Настоящая Политика определяет порядок обработки персональных данных на сайте nilyr.ru и сведения о реализуемых требованиях к их защите. Политика опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор
Оператор - Индивидуальный предприниматель Клещев Николай Андреевич, ИНН 526113936969, ОГРНИП 324527500117310, адрес: 603053, Нижегородская обл, г Нижний Новгород.
Адрес для обращений: contact@nilyr.ru.
2. Категории субъектов и обрабатываемых данных
2.1. Посетители Сайта. IP-адрес, сведения о браузере и устройстве, дата и время обращения, запрошенные адреса страниц, сделанный в окне о cookie выбор. После согласия посетителя дополнительно - сведения, которые собирает счётчик посещаемости (пункт 5.5).
2.2. Лица, обратившиеся к Оператору. Имя или иное обозначение, которым представился субъект, способ связи (адрес электронной почты, номер телефона или имя пользователя в мессенджере), содержание обращения, в том числе направленного через форму заявки на Сайте.
2.3. Заказчики. Дополнительно - сведения о заказанной услуге, её стоимости и о платеже, поступающие от платёжного агента: номер операции, способ оплаты, сумма, дата.
2.4. Стороны электронного документооборота. Наименование стороны, фамилия, имя и отчество подписанта, должность и основание полномочий, ИНН, ОГРН или ОГРНИП, адрес, адрес электронной почты, банковские реквизиты. Если сторона участвует в обмене как физическое лицо, самозанятый или индивидуальный предприниматель, дополнительно обрабатываются её паспортные данные: дата рождения, серия и номер паспорта, кем и когда он выдан, код подразделения и адрес регистрации. Кроме того, обрабатываются сведения о действиях в системе: дата и время, IP-адрес, вид действия и хеш-сумма подписанного текста.
Реквизиты банковских карт Оператору не передаются и им не обрабатываются: они вводятся на стороне платёжного сервиса. Специальные категории персональных данных и биометрические персональные данные не обрабатываются.
3. Цели и правовые основания
| Цель | Правовое основание |
|---|---|
| Ответ на обращение, согласование задачи | Согласие субъекта - пункт 1 части 1 статьи 6 152-ФЗ |
| Заключение и исполнение договора, расчёты | Исполнение договора - пункт 5 части 1 статьи 6 152-ФЗ |
| Обмен документами, их подписание и хранение подтверждений | Исполнение договора - пункт 5 части 1 статьи 6 152-ФЗ |
| Установление личности подписанта - физического лица, самозанятого, индивидуального предпринимателя - и подтверждение того, кто подписал документ (паспортные данные) | Согласие субъекта, данное отдельной отметкой при первом входе в систему, - пункт 1 части 1 статьи 6 152-ФЗ; в части сведений, которые стороны включили в текст подписанного договора, - исполнение договора, пункт 5 части 1 статьи 6 152-ФЗ |
| Подтверждение факта и обстоятельств подписания, защита прав в случае спора | Законный интерес Оператора - пункт 7 части 1 статьи 6 152-ФЗ |
| Формирование и направление чека | Обязанность Оператора - пункт 2 части 1 статьи 6 152-ФЗ, Федеральный закон № 422-ФЗ |
| Работоспособность и безопасность Сайта | Законный интерес Оператора - пункт 7 части 1 статьи 6 152-ФЗ |
| Учёт посещаемости Сайта | Согласие субъекта, выраженное в окне о cookie, - пункт 1 части 1 статьи 6 152-ФЗ |
Обработка ограничивается достижением указанных целей. Объединение баз данных, обработка которых осуществляется в несовместимых между собой целях, не производится.
4. Способы и место обработки
4.1. Обработка ведётся как с использованием средств автоматизации, так и без них.
4.2. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются; профилирование не применяется.
4.3. Запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).
5. Передача данных третьим лицам
5.1. Платёжному агенту - адрес электронной почты плательщика, наименование услуги и сумма, в объёме, необходимом для проведения платежа и формирования чека.
5.2. В сервис обмена сообщениями - служебные уведомления Оператора: об оплате счёта (номер счёта, наименование услуги, сумма, адрес электронной почты плательщика) о событиях документооборота (вид и номер документа, наименование стороны, текст направленного ею сообщения, ссылка на документ) и о новой заявке с Сайта (имя, способ связи, текст заявки).
Уведомление по пункту 5.2 обрабатывается на серверах за пределами Российской Федерации, то есть осуществляется трансграничная передача данных. Оператор уведомляет уполномоченный орган о намерении осуществлять такую передачу в порядке части 3 статьи 12 152-ФЗ.
