1. Общие положения
1.1. Политика разработана в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральными законами «Об информации, информационных технологиях и о защите информации» и «О персональных данных» от 27.07.2006 № 152-ФЗ — с учётом изменений, внесённых Федеральным законом от 24.06.2025 № 156-ФЗ (требования к оформлению согласия, вступили в силу 01.09.2025), и требований главы 13 КоАП РФ в редакции Федерального закона от 30.11.2024 № 420-ФЗ (вступил в силу 30.05.2025), а также внутренними правилами Оператора.
1.2. Настоящая Политика:
- раскрывает основные категории обрабатываемых персональных данных, цели, способы обработки, права и обязанности сторон;
- является общедоступным документом, декларирующим концептуальные основы деятельности при обработке персональных данных.
1.3. Термины и определения:
- Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
- Оператор — Индивидуальный предприниматель Васин Константин Игоревич, организующий и осуществляющий обработку персональных данных.
- Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Субъект персональных данных — физическое лицо, определённое или определяемое по персональным данным.
- Блокирование персональных данных — временное прекращение обработки, кроме случаев, когда обработка необходима для уточнения данных.
- Уничтожение персональных данных — действия, делающие невозможным восстановление содержания данных в информационной системе.
- Трансграничная передача — передача данных на территорию иностранного государства.
1.4. Основные права субъектов персональных данных:
- получить сведения об обработке его персональных данных Оператором;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных;
- обратиться к Оператору; Оператор рассматривает обращения, расследует нарушения и принимает меры для их устранения;
- обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (территориальный орган Роскомнадзора);
- на защиту прав, включая возмещение убытков и компенсацию морального вреда в суде.
1.5. Основные обязанности Оператора:
- соблюдать требования законодательства РФ в области обработки и защиты ПДн;
- по запросу субъекта предоставлять информацию об обработке его данных;
- обеспечивать запись, систематизацию, накопление, хранение и уточнение данных с использованием баз данных, расположенных на территории Российской Федерации;
- публиковать и поддерживать в актуальном состоянии настоящую Политику;
- принимать правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа;
- прекращать обработку при отзыве согласия, если нет иных оснований, предусмотренных ст. 6, 10, 11 Федерального закона № 152-ФЗ.
2. Цели сбора персональных данных
2.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- посетители сайта;
- клиенты;
- работники, бывшие работники и кандидаты на вакантные должности;
- родственники работников;
- представители и работники контрагентов.
2.2. Персональные данные посетителей сайта Оператор обрабатывает в целях обработки обращений, направленных по электронной почте, а также сбора обезличенной статистики посещаемости для улучшения содержания и работы сайта.
2.3. Персональные данные работников, бывших работников, кандидатов и родственников работников обрабатываются в целях выполнения требований трудового и налогового законодательства РФ, ведения кадрового и бухгалтерского учёта.
2.4. Персональные данные клиентов, представителей и работников контрагентов обрабатываются в целях заключения и исполнения гражданско-правовых договоров.
3. Правовые основания обработки
3.1. Обработка осуществляется на основании Конституции РФ, Трудового, Гражданского и Налогового кодексов РФ, Федеральных законов «Об информации, информационных технологиях и о защите информации» и «О персональных данных», договоров между Оператором и субъектом персональных данных, а также согласий субъектов на обработку персональных данных.
4. Объём и категории обрабатываемых персональных данных
4.1. Содержание и объём обрабатываемых данных соответствует целям обработки.
4.2. Посетители сайта. В отношении посетителей сайта analizy-gid.ru обрабатываются:
- адрес электронной почты, имя и текст обращения — если посетитель написал Оператору;
- сведения, собираемые посредством метрических программ: IP-адрес, данные файлов cookie, сведения о браузере и устройстве, операционной системе, языке, разрешении экрана, источнике перехода, просмотренных страницах, времени и длительности визита, действиях на странице.
4.3. Клиенты и контрагенты. Фамилия, имя, отчество; контактный телефон; адрес электронной почты; реквизиты, необходимые для заключения и исполнения договора.
4.4. Работники, бывшие работники, кандидаты, родственники работников. Сведения, необходимые для ведения кадрового, бухгалтерского и налогового учёта в объёме, установленном законодательством РФ.
4.5. Оператор не обрабатывает биометрические персональные данные.
4.6. Оператор не собирает специальные категории персональных данных, в том числе сведения о состоянии здоровья посетителей сайта. Материалы сайта носят справочный характер; сведения о своём здоровье посетитель Оператору не сообщает.
5. Файлы cookie и метрические программы
5.1. Сайт использует файлы cookie — небольшие текстовые файлы, которые сохраняются в браузере посетителя. Они нужны для работы сайта, запоминания настроек и сбора статистики посещаемости.
