Главная → Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

г. Санкт-Петербург в редакции от 21 августа 2026 года

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет цели, содержание и порядок обработки персональных данных, категории субъектов персональных данных, перечни обрабатываемых персональных данных, порядок их хранения, передачи, блокирования и уничтожения, а также меры, принимаемые для обеспечения безопасности персональных данных Индивидуальным предпринимателем Довнар Алексеем Владимировичем (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 01.11.2012 № 1119, Приказом ФСТЭК России от 18.02.2013 № 21 и иными нормативными правовыми актами Российской Федерации в применимой части.

1.3. Сведения об Операторе: Индивидуальный предприниматель Довнар Алексей Владимирович, ИНН 784811306808, ОГРНИП 324784700113565.

1.4. Адрес Оператора: г. Санкт-Петербург, Московский район, Ленинский проспект, д. 151, корп. 3, кв. 89.

1.5. Адрес электронной почты по вопросам обработки и защиты персональных данных, реализации прав субъектов персональных данных, направления отзывов согласий и иных обращений: kisaprodact@yandex.com. Рабочий адрес электронной почты, используемый в деятельности Оператора и для взаимодействия с пользователями сайта: info@tabla-excel.ru.

1.6. Дата начала обработки персональных данных Оператором — 08.04.2024.

1.7. Политика применяется ко всем персональным данным, которые Оператор получает и обрабатывает в связи со своей предпринимательской деятельностью, в том числе при продаже и предоставлении информационных материалов, гайдов, видеоматериалов, вебинаров и иных цифровых продуктов, взаимодействии с клиентами, пользователями, экспертами, исполнителями, подрядчиками, потенциальными исполнителями и иными физическими лицами.

1.8. Политика распространена на обработку персональных данных через сайт https://tabla-excel.ru/, формы и личные кабинеты, электронную почту, Telegram, MAX, ВКонтакте и иные используемые Оператором каналы коммуникации, сервис BotHelp, Яндекс Формы, платформу GetCourse после ее подключения, CRM Planfix, сервисы электронного документооборота, платежные сервисы, а также на обработку данных на персональном компьютере Оператора.

1.9. Политика является общедоступным документом. Оператор обеспечивает возможность ознакомления с ней до начала обработки персональных данных в тех случаях, когда это требуется законодательством и характером соответствующего канала сбора данных.

1.10. Само по себе ознакомление с Политикой не является универсальным согласием на обработку персональных данных. В случаях, когда закон требует согласия субъекта персональных данных, Оператор получает такое согласие отдельно от иных документов и информации, подтверждаемых или подписываемых субъектом.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.4. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.7. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

2.8. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.

2.9. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.10. Сайт — интернет-ресурс Оператора https://tabla-excel.ru/, включая его страницы и технические элементы.

2.11. Информационный продукт — информационный материал, гайд, видеозапись, вебинар, запись прямого эфира, текстовый, аудиовизуальный или иной цифровой материал, доступ к которому предоставляется пользователю в рамках деятельности Оператора.

2.12. Бот — программный инструмент взаимодействия с пользователями в Telegram и/или MAX, технически реализованный в том числе с использованием сервиса BotHelp.

2.13. Форма — электронная форма для направления заявки, отклика, обратной связи, отзыва, участия в опросе, исследованиях или иных предусмотренных Оператором действиях, в том числе размещенная в сервисе Яндекс Формы.

2.14. Cookie — небольшие фрагменты данных, сохраняемые на устройстве пользователя при посещении сайта и используемые для работы сайта, аналитики и иных предусмотренных настоящей Политикой целей.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор руководствуется следующими принципами:

обработка осуществляется на законной и справедливой основе;

обработка ограничивается достижением конкретных, заранее определенных и законных целей;

не допускается обработка, несовместимая с целями сбора персональных данных;

не допускается объединение баз данных, обработка которых осуществляется в целях, несовместимых между собой;

обрабатываются только персональные данные, соответствующие заявленным целям;

содержание и объем обрабатываемых персональных данных не являются избыточными по отношению к заявленным целям;

обеспечиваются точность, достаточность и при необходимости актуальность персональных данных;

персональные данные хранятся не дольше, чем этого требуют цели обработки или обязательные сроки хранения, установленные законодательством, договором либо иным законным основанием;

по достижении целей обработки персональные данные уничтожаются или обезличиваются, если отсутствует законное основание для продолжения обработки.

4. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

4.1. Оператор вправе:

получать от субъектов персональных данных достоверные сведения и документы, необходимые для заявленных целей обработки;

продолжить обработку после отзыва согласия при наличии иного предусмотренного законом основания;

поручать обработку персональных данных иным лицам на основании договора или иного надлежащего поручения при соблюдении требований Федерального закона № 152-ФЗ;

защищать свои права и законные интересы в судебном и внесудебном порядке с использованием необходимых для этого персональных данных;

самостоятельно определять необходимые и достаточные правовые, организационные и технические меры защиты с учетом характера обработки и требований законодательства.

4.2. Оператор обязан:

организовать обработку персональных данных в соответствии с законодательством Российской Федерации;

обеспечить субъектам возможность получить информацию об обработке их персональных данных и реализовать предусмотренные законом права;

принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;

обеспечивать конфиденциальность персональных данных в случаях, предусмотренных законом;

прекращать обработку, блокировать, уточнять и уничтожать персональные данные в случаях и сроки, установленные законодательством;

обеспечивать соблюдение требований локализации при сборе персональных данных граждан Российской Федерации;

уведомлять уполномоченный орган о случаях и в сроки, предусмотренные законодательством, включая инциденты неправомерной или случайной передачи персональных данных.

5. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. В зависимости от конкретной цели Оператор обрабатывает персональные данные следующих категорий субъектов:

посетители сайта и иных интернет-ресурсов Оператора;

потенциальные клиенты, лица, направившие заявку или обращение;

клиенты, заказчики, покупатели, пользователи информационных продуктов и иные физические лица, являющиеся стороной, выгодоприобретателем или пользователем по гражданско-правовому договору;

несовершеннолетние пользователи и их родители, усыновители, опекуны, попечители и иные законные представители в применимых случаях;

получатели информационных, рекламных и маркетинговых сообщений;

лица, участвующие в опросах, исследованиях, CustDev и иных формах получения обратной связи;

лица, предоставляющие отзывы и материалы для последующей публикации;

индивидуальные предприниматели, плательщики налога на профессиональный доход, эксперты, авторы, исполнители, подрядчики и иные физические лица — контрагенты Оператора;

представители юридических лиц и иных контрагентов;

потенциальные подрядчики и исполнители, направляющие отклики, анкеты, резюме и портфолио;

иные физические лица, состоящие с Оператором в иных договорных и/или гражданско-правовых отношениях.

5.2. Данные юридических лиц, не позволяющие определить конкретное физическое лицо, сами по себе не относятся к персональным данным. Если в рамках взаимодействия с юридическим лицом Оператор получает сведения о его представителе, такие сведения обрабатываются в соответствии с настоящей Политикой.

6. КАТЕГОРИИ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Конкретный состав персональных данных определяется целью обработки и характером отношений с субъектом. Оператор не обязан и не намерен получать каждый из перечисленных ниже видов данных у каждого субъекта.

6.2. В отношении клиентов, потенциальных клиентов и пользователей информационных продуктов могут обрабатываться:

имя, фамилия, отчество — в объеме, предусмотренном соответствующей формой или договором;

номер телефона;

адрес электронной почты;

ник, username, ID и иные идентификаторы в Telegram и MAX;

логин и идентификатор учетной записи на используемой платформе;

город или населенный пункт — если соответствующее поле предусмотрено конкретной формой и необходимо для заявленной цели;

дата рождения или сведения о возрасте — только если они необходимы для проверки возраста и соблюдения требований к участию несовершеннолетних;

сведения о выбранном продукте, заказе, стоимости, статусе оплаты, возврате, предоставленном доступе, сроке доступа и действиях, связанных с получением продукта;

содержание заявок, обращений, вопросов, комментариев, сообщений и переписки;

банковские и платежные реквизиты в объеме, необходимом для возврата денежных средств, если возврат невозможно осуществить через использованную платежную систему;

технические данные: IP-адрес, cookie, онлайн-идентификаторы, сведения об устройстве, браузере, операционной системе, источнике перехода, времени и характере использования сайта.

6.3. В отношении законных представителей несовершеннолетних могут обрабатываться имя, ФИО, контактные данные, сведения о статусе и полномочиях законного представителя, а также иные сведения, объективно необходимые для подтверждения согласия или совершения действий от имени несовершеннолетнего.

