1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, применяемые ИП Тихонов К.В., ОГРНИП 326619600113225, ИНН 614706546173 (далее — Оператор).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает и обрабатывает при использовании веб-платформы «Синкора», размещённой по адресу https://seencora.ru/ (далее — Платформа).

1.3. Политика опубликована в свободном доступе на Платформе по адресу https://seencora.ru/privacy в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.

1.4. Политика не распространяется на обработку персональных данных работников Оператора. Такая обработка регулируется локальными актами Оператора.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Пользователь — физическое лицо, зарегистрированное на Платформе и принявшее Пользовательское соглашение https://seencora.ru/terms.

2.4. Посетитель — физическое лицо, открывшее страницы Платформы без авторизации.

2.5. Организация — юридическое лицо или индивидуальный предприниматель, сведения о котором Пользователь вносит в Личный кабинет.

2.6. Должностное лицо — физическое лицо, сведения о котором указываются в данных Организации в качестве её руководителя или иного представителя.

2.7. Иные термины используются в значениях, установленных Законом о персональных данных и Пользовательским соглашением.

3. Принципы обработки

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определённых и законных целей. Объём обрабатываемых данных соответствует заявленным целям и не является избыточным.

3.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

3.3. Платформа не предназначена для лиц младше 18 лет. Оператор не осуществляет целенаправленную обработку персональных данных несовершеннолетних.

4. Цели обработки, категории данных, правовые основания и сроки

4.1. Цель: регистрация на Платформе, предоставление доступа к Личному кабинету и исполнение Пользовательского соглашения
Категории субъектов: Пользователи
Перечень данных: фамилия, имя, отчество; адрес электронной почты; номер телефона (если указан); пароль в виде хеш-значения
Правовое основание: исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных)
Способ обработки: автоматизированная, без передачи третьим лицам, за исключением лиц, действующих по поручению Оператора (раздел 6)
Срок обработки и хранения: в течение срока действия Пользовательского соглашения; после его прекращения данные уничтожаются в течение 30 дней, если иное не предусмотрено законом

4.2. Цель: формирование, хранение и выгрузка Отчётов и Расчётов с использованием данных Организации
Категории субъектов: Пользователи; индивидуальные предприниматели; Должностные лица юридических лиц (обществ с ограниченной ответственностью и иных организаций) и индивидуальных предпринимателей
Перечень данных: для Должностного лица юридического лица — фамилия, имя, отчество, должность, электронная почта и номер телефона; для индивидуального предпринимателя — фамилия, имя, отчество, ИНН, ОГРНИП, адрес.
Правовое основание: исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6); обработка сведений, подлежащих обязательному раскрытию в соответствии с федеральным законом (п. 11 ч. 1 ст. 6); в остальных случаях — согласие субъекта, наличие которого обеспечивает Пользователь в соответствии с п. 4.6 Политики
Способ обработки: автоматизированная; ИНН передаётся сервису проверки сведений об организациях в соответствии с разделом 6
Срок обработки и хранения: в течение срока хранения соответствующих Отчётов в Личном кабинете; после удаления Учётной записи — уничтожение в течение 30 дней

4.3. Цель: направление сервисных уведомлений и рассмотрение обращений
Категории субъектов: Пользователи; лица, направившие обращение Оператору
Перечень данных: фамилия, имя, отчество; адрес электронной почты; номер телефона (если указан); содержание обращения
Правовое основание: исполнение договора (п. 5 ч. 1 ст. 6); для лиц, не являющихся Пользователями, — осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6)
Способ обработки: автоматизированная
Срок обработки и хранения: 3 года с даты последнего обращения

4.4. Цель: обеспечение работоспособности и информационной безопасности Платформы
Категории субъектов: Пользователи; Посетители
Перечень данных: сведения о браузере и устройстве; дата и время запросов; идентификаторы сеанса в технических файлах cookie; журнал действий в Личном кабинете
Правовое основание: исполнение договора (п. 5 ч. 1 ст. 6); осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6)
Способ обработки: автоматизированная; подробности об использовании файлов cookie — в Политике использования файлов cookie https://seencora.ru/cookie
Срок обработки и хранения: журналы — 6 месяцев — файлы cookie — в сроки, указанные в Политике использования файлов cookie

4.5. Цель: исполнение требований законодательства Российской Федерации
Категории субъектов: все категории, указанные в пп. 4.1–4.4
Перечень данных: в объёме, предусмотренном запросом уполномоченного органа
Правовое основание: исполнение возложенных законодательством на Оператора обязанностей (п. 2 ч. 1 ст. 6)
Срок обработки и хранения: в сроки, установленные законодательством

4.6. Внося в Личный кабинет сведения о Должностном лице или ином третьем лице, Пользователь гарантирует, что располагает законным основанием для передачи этих сведений Оператору, в том числе согласием соответствующего лица, если оно требуется.

