сведения о таком лице будут указаны в Политике.

5. Сроки обработки и хранения

5.1. Технические данные (пункт 2.2) хранятся в журналах хостинг-провайдера в течение срока, установленного его техническими настройками и правилами, после чего удаляются автоматически. Оператор не использует эти данные для идентификации посетителей и не объединяет их с другими данными.

5.2. Данные обращений (пункт 2.3) обрабатываются до завершения рассмотрения обращения, а если обработка основана на согласии — до достижения цели обработки или отзыва согласия. Если обращение привело к заключению Договора, данные обрабатываются в сроки, указанные в пункте 5.3.

5.3. Данные, связанные с Договором (пункт 2.4), обрабатываются в течение срока действия Договора и трёх лет после его прекращения — в пределах общего срока исковой давности (статья 196 Гражданского кодекса Российской Федерации).

5.4. Данные, необходимые для исполнения обязанностей по законодательству о налогах и сборах (пункт 2.5), хранятся пять лет (подпункт 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации).

5.5. По истечении сроков хранения, а также при достижении целей обработки или утрате необходимости в их достижении персональные данные уничтожаются в порядке и сроки, указанные в разделе 6, если иное не предусмотрено федеральным законом.

6. Уточнение, блокирование и уничтожение

6.1. Если при обращении субъекта (его представителя) или по запросу Роскомнадзора выявлены неточные персональные данные или неправомерная обработка, Оператор блокирует соответствующие данные на период проверки. Неточные данные не блокируются, если блокирование нарушает права и законные интересы субъекта или третьих лиц.

6.2. Если неточность подтверждена, Оператор уточняет данные в течение семи рабочих дней со дня представления подтверждающих сведений и снимает блокирование.

6.3. Если выявлена неправомерная обработка, Оператор прекращает её не позднее трёх рабочих дней с даты выявления. Если обеспечить правомерность обработки невозможно, Оператор уничтожает такие данные не позднее десяти рабочих дней с даты выявления и уведомляет об этом субъекта (его представителя), а если обращение или запрос были направлены Роскомнадзором, — также Роскомнадзор.

6.4. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 дней, если иное не предусмотрено договором с субъектом, иным соглашением с ним или федеральным законом.

6.5. При отзыве согласия Оператор прекращает обработку и, если сохранение данных больше не требуется для целей обработки, уничтожает их в срок не более 30 дней с даты поступления отзыва. Без согласия обработка может быть продолжена только при наличии оснований, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона о персональных данных.

6.6. По требованию субъекта о прекращении обработки Оператор прекращает её в срок не более десяти рабочих дней с даты получения требования, кроме случаев, предусмотренных пунктами 2–11 части 1 статьи 6 Закона о персональных данных. Срок может быть продлён не более чем на пять рабочих дней, если Оператор направит субъекту мотивированное уведомление с указанием причин.

6.7. Если уничтожить данные в указанные сроки невозможно, Оператор блокирует их и обеспечивает уничтожение в срок не более шести месяцев, если иной срок не установлен федеральным законом. Уничтожение подтверждается в порядке, установленном Роскомнадзором.

6.8. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор об инциденте в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов.

7. Права субъектов персональных данных

7.1. Субъект персональных данных вправе:

• получить информацию об обработке своих персональных данных: подтверждение факта обработки, правовые основания, цели и способы обработки, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения, сведения о лицах, которые имеют доступ к данным, и об осуществлённой или предполагаемой трансграничной передаче;
• требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• потребовать прекратить обработку своих персональных данных;
• заявить возражение против решения, принятого исключительно на основании автоматизированной обработки его персональных данных и порождающего для него юридические последствия;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд, а также требовать в судебном порядке возмещения убытков и компенсации морального вреда.

7.2. Право на доступ к персональным данным может быть ограничено в случаях, предусмотренных частью 8 статьи 14 Закона о персональных данных, в частности если доступ нарушает права и законные интересы третьих лиц.

8. Как направить обращение или запрос

8.1. Обращения и запросы по вопросам обработки персональных данных, отзыв согласия и требование о прекращении обработки направляются Оператору на адрес электронной почты KazantcevAnastasiya@yandex.ru или почтовым отправлением по адресу: г. Пермь, ул. Танкистов, д. 36, кв. 6.

8.2. Запрос о предоставлении сведений должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи этого документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (например, имя пользователя в мессенджере, название канала, дату переписки), либо сведения, иным образом подтверждающие факт обработки; подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации.

8.3. Оператор предоставляет сведения в течение десяти рабочих дней с даты получения запроса. Срок может быть продлён не более чем на пять рабочих дней, если Оператор направит мотивированное уведомление с указанием причин продления. Ответ направляется в той форме, в которой получен запрос, если в запросе не указано иное. Ознакомление субъекта со своими персональными данными бесплатно.

8.4. Повторно запросить те же сведения можно не ранее чем через 30 дней после первоначального обращения. Раньше этого срока повторный запрос допускается, если сведения не были предоставлены в полном объёме; такой запрос должен содержать обоснование.

9. Меры по защите персональных данных

9.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:

• обрабатывает только данные, необходимые для целей, указанных в разделе 2: на Сайте нет форм для сбора данных, веб-аналитики и рекламных счётчиков;
• организует обработку персональных данных лично и предоставляет доступ к ним только лицам, которым он необходим для выполнения их обязанностей, после ознакомления с требованиями законодательства о персональных данных и настоящей Политикой;
• защищает учётные записи, через которые ведётся переписка и хранятся данные: использует уникальные пароли и дополнительную аутентификацию, если сервис её поддерживает;
• использует защищённые протоколы передачи данных;
• получает в канале заказчика только права, необходимые для публикации материалов;
• оценивает вред, который может быть причинён субъектам в случае нарушения Закона о персональных данных, и осуществляет внутренний контроль соответствия обработки его требованиям и настоящей Политике;
• уничтожает персональные данные по достижении целей обработки и реагирует на инциденты, включая уведомление Роскомнадзора (пункт 6.8).

10. Файлы cookie

10.1. Программный код Сайта не устанавливает файлы cookie и не использует хранилища браузера (localStorage, sessionStorage). Инфраструктура хостинг-провайдера может устанавливать строго необходимые файлы cookie для защиты Сайта. Подробнее — в Политике использования файлов cookie.

11. Заключительные положения

11.1. Политика размещена на Сайте в свободном доступе.

11.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если в ней не предусмотрено иное. Дата действующей редакции указана в начале документа.

11.3. Вопросы о Политике и обработке персональных данных можно направить на KazantcevAnastasiya@yandex.ru.