6.4. В отношении действующих подрядчиков, исполнителей, экспертов и иных физических лиц — контрагентов Оператора могут обрабатываться:

фамилия, имя, отчество;

дата рождения — если необходима для договора или идентификации;

паспортные данные;

адрес регистрации и/или адрес места жительства в объеме, необходимом для договора;

ИНН;

ОГРНИП и иные сведения о регистрации в качестве индивидуального предпринимателя;

сведения о применении налога на профессиональный доход и статусе плательщика НПД;

номер телефона, адрес электронной почты, Telegram/MAX и иные рабочие аккаунты;

банковские и платежные реквизиты;

сведения, содержащиеся в договорах, актах, чеках, счетах, электронном документообороте и расчетных документах;

сведения об образовании, квалификации, профессиональном опыте и компетенциях;

фотографии, видеоизображение, голос, биографические и профессиональные сведения, если они необходимы для создания, сопровождения или продвижения информационного продукта;

иные сведения, необходимые для заключения и исполнения конкретного гражданско-правового договора.

6.5. В отношении потенциальных подрядчиков и исполнителей могут обрабатываться:

имя, фамилия и иные сведения, указанные в анкете;

контакт для связи, включая Telegram/MAX;

ссылка на резюме, само резюме и сведения, содержащиеся в нем;

сведения об образовании, профессиональном опыте, навыках, квалификации, проектах, портфолио и результатах работы;

сведения о предпочитаемом формате сотрудничества и ожидаемом размере вознаграждения;

ответы на вопросы анкеты и тестовые материалы, предоставленные субъектом.

6.6. В отношении лиц, предоставляющих отзывы, могут обрабатываться текст отзыва, имя или ник, ссылка на профиль в социальной сети, фотография, видеозапись и иные добровольно предоставленные для публикации материалы.

6.7. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также сведения о судимости.

6.8. Оператор не осуществляет обработку биометрических персональных данных с целью установления личности. Фотоизображение, видео и голос могут обрабатываться как обычные персональные данные, если они не используются для биометрической идентификации.

7. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. В зависимости от цели и обстоятельств обработки правовыми основаниями являются:

согласие субъекта персональных данных на обработку его персональных данных;

необходимость обработки для заключения договора по инициативе субъекта персональных данных, исполнения договора, стороной, выгодоприобретателем или поручителем, по которому является субъект;

необходимость обработки для выполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации, включая налоговое, бухгалтерское, кассовое и иное обязательное регулирование;

необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

необходимость обработки для осуществления правосудия, исполнения судебного акта, требований государственных органов и должностных лиц в случаях, предусмотренных законом;

отдельное согласие на получение рекламы — в случаях направления рекламных сообщений по сетям электросвязи;

отдельное согласие на обработку персональных данных, разрешенных субъектом для распространения, а также согласие на использование изображения — в применимых случаях публикации отзывов, фото и видеоматериалов.

7.2. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект персональных данных, если законодательство требует получения такого согласия.

8. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. ПОДГОТОВКА, ЗАКЛЮЧЕНИЕ, ИСПОЛНЕНИЕ, ИЗМЕНЕНИЕ И ПРЕКРАЩЕНИЕ ГРАЖДАНСКО-ПРАВОВЫХ ДОГОВОРОВ

Категории субъектов: клиенты, заказчики, покупатели и пользователи информационных продуктов; их законные представители; индивидуальные предприниматели, плательщики НПД, эксперты, авторы, исполнители, подрядчики; посетители сайта; контрагенты; представители юридических лиц; иные физические лица, состоящие с Оператором в договорных и иных гражданско-правовых отношениях.

Персональные данные: для клиентов — контактные данные, сведения о заказе, оплате, доступе, переписке и возврате; для подрядчиков и экспертов — идентификационные, паспортные, налоговые, контактные, банковские, договорные, профессиональные сведения; для представителей юридических лиц — ФИО, должность, контакты и сведения о полномочиях в необходимом объеме.

Правовые основания: заключение, исполнение или изменение договора.

Срок обработки и хранения: в течение срока подготовки и исполнения договора, а после его прекращения — в течение обязательных сроков хранения документов, сроков исковой давности и иных сроков, предусмотренных законодательством или необходимых для защиты прав и законных интересов Оператора. После отпадения оснований данные уничтожаются или обезличиваются в установленный законом срок.

8.2. РЕГИСТРАЦИЯ ПОЛЬЗОВАТЕЛЕЙ, СОЗДАНИЕ И ВЕДЕНИЕ УЧЕТНЫХ ЗАПИСЕЙ, ПРЕДОСТАВЛЕНИЕ ДОСТУПА К ИНФОРМАЦИОННЫМ ПРОДУКТАМ

Категории субъектов: клиенты, посетители сайта, пользователи информационных продуктов, их законные представители в применимых случаях.

Персональные данные: имя, фамилия, e-mail, телефон, идентификаторы мессенджеров, данные учетной записи, сведения о приобретенных продуктах, заказах, статусах оплаты и доступа, вопросы, комментарии и иные данные, необходимые для функционирования личного кабинета и предоставления доступа. Дата рождения или возраст — только при необходимости возрастной проверки.

