Palatine Speech
УТВЕРЖДЕНО
приказом №1/01 от «18» сентября 2025 года
(приложение №1 к приказу)
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор: ИП Гречин Валерий Сергеевич
ОГРНИП: 322463200027421
ИНН: 463407479504
1. Общие положения
1.1. Политика определяет порядок создания, обработки и защиты персональных данных физических лиц, чьи персональные данные обрабатываются Индивидуальным предпринимателем Гречиным Валерием Сергеевичем ОГРНИП 322463200027421; ИНН 463407479504 (далее - Оператор), и третьими лицами по поручению Оператора.
1.2. Политика - общедоступный документ. Политика размещается в сети Интернет по адресу: speech.palatine.ru/privacy. Политика действует бессрочно до ее замены новой версией.
1.3. Политика разработана в соответствии с Федеральным законом от 27 июля 2006 года №152-ФЗ «О персональных данных» и охватывает все случаи обработки данных Оператором с (или без) использованием средств автоматизации.
1.4. Цель Политики - обеспечение защиты прав и свобод человека при обработке его персональных данных, защита прав на неприкосновенность частной жизни.
2. Основные понятия:
2.1. В Политике используются термины в значениях, определенных ст. 3 ФЗ-152 «О персональных данных» (Персональные данные, Оператор, Обработка, Автоматизированная обработка, Уничтожение, Обезличивание и др.).
3. Цели сбора и обработки персональных данных:
3.1. Исполнение судебных актов, актов других органов или должностных лиц, подлежащих обязательному исполнению в соответствии с законодательством.
3.2. Подбор контрагентов, подготовка, заключение, исполнение и прекращение договоров (за исключением договоров на предоставление неисключительного права использования программного обеспечения, заключенным путем акцептования публичных оферт), включая преддоговорную работу с контрагентами Оператора и их представителя, как на бумажном носителе, так и в электронном виде, ведения базы контрагентов Оператора. Предоставление услуг, неразрывно связанных с данными договорами, включая техническую и иную поддержку контрагентов.
3.3. Заключение путем акцептования публичных оферт, размещенных на сайте Оператора, исполнение и прекращение лицензионных договоров на предоставление неисключительного права использования программного обеспечения с контрагентами Оператора. Предоставление услуг, неразрывно связанных с данными договорами, включая техническую и иную поддержку абонентов.
3.4. Проведение маркетинговых мероприятий: направление рекламных рассылок, новостей сервиса, спецпредложений.
3.5. Обеспечение работы сайта, аналитика пользовательского опыта, оценка эффективности рекламных кампаний и улучшение интерфейса веб-ресурса.
4. Категории субъектов, состав, сроки, цели обработки персональных данных:
| Категория субъектов персональных данных | Состав обрабатываемых персональных данных | Сроки обработки/ хранения | Цель обработки персональных данных |
|---|---|---|---|
| Физические лица, состоящие с Оператором в гражданско-правовых отношениях (за исключением лиц, заключившим на основании публичных оферт лицензионные договоры на предоставление неисключительного права использования программного обеспечения); | Персональные данные, полученные при заключении гражданско-правовых договоров: ▪ фамилия, имя, отчество; ▪ адрес регистрации; ▪ номер телефона; ▪ данные документа, удостоверяющего личность; ▪ ИНН; ▪ дата, месяц, год рождения; ▪ сведения о профессии; ▪ сведения о трудовой деятельности; ▪ сведения об образовании; ▪ адрес электронной почты; ▪ номер лицевого счета; ▪ адрес расчетного счета; ▪ идентификатор в мессенджере. | Срок действия договора + 5 лет (налоговый учет) | п.3.2. п.3.1. |
