Политика обработки персональных данных
Эта политика описывает, какие данные собирает сайт «Согласно» (https://согласно152.рф), зачем и что с ними происходит. Это документ нашего сайта, а не шаблон для ваших сайтов: шаблоны собирает конструктор.
1. Кто обрабатывает данные
1.1. Персональные данные — любая информация, по которой можно прямо или косвенно определить человека (п. 1 ст. 3 152-ФЗ). Этот человек — субъект персональных данных; в политике мы пишем «вы».
1.2. Оператор — тот, кто определяет, зачем и какие данные обрабатывать (п. 2 ст. 3 152-ФЗ). Оператор этого сайта — Кутумбаев Руслан Ермекович, ИНН 245721850131, плательщик налога на профессиональный доход (самозанятый). Дальше — «мы» или «оператор».
1.3. По любым вопросам о данных пишите на contactmebyma@yandex.ru. Назначать отдельного ответственного за обработку обязаны только организации (ч. 1 ст. 22.1 152-ФЗ); у нас на письма отвечает сам оператор.
1.4. Уведомление об обработке персональных данных оператор направляет в Роскомнадзор до начала обработки (ч. 1 ст. 22 152-ФЗ). Запись об операторе можно найти в реестре операторов на сайте Роскомнадзора по ИНН 245721850131.
1.5. Политика опубликована на сайте https://согласно152.рф и доступна всем без ограничений (ч. 2 ст. 18.1 152-ФЗ). Она действует для всех страниц сайта.
2. Что сайт не собирает
2.1. Сайт — статические страницы без личных кабинетов и регистрации. Своей базы данных посетителей у сайта нет.
2.2. Реквизиты и контакты, которые вы вписываете в анкету конструктора, — ФИО, ИНН, ОГРН, адрес, телефон, e-mail, ответственный, номер в реестре Роскомнадзора, название сайта, в том числе данные вашего клиента, — хранятся только в вашем браузере (localStorage) и на наш сервер не отправляются. В готовые документы их подставляет ваш браузер. Мы их не получаем и не храним, то есть не обрабатываем (п. 3 ст. 3 152-ФЗ). Удалить их можно, очистив данные сайта в настройках браузера.
2.3. Остальные ответы анкеты — о том, как устроен сайт, — ваш браузер отправляет нашей облачной функции, и она собирает по ним документы. Для бесплатного предпросмотра — без адреса сайта и без реквизитов. Для пакета — вместе с адресом сайта и ключом доступа, чтобы проверить, что ключ выдан для этого сайта (раздел 3). Функция ничего не сохраняет: ни ответов, ни документов у нас не остаётся.
2.4. Ключ доступа хранится в вашем браузере. Мы не храним сведений о том, когда и на каком устройстве вы им пользуетесь.
2.5. Бесплатный чек-лист данных не собирает. Шрифты и скрипты сайт загружает со своего адреса, а не с чужих серверов. Счётчиков посещаемости и рекламных cookie на сайте нет (раздел 10).
2.6. Номер карты вы вводите на странице платёжного сервиса. Мы его не получаем (ч. 5 ст. 5 152-ФЗ).
3. Какие данные мы обрабатываем и зачем
3.1. Мы обрабатываем только данные, без которых не достичь цели (ч. 5 ст. 5 152-ФЗ). Полный перечень — в таблице.