Правовые основания: необходимость заключения и исполнения договора; согласие — для сведений, не являющихся объективно необходимыми для договора, если такое согласие требуется законом.

Срок обработки и хранения: на период действия учетной записи, договора и предоставленного доступа, а далее — в пределах сроков, необходимых для исполнения обязательств и обязательного хранения документов. При достижении цели и отсутствии иных оснований данные уничтожаются в установленный законом срок.

8.3. ПРИЕМ И ОБРАБОТКА ЗАЯВОК, ОБРАЩЕНИЙ И ЗАПРОСОВ

Категории субъектов: посетители сайта, потенциальные клиенты, клиенты, пользователи, потенциальные и действующие подрядчики, представители контрагентов и иные обратившиеся лица.

Персональные данные: имя, контактные данные, ник/идентификатор в соответствующем канале, содержание обращения и иные сведения, добровольно сообщенные субъектом и необходимые для ответа.

Правовые основания: согласие субъекта; необходимость исполнения действующего договора.

Срок обработки и хранения: до завершения рассмотрения обращения и последующего периода, объективно необходимого для подтверждения результата рассмотрения, защиты прав и исполнения договора; при отсутствии иных оснований — до достижения цели и последующего уничтожения в предусмотренный законом срок.

8.4. НАПРАВЛЕНИЕ СЕРВИСНЫХ И ОРГАНИЗАЦИОННЫХ СООБЩЕНИЙ

Категории субъектов: клиенты, покупатели, пользователи информационных продуктов и иные лица, которым направляются сообщения, связанные с исполнением договора или запрошенным взаимодействием.

Персональные данные: имя, e-mail, телефон, ник/ID в Telegram или MAX, сведения о заказе, оплате, доступе, событии, прямом эфире и иные данные, необходимые для содержания сообщения.

Правовые основания: необходимость заключения и исполнения договора; согласие субъекта.

Срок обработки и хранения: в течение срока действия соответствующего договора, доступа, мероприятия или иного взаимодействия, а далее — в пределах применимых обязательных сроков хранения.

8.5. НАПРАВЛЕНИЕ ИНФОРМАЦИОННЫХ, РЕКЛАМНЫХ И МАРКЕТИНГОВЫХ РАССЫЛОК И ПРОДВИЖЕНИЕ ТОВАРОВ, РАБОТ И УСЛУГ

Категории субъектов: лица, давшие согласие на получение соответствующих сообщений.

Персональные данные: имя при наличии, адрес электронной почты, Telegram/MAX username или ID, сведения о факте подписки, интересах, приобретенных продуктах и действиях пользователя в объеме, используемом для сегментации и персонализации предложений.

Правовые основания: согласие на обработку персональных данных.

Действия с персональными данными и способ обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление и доступ в объеме, необходимом для цели; блокирование, удаление и уничтожение. Обработка преимущественно автоматизированная, с передачей информации по информационно-телекоммуникационным сетям. Дополнительно могут осуществляться сегментация и формирование групп получателей по интересам и истории взаимодействия без принятия решений, порождающих юридические последствия для субъекта исключительно на основании автоматизированной обработки.

Срок обработки и хранения: до отзыва согласия, отказа от рассылки либо прекращения соответствующей цели. После получения требования о прекращении рекламных сообщений их направление прекращается.

8.6. СБОР И АНАЛИЗ СТАТИСТИЧЕСКОЙ И ТЕХНИЧЕСКОЙ ИНФОРМАЦИИ О РАБОТЕ САЙТА И ДЕЙСТВИЯХ ЕГО ПОСЕТИТЕЛЕЙ

Категории субъектов: посетители сайта.

Персональные данные: IP-адрес, cookie, ClientID и иные онлайн-идентификаторы, сведения об устройстве, браузере, операционной системе, источнике перехода, времени посещения, посещенных страницах и действиях на сайте в объеме фактических настроек аналитического сервиса.

Правовые основания: согласие пользователя на использование аналитических cookie и обработку соответствующих технических данных; законные интересы Оператора в обеспечении работоспособности и безопасности сайта — в части строго необходимых технических данных.

Действия с персональными данными и способ обработки: автоматизированный сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление, доступ) ООО «ЯНДЕКС» в рамках сервиса Яндекс Метрика, обезличивание, удаление и уничтожение.

Срок обработки и хранения: в течение сроков действия соответствующих cookie и идентификаторов либо до отзыва согласия/изменения настроек пользователем, если иное не требуется для технической безопасности или предусмотрено условиями сервиса и законодательством.

