ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
сайта индивидуального предпринимателя Ковалева Сергея Николаевича
Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», постановлением Правительства Российской Федерации от 01.11.2012 № 1119, иными актами, принятыми в целях исполнения 152-ФЗ.
Политика определяет порядок обработки персональных данных, цели, правовые основания, способы, условия, сроки хранения и меры по обеспечению безопасности персональных данных при представлении Оператора как преподавателя информатики, приеме заявок, оформлении ученика, подтверждении адреса электронной почты, фиксации согласий, проведении дистанционных занятий, ведении записей занятий при наличии согласия, анонсировании курсов и вебинарных циклов, приеме обращений и исполнении обязанностей, возложенных на Оператора законом.
Политика публикуется в свободном доступе на сайте Оператора. Адрес сайта указывается в шапке и подвале сайта. До регистрации доменного имени Политика доводится до субъекта по электронной почте и при оформлении ученика. Политика обязательна для ознакомления лицами, которые направляют заявку, оформляют ученика, дают согласия, посещают сайт либо иным образом взаимодействуют с Оператором в связи с оказанием репетиторских услуг.
Оператор вправе изменять Политику при изменении процессов обработки, состава подрядчиков, функционала сайта либо законодательства Российской Федерации. Актуальная версия размещается на сайте, учитывается в журнале юридических документов с указанием версии, даты начала действия, статуса. Существенные изменения доводятся до субъектов, с которыми заключен договор, по электронной почте. Продолжение использования сайта после размещения новой редакции означает ознакомление с нею. Для обработки, которая допускается только на основании согласия, новая цель либо новый состав данных требует нового согласия, если иное не следует из 152-ФЗ.
1. Общие положения
1.1. Настоящая Политика является локальным документом Оператора и устанавливает принципы, цели, правовые основания, способы, условия и порядок обработки персональных данных, а также меры по обеспечению их безопасности при осуществлении индивидуальной педагогической деятельности в дистанционном формате.
1.2. Оператор осуществляет обработку персональных данных в целях приема и рассмотрения заявок, заключения и исполнения договора возмездного оказания репетиторских услуг (публичной оферты), оформления ученика, подтверждения контакта, ведения неизменяемой истории согласий, проведения занятий, предоставления доступа к записи занятия при наличии согласия, направления сервисных сообщений, исполнения требований закона и — только при отдельном согласии — направления рекламы.
1.3. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных статьей 5 и последующими статьями 152-ФЗ, и направлена на обеспечение защиты прав и свобод субъектов персональных данных.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает и обрабатывает в связи с использованием сайта, форм заявки и оформления ученика, переписки по электронной почте и в Telegram, проведения занятий и обращений субъекта.
1.5. Персональные данные граждан Российской Федерации обрабатываются с использованием баз данных, расположенных на территории Российской Федерации. Оператор не размещает серверы обработки на территории иностранного государства.
1.6. Политика является документом, к которому отсылает публичная оферта Оператора. При расхождении Оферты и Политики по вопросам обработки персональных данных применяются положения настоящей Политики.
1.7. Ответственным за организацию обработки персональных данных является сам Оператор — Ковалев Сергей Николаевич. Наемных работников, допущенных к персональным данным, у Оператора нет.
2. Основные понятия
В настоящей Политике используются следующие понятия в значениях, определенных 152-ФЗ, а также следующие специальные понятия.
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — индивидуальный предприниматель Ковалев Сергей Николаевич, самостоятельно организующий и осуществляющий обработку персональных данных и определяющий цели обработки.
2.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные: заказчик услуг, ученик, родитель (законный представитель) несовершеннолетнего ученика, посетитель сайта, лицо, направившее заявку либо обращение.
2.5. Сайт — интернет-сайт Оператора, через который размещаются юридические документы, сведения об услугах, форма заявки и форма оформления ученика.
2.6. Заявка — обращение лица, которое рассматривает возможность занятий, через форму «Оставить заявку». Подача заявки сама по себе не означает заключения договора.
