Политика в отношении обработки персональных данных

01 Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных посетителей сайта https://kktc.ru (далее — Сайт) и меры по их защите в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор — индивидуальный предприниматель Савичева Мария Геннадьевна, ИНН 615417255268, ОГРНИП 307614501500064. Место нахождения: г. Каменск-Шахтинский, Ростовская область. Контакт по вопросам обработки данных: w@kktc.ru.

1.3. Сайт содержит сведения об услугах по обслуживанию, диагностике и ремонту ККТ, замене фискальных накопителей, регистрационным действиям с ККТ, подключению и продлению ОФД. Обращения предназначены для ИП и юридических лиц по вопросам предпринимательской деятельности. Данные физических лиц — представителей организаций и индивидуальных предпринимателей — также защищаются законодательством о персональных данных.

1.4. Политика относится к данным, обрабатываемым при использовании Сайта и рассмотрении поступивших через него обращений. Она не регулирует кадровую обработку или оформление отдельных договорных отношений. Интернет-магазин, оплата и доставка через Сайт не предусмотрены.

1.5. Термины «персональные данные», «обработка», «оператор» и другие используются в значениях, определённых статьёй 3 № 152-ФЗ. Публикация Политики и просмотр Сайта сами по себе не означают согласия на любую обработку данных.

02 Принципы обработки

2.1. Обработка ограничивается конкретными, заранее определёнными и законными целями. Объём данных должен соответствовать цели; избыточные сведения не подлежат сбору.

2.2. Не допускаются использование данных в несовместимых с их сбором целях и объединение баз с несовместимыми целями обработки. Неточные сведения подлежат уточнению или удалению в предусмотренном законом порядке.

2.3. Хранение данных, позволяющих определить человека, допускается не дольше, чем необходимо для цели обработки, если иной срок не установлен применимым законодательством.

03 Цели, данные и правовые основания

3.1. Форма не содержит обязательного поля email посетителя и не запрашивает дату рождения, паспортные данные, платёжные реквизиты, данные о здоровье или биометрические данные. Если посетитель сам указывает дополнительные сведения в свободном поле, обработка ограничивается необходимым для рассмотрения обращения объёмом.

3.2. Сведения об организации или кассе не являются персональными данными автоматически: Политика применяется к ним, когда они относятся к определённому или определяемому физическому лицу.

3.3. Рекламные рассылки, таргетирование и продажа данных не входят в цели обработки по настоящей Политике.

04 Получение данных и согласия

4.1. Посетитель самостоятельно заполняет поля и отмечает отдельное, изначально не установленное поле согласия со ссылкой на текст согласия. Отправка обращения производится нажатием соответствующей кнопки. Принятие Политики не подменяет отдельного согласия.

4.2. Серверная проверка отклоняет обращение при отсутствии требуемой отметки. В направляемом письме фиксируются версия согласия, время обработки обращения сервером и номер обращения. Эта запись фиксирует полученное подтверждение, но не является самостоятельной проверкой личности заявителя.

4.3. Опросник ФН переносит ответы в общую форму. Отдельное письмо при прохождении опросника не создаётся. Если отправка формы отключена или не настроена, посетитель видит соответствующее уведомление; значения формы в таком режиме не направляются Оператору.

4.4. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование для заявленных целей, предоставление доступа на законном основании, блокирование, удаление и уничтожение с использованием средств автоматизации и без них.

05 Инфраструктура и передача данных

5.1. Обращение поступает на сервер Сайта и передаётся почтовой службе хостинга для направления в ящик w@kktc.ru. FormSubmit не используется. Самостоятельная база заявок обработчиком формы не создаётся.

5.2. Хостинг-провайдер — First Server S.L. Страна размещения сервера Сайта — Россия, по сведениям владельца Сайта. Размещение почты и резервных копий, а также возможный доступ из-за рубежа требуют отдельного подтверждения.

5.3. Доступ технических исполнителей к данным допускается только при наличии законного основания и необходимых условий обработки. Поручение обработки оформляется с учётом части 3 статьи 6 № 152-ФЗ. Объём доступа должен ограничиваться порученной задачей. Данные могут предоставляться уполномоченным государственным органам в случаях и порядке, установленных законом.

5.4. При сборе персональных данных граждан РФ применяются требования части 5 статьи 18 № 152-ФЗ. Возможность трансграничного доступа и передачи оценивается отдельно с учётом фактической инфраструктуры; при наличии такой передачи применяются требования статьи 12. Настоящий проект не подтверждает отсутствие трансграничной передачи или хранение всех копий исключительно в РФ.

06 Технические сведения и cookie

6.1. Сервер получает IP-адрес и информацию HTTP-запроса при открытии страниц. Фактическое ведение журналов доступа и ошибок, их состав и сроки хранения зависят от настроек хостинга.