| Цель | Какие данные | Чьи данные | Основание | Срок хранения |
|---|---|---|---|---|
| Заключить договор, принять оплату и отправить чек | e-mail; сумма, дата, номер и статус платежа; отметка о принятии оферты и согласии; ИНН и наименование — только если вы платите как ИП или компания и прислали их для чека | покупатели | исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ); ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ) | 3 года после выдачи ключа доступа или возврата денег |
| Выслать ключ доступа, исправить ошибки в документах, вернуть деньги | e-mail; номер ключа доступа и адрес сайта, для которого он выдан; ваши письма и наши ответы | покупатели | исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) | 3 года после выдачи ключа доступа или возврата денег |
| Собрать документы пакета по анкете | ключ доступа и адрес сайта; ответы анкеты о том, как устроен сайт (формы, сервисы, счётчики, виджеты) — без ваших реквизитов и контактов | покупатели | исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) | не храним: облачная функция собирает документы и сразу возвращает их в ваш браузер |
| Передать сведения о доходе в ФНС через «Мой налог» | сумма, дата, наименование услуги; e-mail для отправки чека; ИНН покупателя — ИП или компании | покупатели | обязанность оператора по закону (п. 2 ч. 1 ст. 6 152-ФЗ; ст. 14 Федерального закона № 422-ФЗ) | у нас — 3 года после выдачи ключа доступа или возврата денег; ФНС хранит по своим правилам |
| Ответить на письмо | e-mail, имя (если вы его написали), текст письма и вложения | все, кто нам пишет | исполнение договора, если письмо о заказе (п. 5 ч. 1 ст. 6 152-ФЗ); иначе — ваше согласие, которое вы выражаете, когда пишете нам (п. 1 ч. 1 ст. 6 152-ФЗ) | 1 год после последнего письма |
3.2. Если вы пришлёте нам документ или скриншот с данными — своими или вашего клиента, — мы используем их только для ответа и исправления ошибки и удаляем вместе с перепиской.
3.3. Специальные категории данных — о здоровье, убеждениях, национальности (ст. 10 152-ФЗ) — и биометрию (ст. 11 152-ФЗ) мы не собираем и просим не присылать.
3.4. Мы не публикуем ваши данные и не раскрываем их неопределённому кругу лиц (ст. 10.1 152-ФЗ).
3.5. Рекламные письма и рассылки без вашего отдельного предварительного согласия не отправляем (ч. 1 ст. 15 152-ФЗ). Сейчас рассылок у нас нет. Письма о заказе — чек, ключ, ответ на вопрос — рекламой не являются.
3.6. Решений, которые влекут для вас юридические последствия, только на основе автоматизированной обработки данных мы не принимаем.
4. Согласие
4.1. Перед оплатой вы отмечаете галочку согласия на обработку данных. Она отделена от галочки о принятии оферты и заранее не стоит (ч. 1 ст. 9 152-ФЗ). Текст согласия — отдельный документ: https://согласно152.рф/consent/.
4.2. В согласии названы оператор, цели, данные, действия, получатели, срок и способ отзыва (ч. 4 ст. 9 152-ФЗ).
4.3. Доказать, что согласие получено, обязан оператор (ч. 3 ст. 9 152-ФЗ). Подтверждение — отметка в форме, без которой оплата не проходит, и запись о платеже с датой и временем у платёжного сервиса.
4.4. Отозвать согласие можно письмом на contactmebyma@yandex.ru (ч. 2 ст. 9 152-ФЗ). После отзыва мы прекращаем обработку и уничтожаем данные не позже 30 дней (ч. 5 ст. 21 152-ФЗ).
4.5. Данные, которые нужны, чтобы исполнить договор, вернуть деньги или выполнить обязанность перед ФНС, мы сохраняем и после отзыва — до конца срока из раздела 7. Закон разрешает это при другом законном основании (ч. 2 ст. 9; п. 2 и 5 ч. 1 ст. 6 152-ФЗ).
5. Кому передаём данные
5.1. Платёжный сервис ЮKassa принимает оплату и проводит возвраты. Он получает ваш e-mail и данные платежа. Данные карты он обрабатывает сам по своим правилам, мы их не видим.
5.2. Почтовый сервис, на котором размещён ящик contactmebyma@yandex.ru, доставляет письма: ключ доступа и переписку.
5.3. Яндекс Облако: хостинг Yandex Object Storage хранит файлы сайта и отдаёт их вашему браузеру, облачная функция Yandex Cloud Functions собирает документы пакета по ответам анкеты (раздел 2). Базы данных с вашими данными там нет.
5.4. Сведения о доходе и чек уходят в ФНС через приложение «Мой налог»: это обязанность оператора по закону (п. 2 ч. 1 ст. 6 152-ФЗ).
5.5. Сервисы из этого раздела обрабатывают данные по договору с оператором и обязаны соблюдать их конфиденциальность (ч. 3 ст. 6 152-ФЗ).