2.7. Оформление ученика — направление формы оформления после достижения договоренности о занятиях, с принятием оферты и обязательных согласий и с последующим подтверждением адреса электронной почты.
2.8. Событие согласия — неизменяемая запись о даче либо отзыве конкретного согласия, содержащая сведения, перечисленные в разделе 7 настоящей Политики.
2.9. Иные термины толкуются в соответствии с 152-ФЗ, публичной офертой Оператора и законодательством Российской Федерации.
3. Правовые основания обработки персональных данных
3.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
- согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ), выражаемое отдельной отметкой в форме заявки либо в форме оформления ученика и, при необходимости, отдельными отметками в отношении рекламы и записи занятий;
- необходимость исполнения договора, стороной которого является субъект персональных данных, либо договора, заключенного законным представителем в интересах несовершеннолетнего ученика, а также необходимость заключения договора по инициативе субъекта (пункт 5 части 1 статьи 6 152-ФЗ);
- необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе законодательством о защите прав потребителей, налоговым законодательством, законодательством об электронной подписи в части, не отождествляющей подтверждение почты с квалифицированной электронной подписью, и требованиями к учету согласий (пункт 2 части 1 статьи 6 152-ФЗ);
- осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 152-ФЗ), в части обеспечения безопасности сайта, предотвращения злоупотреблений формами и фиксации технической информации об инциденте.
3.2. Обработка персональных данных несовершеннолетнего ученика осуществляется на основании действий законного представителя, который заключает договор и дает обязательное согласие на обработку персональных данных. Отдельные согласия на запись занятий родителя и ученика фиксируются раздельно.
3.3. Направление рекламы и рассылки, не являющейся сервисным сообщением по заключенному договору, допускается только при наличии отдельного согласия и с соблюдением статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ.
3.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта либо иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
4. Перечень обрабатываемых персональных данных
4.1. Оператор обрабатывает следующие категории персональных данных в зависимости от сценария взаимодействия.
При подаче заявки: кто обращается (ученик либо родитель); имя заявителя; имя ученика — если обращается родитель; адрес электронной почты; идентификатор Telegram; класс либо иное указание класса или курса; цель занятий; комментарий; отметки согласий; источник заявки; UTM Source; UTM Medium; UTM Campaign; дата и время создания заявки; идентификатор заявки.
При оформлении ученика: роль оформляющего (совершеннолетний ученик либо родитель / законный представитель); фамилия, имя, отчество родителя и отношение к ученику — если оформляет родитель; фамилия, имя, отчество ученика; дата рождения ученика; класс; направление; предпочтительный формат; комментарий; адрес электронной почты; номер телефона; идентификатор Telegram; отметки обязательных и необязательных согласий; технические сведения о форме.
При подтверждении электронной почты: адрес электронной почты; факт направления кода; защищенный хеш кода; срок действия кода; число попыток ввода; результат проверки; дата и время подтверждения.
При фиксации согласий: уникальный номер события; действие (согласие дано либо отозвано); тип подписанта; фамилия, имя, отчество; адрес электронной почты; тип и версия документа; дата и время; IP-адрес; User-Agent; канал получения согласия; признак подтверждения контакта; связь с заявкой либо регистрацией; технические сведения о форме.
При проведении занятий и, при наличии согласия, при записи занятия: расписание и факт проведения занятия; содержание обратной связи в объеме, необходимом для исполнения договора; аудио- и (или) видеозапись занятия, изображение и голос ученика и, при присутствии, родителя.
При расчетах: фамилия ученика и назначение платежа, сумма, дата, реквизиты плательщика в том объеме, в котором они поступают Оператору из платежного документа. Полные реквизиты банковской карты Оператор не собирает и не хранит.
Технические данные посещения сайта: IP-адрес; дата и время обращения; User-Agent; данные файлов cookie и аналогичных технологий; адрес страницы и источник перехода, включая UTM-метки.
4.2. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни) и не обрабатывает биометрические персональные данные в значении статьи 11 152-ФЗ. Запись занятия не используется для идентификации личности по биометрическим характеристикам и не передается в единые биометрические системы.
