Политика конфиденциальности

Ред. от «30» июля 2026 г.

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

(далее – «Политика»)

1.ОБЩИЕ ПОЛОЖЕНИЯ

1.1.Полянская Маргарита Владимировна (ИНН: 772480702808) (далее — «Самозанятый», «Оператор») в рамках выполнения своей основной деятельности осуществляет обработку персональных данных различных категорий Субъектов персональных данных с использованием информационных систем, включая интернет-сайт: http://nalognablock.ru.
1.2. Политика разработана в соответствии с требованиями законодательства Российской Федерации в области персональных данных и иных нормативных правовых актов Российской Федерации в области персональных данных.
1.3. Действие настоящей Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению (обновлению, изменению), извлечению, использованию, передаче (распространению, предоставлению, доступу), обезличиванию, блокированию, удалению, уничтожению персональных данных, осуществляемых с использованием средств автоматизации и без использования таких средств.

2. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Оператор – государственный орган, муниципальный орган, юридическое лицо или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Пользователь – физическое и/или юридическое лицо, посещающее интернет-сайт Оператора.
Сайт – сайт в сети Интернет, владельцем которого является Оператор, доступ к которому осуществляется по адресу http://nalognablock.ru.
Субъект персональных данных – физическое лицо, чьи персональные данные обрабатываются Оператором в соответствии с требованиями ФЗ от 27 июля 2006 г. № 152- ФЗ «О персональных данных».
Персональные данные – любая информация, относящаяся к прямо или косвенно к Субъекту персональных данных.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. СБОР ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Сбор информации о персональных данных через интернет-сайт осуществляется следующим образом:
3.1.1. Предоставление данных непосредственно самим Пользователем путем ввода в поле данных на интернет-сайте или иным лицом по поручению Пользователя;
3.2. Персональные данные Субъектов персональных данных обрабатываются Оператором в целях предоставления услуг Оператором по поручению Субъекта персональных данных.

4. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Настоящая Политика разработана на основе следующих принципов:
а) Обработка персональных данных осуществляется на законной и справедливой основе;
б) Обработка персональных данных должна соответствовать целям, заявленным при сборе Персональных данных;
в) обработке подлежат только Персональные данные, которые отвечают целям их обработки;
г) процессы Обработки персональных данных должны обеспечивать точность, достаточность и актуальность Персональных данных по отношению к целям их обработки, а также обеспечивать своевременные удаление или уточнение не полных или не точных данных.
4.2. Обработка персональных данных Оператором осуществляется для достижения конкретных, заранее определенных целей в соответствии с Политикой интернет-сайта, и соглашениями между Оператором и Пользователем (-ями).
4.3. Обработке подлежат только те Персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых Персональных данных соответствуют заявленным целям обработки, избыточность обрабатываемых персональных данных не допускается.
4.4. Оператор осуществляет Обработку персональных данных Пользователя автоматизированным и/или механическим и/или ручным способами в целях:
а) формирования базы данных о клиентах Оператора;
б) установления с Пользователем обратной связи, включая, но не ограничиваясь: направление рассылок, уведомлений в форме смс-сообщений, электронных писем, устных и письменных запросов, обработки запросов и заявок от Пользователя;
в) подготовки, заключения, исполнения договоров с Пользователем;
г) подтверждения достоверности и полноты Персональных данных, предоставленных Пользователем;
д) информирования Пользователя о предстоящих и проводимых Оператором мероприятиях, в том числе путем телефонного и СМС информирования.
4.5. Оператор в ходе своей деятельности может предоставлять и (или) поручать Обработку персональных данных другому лицу с согласия Субъекта персональных данных, если иное не предусмотрено законодательством РФ о персональных данных. При этом обязательным условием предоставления и (или) поручения Обработки персональных данных другому лицу является обязанность сторон по соблюдению конфиденциальности и обеспечению безопасности Персональных данных при их обработке.
4.6. Сроки Обработки персональных данных определяются в соответствии с целями, для которых они были собраны.

5. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ И КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор собирает и обрабатывает следующие Персональные данные:
а) фамилия и имя;
б) номера телефонов;
в) адреса электронных почт.
5.2. Обработка специальных категорий Персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

6. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных Оператором осуществляется с согласия Субъекта персональных данных на обработку его Персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных. Субъект персональных данных принимает решение о предоставлении его Персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано Субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В частности, согласие на обработку персональных данных считается полученным, если Субъект персональных данных согласился с настоящей Политикой путем проставления галочки на Сайте и/или после акцепта оферты на оказание Услуг размещенной на Сайте.
6.2. Оператор без согласия Субъекта персональных данных не раскрывает третьим лицам и не распространяет Персональные данные, если иное не предусмотрено законодательством Российской Федерации.

