Приложение № 2. Политика обработки персональных данных

⚠️ ЮРИДИЧЕСКИЙ ЧЕРНОВИК. Требует проверки юристом по 152-ФЗ перед публикацией. Оператор ОБЯЗАН направить уведомление в Роскомнадзор до начала обработки персональных данных (если ранее не направлялось) — ст. 22 152-ФЗ.

Оператор персональных данных: ООО «Платформа 4465» - ОГРН: 1256600013493, ИНН: 6658577831 - Адрес: [УКАЗАТЬ]

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей Платформы 4465 (4465.pro, 4465.ru).

1. Состав обрабатываемых данных

• ФИО, должность контактного лица Участника;
• контактные данные (телефон, email);
• реквизиты организации (ИНН, ОГРН, юридический адрес) — данные юрлица, не относятся к персональным данным, но обрабатываются совместно;
• данные сертификата ЭЦП/КЭП (в объёме, необходимом для проверки подписи);
• данные о платежах (в объёме, передаваемом платёжной системой, без хранения полных реквизитов карт на серверах Оператора — эквайринг обрабатывается платёжным партнёром);
• технические данные (IP-адрес, cookies, журналы действий в Личном кабинете) — в целях безопасности и защиты ТЗ (п.10 основного Договора).

2. Цели обработки

• регистрация и идентификация Участника на Платформе;
• исполнение Договора о размещении и использовании Платформы;
• направление уведомлений о статусе Сделок, платежей, работы Платформы;
• обеспечение безопасности (защита от мошенничества, контроль доступа к ТЗ);
• исполнение требований законодательства РФ.

3. Правовые основания обработки

• согласие субъекта персональных данных (при регистрации);
• исполнение договора, стороной которого является субъект персональных данных (п.5 ч.1 ст.6 152-ФЗ);
• исполнение требований законодательства (налогового, «противолегализационного» — 115-ФЗ, при интеграции с платёжными системами).

4. Передача данных третьим лицам

Данные могут передаваться: - аккредитованным удостоверяющим центрам — для выпуска/проверки КЭП; - платёжным системам (Яндекс.Касса, операторы СБП) — для обработки платежей; - операторам, предоставляющим услуги хостинга и инфраструктуры; - государственным органам — по основаниям, предусмотренным законодательством.

⚠️ ЮРИСТУ: указать точный перечень обработчиков (Processors) и проверить необходимость трансграничной передачи данных, если инфраструктура частично размещена за пределами РФ — требование ст. 12 152-ФЗ о локализации.

5. Сроки обработки и хранения

Персональные данные обрабатываются в течение срока действия Договора и после его прекращения — в течение [УКАЗАТЬ СРОК, обычно 3-5 лет] в соответствии с требованиями законодательства о бухгалтерском и налоговом учёте, после чего подлежат уничтожению или обезличиванию.

6. Права субъекта персональных данных

Субъект персональных данных вправе: - получить информацию об обработке своих данных; - требовать уточнения, блокирования или уничтожения данных при их неполноте, неактуальности или незаконности обработки; - отозвать согласие на обработку персональных данных; - обратиться с жалобой в Роскомнадзор.

7. Меры защиты данных

Оператор применяет организационные и технические меры защиты (шифрование каналов связи по TLS/SSL, ограничение доступа по ролям, журналирование доступа, резервное копирование) в соответствии с требованиями ст. 19 152-ФЗ и Постановления Правительства РФ № 1119.

8. Контакты по вопросам обработки персональных данных

Email: [УКАЗАТЬ] Ответственный за организацию обработки персональных данных: [УКАЗАТЬ ФИО/должность]

⚠️ ЧЕК-ЛИСТ ПЕРЕД ПУБЛИКАЦИЕЙ

• [ ] Направить/актуализировать уведомление в Роскомнадзор об обработке персональных данных (если не направлено ранее)
• [ ] Проверить фактическое место хранения данных (сервера в РФ — требование локализации, ст. 12 152-ФЗ)
• [ ] Назначить и указать ответственного за обработку персональных данных
• [ ] Утвердить внутренний Регламент обработки и защиты персональных данных (внутренний документ, не публикуется на сайте)
• [ ] Добавить на сайт форму получения согласия при регистрации (чекбокс)