| Физические лица, являющиеся представителями/работникам лиц, состоящих с Оператором в гражданско-правовых отношениях. | Персональные данные, полученные от физического лица, являющегося представителем контрагентов и других физических и юридических лиц, имеющих договорные отношения с Оператором: ▪ фамилия, имя, отчество; ▪ дата, месяц, год рождения; ▪ адрес регистрации; ▪ данные документа, удостоверяющего личность; ▪ должность; ▪ номер телефона; ▪ адрес электронной почты; ▪ идентификатор в мессенджере. | Срок действия договора + 5 лет (налоговый учет) | п.3.2. п.3.1. |
| Физические лица, заключившие на основании публичных оферт лицензионные договоры на предоставление неисключительного права использования программного обеспечения. | Персональные данные, полученные при заключении лицензионных договоров: ▪ адрес электронной почты; ▪ логин; ▪ IP-адрес; ▪ сookies; ▪ история транзакций; ▪ идентификатор в мессенджере. | Срок действия договора + 3 года после расторжения. | п.3.3. |
| Физические лица – пользователи цифровых сервисов, принадлежащих клиентам Оператора, в состав которых интегрировано программное обеспечение Оператора. | ▪ IP-адрес (удаляется в автоматическом режиме по истечению срока обработки). | IP-адреса – 15 дней. | п.3.2. |
| Физические лица - посетители сайта Оператора. | Персональные данные, которые автоматически передаются сервису Яндекс Метрика в процессе использования сайта: ▪ cookie-файлы; ▪ IP-адрес; ▪ сведения об используемом браузере; ▪ сведения об операционной системе и разрешении экрана; ▪ сведения о типе устройства; ▪ данные о геолокации. ▪ взаимодействие с контентом: просмотренные страницы, время на сайте, клики, движения курсора и заполнение форм (без сбора паролей и платежных данных); ▪ сведения о поле, возрасте и интересах (в обезличенном виде на основе технологий Яндекса). | До достижения целей маркетинговой коммуникации. | п.3.5. |
| Физические лица - потенциальные клиенты при - при заполнении заявки на обратную связь на сайте Оператора. | ▪ имя; ▪ адрес электронной почты; ▪ номер телефона; ▪ идентификатор в мессенджере; ▪ место работы. | Данные при заполнении заявки на обратную связь - не более 1 года. | п.3.4. |
| Физические лица - получатели информационной рассылки. | ▪ адрес электронной почты; ▪ имя; ▪ никнейм в мессенджере. | До момента отзыва согласия на обработку персональных данных (отписки от рассылки). | п.3.4. |
5. Правовые основания обработки персональных данных:
5.1. Конституция РФ от 12 декабря 1993 г. (ст. 2, 17-24, 41).
5.2. Часть 1 и 2, часть 4 Гражданского кодекса РФ.
5.3. Федеральный закон от 27 июля 2006 г. №149-ФЗ «Об информации, информационных технологиях и о защите информации».
5.4. Федеральный закон от 27 июля 2006 г. №152-ФЗ «О персональных данных».
5.5. Указ Президента РФ от 06 марта 1997 г. №188 «Об утверждении перечня сведений конфиденциального характера».
5.6. Постановление Правительства Российской Федерации от 15 сентября 2008 г. №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
5.7. Постановление Правительства Российской Федерации от 01 ноября 2012 года №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
5.8. Регламентирующие документы ФСТЭК России и ФСБ России об обеспечении безопасности персональных данных.
5.9. Приказы и иные локальные акты Оператора.
5.10. Лицензионные договоры (Оферты) и иные договоры, заключаемые между Оператором и субъектами данных.
5.11. Согласия на обработку персональных данных.
6. Порядок и условия обработки персональных данных:
6.1. Обработка персональных данных осуществляется после принятия необходимых мер по защите персональных данных.
6.2. Оператор не вправе обрабатывать персональные данные субъекта персональных данных без его письменного согласия, за исключением случаев, когда согласие может быть получено в иной форме, предусмотренной законом (в том числе путем совершения конклюдентных действий на сайте).
6.3. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью.