8.7. ПРОВЕДЕНИЕ ОПРОСОВ, ИССЛЕДОВАНИЙ, CUSTDEV И ПОЛУЧЕНИЕ ОБРАТНОЙ СВЯЗИ ДЛЯ АНАЛИЗА И УЛУЧШЕНИЯ ИНФОРМАЦИОННЫХ ПРОДУКТОВ

Категории субъектов: клиенты, пользователи информационных продуктов, участники вебинаров и иных мероприятий, лица, добровольно участвующие в опросах и исследованиях.

Персональные данные: имя или ник при наличии, контакты при необходимости обратной связи, ответы на вопросы, оценка продукта, интерфейса или сервиса, комментарии, предложения, сведения о пользовательском опыте и иная добровольно предоставленная информация, не относящаяся к специальным категориям персональных данных.

Правовые основания: согласие субъекта персональных данных.

Действия с персональными данными и способ обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление и доступ в объеме, необходимом для цели; блокирование, удаление и уничтожение. Обработка преимущественно автоматизированная, с передачей информации по информационно-телекоммуникационным сетям. После достижения цели данные могут быть обезличены для дальнейшего статистического анализа.

Срок обработки и хранения: до завершения соответствующего исследования и достижения цели обработки; далее — уничтожение или обезличивание в установленный законом срок, если отсутствует иное законное основание.

8.8. СБОР, ОБРАБОТКА И ПУБЛИКАЦИЯ ОТЗЫВОВ, А ТАКЖЕ ПРОДВИЖЕНИЕ ДЕЯТЕЛЬНОСТИ ОПЕРАТОРА

Категории субъектов: лица, предоставившие отзыв и/или материалы для публикации.

Персональные данные: текст отзыва, имя или ник, ссылка на профиль.

Правовые основания: согласие на обработку персональных данных.

Действия с персональными данными и способ обработки: сбор, запись, систематизация, хранение, использование, распространение в пределах согласованных площадок, предоставление доступа, блокирование, удаление и уничтожение. Публикация осуществляется только в объеме и на условиях, разрешенных субъектом. Смешанная обработка данных. С передачей информации по информационно-телекоммуникационным сетям.

Срок обработки и хранения: до достижения цели публикации, истечения срока согласия или получения требования субъекта о прекращении распространения/обработки в предусмотренных законом случаях. После прекращения оснований опубликованные материалы удаляются с контролируемых Оператором ресурсов в установленный законом срок.

8.9. ПОИСК, РАССМОТРЕНИЕ И ОТБОР ПОТЕНЦИАЛЬНЫХ ПОДРЯДЧИКОВ И ИСПОЛНИТЕЛЕЙ

Категории субъектов: физические лица, индивидуальные предприниматели и плательщики НПД, рассматриваемые в качестве потенциальных исполнителей или подрядчиков.

Персональные данные: имя, фамилия, контакт для связи, сведения о трудовой деятельности, образование, опыт, навыки, квалификация, портфолио, ответы на вопросы анкеты, сведения о предпочитаемом формате сотрудничества и ожидаемом вознаграждении, тестовые материалы.

Правовые основания: согласие субъекта.

Срок обработки и хранения: до принятия решения о сотрудничестве, отзыва согласия либо завершения соответствующего отбора; при заключении договора необходимые данные продолжают обрабатываться в рамках договорной цели, остальные уничтожаются при отсутствии иного основания.

8.10. ПРОВЕДЕНИЕ РАСЧЕТОВ, ВЕДЕНИЕ БУХГАЛТЕРСКОГО И НАЛОГОВОГО УЧЕТА И ИСПОЛНЕНИЕ ОБЯЗАННОСТЕЙ, УСТАНОВЛЕННЫХ ЗАКОНОДАТЕЛЬСТВОМ

Категории субъектов: клиенты, подрядчики, исполнители, эксперты, представители контрагентов и иные лица, сведения о которых содержатся в расчетных, налоговых или учетных документах.

Персональные данные: ФИО и идентификационные сведения в необходимом объеме, ИНН, статус ИП/НПД, банковские и платежные реквизиты, сведения о платеже, возврате, договоре, акте, чеке, счете и иных расчетных документах.

Правовые основания: исполнение обязанностей, установленных Налоговым кодексом Российской Федерации, Федеральным законом № 402-ФЗ и иными нормативными актами.

Действия с персональными данными и способ обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление и доступ в объеме, необходимом для цели; блокирование, удаление и уничтожение. Обработка смешанная, с передачей информации по информационно-телекоммуникационным сетям. Передача может осуществляться банкам, платежным организациям, операторам кассовых и иных финансовых сервисов в объеме, необходимом для проведения расчетов и исполнения требований закона.