5.3. По требованию уполномоченных органов - в случаях и объёме, предусмотренных законом.
5.4. Продажа персональных данных и передача их в рекламных целях не производятся.
5.5. Счётчику посещаемости «Яндекс Метрика» (ООО «Яндекс», Российская Федерация) - только после согласия посетителя, выраженного кнопкой «Разрешить всё» в окне о cookie: идентификатор cookie, адреса посещённых страниц, сведения о браузере и устройстве, IP-адрес. Запись действий посетителя на странице (Вебвизор) не ведётся. До согласия и после выбора «Только необходимые» счётчик не загружается. Согласие можно отозвать в любой момент нажатием на надпись о cookie в углу страницы.
6. Обработка данных по поручению заказчика
6.1. Если при выполнении работ заказчик передаёт Оператору персональные данные третьих лиц, оператором таких данных остаётся заказчик, а Оператор действует по его поручению (часть 3 статьи 6 152-ФЗ).
6.2. В этом случае Оператор обрабатывает данные только в объёме поручения, соблюдает конфиденциальность и требования к защите и удаляет данные по завершении работ.
7. Сроки хранения
7.1. Обращения и переписка - до достижения цели, но не более 3 (трёх) лет с последнего взаимодействия.
7.2. Сведения о расчётах - 5 (пять) лет, как это установлено подпунктом 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации для документов, необходимых для исчисления и уплаты налогов.
7.3. Технические журналы обращений к Сайту - не более 12 (двенадцати) месяцев.
7.4. Подписанные документы, подписи и журналы действий в системе электронного документооборота - 5 (пять) лет с даты подписания - срок, установленный подпунктом 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации. Такой срок отвечает и назначению этих сведений: они подтверждают исполнение договора и хранятся до истечения сроков, в течение которых могут быть заявлены связанные с ним требования.
7.5. Паспортные данные в карточке участника документооборота хранятся, пока лицо участвует в обмене, и уничтожаются в течение 30 (тридцати) дней после прекращения участия или отказа в присоединении. При отзыве согласия на их обработку Оператор прекращает участие лица в обмене в том же порядке. Сведения, которые на момент подписания были зафиксированы в подписи, хранятся вместе с подписанным документом в срок, указанный в пункте 7.4.
7.6. По достижении цели либо при отзыве согласия данные уничтожаются или обезличиваются, кроме сведений, хранение которых обязательно в силу закона.
8. Права субъекта персональных данных
8.1. Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие и обжаловать действия Оператора (статьи 14 и 17 152-ФЗ).
8.2. Запрос направляется на contact@nilyr.ru и должен содержать сведения, позволяющие идентифицировать заявителя. Срок ответа - 10 (десять) рабочих дней с возможностью продления не более чем на 5 (пять) рабочих дней с уведомлением заявителя.
8.3. Обжалование возможно в Роскомнадзоре или в судебном порядке.
9. Меры защиты
9.1. Применяются меры, предусмотренные статьёй 19 152-ФЗ: определение угроз безопасности, ограничение доступа, шифрование канала передачи (HTTPS), регистрация действий в закрытом разделе, резервное копирование и восстановление данных.
9.2. Доступ к панели управления Сайтом имеет только Оператор. В системе электронного документооборота сторона обмена видит исключительно документы, в которых она указана стороной, и свою карточку реквизитов; доступ выдаётся Оператором поимённо и записывается в журнал. Паспортные данные, дату рождения, адрес регистрации и контакты подписанта видят только сам участник и Оператор: второй стороне документа они не показываются, в протокол подписания и в уведомления не включаются. Вторая сторона видит только то, что стороны сами внесли в текст договора, а также наименование, фамилию, имя и отчество подписанта, ИНН и основание полномочий.
9.3. При выявлении неправомерной обработки Оператор устраняет нарушение в сроки, установленные статьёй 21 152-ФЗ.
10. Сведения об операторе в реестре
10.1. Оператор направил в Роскомнадзор уведомление об обработке персональных данных (часть 1 статьи 22 152-ФЗ), а также уведомление о трансграничной передаче персональных данных (часть 3 статьи 12 152-ФЗ) в связи с использованием сервисов обмена сообщениями, серверы которых расположены за пределами Российской Федерации.
10.2. Оператор не осуществляет обработку персональных данных, отнесённых законом к специальным категориям, и биометрических персональных данных.
11. Заключительные положения
11.1. Действующая редакция Политики размещена на этой странице и доступна без ограничений (часть 2 статьи 18.1 152-ФЗ).
11.2. Оператор вправе изменять Политику; новая редакция публикуется с указанием даты.