Политика обработки и защиты персональных данныхОператор: Левина Наталья Вячеславовна · физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» · ИНН 632138600909
Адрес: 141801, Московская область, г. Дмитров, ул. Сиреневая, д. 3, кв. 174
Сайт: https://natashalevina.ru/ · Контакт по персональным данным: pd@natashalevina.ru
1. Общие положения и область действия1.1. Политика определяет порядок обработки и меры защиты персональных данных Левиной Натальей Вячеславовной (далее — Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним актами.
1.2. Политика распространяется на обработку персональных данных через сайт https://natashalevina.ru/, электронную почту, договоры и расчёты, деловую переписку, а также на материалы, которые заказчики передают Оператору для оказания услуг.
1.3. Если Оператор обрабатывает персональные данные, содержащиеся в материалах заказчика, по поручению заказчика, цели такой обработки определяет заказчик. Настоящая Политика не заменяет условия поручения, которые включаются в договор с заказчиком.
1.4. Политика действует с даты её размещения по указанному адресу. Термины используются в значениях, установленных № 152-ФЗ.
1.5. Оператор исполняет обязанность по уведомлению Роскомнадзора о намерении осуществлять обработку персональных данных в порядке, предусмотренном статьёй 22 Федерального закона № 152-ФЗ.
1.6. Наряду с настоящей Политикой у Оператора действуют: Политика использования файлов cookie; Порядок и условия уничтожения персональных данных; Акт оценки вреда, который может быть причинён субъектам персональных данных; Порядок рассмотрения обращений субъектов персональных данных; формы согласий.
2. Принципы и правовые основания2.1. Обработка ведётся законно и добросовестно, для конкретных заранее определённых целей, в минимально необходимом объёме; данные не объединяются в базы с несовместимыми целями; хранение прекращается при достижении цели либо утрате правового основания.
2.2. Правовыми основаниями в зависимости от цели являются: согласие субъекта (пункт 1 части 1 статьи 6, статья 9); необходимость совершить действия по запросу субъекта до заключения договора либо исполнить договор (пункт 5 части 1 статьи 6); исполнение обязанностей, возложенных законом (пункт 2 части 1 статьи 6); осуществление прав и законных интересов Оператора при условии, что права и свободы субъекта не нарушаются (пункт 7 части 1 статьи 6); поручение заказчика (часть 3 статьи 6); согласие на обработку персональных данных, разрешённых для распространения (статья 10.1).
2.3. Согласие оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект, и подтверждается действием, позволяющим установить его волю. Сведения, подтверждающие получение согласия, сохраняются в течение срока обработки и срока, необходимого для подтверждения её законности.
2.4. Специальные категории персональных данных и биометрические персональные данные Оператор не запрашивает и не обрабатывает. Фотографическое изображение не используется Оператором для установления личности и не признаётся биометрическими персональными данными. Заказчик не должен передавать Оператору специальные категории, биометрические персональные данные или данные несовершеннолетних без предварительного письменного согласования, подтверждённого правового основания и необходимых условий поручения.
2.5. Субъект вправе не предоставлять данные, не являющиеся необходимыми. Если обязательные поля формы не заполнены, Оператор не сможет рассмотреть заявку и предложить решение; иных последствий отказ не влечёт.
3. Цели, состав данных и сроки3.1. Обращения и заявки до заключения договораСубъекты и цель | Посетители сайта и потенциальные заказчики; рассмотрение обращения, уточнение задачи, подготовка предложения, расчёта стоимости и договора |
Персональные данные | Имя; адрес электронной почты; номер телефона, если он указан; наименование компании, если оно указано; содержание поля «Расскажите о задаче»; содержание последующей переписки; дата и время отправки; адрес страницы; редакция согласия; значение отметки о согласии; технический идентификатор отправки формы. |
Основание | Согласие субъекта, выраженное отметкой в форме, и совершение действий по запросу субъекта до заключения договора |
Необходимость | Поля формы ограничены сведениями, необходимыми для первичной оценки задачи, подготовки предложения и ответа по электронной почте |
Действия | Получение через форму сайта и по электронной почте, запись, систематизация, хранение в личном кабинете платформы и почтовом ящике Оператора, использование для ответа и подготовки предложения, переписка, удаление, уничтожение |
Срок | Копия заявки в личном кабинете платформы хранится 90 календарных дней с даты поступления и удаляется платформой автоматически в соответствии с выбранной Оператором настройкой. Письмо с заявкой в почтовом ящике Оператора и связанная переписка — 12 месяцев с даты последнего содержательного взаимодействия, если договор не заключён; затем уничтожение при отсутствии иного основания |
Субъекты и цель | Заказчики — физические лица, представители и контактные лица заказчиков; заключение и исполнение договора, передача результата, расчёты, формирование чека, претензионная работа |
Персональные данные | Фамилия, имя, отчество при наличии; должность и организация; рабочие контакты; ИНН и адрес — только если необходимы для договора или расчётного документа; реквизиты договора и платежа; подпись в подписанных документах; содержание деловой переписки |
