Политика обработки персональных данных

1.Общие положения

1. 1.1.Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, осуществляемой Индивидуальным предпринимателем Крашенинниковым Максимом Александровичем (далее — Оператор) при использовании сайта finhod.ru и сервиса управленческого учёта «ФинХод» (далее — Сервис).
2. 1.2.Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
3. 1.3.Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта и пользователей Сервиса, и распространяется на обработку, совершаемую как с использованием средств автоматизации, так и без них.
4. 1.4.Правовые основания обработки персональных данных указаны в разделе 4 настоящей Политики. Согласие на обработку персональных данных, когда оно является основанием обработки, даётся посетителем отдельным конкретным действием — проставлением отметки при отправке формы; ознакомление с Политикой подтверждается тем же действием. Сайт и Сервис не предназначены для лиц младше 18 лет.
5. 1.5.Действующая редакция Политики постоянно доступна по адресу finhod.ru/privacy.

2.Основные понятия

1. 2.1.Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
2. 2.2.Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
3. 2.3.Оператор — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.
4. 2.4.Пользователь Сервиса — лицо, зарегистрировавшее в Сервисе кабинет либо получившее к нему доступ по решению владельца кабинета.
5. 2.5.Обработка по поручению — обработка персональных данных, которую Оператор осуществляет по поручению другого лица, являющегося оператором этих данных (часть 3 статьи 6 Федерального закона № 152-ФЗ).

3.Сведения об Операторе

4.Правовые основания обработки

1. 4.1.Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ) — при отправке формы обращения на сайте;
• исполнение договора, стороной которого является субъект персональных данных, а также заключение договора по его инициативе (пункт 5 части 1 статьи 6) — при регистрации кабинета и оказании услуг;
• поручение оператора (часть 3 статьи 6) — в отношении данных, размещаемых пользователями в своих кабинетах;
• исполнение обязанностей, возложенных на Оператора законодательством о налогах и сборах и о бухгалтерском учёте (пункт 2 части 1 статьи 6).

5.Категории субъектов, состав данных, цели и сроки обработки

1. 5.1.Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, судимости) и биометрические персональные данные.
2. 5.2.Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.
3. 5.3.Оператор не осуществляет обработку персональных данных в целях продвижения товаров и услуг путём осуществления прямых контактов с потенциальными потребителями без их предварительного согласия.

6.Порядок и условия обработки

1. 6.1.Обработка осуществляется способами: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение персональных данных.
2. 6.2.Сбор персональных данных осуществляется при заполнении форм на сайте, при регистрации кабинета и в ходе использования Сервиса. Предоставление данных является добровольным; без предоставления данных, отмеченных как обязательные, регистрация кабинета и ответ на обращение невозможны.
3. 6.3.Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ). Серверы Сервиса размещены в дата-центре на территории Российской Федерации (город Москва).
4. 6.4.Трансграничная передача персональных данных не осуществляется.
5. 6.5.Оператор прекращает обработку и уничтожает персональные данные при достижении целей обработки, при отзыве согласия, при выявлении неправомерной обработки либо по истечении сроков, указанных в разделе 5, — в сроки, установленные статьёй 21 Федерального закона № 152-ФЗ.

7.Данные, размещаемые пользователями в кабинетах

1. 7.1.Пользователь Сервиса самостоятельно определяет состав, цели и правовые основания обработки персональных данных, которые он размещает в своём кабинете, и является оператором таких данных.
2. 7.2.Оператор Сервиса обрабатывает такие данные исключительно по поручению пользователя в объёме, необходимом для функционирования Сервиса. Условия поручения установлены разделом 10 Договора-оферты и соответствуют требованиям части 3 статьи 6 Федерального закона № 152-ФЗ.
3. 7.3.Оператор Сервиса не определяет цели обработки таких данных, не использует их в собственных целях и не передаёт третьим лицам, за исключением случаев, предусмотренных законом.
4. 7.4.По умолчанию хранение персональных данных заказчиков пользователя в кабинете отключено: проекты ведутся без фамилий, телефонов и адресов. Функция включается пользователем самостоятельно с подтверждением того, что он принимает на себя обязанности оператора персональных данных.
5. 7.5.Обращения субъектов персональных данных, чьи данные внесены в кабинет пользователя, подлежат рассмотрению этим пользователем. Оператор Сервиса оказывает ему необходимое содействие, а при получении такого обращения напрямую — перенаправляет его пользователю и уведомляет об этом заявителя.

