Политика в отношении обработки персональных данных
ИП Сусузова Инна Рахимовна · редакция № 1 от ____
1. Общие положения
1.1. Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Сусузова Инна Рахимовна, ОГРНИП ____, ИНН ____, адрес: г. Москва, e-mail: ____ (далее — Оператор), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика действует в отношении данных, которые Оператор получает через форму записи на сайте https://innasinai.ru и в переписке с клиентом по выбранному им способу связи.
1.3. Telegram-бот @Inna_Sinai_Bot, а также боты и сообщества Оператора в MAX и ВКонтакте только показывают сведения об услугах и ссылку на форму. Данные людей они не сохраняют.
2. Принципы
Обработка законна и справедлива, ограничена конкретными целями; обрабатываются только данные, нужные для этих целей; данные точны и хранятся не дольше, чем требуют цели.
3. Цели, данные, основания и сроки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Приём обращения, запись и оказание услуг (консультации Таро, отливка воском, личная встреча) | имя или обращение; способ связи и контакт; услуга, тема и текст вопроса; кто проходит услугу, впервые или повторно; удобные даты | согласие (п. 1 ч. 1 ст. 6), исполнение договора (п. 5 ч. 1 ст. 6) | 12 месяцев после последнего обращения |
| Оплата и кассовый чек | сумма, дата, e-mail или телефон для чека | исполнение договора; обязанность по закону № 54-ФЗ (п. 2 ч. 1 ст. 6) | документы об оплате — по сроку налогового законодательства |
| Учёт источников обращений | откуда пришёл человек на форму (Telegram, MAX, ВКонтакте, Instagram) | согласие (п. 1 ч. 1 ст. 6) | вместе с обращением; далее только обезличенные числа |
| Рассмотрение претензий и возвратов | переписка, сумма возврата | исполнение договора, Закон «О защите прав потребителей» | 3 года |
4. Что Оператор не обрабатывает
Специальные категории данных (здоровье, интимная жизнь, убеждения и др.), биометрические и паспортные данные. Просим не сообщать такие сведения.
5. Несовершеннолетние
Заказчиком может быть только лицо, достигшее 18 лет. Данные ребёнка сообщает его законный представитель, в минимальном объёме.
6. Действия и способы
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление), блокирование, удаление, уничтожение; с использованием средств автоматизации и без них.
7. Передача третьим лицам
- ООО НКО «ЮMoney» (ЮKassa) — приём оплаты и формирование кассового чека;
- ____ — размещение сервера в Российской Федерации;
- сервис связи, который выбрал клиент (телефон, MAX, ВКонтакте, e-mail, Telegram), — только для переписки с ним.
8. Трансграничная передача
Осуществляется только если клиент сам выбрал в форме связь через Telegram, и только в объёме, нужном для связи: контакт (имя пользователя), имя и переписка. Получатель — Telegram Messenger Inc. и компании его группы (Британские Виргинские острова, Объединённые Арабские Эмираты).
Цель — связь с клиентом по выбранному им способу; основание — согласие (ст. 9, ст. 12 152-ФЗ). При выборе телефона, MAX, ВКонтакте или e-mail трансграничная передача Оператором не осуществляется.
9. Место хранения
Запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации ведутся в базе данных на сервере в Российской Федерации (ч. 5 ст. 18 152-ФЗ): ____, ____. Резервные копии хранятся также только в Российской Федерации.
10. Защита
Доступ к данным есть только у Оператора. Сервер защищён: вход только по ключу, межсетевой экран, обновления безопасности, шифрованное соединение с сайтом. Ведётся журнал удалений данных. Сайт не ведёт журнал посещений; технические журналы сервера (в них может оказаться IP-адрес, содержимого формы в них нет) хранятся не дольше 30 дней и тоже только на сервере в Российской Федерации. Уровень защищённости — УЗ-4 (Постановление Правительства РФ № 1119). Сайт не использует сторонние счётчики, аналитику и внешние скрипты.
11. Права субъекта
Получить сведения об обработке; потребовать уточнения, блокирования или уничтожения; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или суде (ст. 14–17 152-ФЗ).
12. Как обратиться и сроки ответа
Через форму на сайте (пункт «Мои данные: узнать или удалить») или письмом на ____.
- сведения об обработке — 10 рабочих дней (можно продлить на 5 с объяснением причин);
- уточнение — 7 рабочих дней;
- прекращение обработки — 10 рабочих дней;
- уничтожение после отзыва согласия или достижения цели — 30 дней.
13. Инциденты
При утечке Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает о результатах расследования в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).
14. Уничтожение
Подтверждается актом и выгрузкой из журнала (Приказ Роскомнадзора № 179); акты хранятся 3 года.
15. Изменения
Актуальная редакция всегда по адресу https://innasinai.ru/politika.