Политика в отношении обработки персональных данных
Раздел 1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые оператором — Хизик Илия Иосифович, плательщик налога на профессиональный доход (самозанятый), ИНН 010515623066 (далее — Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлениями Правительства Российской Федерации и разъяснениями уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора).
1.3. Оператор обрабатывает персональные данные в целях оказания услуг облачного сервиса веб-аналитики «RevFlow» (далее — Сервис), размещённого по адресу https://revflow.ru, а также в целях, прямо перечисленных в разделе 4.
1.4. Документ опубликован в свободном доступе на страницах Сервиса, доступ к нему не требует регистрации (часть 2 статьи 18.1 Закона № 152-ФЗ). Политика применяется ко всем персональным данным, обрабатываемым Оператором, включая данные посетителей сайтов клиентов Оператора.
1.5. Политика является неотъемлемой частью публичной оферты, размещённой по адресу https://revflow.ru/offer.
Раздел 2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Клиент — лицо, использующее Сервис на условиях публичной оферты (владелец аккаунта), в том числе индивидуальный предприниматель или организация.
2.4. Посетитель — лицо, посещающее сайт Клиента, на котором размещён трекер Сервиса (файл rv.js).
2.5. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных. В отношениях с посетителями сайтов Клиентов оператором является Клиент, а Оператор обрабатывает данные по поручению Клиента (пункт 3 статьи 6 Закона № 152-ФЗ).
2.6. Обезличивание — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
2.7. Согласие — конкретное, предметное, информированное, сознательное и однозначное волеизъявление субъекта персональных данных. В соответствии с частью 1 статьи 9 Закона № 152-ФЗ согласие оформляется отдельно от иных документов и сведений, которые субъект подтверждает или подписывает.
Раздел 3. Правовые основания обработки
3.1. Оператор обрабатывает персональные данные на следующих основаниях:
а) исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона № 152-ФЗ) — при оказании услуг Клиентам;
б) согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ) — при подписке на информационные и рекламные сообщения, а также в иных случаях, когда согласие требуется законом;
в) осуществление прав и законных интересов Оператора при условии ненарушения прав субъекта (пункт 7 части 1 статьи 6 Закона № 152-ФЗ) — при обеспечении безопасности Сервиса и предотвращении злоупотреблений;
г) исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым (пункт 2 части 1 статьи 6 Закона № 152-ФЗ) — при формировании чеков и учёте расчётов;
д) поручение обработки, полученное от Клиента как оператора персональных данных (пункт 3 статьи 6 Закона № 152-ФЗ) — при обработке данных посетителей сайтов Клиентов.
3.2. Поручение обработки исполняется на условиях публичной оферты (раздел 10 оферты): определены цель обработки, перечень действий, обязанность соблюдать конфиденциальность и требования статьи 19 Закона № 152-ФЗ к защите данных.
Раздел 4. Цели обработки, категории субъектов, состав данных, способы и сроки
4.1. Обработка осуществляется по следующим целям.
ЦЕЛЬ 1. Предоставление доступа к Сервису и работа Личного кабинета.
Категории субъектов: Клиенты и их представители (пользователи аккаунта).
Перечень персональных данных: адрес электронной почты; фамилия и имя (если указаны субъектом); сведения о сайте Клиента; технические данные о входе (дата и время, сведения о браузере и устройстве, хеш сетевого адреса); идентификатор сессии и ссылки входа в виде хеша.
Правовое основание: пункт 5 части 1 статьи 6 Закона № 152-ФЗ.
Способы обработки: смешанная обработка (с использованием и без использования средств автоматизации).
Срок обработки и хранения: до удаления аккаунта; журналы входов и служебные журналы — 12 месяцев с даты создания.
ЦЕЛЬ 2. Расчёты по договору, формирование чеков и учёт доходов.
Категории субъектов: Клиенты и их представители, плательщики.
Перечень персональных данных: адрес электронной почты; сумма, дата и статус платежа; идентификатор платежа; сведения о чеках, сформированных в приложении «Мой налог».
Правовое основание: пункты 2 и 5 части 1 статьи 6 Закона № 152-ФЗ, Федеральный закон от 27.11.2018 № 422-ФЗ.
Способы обработки: смешанная обработка. Данные банковских карт Оператору не передаются и не хранятся.
Срок обработки и хранения: в течение срока, установленного законодательством Российской Федерации для документов об учёте доходов и расчётов с покупателями; далее — уничтожение.
ЦЕЛЬ 3. Формирование статистики посещений сайтов Клиентов и связи оплат с источниками переходов (обработка по поручению Клиента).
Категории субъектов: Посетители сайтов Клиентов; лица, оставившие свои данные в формах на сайтах Клиентов.
