1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и меры по защите персональных данных пользователей сайта ТрифоновPROPlastic, размещённого по адресу [адрес сайта] (далее — Сайт), и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Оператор персональных данных — индивидуальный предприниматель [ФИО полностью], ИНН [ИНН], ОГРНИП [ОГРНИП], адрес для корреспонденции: [почтовый адрес] (далее — Оператор). Адрес электронной почты для обращений по вопросам персональных данных: [e-mail].

1.3. Политика является общедоступной и размещена на Сайте по адресу [адрес сайта]/legal/privacy/.

1.4. Используя Сайт, пользователь подтверждает, что ознакомлен с Политикой. Согласие на обработку персональных данных оформляется отдельным документом при регистрации (ст. 9 Закона).

2. Субъекты и категории персональных данных

2.1. Оператор обрабатывает персональные данные следующих лиц: - зарегистрированных пользователей Сайта (далее — Пользователи); - посетителей Сайта без регистрации — в части данных, собираемых автоматически (раздел 2.3).

2.2. Данные, которые Пользователь указывает сам: - адрес электронной почты (обязательно); - фамилия, имя (по желанию); - наименование организации и должность (по желанию); - номер телефона (по желанию); - сведения, указанные в заявке на аудит или консультацию.

2.3. Данные, собираемые автоматически: - IP-адрес при регистрации и при открытии статей на бесплатном уровне доступа; - идентификатор устройства (случайное значение в файле cookie, не связанное с аппаратными характеристиками устройства) — для предотвращения злоупотреблений бесплатным уровнем доступа; - сведения о действиях на Сайте: прочитанные статьи, запуски расчётных инструментов и их результаты, ответы на вопросы самодиагностики; - файлы cookie и сведения, получаемые сервисом Яндекс Метрика (только при согласии посетителя, см. раздел 8).

2.4. Платёжные данные (номер банковской карты и т.п.) Оператор не получает и не хранит: оплата производится на стороне платёжного сервиса ЮKassa. Оператору передаются только сведения о факте и сумме платежа и идентификатор сохранённого способа оплаты для автопродления подписки.

2.5. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

3. Цели обработки

Цель Данные Правовое основание
Регистрация и ведение учётной записи, предоставление доступа к материалам и инструментам Сайта по тарифу e-mail, ФИО, организация, должность, телефон, сведения о действиях на Сайте согласие (п. 1 ч. 1 ст. 6 Закона); исполнение договора (п. 5 ч. 1 ст. 6)
Оформление и продление подписки, учёт платежей e-mail, сведения о платежах исполнение договора (п. 5 ч. 1 ст. 6); исполнение обязанностей по законодательству о бухгалтерском учёте и о ККТ (п. 2 ч. 1 ст. 6)
Направление сервисных уведомлений (подтверждение регистрации, оплата, окончание подписки, восстановление пароля) e-mail исполнение договора (п. 5 ч. 1 ст. 6)
Обработка заявок на аудит и консультации ФИО, организация, должность, e-mail, телефон, содержание заявки согласие (п. 1 ч. 1 ст. 6)
Предотвращение злоупотреблений бесплатным уровнем доступа (многократная регистрация) IP-адрес, идентификатор устройства, e-mail согласие (п. 1 ч. 1 ст. 6)
Анализ посещаемости и улучшение Сайта данные Яндекс Метрики, cookie согласие посетителя на аналитические cookie

4. Действия с персональными данными и способы обработки

4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам, указанным в разделе 5, обезличивание, блокирование, удаление и уничтожение персональных данных.

4.2. Обработка ведётся смешанным способом, с использованием средств автоматизации.

4.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Сервер Сайта размещён у [наименование хостинг-провайдера] в Российской Федерации.

5. Передача персональных данных третьим лицам

5.1. Для достижения целей обработки Оператор поручает обработку или передаёт персональные данные следующим лицам: - [наименование хостинг-провайдера] — размещение Сайта и базы данных (Российская Федерация); - НКО «ЮМани» (сервис ЮKassa) — приём платежей (Российская Федерация); - АО «Региональный Сетевой Информационный Центр» (RU-CENTER) — отправка электронных писем с почтового домена Оператора (Российская Федерация); - ООО «Яндекс» — сервис веб-аналитики Яндекс Метрика, только при согласии посетителя (Российская Федерация).

5.2. Трансграничная передача персональных данных Пользователей не осуществляется. Для перевода статей из открытых иностранных источников Оператор использует внешние сервисы машинного перевода; в них передаются только тексты статей, персональные данные Пользователей не передаются.

5.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламных целей.

6. Сроки обработки и хранения

6.1. Данные учётной записи — до удаления учётной записи или отзыва согласия, но не дольше 3 лет с последнего входа на Сайт.

6.2. Сведения о платежах — в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте (5 лет).

6.3. IP-адреса и идентификаторы устройств, собираемые для предотвращения злоупотреблений, — 12 месяцев, после чего удаляются автоматически.

6.4. Заявки на аудит и консультации — 3 года с даты поступления.

6.5. По достижении целей обработки или при отзыве согласия персональные данные уничтожаются в сроки, установленные ст. 21 Закона, если иное не требуется по закону. Резервные копии базы данных хранятся не дольше 60 дней.

7. Права субъекта персональных данных

7.1. Пользователь вправе: - получать сведения об обработке своих персональных данных; - требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; - отозвать согласие на обработку персональных данных; - обжаловать действия Оператора в Роскомнадзоре или в суде.

7.2. Запросы направляются на e-mail [e-mail] или почтовым письмом по адресу [почтовый адрес]. Оператор отвечает в течение 10 рабочих дней (ст. 20 Закона), срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

7.3. Пользователь может самостоятельно изменить свои данные в личном кабинете. Для удаления учётной записи — направить запрос по адресу из п. 7.2.

8. Файлы cookie и веб-аналитика

8.1. Сайт использует файлы cookie. Подробный перечень — в документе «Использование файлов cookie» ([адрес сайта]/legal/cookies/).

8.2. Необходимые cookie (вход в учётную запись, защита форм, выбор посетителя в отношении cookie, идентификатор устройства для бесплатного уровня доступа) используются без отдельного согласия, так как без них Сайт не может работать.

8.3. Аналитические cookie сервиса Яндекс Метрика устанавливаются только после того, как посетитель нажал «Принять все» в уведомлении о cookie. Посетитель может в любой момент изменить выбор по ссылке «Настройки cookie» внизу страницы.

9. Меры по защите персональных данных

9.1. Оператор принимает правовые, организационные и технические меры в соответствии со ст. 18.1 и 19 Закона, в том числе: - назначение лица, ответственного за организацию обработки персональных данных; - ограничение доступа к серверу и базе данных (вход только по криптографическим ключам, межсетевой экран, защита от подбора паролей); - хранение паролей Пользователей только в виде криптографических хешей; - шифрование соединения с Сайтом (HTTPS) — [после подключения домена и сертификата]; - регулярное резервное копирование; - учёт действий с данными в журналах.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте. Действующая редакция и дата её утверждения указаны в начале документа.

10.2. Ответственный за организацию обработки персональных данных: [ФИО], [e-mail].