4.3. Сайт предназначен в том числе для родителей несовершеннолетних учеников и для учеников 9–11 классов. Целенаправленный сбор данных детей без участия законного представителя при оформлении ученика не производится. Если заявку направляет сам ученик, обрабатываются только сведения, которые он указал в форме заявки, до момента оформления договора законным представителем либо совершеннолетним учеником.
4.4. Оператор не требует паспортных данных ученика или родителя для заключения договора. Паспортные данные Оператора, опубликованные в реквизитах, к персональным данным субъектов не относятся.
5. Цели обработки персональных данных
5.1. Обработка персональных данных осуществляется исключительно в следующих целях:
- прием, учет и рассмотрение заявок, включая заявки, поступившие из рекламных источников;
- идентификация заказчика и ученика, заключение и исполнение договора возмездного оказания репетиторских услуг, согласование расписания, проведение занятий, предоставление обратной связи родителю;
- подтверждение адреса электронной почты как контакта;
- ведение неизменяемой истории согласий и отзывов согласий;
- создание и использование записи занятия при наличии согласия исключительно для повторного просмотра занятия учеником в личном кабинете, разбора ошибок учеником и фиксации факта и содержания занятия при заявленном споре сторон;
- прием оплаты, идентификация платежа, расчет при отказе от договора, исполнение обязанностей по применению контрольно-кассовой техники — если выбранный способ расчета этого требует;
- направление сервисных уведомлений, связанных с заявкой, оформлением, кодом подтверждения, занятием, возвратом и ответом на обращение;
- направление рекламы и информационной рассылки — только при отдельном согласии;
- обеспечение работоспособности и безопасности сайта, защита форм от злоупотреблений;
- учет источника заявки и UTM-меток для понимания эффективности рекламы без объединения этих сведений с иными базами в несовместимых целях;
- исполнение требований законодательства Российской Федерации и запросов уполномоченного органа.
5.2. Оператор не использует персональные данные для целей, не указанных в пункте 5.1. Новая цель оформляется изменением Политики и, если это требуется 152-ФЗ, новым согласием.
6. Принципы и условия обработки персональных данных
6.1. Обработка осуществляется на основе принципов части 1 статьи 5 152-ФЗ: законности и справедливой основы; ограничения обработки достижением конкретных, заранее определенных и законных целей; недопустимости объединения баз, обработка которых ведется в несовместимых целях; соответствия содержания и объема данных заявленным целям; точности, достаточности и актуальности; хранения не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом; обеспечения конфиденциальности и безопасности.
6.2. Обработка допускается только при наличии хотя бы одного из правовых оснований статьи 6 152-ФЗ, указанных в разделе 3.
6.3. Оператор не раскрывает персональные данные третьим лицам и не распространяет их, за исключением случаев раздела 8 и случаев, прямо предусмотренных федеральным законом.
6.4. Оператор не размещает на сайте персональные данные ученика в открытом доступе. Публикация кейса с именем ученика, результатом и изображением переписки допускается только при наличии отдельного согласия на такую публикацию и не выводится из согласия на обработку персональных данных для исполнения договора.
7. Порядок и условия обработки персональных данных
7.1. Обработка осуществляется как с использованием средств автоматизации, так и без использования таких средств.
7.2. Сбор осуществляется: при заполнении формы заявки; при заполнении формы оформления ученика; при подтверждении электронной почты; при проставлении и отзыве согласий; при переписке по электронной почте и в Telegram; при проведении занятия и, при наличии согласия, при создании записи; автоматически при посещении сайта; при поступлении платежного документа.
7.3. Хранение осуществляется на электронных носителях с использованием баз данных, расположенных на территории Российской Федерации. События согласий не изменяются и не удаляются через административную панель. Отзыв согласия фиксируется новым событием с действием «согласие отозвано».
7.4. Код подтверждения электронной почты хранится только в виде защищенного хеша, действует 15 минут и может быть введен не более пяти раз. Подтверждение почты удостоверяет контакт и не обозначается как квалифицированная электронная подпись.
