Политика обработки персональных данных

Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в сфере защиты информации.

1.2. Политика определяет порядок сбора, хранения, обработки и защиты персональных данных физических лиц (далее — Субъекты) при использовании сайта danilmakarenko.ru (далее — Сайт) и оказании финансовых консультационных услуг самозанятым Макаренко Данилом Викторовичем. Регистрационный номер в реестре операторов 55-25-021 453.

1.3. Оператор персональных данных — самозанятый Макаренко Данил Викторович (ИНН 550 104 170 108), e-mail: finance@dan-makarenko.ru.

2. Термины и определения

2.1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.2. Обработка ПДн — любые действия (операции) с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание и уничтожение.

2.3. Оператор — лицо, самостоятельно определяющее цели и способы обработки ПДн (Макаренко Д. В.).

2.4. Специальные категории ПДн — ПДн, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, а также данных, характеризующих финансовое положение субъекта (доходы, расходы, кредиты, инвестиции, активы, обязательства).

2.5. Поручитель обработки — лицо, обрабатывающее ПДн по поручению Оператора на основании договора.

2.6. Cookie-файлы — небольшие текстовые файлы, сохраняемые на устройстве Субъекта при посещении Сайта.

3. Информация об Операторе

ФИО: Макаренко Данил Викторович

Статус: самозанятый

ИНН: 550 104 170 108

Контактный e-mail по вопросам ПДн: finance@dan-makarenko.ru

4. Цели обработки персональных данных

4.1. Обработка заявок на консультацию, идентификация Субъекта, установление обратной связи (запись на консультацию, ответы на запросы).

4.2. Оказание финансовых консультационных услуг и сопровождение клиентов, включая подготовку к консультации на основе предоставленных данных.

4.3. Организация информационных рассылок, связанных с исполнением договоренностей (назначение/перенос встреч, направление материалов консультаций).

4.4. Сбор статистики и аналитика для улучшения качества Сайта и услуг (при наличии согласия Субъекта на использование аналитических cookie).

4.5. Обеспечение безопасности услуг, предотвращение мошенничества и выполнение требований законодательства РФ.

4.6. Публикация отзывов о предоставленных услугах на Сайте (только при наличии отдельного явного согласия Субъекта).

5. Перечень обрабатываемых персональных данных

5.1. Данные, предоставляемые Субъектом сознательно и добровольно:

Фамилия, имя; Номер телефона; Адрес электронной почты (e-mail);
Информация о финансовом положении (специальная категория ПДн): доходы, расходы, активы, обязательства (кредиты, займы), финансовые цели, инвестиции, бюджеты, сведения об имуществе, иная личная финансовая информация, предоставляемая в анкетах или в ходе консультаций.
Отзывы о качестве услуг (при согласии на публикацию).

5.2. Данные, автоматически собираемые при посещении Сайта (при наличии согласия на соответствующие cookie):

IP-адрес;
Данные cookie-файлов и аналогичных технологий;
Метаданные о действиях на Сайте (время доступа, тип браузера и ОС, устройство, источник перехода, просмотренные страницы).

6. Правовые основания обработки

6.1. Согласие Субъекта:

На обработку основных ПДн (ФИО, контакты) — выражается при заполнении форм на Сайте.
На обработку специальных категорий ПДн (финансовое положение) — выражается отдельно при заполнении финансовой анкеты (ст. 10 ФЗ-152).
На использование аналитических cookie — выражается через cookie-баннер.
На публикацию отзыва — выражается отдельно при отправке отзыва.

6.2. Исполнение договоренностей (подготовка и проведение консультации, направление материалов) в отношении Субъекта, являющегося стороной или намеревающегося стать стороной договора (п. 5 ч. 1 ст. 6 152-ФЗ).

6.3. Законный интерес Оператора — улучшение качества услуг, безопасности и работы Сайта (п. 7 ч. 1 ст. 6 152-ФЗ), применяется к автоматически собираемым данным (при наличии cookie-согласия) и не нарушает права Субъектов.

7. Порядок и условия обработки

7.1. Сбор данных:

Через онлайн-формы на Сайте.

