Индивидуального предпринимателя Киреевой Анны Юрьевны
Регистрационный номер оператора ПД: 36-25-012415 / ИНН: 366601345159
1. Общие положения
1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПД) в целях обеспечения защиты прав и свобод физических лиц при обработке их персональных данных.
2. Оператором персональных данных является индивидуальный предприниматель Киреева Анна Юрьевна (далее — Оператор).
Контактные данные Оператора:
• адрес: 394036, Воронежская область, г. Воронеж, ул. Авиационная, д. 17, кв. 33;
• ИНН: 366601345159; ОГРНИП: 312366816100010;
• e-mail: org.straktica@yandex.ru;
• сайт: https://straktica.com.
3. Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора, регистрационный номер 36-25-012415, дата регистрации уведомления 22.05.2025.
4. Политика распространяется на все персональные данные, обрабатываемые Оператором в ходе осуществления предпринимательской деятельности: оказание консультационных услуг в сфере коммерческой деятельности и управления, а также в связи с функционированием сайта https://straktica.com.
5. Политика публикуется в свободном доступе на сайте Оператора по адресу: https://straktica.com/politika-konfidentsialnosti-i-zashhity-informatsii/
6. Лицом, ответственным за организацию обработки персональных данных, является сам Оператор — ИП Киреева А.Ю.
7. Основные понятия:
• «персональные данные» — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных);
• «обработка персональных данных» — любое действие (операция) или совокупность действий с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение);
• «оператор» — физическое или юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных;
• «субъект персональных данных» — физическое лицо, которое прямо или косвенно идентифицируется посредством обрабатываемых персональных данных;
• «контрагент» — юридическое лицо, индивидуальный предприниматель или самозанятый, являющийся заказчиком или субподрядчиком Оператора;
• «представитель контрагента» — физическое лицо (руководитель, уполномоченный сотрудник), действующее от имени юридического лица — контрагента Оператора.
2. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основе следующих принципов:
• законность и справедливость обработки;
• обработка только в целях, заранее определённых и законных; не допускается обработка, несовместимая с заявленными целями;
• соответствие объёма и состава обрабатываемых данных заявленным целям (минимизация данных);
• достоверность и актуальность персональных данных;
• хранение в форме, позволяющей идентифицировать субъекта, не дольше, чем того требует цель обработки;
• недопустимость объединения баз данных, созданных для несовместимых между собой целей.
3. Цели, правовые основания и состав обрабатываемых персональных данных
Оператор обрабатывает персональные данные в следующих целях:
3.1. Цель 1. Исполнение договоров с контрагентами (консультационные услуги)
Субъекты: представители юридических лиц — заказчиков; ИП — заказчики (как физические лица); ИП и самозанятые — субподрядчики.
Правовое основание: п. 5 ч. 1 ст. 6 Закона о ПД — обработка необходима для исполнения договора, стороной которого является субъект ПД, а также для заключения договора по инициативе субъекта ПД. В части ИП и самозанятых — дополнительно п. 1 ч. 1 ст. 6 (согласие).
Состав данных:
• фамилия, имя, отчество;
• должность (для представителей юрлиц);
• контактные данные (телефон, адрес электронной почты);
• ИНН (для ИП и самозанятых);
• реквизиты банковского счёта (для расчётов);
• сведения, необходимые для оформления первичных бухгалтерских документов (акты, счета).
Действия: сбор, запись, систематизация, хранение, уточнение, использование, передача в уполномоченные органы (ФНС, банк), удаление, уничтожение.
Способ обработки: смешанная (автоматизированная и неавтоматизированная).
Срок хранения: в течение 5 лет с момента прекращения договорных отношений (в части налоговой и бухгалтерской документации — в соответствии со сроками, установленными Налоговым кодексом РФ и Приказом Росархива от 20.12.2019 № 236).
3.2. Цель 2. Соблюдение налогового законодательства РФ
Субъекты: контрагенты — физические лица (ИП, самозанятые), представители юридических лиц.
Правовое основание: п. 2 ч. 1 ст. 6 Закона о ПД — обработка необходима для исполнения обязанностей Оператора, предусмотренных законодательством РФ (Налоговый кодекс РФ, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»).
Состав данных: ФИО, ИНН, реквизиты, суммы выплат, сведения о доходах в объёме, необходимом для формирования налоговой отчётности.
Срок хранения: не менее 5 лет согласно законодательству об архивном деле и налоговому законодательству.
3.3. Цель 3. Функционирование сайта https://straktica.com (Яндекс Метрика, cookie)
Субъекты: посетители сайта https://straktica.com.
Правовое основание: п. 1 ч. 1 ст. 6 Закона о ПД — согласие субъекта персональных данных, выражаемое посредством взаимодействия с cookie-баннером при первом посещении сайта. Яндекс Метрика активируется исключительно после получения явного согласия пользователя.
