Политика обработки персональных данных
ПРОЕКТ для проверки юристом. Подготовлен на основе примера владельца, не является юридическим заключением. Жёлтым выделены поля для заполнения и вопросы юристу (после проверки выделение и пометки «ЮРИСТУ» удалить).
Настоящая Политика обработки персональных данных (далее — Политика) действует в отношении всей информации, которую Индивидуальный предприниматель Перевозчикова Ольга Аркадьевна (ИНН 594807027288, ОГРНИП 320595800078787, адрес: 614540, Российская Федерация, Пермский край, Пермский р-н, п. Кукуштан, ул. Калужская, д. 41, e-mail для обращений: oasmartfinance@gmail.com, телефон: +7 (965) 553-32-02) (далее — Оператор) может получить о Пользователе во время использования сервиса «Умные Финансы» (далее — Платформа), размещённого по адресу https://platforma.o-smartfinance.ru, и сайта https://o-smartfinance.ru (далее — Сайт). ЮРИСТУ: в примере документ назван «Соглашением» и содержит согласие по факту использования сайта; с 1 сентября 2025 года согласие оформляется отдельным документом (см. файл «Согласие…»), поэтому здесь оставлена Политика. Уточните название и состав.
1. Определение терминов
1.1.1. «Оператор» — Индивидуальный предприниматель Перевозчикова Ольга Аркадьевна (ИНН 594807027288, ОГРНИП 320595800078787), самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.1.2. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
1.1.3. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.1.4. «Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.1.5. «Клиент» — организация или индивидуальный предприниматель, которому Оператор предоставляет доступ к Платформе.
1.1.6. «Пользователь» — физическое лицо (работник или представитель Клиента), которому Оператор по приглашению предоставил доступ к Платформе, а также посетитель Сайта.
1.1.7. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
1.1.8. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
2. Общие положения
2.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Пользователей Оператором.
2.2. Обработка персональных данных Пользователя, основанная на его согласии, осуществляется на основании отдельного документа «Согласие на обработку персональных данных», которое Пользователь подтверждает при принятии приглашения на Платформу. Без этого согласия доступ к Платформе не предоставляется. ЮРИСТУ: подтвердить формулировку и способ получения согласия.
2.3. Настоящая Политика применяется только к Платформе и Сайту Оператора. Оператор не контролирует и не несёт ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Платформе или Сайте.
2.4. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем.
2.5. Сведения о контрагентах, работниках и иных лицах, содержащиеся в файлах и записях, которые Клиент загружает или вносит в Платформу, Оператор обрабатывает по поручению Клиента на основании отдельного договора (соглашения) об обработке данных. На такие сведения настоящая Политика не распространяется. ЮРИСТУ: подготовить договор поручения обработки персональных данных (часть 3 статьи 6 152-ФЗ); см. файл «Вопросы юристу», пункт 1.
3. Предмет Политики и состав персональных данных
3.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет Оператору при получении доступа к Платформе и при её использовании.
3.2. Персональные данные, разрешённые к обработке в рамках Политики, предоставляются Пользователем при принятии приглашения на Платформу и при её использовании:
3.2.1. фамилия, имя, отчество Пользователя;3.2.2. адрес электронной почты (e-mail);3.2.3. контактный телефон если будет использоваться вход или уведомления по телефону; иначе удалить;3.2.4. наименование Клиента, которому принадлежит учётная запись, и роль Пользователя на Платформе («Просмотр» или «Редактирование»).
3.3. Оператор защищает данные, которые автоматически передаются в процессе использования Платформы и Сайта:
— IP-адрес;— информация из cookies, в том числе служебные (сеансовые) cookies, необходимые для входа;— информация о браузере (или иной программе, которая осуществляет доступ к Платформе или Сайту) и об устройстве;— время доступа;— адрес страницы, на которой находился Пользователь;— реферер (адрес предыдущей страницы);— сведения о действиях Пользователя на Платформе (журнал действий: вход и выход, загрузка, изменение и удаление данных, выгрузка отчётов, изменение настроек; время и состав действия). ВЛАДЕЛЬЦУ: если на Сайте или Платформе используются счётчики статистики (например, Яндекс.Метрика), укажите их здесь.
3.3.1. Отключение cookies может повлечь невозможность доступа к Платформе, требующей авторизации.
3.3.2. Оператор осуществляет сбор статистики об IP-адресах Пользователей. Эта информация используется для выявления и решения технических проблем, обеспечения безопасности и расследования инцидентов, а также (после запуска платных тарифов) для контроля законности проводимых платежей.
