Политика в отношении обработки персональных данных

Оператор (ИП): Индивидуальный предприниматель Статов Павел Георгиевич, ОГРНИП 317774600440451, ИНН 772272203043.
Сайт: https://pointdetailing.ru
E-mail: info@pointdetailing.ru
Почтовый адрес: (указать фактический адрес)

1. Общие положения

1. Политика разработана по п. 2 ч. 1 ст. 18.1 ФЗ №152-ФЗ и действует в отношении всех ПДн, обрабатываемых Оператором.
2. Политика опубликована на сайте и обязательна к применению.
3. Термины используются в значениях Закона о ПДн.
4. Оператор вправе поручать обработку по договору обработчика и обязан отвечать на запросы субъектов, взаимодействовать с РКН.
5. Права субъекта: доступ, уточнение, блокирование, уничтожение, ограничение рекламы, обжалование.

2. Цели обработки

• Обработка запросов, консультации, заключение и исполнение договоров.
• Бухгалтерский и налоговый учёт, ответы уполномоченным органам.
• Транзакционные уведомления по услугам.
• Маркетинговые рассылки — только при отдельном согласии.
• Подбор персонала; обеспечение работы сайта и ИБ.

3. Правовые основания

• ФЗ №152-ФЗ, №38-ФЗ «О рекламе», иные НПА.
• Договоры с субъектами/контрагентами, согласия субъектов.
• Законные интересы Оператора при соблюдении баланса интересов.

4. Состав ПДн и категории субъектов

• Посетители/клиенты: Ф.И.О. (при наличии), телефон, e-mail, содержимое заявок, файлы/фото (если приложены), техданные (IP, user-agent, cookies, реферер), действия на сайте (аналитика).
• Кандидаты: сведения из резюме/откликов.
• Контрагенты и представители: Ф.И.О., должность, контакты, реквизиты для договоров.
• Работники: в объёме, требуемом ТК РФ и локальными актами.
• Биометрия и специальные категории — не обрабатываются, кроме случаев, предусмотренных законом.

5. Порядок и условия обработки

• Обработка с/без автоматизации, доступ — по необходимости и обязательству конфиденциальности.
• Получение ПДн через формы, e-mail, телефон/мессенджеры, общедоступные источники — в пределах закона.
• Передача обработчикам: хостинг, почтовые/связь, CRM/рассылки (при наличии), бухучёт (при наличии), Яндекс.Метрика — по договорам и только под задачи.
• Распространение без отдельного согласия не осуществляется. Согласие на ПДн для распространения — отдельно по Приказу РКН №18.
• Маркетинг: рассылки только при отдельном согласии; отписка в один клик/сообщение.
• Локализация БД РФ: хранение/учёт ПДн граждан РФ в БД на территории РФ.
• Сроки хранения: заявки — до 36 мес. или до отзыва при отсутствии иных оснований; договорные/бухгалтерские — по закону; журналы согласий — не менее 12 мес.
• Cookies/аналитика: используются технические/функциональные cookies; аналитика — Яндекс.Метрика; Google Analytics и пиксель Facebook не применяются. При включении WebVisor — без захвата полей ПДн.
• Мессенджеры: при переходе в WhatsApp/Telegram обработка регулируется их правилами; Оператор обрабатывает ПДн в пределах целей Политики.
• Автопринятие решений/профилирование — не используются.
• Трансграничная передача: не осуществляется; при необходимости — выполнение требований ст. 12 Закона.
• Защита ПДн: правовые, организационные и технические меры по ст. 19 Закона.
• Прекращение обработки — при достижении целей, истечении сроков, отзыве согласия и т.п.

6. Права субъектов и порядок обращений

• Запросы направляются на info@pointdetailing.ru или почтой.
• Срок ответа — до 10 рабочих дней (продление до 5 рабочих дней — с уведомлением).
• Неточности — блокирование на период проверки, уточнение до 7 рабочих дней.
• Неправомерная обработка — блокирование и прекращение.
• Инциденты — уведомление РКН в установленные сроки, меры по устранению последствий.
• Уничтожение ПДн — в разумные сроки (как правило, до 30 дней) способом, исключающим восстановление.

7. Уведомление РКН

Оператор подаёт уведомление в Роскомнадзор в случаях, предусмотренных ст. 22 ФЗ-152, либо подтверждает основания освобождения. Регистрационный номер уведомления будет указан после получения.

8. Ответственный

Ответственное лицо назначается приказом Оператора (Ф.И.О./контакты — указать). Запросы принимаются на info@pointdetailing.ru.

9. Изменение Политики

Политика может обновляться. Новая редакция действует с момента публикации на сайте или с указанной даты.
Дата: (указать). Версия: (указать).