6.4. Письменное согласие субъекта персональных данных должно включать:
- фамилия, имя, отчество (при наличии), адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
- контактная информация (номер телефона, адрес электронной почты или почтовый адрес субъекта персональных данных);
- наименование или фамилия, имя, отчество (при наличии) и адрес оператора, получающего согласие субъекта персональных данных;
- цель (цели) обработки персональных данных;
- категории и перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
- категории и перечень персональных данных, для обработки которых субъект персональных данных устанавливает условия и запреты, а также перечень устанавливаемых условий и запретов;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
- перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
- срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
- подпись субъекта персональных данных.
6.5. Обработка персональных данных осуществляется Оператором следующими способами:
- неавтоматизированная обработка персональных данных;
- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
- смешанная обработка персональных данных.
6.6. Оператор организует обработку персональных данных в следующем порядке:
1) назначает ответственного за организацию обработки персональных данных, устанавливает перечень лиц, имеющих доступ к персональным данным;
2) издает настоящую Политику, локальные акты по вопросам обработки персональных данных;
3) применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных;
4) осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных Федеральному закону от 27 июля 2006 г. №152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным актам Оператора;
6.7. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры, в том числе:
- определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
- применяет организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
- применяет прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации;
- учитывает машинные носители персональных данных;
- обнаруживает факты несанкционированного доступа к персональным данным и принимает меры;
- восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним;
6.8. При обработке персональных данных Оператор выполняет, в частности, сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
6.9. В целях обеспечения сохранности и конфиденциальности персональных данных все операции с персональными данными должны выполняться работниками Оператора, осуществляющими данную работу в соответствии с трудовыми обязанностями.
6.10. Оператор получает персональные данные непосредственно от субъектов персональных данных или их представителей, наделенных соответствующими полномочиями. Согласия субъекта на получение его персональных данных от третьих лиц не требуется в случаях, когда согласие субъекта на передачу его персональных данных третьим лицам получено от него в письменном виде или иным способом, предусмотренным законодательством и настоящей Политикой при заключении договора с Оператором, а также в случаях, установленных федеральным законом.
6.11. Запрещается хранение документов с персональными данными и их копий на рабочих местах и (или) в открытом доступе, оставлять шкафы (сейфы) открытыми в случае выхода работника из рабочего помещения.
6.12. В электронном виде документы, содержащие персональные данные, разрешается хранить в специализированных базах данных или в специально отведенных для этого директориях с ограничением и разграничением доступа.
6.13. При увольнении работника, имеющего доступ к персональным данным, прекращении доступа к персональным данным, документы и иные носители, содержащие персональные данные, сдаются работником своему непосредственному руководителю.
6.14. Оператор вправе поручить обработку персональных данных (в части ведения бухгалтерского и налогового учета, ИТ-поддержки, маркетинговых рассылок, аналитики и т.д.) третьим лицам на основании заключаемого с этими лицами договора. Третьи лица, осуществляющие обработку по поручению Оператора, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные ФЗ-152.
7. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным:
7.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Оператором, а обработка должна быть прекращена, соответственно.
7.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
- Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом от 27 июля 2006 г. №152-ФЗ «О персональных данных» или иными федеральными законами;
- иное не предусмотрено иным соглашением между Оператором и субъектом персональных данных.
7.3. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.
7.4. Уничтожение по окончании срока обработки персональных данных на бумажных носителях осуществляется в соответствии с правилами Оператора, установленными для документооборота и архивирования.
7.5. Оператор обязан сообщить субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего.
7.6. Подтверждением уничтожения персональных данных является Акт об уничтожении персональных данных и (или) выгрузка из журнала регистрации событий в информационной системе».
8. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных граждан и работников.
8.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных гражданина и работника, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с Федеральным законодательством.
8.2. Работники Оператора, допущенные к обработке персональных данных граждан и работников, за разглашение полученной в ходе своей трудовой деятельности информации, несут дисциплинарную, административную или уголовную ответственность в соответствии с действующим законодательством Российской Федерации.