Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Лукиным Сергеем Исмаиловичем (ОГРНИП 326774600226601, ИНН 774342195547, адрес: г. Москва, ул. Онежская, д. 57/34, кв. 49; далее — Оператор), а также меры по обеспечению их безопасности. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта https://eastindiacompani.com (далее — Сайт) и от заказчиков услуг Оператора.

1.3. Политика опубликована в свободном доступе на Сайте по адресу https://eastindiacompani.com/privacy.

1.4. Лицо, ответственное за организацию обработки персональных данных: индивидуальный предприниматель Лукин Сергей Исмаилович.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для их уточнения).
• Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

3. Цели обработки, состав данных и правовые основания

3.1. Оформление и оплата заказа, заключение и исполнение договора оказания услуг, связь с заказчиком по вопросам заказа и оказания услуг.

• Субъекты: заказчики — физические лица, оформившие заказ на Сайте.
• Персональные данные: фамилия и имя; номер телефона; адрес электронной почты; номер счёта / заявки (если указан); сведения о заказе (выбранные услуги, сумма, номер заказа, дата оплаты); сведения, которые заказчик сообщает при оказании услуг: образование, опыт работы, профессиональные навыки, карьерные цели и ожидания по условиям работы, резюме, результаты опросников и тестовых заданий.
• Правовые основания: исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных); согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных).

3.2. Направление электронного кассового чека.

• Персональные данные: адрес электронной почты, номер телефона (при наличии).
• Правовое основание: исполнение обязанности, возложенной на Оператора Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации» (пункт 2 части 1 статьи 6 Закона о персональных данных).

3.3. Рассмотрение обращений, заявлений на возврат денежных средств и претензий.

• Персональные данные: фамилия, имя, отчество; контактные данные; номер заказа; дата оплаты; содержание обращения.
• Правовые основания: исполнение договора и обязанностей, установленных Законом Российской Федерации «О защите прав потребителей» (пункты 2 и 5 части 1 статьи 6 Закона о персональных данных).

3.4. Ведение бухгалтерского и налогового учёта.

• Персональные данные: фамилия и имя; сведения о заказе и оплате.
• Правовое основание: исполнение обязанностей, установленных Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и Налоговым кодексом Российской Федерации (пункт 2 части 1 статьи 6 Закона о персональных данных).

3.5. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), а также биометрические персональные данные.

3.6. Оператор не получает, не обрабатывает и не хранит данные банковских карт. Данные карты вводятся заказчиком на защищённой платёжной странице АО «Альфа-Банк» и обрабатываются банком.

3.7. Сайт не использует сервисы веб-аналитики и файлы cookie для отслеживания посетителей. Технические данные (IP-адрес, сведения о браузере, дата и время запроса) могут автоматически фиксироваться в журналах сервера для обеспечения работоспособности и безопасности Сайта и хранятся не дольше, чем это необходимо для указанных целей.

4. Порядок и условия обработки

4.1. Оператор осуществляет смешанную обработку персональных данных — с использованием средств автоматизации и без их использования.

4.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

4.4. Оператор предоставляет персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки:

• АО «Альфа-Банк» — для приёма оплаты;
• ООО «Класс Информационные Технологии» (ИНН 7722801524, сервис «Бизнес.Ру Онлайн-Чеки») и оператору фискальных данных — для формирования и направления кассового чека;
• АО «ИОТ» (ИНН 7731399513, хостинг FirstVDS) — для размещения Сайта и хранения данных по поручению Оператора;
• потенциальным работодателям — резюме и сведения о кандидате, только с предварительного согласия заказчика на каждую такую передачу;
• государственным органам — в случаях, предусмотренных законодательством Российской Федерации.

4.5. Трансграничная передача и распространение персональных данных не осуществляются.

4.6. Оператор и лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

5. Сроки обработки и хранения

5.1. Персональные данные обрабатываются до достижения целей обработки, если иной срок не установлен федеральным законом или договором.

5.2. Сведения о профессиональном опыте, резюме и иные сведения, сообщённые заказчиком при оказании услуг, хранятся до завершения оказания услуг и уничтожаются в течение 30 дней после этого, если заказчик не дал согласия на более длительное хранение.

5.3. Документы, подтверждающие оказание услуг и оплату, а также заявления на возврат денежных средств хранятся в течение 5 лет в соответствии с требованиями законодательства о бухгалтерском учёте.

5.4. При достижении целей обработки или при отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено федеральным законом или договором.

6. Права субъекта персональных данных

6.1. Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

6.2. Запрос или отзыв согласия направляется Оператору на адрес электронной почты inbox@sergeylookin.ru или по адресу Оператора, указанному в пункте 1.1 Политики. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных (фамилия, имя, контактные данные, номер заказа).

6.3. Оператор предоставляет ответ на запрос в течение 10 рабочих дней с даты его получения. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• издаёт локальные акты по вопросам обработки персональных данных;
• ограничивает доступ к персональным данным кругом лиц, которым он необходим для выполнения их обязанностей;
• знакомит работников с требованиями законодательства о персональных данных и локальными актами Оператора;
• использует пароли, средства защиты от вредоносного программного обеспечения и резервное копирование;
• использует защищённое соединение (HTTPS) при передаче данных с Сайта;
• осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства.

7.2. В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в сроки и порядке, установленные Законом о персональных данных.

8. Заключительные положения

8.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

8.2. По вопросам обработки персональных данных можно обратиться к Оператору: e-mail inbox@sergeylookin.ru, телефон +7 (985) 939-95-59, адрес: г. Москва, ул. Онежская, д. 57/34, кв. 49.