Срок обработки и хранения: в течение обязательных сроков хранения. В частности, данные бухгалтерского и налогового учета и соответствующие документы хранятся не менее пяти лет, если иной срок не установлен законодательством.

8.11. ОРГАНИЗАЦИЯ ЭЛЕКТРОННОГО ДОКУМЕНТООБОРОТА, ВЕДЕНИЕ ДОГОВОРНОЙ И ПРЕТЕНЗИОННОЙ РАБОТЫ, ЗАЩИТА ПРАВ И ЗАКОННЫХ ИНТЕРЕСОВ ОПЕРАТОРА

Категории субъектов: клиенты, подрядчики, эксперты, представители контрагентов, иные участники договорных и спорных отношений.

Персональные данные: идентификационные и контактные данные, сведения договоров и расчетов, переписка, обращения, претензии, доказательства исполнения обязательств, документы электронного документооборота и иные данные, необходимые для защиты прав.

Правовые основания: исполнение договора; выполнение требований законодательства.

Действия с персональными данными и способ обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление и доступ в объеме, необходимом для цели; блокирование, удаление и уничтожение. Обработка смешанная, с передачей информации по информационно-телекоммуникационным сетям. Персональные данные могут предоставляться судам, государственным органам, нотариусам, банкам, операторам электронного документооборота и представителям в объеме, необходимом для конкретной законной цели.

Срок обработки и хранения: в течение срока соответствующих правоотношений и далее в пределах сроков хранения документов, исковой давности, судебного или исполнительного производства и иных сроков, установленных законом.

8.12. ОБЕСПЕЧЕНИЕ ФУНКЦИОНИРОВАНИЯ И БЕЗОПАСНОСТИ ИНФОРМАЦИОННЫХ СИСТЕМ И ПЕРСОНАЛЬНЫХ ДАННЫХ

Категории субъектов: пользователи информационных систем, посетители сайта, клиенты, подрядчики и иные лица, действия которых технически фиксируются используемыми системами.

Персональные данные: логины, ID, IP-адреса, технические идентификаторы, сведения о входах и действиях, информация о предоставленных правах доступа, журналы событий и иные технические данные в минимально необходимом объеме.

Правовые основания: выполнение обязанностей Оператора по обеспечению безопасности персональных данных.

Действия с персональными данными и способ обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление и доступ в объеме, необходимом для цели; блокирование, удаление и уничтожение. Обработка преимущественно автоматизированная, с передачей информации по информационно-телекоммуникационным сетям. Могут осуществляться журналирование, контроль и анализ событий безопасности, ограничение и прекращение доступа.

Срок обработки и хранения: в течение срока, необходимого для обеспечения безопасности, расследования инцидентов и подтверждения правомерности доступа, с последующим удалением или обезличиванием при отсутствии иных оснований.

8.13 ОБЕСПЕЧЕНИЕ СОБЛЮДЕНИЯ ТРУДОВОГО ЗАКОНОДАТЕЛЬСТВА РФ

Категория субъектов: Работники, соискатели.

Персональные данные: ФИО, дата рождения, место рождения, семейное положение, пол, адрес места жительства, номер телефона, ИНН, данные документа, удостоверяющего личность, данные документа, удостоверяющего личность за пределами Российской Федерации, реквизиты банковской карты, номер лицевого счета, отношение к воинской обязанности, сведения о воинском учете, доходы, адрес электронной почты, адрес регистрации, гражданство, номер расчетного счета, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), сведения об образовании.

Правовые основания: исполнение Оператором возложенных законом обязанностей.

Срок обработки и хранения: по истечению трех лет после расторжения трудового договора с работником, в течение трех лет после отклика соискателя.

9. ОСОБЕННОСТИ ОБРАБОТКИ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ

9.1. Информационные продукты Оператора не адресованы лицам, не достигшим 14 лет, и Оператор не осуществляет целенаправленный сбор персональных данных таких лиц. Если продукт приобретается в интересах лица, не достигшего 14 лет, заявка, акцепт, оплата и предоставление согласия на обработку персональных данных осуществляются его законным представителем. При оформлении заказа предусматривается подтверждение возраста субъекта либо статуса законного представителя.

9.2. Лица в возрасте от 14 до 18 лет совершают сделки с письменного согласия родителей, усыновителей или попечителя, кроме случаев, когда закон предоставляет им право действовать самостоятельно либо когда лицо приобрело полную дееспособность до достижения 18 лет.

