Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных пользователей сервиса FASONET, расположенного по адресу fasonet.ru.

1.2. Оператором персональных данных является Новиков Дмитрий Андреевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 471207457721 (далее — «Оператор»). Контактный адрес: info@fasonet.ru.

1.3. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных в связи с использованием Сервиса.

1.4. Политика обработки персональных данных является общедоступным документом и размещена на официальном сайте Оператора по адресу fasonet.ru/personal-data.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Оператор — Новиков Дмитрий Андреевич, самостоятельно или совместно с другими лицами организующий и осуществляющий обработку персональных данных.
• Субъект персональных данных — физическое лицо, использующее Сервис и чьи персональные данные обрабатываются Оператором.
• Согласие — свободное, конкретное, информированное и сознательное волеизъявление субъекта на обработку его персональных данных.

3. Принципы обработки персональных данных

Обработка персональных данных осуществляется на основе следующих принципов:

• законность и справедливость обработки;
• ограничение обработки достижением конкретных, заранее определённых целей;
• недопустимость обработки, несовместимой с заявленными целями;
• соответствие содержания и объёма данных заявленным целям;
• точность, достаточность и актуальность данных;
• хранение данных не дольше, чем требуется для целей обработки или установленных сроков;
• обеспечение защиты данных от несанкционированного доступа, изменения, раскрытия или уничтожения.

4. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

Оператор не обрабатывает специальные категории персональных данных: расовое или этническое происхождение, политические взгляды, религиозные убеждения, биометрические данные, данные о состоянии здоровья.

5. Цели обработки персональных данных

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации с применением баз данных, расположенных на территории Российской Федерации.

6.2. Оператор вправе поручить обработку персональных данных третьим лицам (обработчикам) на основании заключённых договоров, предусматривающих обязанность обеспечить конфиденциальность данных и безопасность их обработки.

6.3. К третьим лицам, которым могут передаваться персональные данные, относятся:

• ООО «Яндекс» — сервис аналитики Яндекс.Метрика (обезличенные статистические данные); политика конфиденциальности: yandex.ru/legal/confidential.
• Платёжные операторы — при проведении финансовых транзакций.
• Поставщики облачной инфраструктуры — для хранения и обработки изображений.

7. Сроки обработки и хранения

• Данные аккаунта — в течение срока действия учётной записи и 1 года после её удаления (для исполнения обязательств и соблюдения требований законодательства).
• Загруженные изображения — в течение срока подписки и 30 дней после её окончания.
• Данные аналитики — не более 26 месяцев с момента сбора.
• Данные о транзакциях — 5 лет в соответствии с требованиями бухгалтерского учёта.
• Данные обращений в поддержку — 3 года с даты последнего обращения.

По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию.

8. Права субъектов персональных данных

В соответствии со статьями 14–17 Федерального закона № 152-ФЗ субъект персональных данных вправе:

• получить информацию об обработке своих персональных данных (ст. 14 152-ФЗ);
• потребовать уточнения, блокирования или уничтожения данных (ст. 21 152-ФЗ);
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

Для реализации своих прав направьте запрос на электронный адрес: info@fasonet.ru. Срок ответа — 30 дней.

9. Меры по обеспечению безопасности

Оператор принимает следующие технические и организационные меры защиты:

• шифрование данных при передаче (протокол TLS/HTTPS);
• хранение паролей в виде криптографических хэшей;
• разграничение доступа сотрудников к персональным данным;
• регулярный аудит систем безопасности;
• использование защищённой инфраструктуры облачных серверов.

10. Трансграничная передача

В случае трансграничной передачи персональных данных Оператор обеспечивает, что страна назначения обеспечивает адекватную защиту прав субъектов персональных данных (ст. 12 152-ФЗ) либо получает письменное согласие субъекта.

11. Обработка данных несовершеннолетних

Сервис предназначен для лиц, достигших 18 лет. Оператор не собирает намеренно персональные данные несовершеннолетних. При обнаружении таких данных они подлежат незамедлительному удалению.

12. Изменение и актуализация Политики

Оператор вправе вносить изменения в настоящую Политику. При существенных изменениях субъекты персональных данных будут уведомлены по электронной почте и/или через уведомление на сайте. Актуальная версия всегда доступна по адресу fasonet.ru/personal-data.

13. Контактные данные

По вопросам обработки персональных данных обращайтесь:

Оператор: Новиков Дмитрий Андреевич
Статус: Самозанятый (НПД), ИНН 471207457721
E-mail: info@fasonet.ru
Сайт: fasonet.ru

Уполномоченный орган по защите прав субъектов:
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
rkn.gov.ru