Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных, которые индивидуальный предприниматель Шлягин Евгений Валерьевич (далее — «Оператор») собирает и обрабатывает при использовании сайта kartbuster.ru и программы «Картбустер» (далее — «Сервис»).

1. Общие положения

1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», приказом ФСТЭК России от 18.02.2013 № 21 и методическими рекомендациями Роскомнадзора.

1.2. Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой. В случае несогласия Пользователь должен прекратить использование Сервиса.

1.3. Политика размещена в свободном доступе по адресу https://kartbuster.ru/privacy-policy.html и доступна неограниченному кругу лиц (ст. 18.1 ч. 2 152-ФЗ).

1.4. Оператор оставляет за собой право вносить изменения в Политику. Актуальная версия с датой указана в нижней части документа. О существенных изменениях Оператор уведомляет Пользователей путём публикации соответствующего уведомления на сайте не менее чем за 10 дней до вступления изменений в силу.

2. Оператор и ответственное лицо

2.1. Оператором персональных данных является:

• ИП Шлягин Евгений Валерьевич
• ОГРНИП 306132606000022
• ИНН 132603663902
• Адрес: 430000, Республика Мордовия, г. Саранск, ул. Строительная, д. 13В
• Email: sale@kartbuster.ru
• Телефон: (8342) 31-16-33

2.2. Лицом, ответственным за организацию обработки персональных данных, является сам Оператор (ИП Шлягин Е. В.). Вопросы, связанные с обработкой персональных данных, направляются по контактам из п. 2.1.

3. Категории субъектов персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• Пользователи сайта — физические лица, заполняющие формы обратной связи и заказа счёта на сайте;
• Представители заказчиков — физические лица, действующие от имени юридических лиц и индивидуальных предпринимателей при заказе услуг и технической поддержке;
• Пользователи программы — физические лица, использующие программу «Картбустер» (hardware fingerprint устройства).

4. Сбор персональных данных

4.1. Оператор собирает следующие категории персональных данных:

• Фамилия, имя, отчество представителя;
• Название организации;
• ИНН организации;
• Номер телефона;
• Адрес электронной почты;
• Hardware fingerprint устройства (уникальный технический идентификатор для привязки лицензии).

4.2. Сбор данных осуществляется при заполнении форм на сайте Сервиса и при обращениях в техническую поддержку. Данные обрабатываются только в объёме, необходимом для достижения целей, указанных в разделе 5 (принцип минимизации, ст. 5 ч. 1 п. 3 152-ФЗ).

5. Цели обработки данных

5.1. Персональные данные используются для следующих целей:

• Обработка запросов на обратный звонок;
• Формирование и отправка счетов на оплату;
• Предоставление доступа к Сервису;
• Идентификация устройства для привязки лицензии программного обеспечения;
• Техническая поддержка Пользователей;
• Информирование об обновлениях и изменениях Сервиса;
• Выполнение требований законодательства РФ.

6. Правовое основание обработки

6.1. Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 152-ФЗ):

• п. 1 ч. 1 ст. 6 — согласие субъекта персональных данных, оформленное в соответствии со ст. 9 152-ФЗ (см. Согласие на обработку персональных данных);
• п. 2 ч. 1 ст. 6 — обработка необходима для достижения целей, предусмотренных законодательством РФ (например, налоговый учёт, исполнение договора);
• п. 5 ч. 1 ст. 6 — обработка необходима для исполнения договора, стороной которого является субъект (договор на оказание услуг, публичная оферта).

7. Перечень действий с персональными данными

7.1. Оператор вправе совершать следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7.2. Обработка осуществляется как с использованием средств автоматизации (в информационных системах), так и без использования таковых (на бумажных носителях).

8. Срок хранения данных

8.1. Персональные данные хранятся до достижения целей обработки, предусмотренных разделом 5, либо до отзыва согласия Пользователем, либо до истечения срока, установленного законодательством РФ (в том числе Налоговым кодексом РФ — для бухгалтерских документов).

8.2. После достижения целей обработки или отзыва согласия персональные данные подлежат уничтожению в течение 30 дней, если иное не предусмотрено законодательством РФ.

9. Уровень защищённости и меры защиты персональных данных

9.1. В соответствии с постановлением Правительства РФ от 01.11.2012 № 1119 Оператор определил уровень защищённости персональных данных — УЗ-3 (тип угроз — 3, актуальные угрозы 2-го типа; категория персональных данных — иные).