Основание | Исполнение договора; исполнение обязанностей, возложенных законом, включая Федеральный закон от 27.11.2018 № 422-ФЗ и Налоговый кодекс; защита прав и законных интересов Оператора |
Действия | Сбор, запись, систематизация, хранение, уточнение, использование, передача банку, оператору электронного документооборота или государственному органу при наличии основания, удаление, уничтожение |
Срок | Договорные материалы и переписка — срок действия договора и 3 года после исполнения обязательств. Документы, подтверждающие расчёты, — 5 лет с окончания соответствующего налогового периода |
Субъекты и цель | Лица, сведения о которых включены заказчиком в презентации, резюме, фотографии и иные исходные материалы; выполнение работ, описанных в договоре |
Персональные данные | Фамилия, имя, должность, место работы, образование и профессиональный опыт, рабочие контакты, фотографическое изображение и иные сведения, фактически содержащиеся в переданном файле |
Основание | Поручение заказчика по части 3 статьи 6 № 152-ФЗ. Заказчик определяет цель обработки и отвечает за наличие основания для передачи данных; Оператор соблюдает конфиденциальность и условия поручения |
Действия | Получение, просмотр, систематизация в папке проекта, редактирование, включение в результат, хранение, передача результата заказчику, удаление, уничтожение. Данные не используются для других проектов |
Срок | Исходные и рабочие файлы уничтожаются не позднее 90 календарных дней после передачи заказчику итогового результата, если договором не установлен иной срок |
Субъекты и цель | Заказчики, их представители и участники проектов; публикация отзыва, описания проекта и результата на сайте и в профессиональном портфолио Оператора |
Персональные данные | Имя, должность, организация, текст отзыва, сведения о проекте и достигнутом результате — только в объёме, прямо указанном в согласии |
Изображения | Фотографические изображения субъектов на сайте не публикуются: функциональность платформы размещения не предназначена для публикации изображений, содержащих персональные данные |
Основание | Согласие на обработку персональных данных, разрешённых субъектом для распространения (статья 10.1 № 152-ФЗ); для материалов заказчика — его разрешение |
Действия | Получение, хранение, размещение на сайте, предоставление доступа неограниченному кругу лиц в пределах установленных субъектом условий и запретов, прекращение распространения, удаление |
Срок | До истечения срока согласия либо до получения требования о прекращении распространения. Передача (распространение) прекращается в срок не более 3 рабочих дней с даты получения требования |
Субъекты и цель | Посетители сайта; отображение страниц, безопасность, сохранение выбора в отношении cookie, анализ посещаемости |
Персональные данные | IP-адрес; идентификаторы cookie и localStorage; сведения о браузере, устройстве и операционной системе; источник перехода; просмотренные страницы и события; дата и время визита; приблизительный регион |
Основание | Для обязательных технологий — обеспечение работы и безопасности сайта и законные интересы Оператора (пункт 7 части 1 статьи 6). Для аналитики — предварительное согласие, выраженное в баннере cookie |
Действия | Сбор, запись, систематизация, накопление, хранение, использование, извлечение, передача лицам, указанным в разделе 4, блокирование, удаление, уничтожение |
Срок | Обязательные файлы — в пределах технического срока; аналитические — от сессии до двух лет в зависимости от файла; отчёты по посещаемости — не более 24 месяцев |
3.6. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки, и не осуществляет профилирование.
4. Порядок обработки, хранение и получатели4.1. Обработка ведётся смешанным способом: с использованием средств автоматизации и без них. Бумажные документы обрабатываются только при их фактическом оформлении или получении.
4.2. При сборе персональных данных граждан Российской Федерации через информационно-телекоммуникационную сеть «Интернет» первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
4.3. Для отдельных операций Оператор привлекает следующих лиц:
Лицо или сервис | Роль и данные |
АО «Тильда Паблишинг» ИНН 9707041449 | Публикация страниц сайта, работа обязательных технологий, приём данных формы, хранение копии заявки 90 календарных дней и передача содержания заявки на электронную почту Оператора, интерфейс управления согласием на cookie. Обработка осуществляется по поручению Оператора на условиях https://tilda.ru/ru/dpa/. Платформа вправе привлекать к исполнению поручения АО «Селектел» и ООО «Яндекс.Облако» |
АО «Селектел» ООО «Яндекс.Облако» | Размещение и хранение данных на серверах, расположенных на территории Российской Федерации. Привлечены платформой к исполнению поручения Оператора |
ООО «РЕГ.РУ» ИНН 7733568767 | Регистрация домена natashalevina.ru, DNS и корпоративная почта. В почтовых ящиках mail@natashalevina.ru и pd@natashalevina.ru поступают и хранятся письма с заявками и обращениями. ООО «РЕГ.РУ» не размещает страницы сайта |
ООО «ЯНДЕКС» | Яндекс Метрика — веб-аналитика, подключается только после согласия посетителя. Яндекс Диск — передача и временное хранение проектных файлов по ссылке для заказчика |
Банк, оператор ЭДО, государственные органы | Получают данные только при необходимости расчётов, оформления документов или исполнения обязанности, установленной законом |
Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и требования статьи 6 № 152-ФЗ. Оператор отвечает перед субъектом за действия таких лиц в пределах, установленных законом.