7.5. Использование персональных данных допускается исключительно в целях раздела 5 и в объеме, необходимом для этих целей.
7.6. Передача третьим лицам допускается только при наличии правового основания и в объеме, необходимом для соответствующей цели.
7.7. Блокирование производится при выявлении неправомерной обработки либо по требованию субъекта или уполномоченного органа в сроки, установленные статьей 21 152-ФЗ.
7.8. Уничтожение или обезличивание производится по достижении целей обработки, при отзыве согласия — если обработка велась только на основании согласия, по требованию субъекта или уполномоченного органа, а также по истечении сроков раздела 11, за исключением сведений, обязательное хранение которых предусмотрено законом, и неизменяемых событий согласий в пределах срока, необходимого для подтверждения законности обработки.
7.9. Доступ к персональным данным имеет Оператор. Иные лица получают доступ только как лица, действующие по поручению Оператора на основании договора, предусмотренного статьей 6 152-ФЗ, либо как государственные органы по основаниям федерального закона.
8. Передача персональных данных третьим лицам
8.1. Оператор не продает персональные данные и не передает их третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.
8.2. Оператор передает либо может передавать персональные данные следующим лицам в объеме, необходимом для соответствующей цели:
- АО «ТБанк» — зачисление оплаты по реквизитам Оператора и, при подключении, прием оплаты через систему быстрых платежей; банку становятся известны сумма, дата и назначение платежа;
- платежная платформа, которую Оператор выберет и укажет в оферте либо на сайте до приема платежа через такую платформу, — прием оплаты и, если это требуется законом, формирование кассового чека;
- хостинг-провайдер, размещенный на территории Российской Федерации, — размещение сайта и баз данных; конкретное наименование вносится в настоящую Политику при заключении договора с провайдером;
- почтовый SMTP-сервис, размещенный на территории Российской Федерации либо оказывающий услугу с обработкой на территории Российской Федерации, — направление писем с кодом подтверждения и сервисных уведомлений; конкретное наименование вносится в Политику при выборе сервиса;
- владелец виджета Профи.ру — виджет размещается для показа сведений анкеты Оператора. Сведения форм заявки и оформления ученика в Профи.ру не передаются. Если скрипт виджета не загрузился, на сайте отображается резервный блок без обращения к внешнему скрипту;
- рекламные кабинеты АО «Яндекс» и сети «ВКонтакте» — только после отдельного согласия субъекта на аналитические либо маркетинговые технологии и только в объеме, который передает соответствующий счетчик или пиксель; до получения такого согласия счетчики, требующие согласия, не загружаются.
8.3. Лица, указанные в пункте 8.2 и действующие по поручению Оператора, обязаны соблюдать конфиденциальность и обрабатывать данные только в целях поручения. С ними заключается договор поручения в случаях, когда 152-ФЗ требует такой договор.
8.4. Оператор вправе передавать персональные данные государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
8.5. Изменение состава лиц, указанных в пункте 8.2, отражается в новой редакции Политики. Оператор подает уведомление об изменении сведений в уполномоченный орган в срок, установленный 152-ФЗ.
9. Трансграничная передача персональных данных
9.1. Оператор не осуществляет хранение персональных данных на территории иностранных государств и не ставит целью трансграничную передачу персональных данных.
9.2. Переписка в мессенджере Telegram ведется по инициативе субъекта, который самостоятельно выбирает этот канал. Оператор не размещает в инфраструктуре Telegram базы заявок, регистраций, событий согласий и записей занятий. Указанные базы хранятся на территории Российской Федерации.
9.3. Если в будущем потребуется трансграничная передача, она будет производиться только при соблюдении статьи 12 152-ФЗ. В Политику будут внесены сведения о стране, получателе и правовых основаниях, а субъекты будут уведомлены в установленном порядке.
9.4. Виджет Профи.ру и планируемые рекламные кабинеты подключаются с территории сайта Оператора. Если соответствующий поставщик обрабатывает данные за пределами Российской Федерации, такое подключение не производится до оценки условий передачи по статье 12 152-ФЗ и обновления настоящей Политики.