Перечень персональных данных: адрес посещённой страницы; источник перехода (метки UTM и адрес сайта-источника); обезличенный идентификатор посетителя в файле cookie; тип устройства, браузер, операционная система, язык и часовой пояс; сведения о стране и городе, определённые по сетевому адресу без сохранения точного адреса; дата и время события; адрес электронной почты и (или) номер телефона — только если посетитель самостоятельно указал их в форме на сайте Клиента.
Правовое основание: поручение обработки, полученное от Клиента (пункт 3 статьи 6 Закона № 152-ФЗ); согласия посетителей, получение которых организует Клиент.
Способы обработки: автоматизированная обработка, включая обезличивание.
Срок обработки и хранения: подробные события — 90 (девяносто) суток, далее сохраняются только сводные агрегированные показатели без привязки к отдельному посетителю; связи посетителя с адресом электронной почты или телефоном — до обращения об удалении либо до удаления аккаунта Клиента.
ЦЕЛЬ 4. Ответы на обращения, поддержка, рассмотрение претензий.
Категории субъектов: Клиенты, их представители, посетители сайтов Клиентов.
Перечень персональных данных: фамилия, имя (если указаны); адрес электронной почты; содержание обращения; приложенные документы.
Правовое основание: пункты 5 и 7 части 1 статьи 6 Закона № 152-ФЗ.
Способы обработки: смешанная обработка.
Срок обработки и хранения: до завершения рассмотрения обращения и 12 месяцев после него; претензии — в течение срока исковой давности.
ЦЕЛЬ 5. Информационные и рекламные сообщения о Сервисе.
Категории субъектов: лица, выразившие согласие на получение рассылки; Клиенты.
Перечень персональных данных: адрес электронной почты; фамилия и имя (если указаны).
Правовое основание: согласие субъекта (пункт 1 части 1 статьи 6 Закона № 152-ФЗ), статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Никакие данные не обрабатываются для этой цели без отдельного согласия.
Способы обработки: смешанная обработка.
Срок обработки и хранения: до отзыва согласия; после отзыва — прекращение обработки, сохранение в списке отказов (адрес электронной почты в виде хеша) бессрочно, чтобы не направлять сообщения повторно.
ЦЕЛЬ 6. Обеспечение безопасности Сервиса, предотвращение злоупотреблений и защита от автоматизированных атак.
Категории субъектов: Клиенты, посетители сайтов Клиентов, иные лица, обращающиеся к Сервису.
Перечень персональных данных: хеш сетевого адреса; сведения о браузере и устройстве; дата и время запроса; сведения о срабатываниях ограничений частоты.
Правовое основание: пункт 7 части 1 статьи 6 Закона № 152-ФЗ.
Способы обработки: автоматизированная обработка.
Срок обработки и хранения: в течение срока, необходимого для устранения угрозы, но не более 12 месяцев с даты создания записи.
4.2. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные, а также данные несовершеннолетних (за исключением случаев, когда такие данные обрабатываются Клиентом на его сайте и передаются Оператору по поручению; в этом случае Оператор обрабатывает их наравне с иными данными по цели 3).
Раздел 5. Принципы обработки
5.1. Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей.
5.2. Обработке подлежат только те данные, которые отвечают целям обработки. Не допускается избыточная обработка.
5.3. Содержание и объём обрабатываемых данных соответствуют заявленным целям.
5.4. При обработке обеспечивается точность данных, их достаточность, а при необходимости — актуальность по отношению к целям обработки.
5.5. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
Раздел 6. Порядок обработки и хранения. Место хранения
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а также смешанным способом. Допускается обработка без использования средств автоматизации при условии соблюдения требований Правительства Российской Федерации к такому виду обработки.
6.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, расположенных на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).
6.3. Перечень действий с данными определён разделом 2.2. Обработка включает обязательное обезличивание идентификаторов там, где это предусмотрено техническим решением Сервиса.
6.4. Данные посетителей сайтов Клиентов хранятся в привязке к идентификатору сайта Клиента. Доступ Клиента к данным ограничен сайтами, добавленными в его аккаунт.
6.5. Принятие решения, порождающего юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных Оператором не осуществляется.
Раздел 7. Файлы cookie и идентификаторы
7.1. Трекер Сервиса сохраняет в браузере посетителя обезличенный идентификатор посетителя и идентификатор визита (сессии). Идентификаторы не содержат фамилии, имени, телефона, адреса электронной почты и иных сведений, прямо указывающих на человека.
7.2. Идентификатор визита действует 30 минут с момента последнего действия посетителя; обезличенный идентификатор посетителя — до 12 месяцев (браузеры с ограничением срока работы файлов cookie могут сокращать этот срок).