6.2. Для ограничения частых и повторных отправок обработчик рассчитывает производный код IP и использует временные идентификаторы запросов. Исходный IP и содержание обращения в служебный файл этого обработчика не записываются. Производные идентификаторы не следует считать безусловно анонимными данными.

6.3. Необязательная аналитика Яндекс Метрики, включая Вебвизор и карты взаимодействия, запускается после выбора «Разрешить аналитику». До выбора и при отказе код счётчика и резервный пиксель не загружаются подготовленным кодом Сайта. Отказ не препятствует просмотру страниц и отправке заявки. Изменить выбор можно кнопкой «Настройки аналитики» в подвале. Подробные условия и текст отдельного согласия приведены на странице аналитики и cookie.

6.4. Выбор, версия условий и время выбора сохраняются в localStorage браузера на срок до 180 дней. Это срок запоминания настройки на данном устройстве, а не срок хранения данных в Яндекс Метрике. При недоступном хранилище выбор действует на текущей странице. Состав и сроки cookie сервиса описаны в документации Яндекса. Cookie и журналы инфраструктуры хостинга требуют отдельной проверки.

07 Сроки хранения и уничтожение

7.1. Обращение хранится в почте Оператора до завершения его рассмотрения и достижения цели связи с заявителем. Если остаётся самостоятельное законное основание, дальнейшая обработка ограничивается необходимым для него объёмом. Бессрочное хранение обращений настоящей Политикой не устанавливается.

7.2. После достижения цели или отзыва согласия прекращение обработки и уничтожение выполняются в предусмотренных статьёй 21 № 152-ФЗ случаях и сроках. По соответствующим основаниям частей 4 и 5 этой статьи срок уничтожения составляет не более 30 дней, если не применяется установленное законом исключение.

7.3. Сведения о согласии и обращении по персональным данным хранятся в объёме и в течение срока, необходимых для подтверждения законности обработки и исполнения применимых обязанностей. Их сохранение не даёт основания продолжать использовать контакт для иных целей.

7.4. Служебные записи ограничения частоты запросов используются в пределах 15 минут; идентификаторы повторных отправок — 24 часов. Просроченные записи исключаются при следующем запросе к обработчику. Эти интервалы обозначают время использования записей, а не подтверждение физического удаления строго по таймеру. Порядок регулярной очистки определяется фактическими настройками сервера.

7.5. Уничтожение охватывает используемые Оператором копии, в том числе почтовые, а также данные, обрабатываемые по его поручению, в пределах применимых обязанностей. Подтверждение уничтожения производится в порядке, установленном законодательством. Сроки технических журналов и резервных копий должны быть установлены после проверки инфраструктуры.

08 Права посетителя и обращения

8.1. Посетитель вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.

8.2. Для обращения используется адрес w@kktc.ru. Следует изложить требование и указать сведения, позволяющие найти соответствующее обращение. При необходимости запрашиваются сведения, предусмотренные законом для проверки личности и полномочий заявителя. Объём запроса должен соответствовать этой задаче.

8.3. Запросы о предоставлении сведений рассматриваются по правилам статей 14 и 20 № 152-ФЗ: в течение 10 рабочих дней с предусмотренным законом мотивированным продлением не более чем на 5 рабочих дней. Для иных требований применяются соответствующие специальные сроки закона.

8.4. Отзыв согласия направляется в свободной форме с возможностью идентифицировать заявителя и обращение. Отзыв не исключает обработки при наличии самостоятельного законного основания. Отказ от согласия не запрещает просмотр общедоступных страниц Сайта.

09 Защита персональных данных

9.1. Оператор обязан принимать необходимые правовые, организационные и технические меры по статьям 18.1 и 19 № 152-ФЗ. Состав мер определяется с учётом фактической обработки и применимых требований.

9.2. Подготовленный обработчик предусматривает серверную проверку полей и согласия, ограничение частых запросов и подавление повторной отправки. Конфигурация с почтовыми реквизитами должна находиться вне публичной папки Сайта; доступ к ней и почтовому ящику ограничивается уполномоченными лицами. Реализация требований доступа и защиты инфраструктуры подлежит проверке Оператором.

9.3. При выявлении нарушений или инцидентов применяются предусмотренные законом меры и порядок уведомлений. Политика не устанавливает дополнительных гарантий полного отсутствия технических сбоев и не отменяет обязанности или ответственность, предусмотренные законодательством.

10 Актуализация Политики

10.1. Политика доступна на Сайте без регистрации. Её редакция и идентификатор указываются на этой странице.

10.2. При изменении целей, состава данных, получателей или используемых сервисов Оператор актуализирует Политику и необходимые основания обработки. Новая редакция не заменяет ранее полученное согласие и не расширяет его автоматически.

10.3. Настоящая редакция является проектом до подтверждения сведений, отмеченных в разделах 5–7, и фактических мер защиты. Публикация документа сама по себе не подтверждает исполнение всех применимых обязанностей Оператора.