Состав данных:
• уникальные идентификаторы посетителя (Client ID, cookie-файлы);
• IP-адрес (в обезличенном виде);
• сведения о поведении пользователя на сайте (просмотренные страницы, источник перехода, длительность визита, действия);
• технические характеристики устройства (тип браузера, операционная система, разрешение экрана).
Действия: сбор, запись, хранение, использование в целях анализа посещаемости и улучшения функциональности сайта.
Способ обработки: автоматизированная. Обработка осуществляется сервисом Яндекс Метрика (ООО «Яндекс», Россия) на основании условий использования данного сервиса.
Срок хранения: 24 месяца с момента последнего посещения сайта, после чего данные удаляются автоматически согласно настройкам Яндекс Метрики. Согласие на использование cookie хранится в браузере пользователя до его отзыва или очистки.
Трансграничная передача: не осуществляется.
Местонахождение базы данных: Российская Федерация.
4. Порядок и условия обработки персональных данных
8. Оператор не имеет наёмных работников. Обработка персональных данных осуществляется непосредственно Оператором — ИП Киреевой А.Ю.
9. Обработка персональных данных осуществляется следующими способами: неавтоматизированная (бумажные документы); автоматизированная (электронные таблицы, учётные программы, сервисы электронной почты, мессенджеры); смешанная.
10. Персональные данные получаются непосредственно от субъектов персональных данных либо от их законных представителей.
11. Оператор не осуществляет обработку специальных категорий персональных данных (расовая принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь и др.) и биометрических персональных данных.
12. Трансграничная передача персональных данных Оператором не осуществляется.
13. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ (передача в ФНС России, банковские организации в рамках расчётов, иные уполномоченные органы).
14. Персональные данные хранятся на территории Российской Федерации.
15. Используются шифровальные (криптографические) средства защиты информации в соответствии с требованиями законодательства РФ.
5. Меры по обеспечению безопасности персональных данных
В целях защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, распространения и иных несанкционированных действий Оператор принимает следующие меры:
• определение угроз безопасности персональных данных при их обработке;
• применение организационных и технических мер защиты (парольная защита, шифрование, антивирусное программное обеспечение);
• хранение бумажных носителей персональных данных в условиях, исключающих несанкционированный доступ;
• незамедлительное реагирование на запросы субъектов персональных данных и уполномоченных органов;
• уведомление Роскомнадзора об инцидентах, повлёкших нарушение прав субъектов ПД, в течение 24 часов с момента обнаружения (ч. 3.1 ст. 21 Закона о ПД), а также направление результатов внутреннего расследования в течение 72 часов.
6. Права субъектов персональных данных
Субъект персональных данных имеет право:
• получать информацию об обработке его персональных данных (ст. 14 Закона о ПД);
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных в любое время;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
• ограничить сбор данных Яндекс Метрикой путём изменения настроек cookie в браузере или установки соответствующих расширений.
16. Для реализации своих прав субъект персональных данных направляет обращение Оператору по адресу электронной почты: org.straktica@yandex.ru с пометкой «Запрос по ПД», «Отзыв согласия» или «Актуализация данных».
17. Оператор рассматривает обращение и направляет ответ субъекту персональных данных в течение 10 рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
7. Порядок прекращения обработки и уничтожения персональных данных
18. Обработка персональных данных прекращается в следующих случаях: достижение цели обработки; истечение срока хранения; отзыв согласия субъектом (если иные основания для обработки отсутствуют); выявление факта неправомерной обработки; прекращение деятельности Оператора как индивидуального предпринимателя.
19. При прекращении обработки по основаниям, указанным в п. 7.1, персональные данные уничтожаются:
• при выявлении неправомерной обработки — в течение 3 рабочих дней;
• при достижении цели или отзыве согласия — в течение 30 дней;
• при предоставлении субъектом подтверждения незаконности получения данных — в течение 7 рабочих дней.
20. Уничтожение персональных данных на бумажных носителях производится путём физического уничтожения (измельчение); в электронном виде — путём безвозвратного удаления файлов.
8. Заключительные положения
21. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 01.11.2012 № 1119 и иными нормативными правовыми актами в сфере персональных данных.
22. Актуальная версия Политики размещается на сайте Оператора: https://straktica.com/politika-konfidentsialnosti-i-zashhity-informatsii/. Оператор вправе вносить изменения в Политику; изменения вступают в силу с момента публикации новой версии на сайте.
23. Политика действует бессрочно до замены её новой версией либо до прекращения деятельности Оператора.
24. По вопросам, связанным с обработкой персональных данных, обращаться по адресу: org.straktica@yandex.ru.
ИП Киреева Анна Юрьевна «22» мая 2025 г.