10. Меры по защите персональных данных
10.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для выполнения обязанностей, предусмотренных статьями 18.1 и 19 152-ФЗ и постановлением Правительства Российской Федерации от 01.11.2012 № 1119.
10.2. К организационным мерам относятся: назначение ответственного за организацию обработки; ограничение круга лиц, имеющих доступ; использование отдельных административных учетных записей; ведение журнала юридических документов и неизменяемой истории согласий; внутренний контроль процессов обработки; запрет встраивания сайта во внешние фреймы; размещение политики и оферты в открытом доступе.
10.3. К техническим мерам относятся: передача данных через защищенное соединение HTTPS; хранение секретов и паролей вне кода сайта, в переменных окружения; хранение кода подтверждения почты только в виде защищенного хеша; защита форм токеном CSRF; ограничение числа попыток ввода кода; разграничение прав доступа к административной панели; резервное копирование базы данных; ведение технических журналов; Content Security Policy с ограничением внешних подключений доменами, необходимыми для виджета Профи.ру и иных явно указанных сервисов; отключенный режим отладки на рабочем сервере.
10.4. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган: в течение двадцати четырех часов — о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде, принятых мерах и о лице, уполномоченном на взаимодействие с органом; в течение семидесяти двух часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента, при наличии таких сведений (часть 3.1 статьи 21 152-ФЗ).
10.5. Оценка вреда субъектам персональных данных производится с учетом требований, установленных уполномоченным органом.
11. Сроки хранения персональных данных
11.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом.
11.2. Оператор устанавливает следующие сроки:
- сведения заявки, по которой договор не заключен, — 12 месяцев с даты создания заявки, после чего уничтожаются либо обезличиваются, если не имеется законного основания для более длительного хранения;
- сведения оформления ученика и данные, необходимые для исполнения договора, — в течение срока исполнения договора и трех лет после его окончания (срок исковой давности), если больший срок не установлен законом;
- сведения об оплате и первичные учетные документы — в течение сроков, установленных налоговым законодательством и законодательством об архивном деле;
- события согласий — в течение срока, необходимого для подтверждения законности обработки, и не менее трех лет с даты соответствующего события;
- запись занятия — в течение срока оказания услуг данному ученику и 90 календарных дней после окончания оказания услуг этому ученику, после чего уничтожается; если к истечению этого срока заявлен спор о содержании занятия, экземпляр хранится до окончания спора и истечения срока на обжалование;
- хеш кода подтверждения почты — до истечения срока действия кода либо до успешной проверки, после чего код не используется; факт подтверждения почты хранится вместе со сведениями оформления;
- технические журналы и сведения об IP-адресе, связанные с формой, — в течение срока, необходимого для обеспечения безопасности и разбора инцидента, но не более 12 месяцев, если закон не требует иного;
- данные, обрабатываемые только на основании согласия на рекламу, — до отзыва согласия либо до истечения 12 месяцев с даты последнего взаимодействия по этой цели, в зависимости от того, что наступит раньше.
11.3. По истечении сроков персональные данные уничтожаются или обезличиваются, за исключением данных, обязательное хранение которых предусмотрено законодательством.
12. Права субъектов персональных данных
12.1. Субъект персональных данных имеет право: получать сведения об обработке его персональных данных в составе, предусмотренном статьей 14 152-ФЗ; требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели; отозвать согласие; требовать прекращения обработки, осуществляемой на основании согласия; обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд.
12.2. Законный представитель несовершеннолетнего реализует права в интересах представляемого. Совершеннолетний ученик реализует права самостоятельно.
12.3. Для реализации прав субъект направляет запрос на адрес электронной почты skeypro19@gmail.com. Запрос должен содержать фамилию, имя, отчество субъекта, адрес электронной почты, указанный при заявке либо оформлении, и существо требования. Оператор вправе запросить дополнительные сведения, достаточные для идентификации заявителя.