4.5. Проектные материалы обрабатываются локально в папке проекта на компьютере Оператора и в локальных программах для презентаций и графики; резервная копия может храниться на внешнем носителе с ограниченным доступом. Материалы не передаются в сервисы генеративного искусственного интеллекта.
4.6. Доступ заказчика к файлам по ссылке Яндекс Диска ограничивается назначением ссылки и сроком проекта. Дальнейшую защиту полученных материалов обеспечивает заказчик.
4.7. Мессенджеры не используются Оператором для сбора заявок и проектной переписки. Форма принимает имя, адрес электронной почты и сведения о задаче; дальнейшее взаимодействие ведётся по электронной почте.
4.8. Трансграничная передача персональных данных Оператором не осуществляется. Страной профиля на платформе является Российская Федерация; доступ к проекту сайта аккаунтам с иностранной страной профиля не предоставляется; иностранные сервисы сбора заявок, аналитики, размещения кода или файлов не используются.
4.9. До начала любой трансграничной передачи Оператор отдельно оценивает её необходимость и выполняет требования статьи 12 № 152-ФЗ, включая направление отдельного уведомления в Роскомнадзор.
5. Меры защиты5.1. Оператор определяет угрозы безопасности и принимает правовые, организационные и технические меры, соразмерные характеру данных и рискам обработки. Обязанности ответственного за организацию обработки персональных данных Оператор исполняет лично.
• ограничение доступа к учётным записям, устройствам, рабочим папкам и резервным копиям; парольная защита
• регулярное обновление операционной системы и программ, средства антивирусной защиты, защищённое соединение сайта
• раздельное хранение проектных материалов, минимизация состава данных, соблюдение сроков уничтожения
• выбор сервисов с размещением баз данных в Российской Федерации и закрепление обязанностей обработчиков
• резервное копирование, восстановление доступа, контроль фактов доступа, реагирование на инциденты
• периодическая проверка актуальности Политики, форм согласия, баннера cookie, сведений в реестре операторов и фактической схемы обработки
5.2. Оценка вреда, который может быть причинён субъектам персональных данных, проведена и оформлена актом в соответствии с приказом Роскомнадзора от 27.10.2022 № 178. Уничтожение персональных данных подтверждается актом об уничтожении в соответствии с приказом Роскомнадзора от 28.10.2022 № 179 и Порядком и условиями уничтожения персональных данных.
5.3. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов, и принимает меры по устранению последствий.
6. Права субъектов и порядок обращений6.1. Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, возражать против обработки в предусмотренных законом случаях, требовать прекращения распространения, а также обжаловать действия Оператора в Роскомнадзоре или суде.
6.2. Обращение направляется на pd@natashalevina.ru либо по адресу: 141801, Московская область, г. Дмитров, ул. Сиреневая, д. 3, кв. 174. В обращении указываются фамилия, имя, отчество, контакт для ответа, сведения о взаимодействии с Оператором и содержание требования.
6.3. Оператор вправе запросить минимально необходимые сведения для подтверждения того, что обращение исходит от субъекта, если без этого существует риск раскрыть данные иному лицу. Копия документа, удостоверяющего личность, по умолчанию не запрашивается.
Требование | Срок |
Предоставление сведений об обработке | 10 рабочих дней; продление не более чем на 5 рабочих дней с мотивированным уведомлением |
Уточнение неполных, неточных или неактуальных данных | 7 рабочих дней с даты представления подтверждающих сведений |
Прекращение неправомерной обработки | Не более 3 рабочих дней |
Уничтожение при отзыве согласия или достижении цели | Не более 30 дней |
Прекращение распространения данных | Не более 3 рабочих дней с даты получения требования |
Порядок приёма и рассмотрения обращений установлен отдельным документом Оператора — Порядком рассмотрения обращений субъектов персональных данных.
7. Заключительные положения7.1. Политика действует с даты размещения по постоянному адресу https://natashalevina.ru/privacy/ и до замены новой редакцией. Оператор пересматривает её при изменении законодательства, целей обработки, состава данных, форм сайта, сервисов или способов обработки.
7.2. Новая редакция вступает в силу с даты публикации, если в ней не указана более поздняя дата. Предыдущие редакции сохраняются в архиве Оператора. Изменение Политики не придаёт обратной силы обработке, которая осуществлялась до вступления новой редакции в силу.
7.3. Если изменение затрагивает цели, состав данных или иные условия, для которых требуется согласие, до начала новой обработки Оператор получает новое надлежащее согласие или подтверждает иное правовое основание и при необходимости обновляет сведения в реестре операторов Роскомнадзора.
7.4. Вопросы о Политике и обработке персональных данных направляются на pd@natashalevina.ru.