9.2. Оператор принимает необходимые организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий (ст. 19 152-ФЗ):

• Назначение лица, ответственного за организацию обработки ПДн;
• Ограничение доступа к информационной системе и базам данных (аутентификация по паролю, разграничение прав);
• Учёт носителей персональных данных и доступа к ним;
• Использование сертифицированных средств защиты информации при необходимости;
• Регулярное резервное копирование данных;
• Шифрование каналов передачи данных (HTTPS/TLS);
• Аудит и оценка эффективности принимаемых мер защиты.

9.3. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, связанные трудовыми или гражданско-правовыми отношениями и ознакомленные с требованиями 152-ФЗ.

10. Хранение и локализация данных

10.1. Персональные данные хранятся на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ). Базы данных с персональными данными размещены на серверах, расположенных в РФ.

11. Трансграничная передача данных

11.1. Трансграничная передача персональных данных Оператором не осуществляется (ст. 18.1 ч. 11 152-ФЗ). Все данные обрабатываются исключительно на территории Российской Федерации.

12. Передача данных третьим лицам и субобработчики

12.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ (по запросу уполномоченных государственных органов) и п. 12.2.

12.2. Оператор вправе поручать обработку персональных данных третьим лицам (субобработчикам) по своему поручению в рамках, необходимых для оказания услуг (ст. 6 ч. 3 152-ФЗ):

• Провайдеры хостинга и почтовые сервисы (для размещения сайта и отправки электронной почты);
• Сервис аналитики Яндекс.Метрика — только при согласии пользователя с аналитическими cookie (см. раздел 14).

12.3. Передача данных субобработчикам осуществляется на основании договоров, предусматривающих обязанность субобработчика соблюдать конфиденциальность и обеспечивать защиту данных в соответствии с 152-ФЗ. Оператор несёт ответственность за действия субобработчиков (ст. 6 ч. 3, ч. 5 152-ФЗ).

12.4. Передача данных партнёрам для оказания услуг осуществляется только при наличии отдельного письменного согласия Пользователя.

13. Права Пользователя

13.1. Пользователь имеет право (ст. 14—17 152-ФЗ):

• Получить информацию об обработке своих персональных данных;
• Требовать уточнения, блокирования или уничтожения своих данных при их неполноте, неточности, незаконности обработки;
• Отозвать согласие на обработку данных, на основании которого осуществляется обработка;
• Требовать прекращения обработки данных;
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) (ст. 17 152-ФЗ), а также в судебном порядке.

13.2. Порядок отзыва согласия: Пользователь вправе отозвать согласие в любой момент, направив письменное уведомление на email Оператора sale@kartbuster.ru с указанием своих данных. Оператор обязан прекратить обработку и уничтожить данные в течение 30 дней с момента получения уведомления.

14. Использование cookie и технологий отслеживания

14.1. Сайт использует файлы cookie двух категорий:

• Необходимые cookie — требуются для корректной работы сайта (сохранение настроек интерфейса). Обработка осуществляется на основании п. 2 ч. 1 ст. 6 152-ФЗ и не требует отдельного согласия;
• Аналитические cookie — Яндекс.Метрика, собирающая обезличенные данные о посещениях, действиях на странице и технических характеристиках устройства (IP-адрес, browser, cookie). Обработка осуществляется на основании согласия Пользователя (п. 1 ч. 1 ст. 6 152-ФЗ), получаемого через cookie-баннер.

14.2. Пользователь вправе отклонить аналитические cookie в cookie-баннере или через ссылку «Настройки cookie» в футере сайта. Функция Webvisor в Яндекс.Метрике отключена как обрабатывающая действия пользователя за рамками обычной счётной аналитики.

14.3. При отклонении аналитических cookie сайт продолжает работать в полном объёме; собираются только необходимые cookie.

15. Уведомление Роскомнадзора

15.1. Оператор уведомил уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о своём намерении осуществлять обработку персональных данных до начала такой обработки (ст. 22 152-ФЗ).

16. Контакты

16.1. По вопросам обработки персональных данных, отзыва согласия и реализации своих прав обращайтесь по контактам из раздела 2 настоящей Политики.