7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Субъект персональных данных имеет право:
а) получать полную информацию о своих Персональных данных, обрабатываемых Оператором;
б) получать доступ к своим Персональным данным, включая право на получение копии любой записи, содержащей их Персональные данные, за исключением случаев, предусмотренных законодательством Российской Федерации;
в) уточнять свои Персональные данные и требовать их уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
г) отзывать согласие на Обработку персональных данных;
д) принимать предусмотренные законом меры по защите своих прав;
е) осуществлять иные права, предусмотренные законодательством Российской Федерации.
7.2. Сведения об обрабатываемых персональных данных предоставляются Субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться Персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
7.3. Пользователь вправе сообщить Оператору об изменении или удалении персональных данных, которые были им предоставлены, или отказаться от дальнейшей их обработки, направив соответствующее уведомление Оператору.
7.4. В случае получения обращения, содержащего информацию об обработке Оператором неточных Персональных данных или неправомерной Обработке персональных данных, ответственное за рассмотрение запроса лицо незамедлительно организует блокирование таких Персональных данных на период проверки. В случае сообщения об обработке Оператором неточных Персональных данных блокирование осуществляется при условии, что оно не нарушает права и законные интересы Субъекта персональных данных или третьих лиц.
7.5. В случае подтверждения факта неточности обрабатываемых персональных данных на основании сведений, представленных Субъектом персональных данных, его представителем или уполномоченным органом по защите прав Субъектов персональных данных, обеспечивается уточнение Персональных данных в течение 7 (семи) рабочих дней со дня представления таких сведений. Если уточнение данных невозможно осуществить в указанный срок, уточнение осуществляется в кратчайшие возможные сроки. Разблокирование данных производится по итогам их уточнения.
7.6. В случае выявления по итогам проверки неправомерной Обработки персональных данных Оператором, производится устранение нарушения в срок, не превышающий 3 (три) рабочих дня с момента подтверждения факта неправомерной обработки.
7.7. Если обеспечить правомерность Обработки персональных данных невозможно, в срок, не превышающий 10 (десять) рабочих дней со дня выявления неправомерной Обработки персональных данных, производится уничтожение данных.
7.8. Об устранении допущенных нарушений или об Уничтожении персональных данных немедленно уведомляется Субъект персональных данных или его представитель, а если обращение либо запрос были направлены уполномоченным органом по защите прав Субъектов персональных данных – также указанный орган.
7.9. В случае отзыва Субъектом персональных данных согласия на обработку его данных Оператор обязуется прекратить Обработку персональных данных и уничтожить их в течение 30 (тридцати) календарных дней. Требования настоящего пункта не подлежат применению, если иное предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект персональных данных, или действующим законодательством Российской Федерации.
7.10. Оператор не несет ответственности за недостоверную информацию, предоставленную Субъектом персональных данных.

8. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Сроки обработки (хранения) персональных данных определяются в соответствии со сроком действия договора с Субъектом персональных данных, Приказом Росархива от 20.12.2019 N 236 "Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения", сроком, указанным в согласии об обработке персональных данных, а также иными сроками, установленными законодательством Российской Федерации.
8.2. Персональные данные, срок обработки (хранения) которых истек, должны быть уничтожены, если иное не предусмотрено законодательством Российской Федерации.
8.3. Хранение персональных данных после истечения срока хранения допускается только после их обезличивания.

9. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Основаниями для Уничтожения персональных данных, обрабатываемых Оператором, являются:
а) достижение цели Обработки персональных данных;
б) утрата необходимости в достижении цели Обработки персональных данных;
в) отзыв Субъектом персональных данных согласия на обработку своих Персональных данных за исключением случаев, когда обработка указанных персональных данных является обязательной в соответствии с законом Российской Федерации или договором;
г) выявление неправомерных действий с Персональными данными и невозможности устранения допущенных нарушений в срок, не превышающий трех рабочих дней с даты такого выявления;
д) истечение срока хранения Персональных данных, установленного законодательством Российской Федерации».
9.2. При несовместимости целей Обработки персональных данных, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять Обработку персональных данных отдельно от других зафиксированных на том же носителе Персональных данных, и при необходимости уничтожения части Персональных данных уничтожается материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование Персональных данных, подлежащих уничтожению или блокированию. Уничтожение части Персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих Персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе.

10. ОТВЕТСТВЕННЫЙЗА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1 Ответственным за Обработку персональных данных является Оператор или его законный представитель.
10.2. Ответственный за Обработку персональных данных:
10.2.1. осуществляет внутренний контроль за соблюдением законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;
10.2.2. контролирует прием и обработку обращений и запросов Субъектов персональных данных или их представителей;
10.2.3. принимает меры для обнаружения фактов несанкционированного доступа к Персональным данным;
10.2.4. производит постоянный контроль за обеспечением уровня защищенности Персональных данных;
10.2.5. осуществляет внутренний контроль и (или) аудит соответствия Обработки персональных данных Федеральному закону от 27.07.2006 N 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативными правовыми актами.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Настоящая Политика является общедоступной. Общедоступность Политики обеспечивается путем ее опубликования на интернет-сайте Оператора по адресу: http://nalognablock.ru. Лица, чьи персональные данные обрабатываются Оператором, могут получить разъяснения по вопросам обработки своих Персональных данных, направив соответствующий письменный запрос по адресу электронной почты: nalognablock@gmail.com.