Через анкеты, размещенные на российском сервисе amoCRM.ru

По электронной почте.

В ходе проведения консультаций (информация вносится Оператором в CRM).

При заполнении формы оценки услуг.

При оставлении отзыва на полученные услуги.

7.2. Хранение данных:

Все ПДн обрабатываются и хранятся исключительно на территории Российской Федерации.

Основные системы хранения:

CRM-система: amoCRM (с подтвержденным хранением данных на серверах в РФ).

Электронная почта: Сервис корпоративной почты с хранением в РФ (Яндекс 360).

Анкеты и формы: Сервис онлайн-форм с хранением в РФ (amoCRM)

Хостинг Сайта: Wfolio с серверами в РФ.

7.3. Передача данных:

Данные передаются только поручителям обработки (подрядчикам Оператора) для строгого достижения заявленных в разделе 4 целей и исключительно на территории РФ.

Основные поручители:

Провайдер CRM-системы (amoCRM).

Провайдер сервиса онлайн-форм (amoCRM).

Провайдер услуг электронной почты (Яндекс 360).

Хостинг-провайдер Сайта: Wfolio.

Сервис записи на консультации (Планерка.app).

Анкеты обрабатываются через сервис amoCRM (АО 'амоПРМ', ИНН 7 709 477 879), который хранит данные на серверах в РФ: ЦОДы 'Селектел' (СПб) и 'Датапр' (Москва).

Передача по требованию уполномоченных государственных органов РФ осуществляется в установленном законодательством порядке.

7.4. Сроки хранения данных:

Контактные данные (ФИО, телефон, email), данные заявок и записи на консультацию: 5 (пять) лет с даты последнего взаимодействия с Субъектом или до отзыва согласия на обработку.

Финансовая информация (специальная категория ПДн) из анкет и консультаций: 5 (пять) лет с даты последней консультации или до отзыва согласия на обработку специальных категорий данных.

Отзывы, разрешенные к публикации: Хранятся до отзыва согласия на публикацию. После отзыва согласия персональные данные автора (имя) удаляются, отзыв может сохраняться в обезличенной форме.

Данные, собранные с помощью cookie:

Технически необходимые: До окончания сессии браузера.
Аналитические: В соответствии со сроком жизни конкретного файла cookie, но не более 1 (одного) года с момента получения согласия.

Данные, необходимые для исполнения требований законодательства РФ (в тч, для налогового учета самозанятого): Хранятся в течение сроков, установленных законодательством РФ.

7.5. Уничтожение данных:

По истечении указанных сроков хранения или при отзыве согласия Субъекта, его ПДн подлежат блокированию и уничтожению в установленном порядке в срок, не превышающий 30 (тридцати) дней.

8. Использование Cookie-файлов

8.1. Сайт использует файлы cookie для обеспечения корректной работы, анализа посещаемости и улучшения пользовательского опыта.

8.2. Типы используемых cookie:

Обязательные (технические): Необходимы для базовой функциональности Сайта (работа форм, сохранение сессии). Работают без согласия пользователя. Не могут быть отключены.

Аналитические: Собирают анонимную информацию об использовании Сайта (посещенные страницы, время, источники трафика) для анализа и улучшения. Требуют согласия пользователя.

Рекламные: В настоящее время не используются**. В случае подключения будут требовать отдельного согласия.

8.3. Управление согласием: При первом посещении Сайта отображается баннер с информацией об использовании cookie и запросом согласия на необязательные (аналитические, рекламные) cookie.

Субъект может:

Принять все,

Отклонить все (кроме обязательных), или

Настроить выбор типов cookie. Согласие на использование необязательных cookie действует 365 дней. По истечении этого срока или при очистке cookie браузера запрос согласия отобразится снова.

8.4. Отзыв/изменение согласия: Субъект может в любое время изменить свои настройки cookie или отозвать согласие:

Через функционал настроек на Сайте (используя кнопку 'Настроить' в cookie-баннере).
Через настройки своего веб-браузера.

9. Согласие на обработку и его отзыв

9.1. Согласие на обработку ПДн выражается Субъектом путем проставления соответствующей отметки (чек-бокса) в электронных формах на Сайте или в анкетах.