5.6. За границу данные не передаём (ст. 12 152-ФЗ). Данные не продаём и другим лицам не передаём, кроме случаев, когда этого требует закон, например по запросу суда.
6. Где хранятся данные
6.1. Записываем, храним и обновляем данные только в базах на территории России (ч. 5 ст. 18 152-ФЗ): в кабинете платёжного сервиса и в почтовом ящике оператора.
6.2. Платёжный сервис, почтовый сервис и хостинг — российские сервисы, их серверы находятся в России.
7. Сколько храним и как удаляем
7.1. Храним данные не дольше, чем этого требует цель (ч. 7 ст. 5 152-ФЗ).
7.2. Данные заказа — e-mail, данные платежа, переписку о заказе — храним 3 года после выдачи ключа доступа или возврата денег: в этот срок стороны могут предъявить требования друг к другу (ст. 196 ГК РФ).
7.3. Переписку не о заказе храним 1 год после последнего письма.
7.4. Сведения о платежах у платёжного сервиса и в ФНС хранятся по их правилам и в сроки, установленные законом.
7.5. Когда срок истёк или цель достигнута, уничтожаем данные не позже 30 дней (ч. 4 ст. 21 152-ФЗ). Уничтожить — значит удалить так, чтобы данные нельзя было восстановить (п. 8 ст. 3 152-ФЗ).
8. Как защищаем данные
8.1. Оператор принимает правовые, организационные и технические меры защиты (ч. 1 ст. 19 152-ФЗ):
- доступ к кабинету платёжного сервиса и к почте есть только у оператора; вход защищён паролем и вторым фактором;
- сайт работает по защищённому соединению (HTTPS);
- своей базы данных у сайта нет: данные покупателей хранятся только у сервисов из раздела 5;
- реквизиты и контакты из анкеты не покидают ваш браузер; остальные ответы и ключ облачная функция получает по защищённому соединению и не сохраняет.
8.2. При утечке уведомим Роскомнадзор в течение 24 часов, о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ) и сообщим вам, если утечка касается ваших данных.
9. Ваши права
9.1. Узнать, обрабатываем ли мы ваши данные, какие, зачем, кому передаём и сколько храним (ч. 1 и 7 ст. 14 152-ФЗ). Ответим в течение 10 рабочих дней; продлить срок можно не больше чем на 5 рабочих дней, с объяснением причины (ч. 3 ст. 14 152-ФЗ).
9.2. Потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для цели (ч. 1 ст. 14 152-ФЗ).
9.3. Отозвать согласие (п. 4.4).
9.4. Потребовать прекратить обработку: исполним за 10 рабочих дней, продление — не больше 5 рабочих дней с объяснением причины (ч. 5.1 ст. 21 152-ФЗ).
9.5. Отказаться от рекламных писем, если когда-нибудь на них подпишетесь: прекратим сразу (ч. 2 ст. 15 152-ФЗ).
9.6. Обжаловать наши действия в Роскомнадзоре или в суде (ст. 17 152-ФЗ).
9.7. Как подать запрос: напишите на contactmebyma@yandex.ru с e-mail, который указали при оплате, — так мы поймём, что запрос от вас. Если пишете с другого адреса, назовите e-mail заказа и дату оплаты.
10. Cookie и счётчики
10.1. Счётчиков посещаемости, рекламных пикселей и сторонних cookie на сайте нет, поэтому уведомление о cookie не показывается.
10.2. Сайт хранит в вашем браузере (localStorage) только то, что нужно ему для работы: ответы анкеты, ключ доступа и ваши настройки. Это не cookie. Что из этого уходит к нам при сборке документов, описано в разделе 2.
10.3. Если мы подключим счётчик, то допишем этот раздел, опубликуем отдельное согласие на cookie и покажем уведомление с выбором до запуска счётчика (ч. 1 ст. 9 152-ФЗ).
11. Изменения политики
11.1. Новую редакцию публикуем на этой странице с датой (ч. 2 ст. 18.1 152-ФЗ). Если изменится цель или состав данных, которые мы уже собрали, мы запросим ваше согласие заново.