12.4. Оператор сообщает информацию и предоставляет возможность ознакомиться с персональными данными в срок, не превышающий десяти рабочих дней с даты получения запроса. Срок может быть продлен не более чем на пять рабочих дней при направлении мотивированного уведомления о причинах продления (статья 20 152-ФЗ).
12.5. Отказ в предоставлении сведений дается в тот же срок в письменной форме с указанием основания, предусмотренного частью 8 статьи 14 152-ФЗ либо иным федеральным законом.
13. Порядок отзыва согласия
13.1. Субъект вправе в любое время отозвать согласие, направив уведомление на адрес skeypro19@gmail.com. Отзыв согласия на рекламу может быть совершен также через механизм отказа в письме.
13.2. Оператор прекращает обработку, которая велась только на основании отозванного согласия, в срок, не превышающий десяти рабочих дней с даты получения отзыва, если 152-ФЗ не устанавливает более короткий срок. Отзыв фиксируется новым событием согласия.
13.3. Отзыв обязательного согласия на обработку персональных данных, необходимого для исполнения договора, влечет невозможность продолжать оказание услуг. Расчеты при отказе от договора производятся по публичной оферте и не регулируются настоящей Политикой.
13.4. Отзыв согласия на запись занятия не препятствует проведению последующих занятий без записи и не требует уничтожения записи ранее установленного срока, если имеется иное законное основание хранения, в том числе заявленный спор. При отсутствии такого основания применяется пункт 11.2 в части записей.
13.5. Отзыв согласия не влияет на законность обработки, осуществлявшейся до получения отзыва.
14. Использование файлов cookie и сервисов аналитики
14.1. На сайте используются файлы cookie и аналогичные технологии для обеспечения работоспособности сайта, сохранения служебных параметров сессии, защиты форм и — только после согласия — для аналитики и рекламы.
14.2. Технически необходимые cookie применяются для функционирования сайта, поддержания сессии и защиты от подделки запроса. Они не требуют отдельного согласия.
14.3. Аналитические и маркетинговые cookie, включая технологии рекламных кабинетов АО «Яндекс» и сети «ВКонтакте», применяются только после согласия субъекта. До получения согласия соответствующие скрипты не загружаются.
14.4. Виджет Профи.ру может устанавливать собственные cookie домена Профи.ру. Если скрипт виджета не загрузился, резервный блок отображается без этих cookie.
14.5. Субъект может ограничить cookie средствами браузера. Отключение необходимых cookie может сделать невозможной отправку форм.
14.6. Подробный перечень cookie, их сроки и поставщики указываются в Политике использования файлов cookie по мере определения состава технологий сайта.
15. Ответственность
15.1. Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных и положений настоящей Политики, несут ответственность, предусмотренную законодательством Российской Федерации.
15.2. Оператор несет ответственность как оператор персональных данных в пределах обязанностей, установленных 152-ФЗ. Подрядчики, действующие по поручению Оператора, несут ответственность в пределах договора поручения и закона.
16. Контактная информация Оператора
16.1. По вопросам обработки персональных данных, реализации прав субъекта, отзыва согласия и по иным обращениям субъект направляет запрос на адрес электронной почты skeypro19@gmail.com. Срок ответа — 10 рабочих дней, если 152-ФЗ не устанавливает иной срок.
16.2. Реквизиты Оператора:
Индивидуальный предприниматель Ковалев Сергей Николаевич
ОГРНИП: 326265100065290
ИНН: 263010590728
Дата государственной регистрации: 22.05.2026
Адрес регистрации: Ставропольский край, город Минеральные Воды, переулок Харьковский, дом 22
Электронная почта: skeypro19@gmail.com
Telegram: @skeypro
16.3. Уполномоченный орган по защите прав субъектов персональных данных: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), официальный сайт: https://rkn.gov.ru/.
16.4. Оператор до начала обработки направляет в уполномоченный орган уведомление об обработке персональных данных и обновляет сведения при изменении процессов в срок, установленный 152-ФЗ.
16.5. Актуальная версия Политики размещается на сайте Оператора.