9.3. От имени лиц, не достигших 14 лет, заявку, акцепт, оплату и иные юридически значимые действия по общему правилу совершает их законный представитель, кроме прямо предусмотренных законом исключений.

9.4. Если согласие на обработку персональных данных предоставляется законным представителем, Оператор вправе запросить сведения и документы, необходимые для подтверждения полномочий такого представителя.

9.5. Оператор не использует несовершеннолетний возраст субъекта для необоснованного расширения объема собираемых данных. Дата рождения или сведения о возрасте запрашиваются только тогда, когда это объективно необходимо для проверки применимого порядка заключения договора или получения согласия.

10. ИСТОЧНИКИ, КАНАЛЫ СБОРА И ИНФОРМАЦИОННЫЕ СИСТЕМЫ

10.1. Основным источником персональных данных является сам субъект персональных данных либо его законный представитель. В отдельных случаях данные могут быть получены от контрагента, платежной организации, сервиса электронного документооборота, работодателя/представляемого юридического лица, из резюме или иных материалов, которые субъект сделал доступными Оператору в связи с предполагаемым сотрудничеством.

10.2. На дату публикации настоящей Политики Оператор использует и (или) планирует использовать следующие каналы и системы:

сайт https://tabla-excel.ru/ — для размещения информации и, после технической настройки, форм получения материалов, подписки и обратной связи;

электронная почта info@tabla-excel.ru — рабочая переписка и взаимодействие с пользователями; почтовая инфраструктура предоставляется Timeweb;

электронная почта kisaprodact@yandex.com — официальный канал по вопросам персональных данных и взаимодействия субъектов с Оператором;

Telegram-бот @Tabla_excel_bot и MAX-бот — взаимодействие с пользователями и рассылки с использованием сервиса BotHelp;

Яндекс Формы — формы отбора потенциальных подрядчиков, получения обратной связи, проведения опросов, CustDev и сбора отзывов в пределах заявленных целей;

GetCourse — после подключения: регистрация, учетные записи, предоставление доступа к информационным продуктам, проведение прямых эфиров и иные функции в пределах заявленных целей;

Planfix — CRM, используемая для данных подрядчиков и контрагентов;

Яндекс Метрика — анализ посещаемости и работы сайта;

HH.ru и иные российские площадки — поиск потенциальных подрядчиков и исполнителей;

Telegram, MAX, ВКонтакте и иные используемые Оператором каналы связи — прием обращений и коммуникация;

операторы электронного документооборота, включая Контур.Диадок, — договорная и расчетная документация;

банки, платежные организации, операторы платежных и кассовых сервисов (CloudPayments, CloudKassir, Т-Банк, Робокасса, платежные инструменты GetCourse/GetPay, Точка Банк) — прием и возврат платежей;

персональный компьютер Оператора — хранение электронных договоров, актов, реквизитов и иных рабочих документов. Документы защищаются средствами парольной защиты и антивирусным программным обеспечением; автоматическая синхронизация папок с персональными данными с Google Drive, Dropbox, iCloud и OneDrive не используется.

10.3. Google Документы и Miro в текущей модели деятельности используются без размещения в них персональных данных. При изменении способа их использования Оператор до начала обработки оценивает правовые и технические условия такого использования.

10.4. Оператор не организует первичный сбор договорных, паспортных, налоговых, банковских и иных идентификационных данных через иностранные социальные сети и сервисы. Если пользователь самостоятельно обращается через такую площадку, для дальнейшего сбора и обработки данных Оператор вправе предложить перейти на российский сайт, форму, электронную почту, Telegram, MAX или иной предварительно проверенный канал.

11. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРУЧЕНИЕ ОБРАБОТКИ ТРЕТЬИМ ЛИЦАМ

11.1. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без законного основания.

11.2. Для достижения заявленных целей Оператор вправе привлекать технических и иных поставщиков услуг. Правовая роль конкретного лица — лицо, действующее по поручению Оператора, самостоятельный оператор или иной получатель — определяется законодательством и условиями соответствующего договора/сервиса.