8.Передача персональных данных третьим лицам

1. 8.1.Оператор не продаёт, не передаёт в рекламных целях и не раскрывает персональные данные третьим лицам, за исключением случаев, указанных ниже.
2. 8.2.Персональные данные могут обрабатываться привлекаемыми Оператором лицами в объёме, необходимом для оказания услуг:

• поставщик услуг размещения оборудования (хостинга) — размещение серверов и хранение данных; обработка осуществляется на территории Российской Федерации;
• поставщик услуг электронной почты — доставка уведомлений и ответов на обращения;
• оператор приёма платежей — при подключении оплаты услуг банковской картой (сведения о карте Оператору не передаются и им не хранятся).

1. 8.3.С каждым привлекаемым лицом Оператор оформляет поручение на обработку персональных данных, предусматривающее обязанность соблюдать конфиденциальность и требования к защите, установленные статьёй 19 Федерального закона № 152-ФЗ.
2. 8.4.Персональные данные предоставляются государственным органам по мотивированному запросу в объёме и порядке, установленных законодательством Российской Федерации.

9.Файлы cookie и технические сведения

1. 9.1.Сервис использует строго необходимые файлы cookie: идентификатор сессии, устанавливаемый после входа в кабинет и позволяющий не запрашивать пароль при каждом действии. Срок действия сессии ограничен; cookie передаются только по защищённому соединению.
2. 9.2.Рекламные и аналитические cookie третьих лиц, а также трекеры сторонних рекламных сетей на сайте не устанавливаются.
3. 9.3.В журналах сервера автоматически фиксируются IP-адрес, дата и время обращения, адрес запрашиваемой страницы и сведения о браузере. Эти сведения используются для обеспечения безопасности (в том числе для выявления попыток подбора паролей) и диагностики сбоев. Срок хранения журналов — 1 (один) год.
4. 9.4.Отключение cookie средствами браузера делает вход в кабинет невозможным; просмотр публичных страниц сайта при этом сохраняется.

10.Меры по обеспечению безопасности

1. 10.1.Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ, для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.
2. 10.2.Применяемые меры включают, в частности:

• передачу данных между устройством пользователя и Сервисом исключительно по защищённому протоколу HTTPS;
• хранение паролей в виде необратимого хеш-значения — пароли в открытом виде не хранятся и не могут быть восстановлены;
• ограничение сроков действия сессий и прекращение всех сессий пользователя при смене пароля;
• ограничение числа попыток входа для защиты от подбора пароля;
• разграничение прав доступа между учётными записями кабинета, включая режим ограниченного доступа, при котором сотрудник видит только собственные записи за последние 7 дней;
• ведение журнала действий, фиксирующего входы и изменения данных;
• закрытие сетевого доступа к базе данных извне и межсетевое экранирование;
• регулярное резервное копирование с хранением копий на территории Российской Федерации;
• назначение лица, ответственного за организацию обработки персональных данных.

1. 10.3.При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов с момента выявления инцидента и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Федерального закона № 152-ФЗ).

11.Права субъекта персональных данных

1. 11.1.Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

1. 11.2.Запрос направляется по адресу info@finhod.ru либо почтой по адресу, указанному в разделе 3. Запрос должен содержать сведения, подтверждающие участие субъекта в отношениях с Оператором (в частности, адрес электронной почты, использованный при обращении или регистрации), а также подпись субъекта или его представителя.
2. 11.3.Оператор предоставляет ответ в течение 10 (десяти) рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением заявителя о причинах продления.
3. 11.4.При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) календарных дней, за исключением сведений, хранение которых обязательно в силу закона.
4. 11.5.Пользователь Сервиса вправе в любой момент самостоятельно выгрузить данные своего кабинета и потребовать их удаления в порядке, установленном офертой.

12.Заключительные положения

1. 12.1.Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
2. 12.2.Существенные изменения доводятся до пользователей Сервиса по электронной почте не менее чем за 14 (четырнадцать) календарных дней до вступления в силу.
3. 12.3.Все вопросы, связанные с обработкой персональных данных, направляются по адресу info@finhod.ru.