Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон). Она определяет, какие персональные данные обрабатывает Миргородский Владимир Владимирович, применяющий специальный налоговый режим «Налог на профессиональный доход» (самозанятый) (далее — Оператор), для чего и как он их защищает.
1.2. Политика применяется к персональным данным, которые Оператор получает, когда человек обращается к нему по поводу услуг ConstLab: через Telegram‑бот @constlab_agent, указанный на сайте https://constlab.codes (далее — Сайт).
1.3. На Сайте нет форм для ввода данных, личных кабинетов и рекламных систем. С согласия посетителя Сайт использует сервисы веб‑аналитики Яндекс Метрика и Google Analytics (раздел 9).
1.4. Политика опубликована в свободном доступе на Сайте в соответствии с ч. 2 ст. 18.1 Закона.
2. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие с персональными данными, совершаемое с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Пользователь — человек, который обратился к Оператору одним из способов, указанных в п. 1.2.
3. Сведения об Операторе
Миргородский Владимир Владимирович
Статус: плательщик налога на профессиональный доход (самозанятый)
Обращения по вопросам персональных данных: в Telegram‑бот @constlab_agent
4. Цели, состав данных, основания и сроки обработки
| Цель | Персональные данные | Правовое основание | Срок обработки |
|---|---|---|---|
| Ответ на обращение Пользователя, обсуждение задачи, подготовка предложения | Имя; имя пользователя и идентификатор в Telegram; номер телефона; адрес электронной почты; сведения, которые Пользователь сам сообщает в переписке | Согласие Пользователя (п. 1 ч. 1 ст. 6 Закона); действия, направленные на заключение договора по инициативе Пользователя (п. 5 ч. 1 ст. 6 Закона) | До достижения цели, но не более 1 года с даты последнего сообщения, либо до отзыва согласия |
| Анализ посещаемости и улучшение Сайта | Файлы cookie и идентификаторы сервисов Яндекс Метрика и Google Analytics; IP‑адрес; сведения о браузере, устройстве и операционной системе; адреса просмотренных страниц и источник перехода; действия на страницах (прокрутка, клики, перемещения курсора); дата и время посещения | Согласие посетителя, выраженное нажатием «Принять» в уведомлении о cookie (п. 1 ч. 1 ст. 6 Закона) | До отзыва согласия; в сервисах веб‑аналитики — в сроки, установленные их условиями |
| Заключение и исполнение договора, формирование чека в приложении «Мой налог» | ФИО; контактные данные; ИНН и наименование организации или ИП, если клиент — юридическое лицо или ИП | Заключение и исполнение договора (п. 5 ч. 1 ст. 6 Закона); исполнение требований Федерального закона от 27.11.2018 № 422‑ФЗ (п. 2 ч. 1 ст. 6 Закона) | Срок действия договора и 3 года после его исполнения |
4.2. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные.
4.3. Оператор не принимает решений на основании исключительно автоматизированной обработки персональных данных.
4.4. Пользователь сам решает, какие сведения о себе сообщить. Оператор просит указывать только данные, нужные для связи и обсуждения задачи.
5. Порядок и условия обработки
5.1. Персональные данные получаются только от самого Пользователя, когда он пишет или звонит Оператору.
5.2. Обработка ведётся с использованием средств автоматизации и без них. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, удаление и уничтожение.
5.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, когда это прямо требует закон (например, сведения для чека в ФНС России по 422‑ФЗ). Данные Яндекс Метрики обрабатывает ООО «ЯНДЕКС» (г. Москва) по поручению Оператора; они хранятся на территории Российской Федерации. Данные Google Analytics обрабатывает Google LLC (США) по поручению Оператора; это трансграничная передача персональных данных, которая осуществляется только с согласия посетителя и после уведомления Роскомнадзора (ст. 12 Закона).
5.4. Telegram‑бот @constlab_agent принимает сообщения Пользователя и пересылает их Оператору в Telegram, а ответы Оператора передаёт Пользователю. Бот не сохраняет сообщения: они обрабатываются только в момент пересылки и затем хранятся в переписке Telegram.
5.5. Переписка в Telegram хранится на серверах мессенджера, который Пользователь выбирает для связи сам. Оператор хранит сведения о клиентах, с которыми ведёт работу, с использованием баз данных на территории Российской Федерации (ч. 5 ст. 18 Закона).
5.6. Персональные данные удаляются при достижении целей обработки, по истечении сроков из раздела 4, при отзыве согласия или при выявлении неправомерной обработки — в сроки, установленные ст. 21 Закона.
6. Права Пользователя
Пользователь вправе:
- получать сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона);
- требовать уточнения, блокирования или удаления своих данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос направляется в Telegram‑бот @constlab_agent. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с объяснением причин.
7. Обязанности Оператора
- обрабатывать персональные данные только для целей из раздела 4 и в необходимом объёме;
- отвечать на запросы Пользователей в установленные Законом сроки;
- прекратить обработку и удалить данные в течение 30 дней с даты получения отзыва согласия, если иное не предусмотрено законом;
- при неправомерной или случайной передаче персональных данных уведомить Роскомнадзор в течение 24 часов, а о результатах проверки — в течение 72 часов (ч. 3.1 ст. 21 Закона).
8. Меры защиты
- доступ к персональным данным есть только у Оператора;
- устройства и аккаунты, на которых хранятся данные, защищены паролями и двухфакторной аутентификацией;
- Сайт работает по защищённому протоколу HTTPS;
- данные, которые больше не нужны, своевременно удаляются.
9. Cookie и веб‑аналитика
9.1. При первом посещении Сайт показывает уведомление о cookie. Сервисы Яндекс Метрика и Google Analytics загружаются и сохраняют cookie только после того, как посетитель нажмёт «Принять». Если нажать «Отклонить», аналитика не включается.
9.2. Посетитель может в любой момент отозвать согласие по ссылке «Настройки cookie» внизу любой страницы Сайта: аналитика отключится, а её cookie будут удалены из браузера.
9.3. Подробнее — в Политике использования cookie.
10. Заключительные положения
10.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации на Сайте.
10.2. Вопросы об обработке персональных данных направляйте в Telegram‑бот @constlab_agent.
Контакты
Есть идея?
Давайте обсудим
Напишите нам в Telegram, что нужно сделать, — ответим в течение рабочего дня и предложим решение с оценкой сроков и бюджета.
@constlab_agentЗаявки принимаем в Telegram
Обращаясь к нам в Telegram, вы соглашаетесь с политикой обработки персональных данных и даёте согласие на обработку персональных данных.