5.2. Для сбора статистики Оператор использует сервис Яндекс Метрика (ООО «ЯНДЕКС», Российская Федерация). Сервис собирает обезличенные данные о посещениях, перечисленные в п. 4.2, и обрабатывает их на серверах на территории Российской Федерации. Условия обработки описаны в политике конфиденциальности Яндекса и условиях использования Яндекс Метрики.
5.3. Само по себе использование сайта согласием на обработку файлов cookie и данных метрических программ не является. Согласие на такую обработку даётся отдельным и явным действием — нажатием «Принять» в окне о сборе данных при первом визите. Отказаться можно, не нажимая «Принять», отключив cookie в настройках браузера или используя режим инкогнито; часть функций сайта при этом может работать некорректно. Согласие можно отозвать в любой момент (раздел 7).
5.4. Оператор не использует cookie для идентификации личности посетителя и не сопоставляет данные метрики со сведениями, позволяющими определить конкретного человека.
6. Порядок и условия обработки
6.1. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение персональных данных.
6.2. Оператор не осуществляет трансграничную передачу персональных данных.
6.3. Оператор не использует базы данных, находящиеся за пределами территории РФ.
6.4. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.
6.5. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным законодательством РФ.
6.6. Условия прекращения обработки персональных данных:
- достижение целей обработки;
- истечение срока действия согласия или его отзыв субъектом;
- выявление неправомерной обработки;
- истечение установленного законом срока хранения документов;
- прекращение деятельности Оператора.
6.7. Срок хранения персональных данных не превышает срока, необходимого для достижения целей обработки, кроме случаев, когда срок установлен федеральным законом или договором.
7. Права субъекта и ответы на запросы
7.1. Субъект вправе получить сведения об обработке своих данных: подтверждение факта обработки, правовые основания и цели, применяемые способы, обрабатываемые данные и их источник, сроки обработки и хранения, порядок осуществления своих прав.
7.2. Для получения сведений, уточнения, блокирования, уничтожения данных или отзыва согласия субъекту нужно направить запрос на адрес vasin.k.i@yandex.ru. Запрос может быть направлен в форме электронного документа.
7.3. Оператор рассматривает запрос и предоставляет ответ в сроки, установленные статьями 20 и 21 Федерального закона № 152-ФЗ.
7.4. При выявлении неправомерной обработки Оператор блокирует такие данные; при выявлении неточных данных — уточняет их и снимает блокирование.
8. Обеспечение защиты персональных данных
8.1. Оператор принимает правовые, организационные и технические меры защиты: назначает ответственного за организацию обработки, принимает локальные акты, проводит внутренний контроль соответствия обработки законодательству, знакомит работников с требованиями закона, оценивает возможный вред субъектам.
8.2. Методы защиты: разрешительная система допуска, ограничение доступа в помещения, разграничение доступа к ресурсам и программным средствам, регистрация действий, учёт и хранение носителей, средства защиты, прошедшие оценку соответствия, защищённые каналы связи, предотвращение внедрения вредоносных программ.
8.3. Реагирование на инциденты (ч. 3.1 ст. 21 Федерального закона № 152-ФЗ). При обнаружении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор:
- в течение 24 часов с момента обнаружения уведомляет Роскомнадзор о произошедшем инциденте — о предполагаемой причине, предполагаемом вреде правам субъектов, принятых мерах и сообщает контактное лицо;
- в течение 72 часов с момента обнаружения направляет в Роскомнадзор результаты внутреннего расследования: выявленные виновные лица и принятые меры по недопущению повторения инцидента;
- уведомляет затронутых субъектов персональных данных по имеющимся у него контактам, если инцидент затрагивает их права.
8.4. Обнаружением инцидента считается момент, когда Оператору стало известно о факте неправомерного доступа к данным или их передачи — из собственного мониторинга, от пользователя или от третьих лиц.
8.5. Сообщить Оператору о подозрении на утечку можно письмом на адрес из раздела «Реквизиты Оператора» — такое обращение рассматривается в приоритетном порядке.
9. Заключительные положения
9.1. Настоящая Политика является общедоступным документом и размещается по адресу https://analizy-gid.ru/politika.
9.2. Политика подлежит изменению и дополнению при появлении новых законодательных актов, но не реже одного раза в три года.
9.3. Связанные документы: согласие на обработку персональных данных, политика применения ИИ, редакционная политика.
Реквизиты Оператора
Индивидуальный предприниматель Васин Константин Игоревич
ИНН: 213010324273
ОГРНИП: 318213000056651
Адрес: г. Курган, ул. Бажова 97с1, офис 5
E-mail: vasin.k.i@yandex.ru