3.4. Любая иная персональная информация, не оговорённая выше (например, история обращений в поддержку, используемые браузеры и операционные системы), подлежит надёжному хранению и нераспространению, за исключением случаев, предусмотренных пунктами 5.4 и 5.5 настоящей Политики.
3.5. Оператор не осуществляет на Платформе обработку специальных категорий персональных данных и биометрических персональных данных Пользователей. ЮРИСТУ: подтвердить.
4. Цели сбора персональной информации Пользователя
4.1. Персональные данные Пользователя Оператор может использовать в целях:
4.1.1. Идентификации Пользователя, создания и ведения его учётной записи на Платформе по приглашению.4.1.2. Предоставления Пользователю доступа к Платформе и к отчётам Клиента в соответствии с назначенной ролью.4.1.3. Установления с Пользователем обратной связи, включая направление приглашений, уведомлений о восстановлении доступа и иных служебных сообщений, обработку запросов и обращений Пользователя.4.1.4. Обеспечения безопасности, предотвращения мошенничества и несанкционированного доступа (в том числе определения места нахождения Пользователя по IP-адресу), ведения журнала действий.4.1.5. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.4.1.6. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Платформы.4.1.7. после запуска платных тарифов Обработки и получения платежей за пользование Платформой, оформления сопутствующих бухгалтерских и налоговых документов, оспаривания платежа при необходимости.4.1.8. Информирования Пользователя об обновлениях Платформы и специальных предложениях — только с отдельного согласия Пользователя. ЮРИСТУ: рассылки требуют отдельного согласия; если рассылок не будет, пункт удалить.
5. Способы и сроки обработки персональной информации
5.1. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств, в течение срока предоставления Пользователю доступа к Платформе и 6 месяцев после его прекращения. По истечении этого срока персональные данные удаляются, если иной срок хранения не установлен законом. ЮРИСТУ: в примере указано «без ограничения срока»; для согласия необходим конкретный срок или условие прекращения обработки. Шесть месяцев — решение владельца для данных клиента после отключения; проверить, подходит ли для данных Пользователей и для журнала действий.
5.2. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. ЮРИСТУ: подтвердить формулировку; хостинг-провайдер: …
5.3. Оператор вправе передавать персональные данные лицам, привлечённым для обеспечения работы Платформы, в частности хостинг-провайдеру наименование, поставщику услуг электронной почты наименование, а после запуска платных тарифов платёжным системам наименование, исключительно в целях, указанных в разделе 4 настоящей Политики. ЮРИСТУ: при передаче по поручению указать в согласии и заключить поручение.
5.4. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
5.5. При утрате или разглашении персональных данных Оператор информирует Пользователя и (если это требуется законом) уполномоченный орган по защите прав субъектов персональных данных. ЮРИСТУ: уточнить порядок и сроки уведомлений.
5.6. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе: разграничение доступа по ролям, шифрование соединений, регулярное резервное копирование, ведение журнала действий, хранение паролей только в виде защищённых хэшей, раздельное хранение данных разных Клиентов. ЮРИСТУ: сверить с требованиями к защите (статья 19 152-ФЗ).
5.7. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
6. Обязательства сторон
6.1. Пользователь обязан:6.1.1. Предоставить информацию о персональных данных, необходимую для пользования Платформой.6.1.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.6.1.3. Не передавать данные для входа в Платформу третьим лицам.
6.2. Оператор обязан:6.2.1. Использовать полученную информацию исключительно для целей, указанных в разделе 4 настоящей Политики.6.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, предусмотренных пунктами 5.3 и 5.4 настоящей Политики.6.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.6.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
7. Ответственность сторон
7.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных пунктами 5.3, 5.4 и 7.2 настоящей Политики.
7.2. В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:7.2.1. Стала публичным достоянием до её утраты или разглашения.7.2.2. Была получена от третьей стороны до момента её получения Оператором.7.2.3. Была разглашена с согласия Пользователя.
8. Разрешение споров
8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).8.2. Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя о результатах рассмотрения претензии.8.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.8.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
9. Дополнительные условия
9.1. Оператор вправе вносить изменения в настоящую Политику. О существенных изменениях Пользователи уведомляются на Платформе или по электронной почте. ЮРИСТУ: в примере изменения вносятся без согласия Пользователя; уточнить, когда достаточно уведомления, а когда нужно новое согласие.9.2. Новая редакция Политики вступает в силу с момента её размещения на Платформе и Сайте, если иное не предусмотрено новой редакцией.9.3. Действующая редакция Политики размещена по адресам: https://platforma.o-smartfinance.ru/legal/policy и https://o-smartfinance.ru/страница.9.4. Запросы, обращения и отзыв согласия Пользователь вправе направить Оператору по адресу электронной почты … или письменно по адресу ….