7.3. Режимы работы трекера, доступные Клиенту:
а) обычный режим — данные передаются с использованием файлов cookie;
б) режим ожидания согласия (data-consent="wait") — трекер не передаёт данные до тех пор, пока посетитель не выразит согласие средствами сайта Клиента;
в) режим без файлов cookie (data-consent="cookieless") — идентификатор посетителя не сохраняется в браузере, а формируется на стороне Оператора как необратимый хеш от даты, сетевого адреса и сведений о браузере; такой идентификатор не позволяет связать одного человека между разными днями и не сохраняется в браузере посетителя.
7.4. Где показываются геоданные (страна, город), они определяются по локальной базе GeoIP2, созданной MaxMind (maxmind.com). Справочник расположен на сервере Оператора; точный сетевой адрес посетителя при этом не передаётся третьим лицам и не сохраняется — сохраняются только страна и город.
7.5. Посетитель может отказаться от использования файлов cookie или удалить их средствами браузера, а также включить в браузере запрет на отслеживание. Это может повлиять на точность статистики, но не ограничивает доступ к сайту Клиента.
7.6. Клиент обязан получить согласия посетителей своего сайта на использование файлов cookie и сервисов аналитики в объёме, требуемом законодательством, и разместить в своей политике конфиденциальности сведения о Сервисе.
Раздел 8. Поручение обработки и конфиденциальность
8.1. Оператор вправе обрабатывать данные посетителей сайтов Клиентов только по поручению Клиента и в объёме, указанном в разделе 4 (цель 3).
8.2. Оператор не вправе использовать переданные ему для обработки данные посетителей в собственных целях, в том числе для рекламы, передачи третьим лицам или продажи.
8.3. Оператор обязан сохранять конфиденциальность персональных данных, за исключением случаев их обезличивания и случаев, предусмотренных законом.
8.4. При прекращении договора с Клиентом Оператор прекращает обработку данных посетителей его сайта и уничтожает их в порядке и сроки, установленные статьёй 21 Закона № 152-ФЗ.
Раздел 9. Передача данных третьим лицам
9.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев, указанных ниже, и случаев, прямо предусмотренных законодательством Российской Федерации (запросы судов, органов предварительного расследования, уполномоченных органов).
9.2. Для работы Сервиса привлекаются следующие лица (обработчики), действующие по поручению Оператора и обязанные обеспечивать конфиденциальность и безопасность данных:
а) хостинг-провайдер, размещающий серверы и базы данных на территории Российской Федерации;
б) платёжный сервис ЮKassa (ЮMoney) — обработка платежей по подписке; данные банковских карт обрабатываются платёжным сервисом по его собственным правилам;
в) сервис отправки электронных писем — доставка писем сервиса (ссылки входа, чеки, уведомления);
г) поставщик геоданных — только распространение файла справочника GeoIP2, созданного MaxMind (maxmind.com); персональные данные Оператор поставщику не передаёт.
9.3. Актуальные сведения о лицах, привлечённых к обработке, предоставляются по запросу субъекта персональных данных в порядке раздела 12.
Раздел 10. Трансграничная передача
10.1. Оператор не осуществляет трансграничную передачу персональных данных: базы данных и серверы расположены на территории Российской Федерации.
10.2. Если в будущем такая передача потребуется, Оператор осуществит её в порядке статьи 12 Закона № 152-ФЗ (с соблюдением требований к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных) и актуализирует настоящий раздел до начала передачи.
Раздел 11. Меры по обеспечению безопасности персональных данных
Настоящий раздел содержит сведения о реализуемых Оператором требованиях к защите персональных данных, которые Оператор публикует в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ.
11.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для выполнения обязанностей, предусмотренных статьёй 19 Закона № 152-ФЗ:
а) пароли не применяются: вход в Личный кабинет выполняется по одноразовой ссылке, в базе хранятся только необратимые хеши ссылок входа и сессий;
б) сетевой адрес учитывается в виде необратимого хеша; точный адрес не сохраняется, для геоданных используется только страна и город;
в) доступ к серверу ограничен, передача данных между браузером и Сервисом защищена шифрованием (HTTPS);
г) разграничены права доступа: приложение работает с базой данных под отдельной учётной записью с минимально необходимыми правами;
д) выполняется регулярное резервное копирование базы данных;
е) ведётся журналирование событий доступа к Сервису и ошибок, включая журнал согласий посетителей (дата, категории, версия текста, хеш сетевого адреса);
ж) осуществляется контроль сроков хранения: подробные события обрабатываются 90 суток, затем обезличиваются до агрегированных показателей;
з) ограничивается частота обращений к приёму данных, отсекаются автоматические запросы (защита от переполнения и атак);
и) при обработке данных, полученных по поручению Клиента, Оператор действует в объёме, определённом поручением.
11.2. Оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона № 152-ФЗ, проводится Оператором в соответствии с требованиями уполномоченного органа; принимаемые меры соотносятся с выявленным вредом.