4.7. Если обработка осуществляется на основании согласия субъекта персональных данных, такое согласие оформляется отдельным документом в соответствии с ч. 1 ст. 9 Закона о персональных данных и не включается в Пользовательское соглашение или Политику.

5. Порядок и условия обработки

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

5.3. Оператор не осуществляет трансграничную передачу персональных данных.

5.4. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных.

5.5. Оператор не распространяет персональные данные, то есть не раскрывает их неопределённому кругу лиц.

5.6. В случаях, предусмотренных законодательством, Оператор по требованию уполномоченного органа осуществляет обезличивание персональных данных и их предоставление в государственную информационную систему в установленном порядке.

6. Передача персональных данных третьим лицам

6.1. Оператор вправе поручить обработку персональных данных другому лицу на основании договора, содержащего требования ч. 3 ст. 6 Закона о персональных данных. Такое лицо обязано соблюдать принципы и правила обработки и обеспечивать безопасность данных.

6.2. Обработку по поручению Оператора осуществляют:
1) Яндекс.Клауд — размещение Платформы и баз данных на территории Российской Федерации;
3) DaData — получение сведений из ЕГРЮЛ/ЕГРИП по ИНН Организации.

6.3. Оператор предоставляет персональные данные государственным органам только в случаях и в порядке, предусмотренных законодательством.

7. Права субъектов персональных данных

7.1. Субъект персональных данных вправе:
1) получать сведения об обработке своих персональных данных в объёме, предусмотренном ч. 7 ст. 14 Закона о персональных данных;
2) требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
3) отозвать согласие на обработку, если обработка осуществляется на основании согласия;
4) обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

7.2. Запрос направляется Оператору по адресу электронной почты hello@seencora.ru. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных, в том числе сведения, позволяющие идентифицировать субъекта и подтверждающие его отношения с Оператором.

7.3. Оператор предоставляет ответ в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.

8. Обязанности Оператора

8.1. Оператор обязан:
1) уточнить персональные данные в течение 7 рабочих дней с даты получения сведений, подтверждающих их неполноту, неточность или неактуальность;
2) прекратить неправомерную обработку в течение 3 рабочих дней с даты её выявления, а при невозможности обеспечить правомерность — уничтожить данные в течение 10 рабочих дней;
3) прекратить обработку и уничтожить данные в течение 30 дней с даты достижения цели обработки или отзыва согласия, если иное не предусмотрено законом или договором;
4) при выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, уведомить Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона о персональных данных).

9. Меры по обеспечению безопасности

9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных, в том числе:
1) назначает лицо, ответственное за организацию обработки персональных данных;
2) издаёт локальные акты по вопросам обработки и защиты персональных данных и знакомит с ними работников, допущенных к обработке;
3) проводит оценку вреда, который может быть причинён субъектам, и определяет угрозы безопасности персональных данных;
4) применяет меры защиты, соответствующие установленному уровню защищённости информационной системы персональных данных;
5) разграничивает доступ к персональным данным, ведёт учёт действий с ними, хранит пароли только в виде хеш-значений, использует шифрование при передаче данных (протокол HTTPS);
6) осуществляет резервное копирование и восстановление данных, контроль принимаемых мер;

10. Заключительные положения

10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации на Платформе, если иное не указано в новой редакции.

10.2. Ответственное лицо за организацию обработки персональных данных: ИП Тихонов К.В, адрес электронной почты: hello@seencora.ru.

11. Реквизиты Оператора

Полное наименование: ИП Тихонов К.В.
ОГРН: 326619600113225
ИНН / КПП: 614706546173
Электронная почта: hello@seencora.ru