Настоящая Политика самозанятого Ляшко Илья Анатольевич в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Политика действует в отношении всех персональных данных, которые обрабатывает самозанятый Ляшко Илья Анатольевич (далее — Оператор), и распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора: бизнеспаспорт.рф. Для целей Политики используются следующие понятия: персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных); оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки, состав персональных данных и действия, совершаемые с ними; третье лицо — лицо, осуществляющее обработку персональных данных по поручению Оператора; обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение; автоматизированная обработка — обработка с помощью средств вычислительной техники; распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц; предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц; блокирование — временное прекращение обработки, за исключением случаев, когда обработка необходима для уточнения данных; уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) уничтожаются материальные носители; обезличивание — действия, в результате которых становится невозможным без дополнительной информации определить принадлежность данных конкретному субъекту; информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. Оператор имеет право самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей по Закону о персональных данных, поручать обработку персональных данных третьему лицу с согласия субъекта на основании договора, а в случае отзыва субъектом согласия — продолжить обработку при наличии оснований, предусмотренных Законом. Оператор обязан организовывать обработку персональных данных в соответствии с требованиями Закона; отвечать на обращения и запросы субъектов персональных данных и их законных представителей; сообщать в Роскомнадзор по его запросу необходимую информацию в течение 10 рабочих дней с возможностью продления не более чем на пять рабочих дней; обеспечивать в установленном порядке взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак; разъяснять субъекту юридические последствия отказа предоставить персональные данные и (или) дать согласие на их обработку, если это является обязательным; предоставлять субъекту информацию о том, какие данные о нём обрабатываются, если они получены не от самого субъекта. Субъект персональных данных имеет право получать информацию, касающуюся обработки его персональных данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки; давать предварительное согласие на обработку данных в целях продвижения на рынке товаров, работ и услуг; обжаловать неправомерные действия или бездействие Оператора в Роскомнадзоре или в судебном порядке; отзывать ранее данное согласие на обработку своих персональных данных. Контроль за исполнением требований настоящей Политики осуществляется Оператором лично, а ответственность за нарушение требований законодательства Российской Федерации в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора персональных данных, а обработке подлежат только данные, отвечающие этим целям. Оператор обрабатывает персональные данные в следующих целях: однократная связь с субъектом персональных данных по оставленной им заявке; отправка субъекту персональных данных запрошенных им материалов — чек-листов, шаблонов, расчётов; в случае согласия субъекта — информирование о смежных продуктах и услугах Оператора.
Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 27.11.2018 № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима "Налог на профессиональный доход"», а также иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора. Правовым основанием обработки персональных данных также являются договоры, заключаемые между Оператором и субъектами персональных данных, и согласие субъектов персональных данных на обработку их персональных данных.
Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к этим целям. Оператор обрабатывает персональные данные следующей категории субъектов — посетители сайта/сервиса Оператора, оставившие заявку через форму диагностики, — в следующем объёме: номер телефона (обязательно, используется для связи по заявке) и идентификатор в мессенджере Telegram, @username (опционально, используется как дополнительный способ связи по желанию субъекта персональных данных). Иные персональные данные — ФИО, адрес, паспортные данные, данные об устройстве, cookie-идентификаторы и тому подобное — через форму диагностики не запрашиваются и не обрабатываются. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации, с согласия субъектов персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации. Персональные данные могут передаваться контрагентам Оператора, в частности сервису хранения заявок и платёжному сервису, исключительно для целей исполнения заявки субъекта персональных данных. Обработка персональных данных осуществляется путём получения персональных данных непосредственно от субъекта персональных данных через форму на сайте/сервисе Оператора и внесения персональных данных в информационные системы Оператора. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, осуществляет хранение персональных данных не дольше, чем этого требует цель обработки, указанная выше, и при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
Субъект персональных данных вправе в любой момент отозвать согласие на обработку своих персональных данных, направив соответствующее обращение на адрес электронной почты Оператора: info@бизнеспаспорт.рф. Оператор рассматривает обращение и прекращает обработку персональных данных в срок, не превышающий 10 рабочих дней с даты получения обращения, за исключением случаев, предусмотренных Законом о персональных данных. При достижении цели обработки, указанной выше, персональные данные подлежат уничтожению в течение 30 дней, если иное не предусмотрено договором или иным соглашением между Оператором и субъектом персональных данных.