Субай

# Политика в отношении обработки персональных данных Настоящая политика составлена в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" и определяет порядок обработки персональных данных оператором. ## Оператор Индивидуальный предприниматель Хайрутдинов Тимур Маратович. * ИНН 166024995928; * ОГРНИП 326169000009290; * адрес для направления обращений - г. Казань, ул. Сибгата Хакима, д. 62; * электронная почта - timur@khairutdinov.ru; * телефон - +7 987 275-38-65. ## Цели и правовые основания обработки Оператор обрабатывает персональные данные в целях создания и ведения учётной записи пользователя, предоставления доступа к сервису, исполнения договора с пользователем и информирования пользователя о работе сервиса. Правовые основания обработки - согласие субъекта персональных данных (ст. 9 152-ФЗ) и исполнение договора, стороной которого является субъект персональных данных. ## Категории субъектов и персональных данных Оператор обрабатывает персональные данные пользователей сервиса (зарегистрированных учётных записей): адрес электронной почты, имя, IP-адрес, сведения о браузере и устройстве, история входов. Полный перечень и цели обработки для каждой категории приведены в согласии на обработку персональных данных (`legal/pd-consent`). Отдельно оператор по поручению пользователей обрабатывает персональные данные, вносимые пользователями в сервис (контакты и компании) - условия поручения приведены в пользовательском соглашении (`legal/terms`). Отдельно оператор обрабатывает фамилию, имя, отчество и должность руководителя организации-плательщика - юридического лица, в интересах которого пользователь сервиса вносит оплату. Источник данных - открытый государственный реестр юридических лиц (ЕГРЮЛ), сведения из которого оператор получает через сервис проверки контрагентов при вводе ИНН плательщика. Субъект этих данных - руководитель организации-плательщика, третье лицо по отношению к пользователю сервиса; цель обработки - подготовка документов, сопровождающих оплату (счетов, актов и иных закрывающих документов), и идентификация плательщика перед платёжным провайдером. ## Порядок и сроки обработки и хранения Персональные данные обрабатываются с использованием средств автоматизации, включая базы данных. Хранение осуществляется в течение срока действия учётной записи и действия соответствующего согласия. Сведения о руководителе организации-плательщика хранятся в течение срока действия договора с организацией-плательщиком и хранения связанных с ним закрывающих документов. ## Порядок уничтожения персональных данных по достижении целей обработки При отзыве согласия, удалении учётной записи или достижении цели обработки персональные данные подлежат уничтожению в срок, установленный согласием (в частности, для согласия на обработку персональных данных - не позднее 30 дней, ч. 5 ст. 21 152-ФЗ), если иное не предусмотрено законом (например, обязанностью хранить данные для целей бухгалтерского или налогового учёта). ## Требования к защите персональных данных Оператор применяет правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 19 152-ФЗ). ## Место нахождения базы данных База данных, в которой оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, находится на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Сервис размещён на оборудовании российского хостинг-провайдера, дата-центр которого расположен на территории Российской Федерации. ## Порядок обращения субъекта персональных данных Субъект персональных данных вправе обратиться к оператору по вопросам обработки своих персональных данных, реализации своих прав (ст. 14, 17, 21 152-ФЗ) и отзыва согласия - по адресу электронной почты timur@khairutdinov.ru либо письменно по адресу, указанному в разделе "Оператор".