Раздел 12. Права субъекта персональных данных и порядок их реализации
12.1. Субъект персональных данных вправе:
а) получать информацию, касающуюся обработки его персональных данных, в том числе сведения о правовых основаниях, целях, способах, сроках обработки, лицах, которым данные могут быть переданы, и о порядке уничтожения (статья 14 Закона № 152-ФЗ);
б) требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
в) отозвать согласие на обработку персональных данных;
г) обжаловать действия Оператора в Роскомнадзоре или в суде.
12.2. Обращение направляется на адрес электронной почты Оператора: revflow@mail.ru. В обращении указываются: фамилия, имя, отчество (при наличии), сведения, позволяющие идентифицировать обращающегося (например, адрес электронной почты аккаунта, адрес сайта, идентификатор посетителя), существо требования и способ ответа.
12.3. Ответ на обращение предоставляется в течение 10 (десяти) рабочих дней с даты его получения. Уточнение персональных данных выполняется в течение 7 (семи) рабочих дней со дня получения подтверждающих сведений. Удаление персональных данных выполняется в срок, не превышающий 30 (тридцати) календарных дней с даты получения обращения; по практике Оператора такие обращения обрабатываются в течение 3 (трёх) рабочих дней.
12.4. Если субъект является посетителем сайта Клиента, обращение может быть направлено также Клиенту как оператору персональных данных; Оператор исполняет полученное от Клиента указание об удалении данных.
12.5. Требование об отзыве согласия не распространяется на обработку, которая продолжается на иных законных основаниях (например, для соблюдения налогового законодательства).
Раздел 13. Уничтожение персональных данных
13.1. Персональные данные уничтожаются:
а) по достижении цели обработки — в срок, не превышающий 30 календарных дней с даты достижения цели;
б) при отзыве согласия — в срок, не превышающий 30 календарных дней с даты поступления отзыва, если сохранение данных более не требуется для целей обработки;
в) по обращению субъекта или указанию Клиента;
г) при прекращении договора с Клиентом — в отношении данных посетителей его сайта;
д) при выявлении неправомерной обработки — в срок, не превышающий 10 рабочих дней с даты выявления, если обеспечить правомерность обработки невозможно.
13.2. Уничтожение выполняется путём удаления записей из базы данных и последующего удаления соответствующих резервных копий по регламенту резервного копирования. Если уничтожение в указанный срок невозможно, данные блокируются и уничтожаются в срок, не превышающий 6 месяцев.
13.3. Подтверждение уничтожения персональных данных осуществляется в соответствии с требованиями уполномоченного органа по защите прав субъектов персональных данных (часть 7 статьи 21 Закона № 152-ФЗ); по запросу субъекта предоставляется соответствующее подтверждение.
Раздел 14. Инциденты и уведомления
14.1. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных:
а) в течение 24 (двадцати четырёх) часов — о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде, принятых мерах и о лице, уполномоченном на взаимодействие с уполномоченным органом;
б) в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии таких сведений).
14.2. Оператор информирует Клиентов, чьих данных коснулся инцидент, в возможно короткий срок, необходимый для принятия ими мер по защите прав посетителей своих сайтов.
Раздел 15. Ответственность и контроль
15.1. Ответственность за соблюдение требований законодательства о персональных данных несёт Оператор лично. Обязанность назначать ответственного за организацию обработки персональных данных установлена для операторов — юридических лиц (пункт 1 части 1 статьи 18.1 Закона № 152-ФЗ); Оператор не является юридическим лицом и обрабатывает обращения субъектов и запросы уполномоченного органа самостоятельно.
15.2. Контроль исполнения настоящей Политики осуществляет Оператор.
15.3. Оператор не несёт ответственности за обработку персональных данных, которую Клиент осуществляет на своём сайте самостоятельно, вне Сервиса.
Раздел 16. Изменение политики
16.1. Оператор вправе изменять Политику. Новая редакция размещается по адресу https://revflow.ru/privacy с указанием даты и версии.
16.2. При изменении целей обработки, состава данных или порядка их обработки Оператор уведомляет субъектов путём размещения новой редакции не менее чем за 14 (четырнадцать) календарных дней, а в отношении Клиентов — также письмом на адрес электронной почты аккаунта.
16.3. Если субъект не согласен с новой редакцией, он вправе отозвать согласие и (или) потребовать удаления своих персональных данных в порядке раздела 12.
Раздел 17. Контактные данные Оператора
Оператор: Хизик Илия Иосифович
Налоговый статус: плательщик налога на профессиональный доход (самозанятый)
ИНН: 010515623066
Адрес для корреспонденции: 385020, Республика Адыгея, г. Майкоп, СНТ «Коммунальник 2», ул. Садовая, д. 27
Электронная почта: revflow@mail.ru
Телеграм: @Rew_Flow