9.2. Согласие на обработку специальных категорий ПДн (финансовое положение) выражается отдельно и явно при заполнении финансовой анкеты.

9.3. Согласие на публикацию отзыва выражается отдельно и явно при отправке формы оценки услуги (если заполняется поле для отзыва).

9.4. Отзыв согласия:

Субъект имеет право в любой момент отозвать свое согласие на обработку ПДн (полностью или частично).

Отзыв согласия осуществляется путем направления письменного заявления (в свободной форме) по e-mail: finance@dan-makarenko.ru.

Оператор обязан прекратить обработку и уничтожить ПДн в срок, не превышающий 30 дней с момента получения отзыва, если иное не предусмотрено договором с Субъектом или законодательством РФ.

9.5. Отказ от предоставления ПДн, необходимых для заключения договора или оказания услуги, может повлечь невозможность оказания такой услуги.

10. Права субъекта персональных данных

Субъект ПДн имеет право:

10.1. На доступ к информации:

Получать подтверждение факта обработки его ПДн.
Получать сведения о целях, способах, сроках обработки, наименовании и местонахождении Оператора.
Получать перечень обрабатываемых ПДн и информацию об их источнике.

10.2. На уточнение, блокирование, уничтожение: Требовать уточнения, блокирования или уничтожения своих ПДн, если они неполные, устаревшие, недостоверные, незаконно полученные или не являются необходимыми для заявленной цели обработки.

10.3. На отзыв согласия: Отозвать согласие на обработку ПДн.

10.4. На защиту прав: Обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов ПДн (Роскомнадзор) или в судебном порядке.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

11.2. Организационные меры:

Назначение лица, ответственного за организацию обработки ПДн (Макаренко Д. В.)
Ограничение круга лиц, допущенных к обработке ПДн.
Обучение лиц, допущенных к обработке ПДн.

11.3. Технические меры:

Применение сертифицированных средств защиты информации (антивирусы).
Регулярное обновление ПО и установка обновлений безопасности.
Использование защищенных протоколов передачи данных (HTTPS/TLS, SSL).
Регулярное резервное копирование данных.
Контроль физического доступа к местам хранения данных.
Разграничение прав доступа к ПДн в информационных системах.

12. Ответственность Оператора

12.1. Оператор несет ответственность за соблюдение требований законодательства РФ в области персональных данных, в том числе ФЗ-152.

12.2. В случае нарушения требований ФЗ-152 Оператор несет ответственность в соответствии с законодательством РФ (Кодекс РФ об административных правонарушениях, Уголовный кодекс РФ, Гражданский кодекс РФ).

13. Конфиденциальность информации

13.1. Все сведения, предоставляемые Субъектом в ходе взаимодействия с Оператором, включая личную и финансовую информацию, являются строго конфиденциальными.

13.2. Оператор не разглашает, не распространяет и не использует эти данные в личных или коммерческих целях, не связанных с оказанием услуг Субъекту, без его отдельного письменного согласия, за исключением случаев, предусмотренных законодательством РФ.

13.3. При публикации кейсов, примеров или отзывов Оператор выполняет обязательную деидентификацию (обезличивание) данных, исключающую возможность определения принадлежности информации конкретному лицу (если не получено согласие на публикацию с именем).

13.4. Все поручители обработки (подрядчики) обязаны соблюдать режим конфиденциальности на основании заключенных с Оператором соглашений.

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики всегда размещена на Сайте по адресу: danmakarenko.ru/legal-privacy.

14.2. Новая редакция Политики вступает в силу с момента ее опубликования на Сайте, если иное не предусмотрено новой редакцией.

14.3. Оператор рекомендует Субъектам периодически знакомиться с содержанием Политики для отслеживания изменений.

14.4. Продолжение использования Сайта и/или услуг Оператора после внесения изменений в Политику означает согласие Субъекта с новой редакцией.

14.5. Все отношения, связанные с обработкой ПДн и не урегулированные настоящей Политикой, регламентируются положениями действующего законодательства Российской Федерации.

Дата последнего обновления: 20 июня 2025 г.