11.3. В текущей и планируемой инфраструктуре могут участвовать, в частности:

ООО «Ботхелп» — предоставление сервиса BotHelp для функционирования Telegram/MAX-ботов и рассылок; обработка данных пользователей в рамках предусмотренного сервисом поручения;

ООО «Система Геткурс» — после подключения платформы GetCourse для ведения учетных записей и предоставления доступа к информационным продуктам; обработка данных пользователей проекта по поручению владельца проекта в пределах условий сервиса;

ООО «ЯНДЕКС» — сервис Яндекс Метрика, ООО «ЯНДЕКС» позиционирует себя как самостоятельный оператор; Яндекс Формы, при использовании которых Яндекс и создатель формы действуют как самостоятельные операторы данных респондента в соответствии с условиями сервиса;

сервис Planfix и привлеченная им российская инфраструктура — хранение и обработка данных подрядчиков и контрагентов в CRM;

АО «ТаймВэб» — хостинговая и почтовая инфраструктура, используемая для сайта и рабочей электронной почты;

операторы электронного документооборота, банки, платежные организации, операторы кассовых и платежных сервисов — в объеме, необходимом для соответствующей операции;

площадки для поиска подрядчиков, включая HH.ru, — в пределах данных, предоставленных субъектом через соответствующую площадку.

11.4. Если подрядчик Оператора получает доступ к персональным данным клиентов или иных субъектов для выполнения задания, такой доступ предоставляется только в необходимом объеме и оформляется с учетом требований ч. 3 ст. 6 Федерального закона № 152-ФЗ. В договоре или отдельном поручении определяются перечень персональных данных, действия с ними, цели обработки, требования к конфиденциальности, локализации и безопасности, порядок подтверждения мер защиты и уведомления об инцидентах.

11.5. На дату публикации настоящей Политики у Оператора отсутствуют работники по трудовым договорам. Организацию обработки персональных данных и контроль за соблюдением установленных правил осуществляет непосредственно ИП Довнар Алексей Владимирович. При появлении работников или постоянного персонала порядок доступа и распределение ответственности подлежат пересмотру.

12. COOKIE И ЯНДЕКС МЕТРИКА

12.1. На сайте используется сервис Яндекс Метрика. Счетчик Метрики может собирать данные о посещениях сайта, активности пользователя, cookie, онлайн-идентификаторы, данные об устройстве, браузере, операционной системе и иные технические сведения в объеме настроек счетчика.

12.2. Яндекс Метрика автоматически присваивает посетителям ClientID и использует анонимные идентификаторы браузеров, сохраняемые в cookie и/или localStorage. Срок действия отдельных cookie устанавливается соответствующим сервисом и может изменяться при обновлении его технической документации.

12.3. При первом посещении сайта пользователю отображается информационное сообщение об использовании cookie с возможностью выразить согласие на использование аналитических cookie до начала их установки. Технически необходимые cookie, без которых функционирование сайта невозможно, используются на основании пункта 7 части 1 статьи 6 Федерального закона № 152-ФЗ. Оператор обеспечивает фиксацию факта, даты и способа получения согласия пользователч.

12.4. Пользователь вправе ограничить использование cookie в настройках браузера. Ограничение cookie может повлиять на работу отдельных функций сайта.

12.5. Функции Яндекс Метрики, расширяющие объем собираемых данных, включая Вебвизор, передачу данных из CRM, UserID, e-mail, телефонов или иные дополнительные параметры, могут использоваться только после отдельной проверки их фактической настройки и отражения в правовых документах и механике согласия, если такая обработка требует согласия.

13. ЛОКАЛИЗАЦИЯ, ХРАНЕНИЕ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

13.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.

13.2. По имеющейся у Оператора информации, сервис BotHelp для пользователей из Российской Федерации использует серверы на территории Российской Федерации. GetCourse заявляет размещение используемых для обработки и хранения персональных данных серверов на территории Российской Федерации. Российский контур Planfix размещается в российском дата-центре, а резервные копии и файловое хранилище сервиса размещаются на серверах Yandex Cloud; по информации Planfix, базовый функционал российского контура не предполагает трансграничной передачи персональных данных.

13.3. Конкретное местонахождение используемой Оператором инфраструктуры Timeweb для сайта и почтового сервиса подлежит техническому подтверждению до окончательного утверждения сведений, направляемых в Роскомнадзор. До завершения проверки Оператор исходит из необходимости использования российской локации для любой базы данных, содержащей персональные данные граждан Российской Федерации.

13.4. На дату утверждения настоящей Политики Оператор не организует трансграничную передачу персональных данных в рамках собственных информационных систем. Подключение иностранного сервиса или размещение персональных данных на иностранной интернет-площадке допускается только после отдельной правовой и технической проверки и выполнения требований ст. 12 Федерального закона № 152-ФЗ, включая предварительное уведомление Роскомнадзора в случаях, предусмотренных законом.

13.5. До выполнения требований пункта 13.4 публикация отзывов, фото, видео и иных персональных данных осуществляется на российских ресурсах и иных площадках, использование которых не создает неурегулированную трансграничную передачу.

14. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для выполнения обязанностей, предусмотренных законодательством о персональных данных.

определение целей обработки, состава данных и круга лиц, которым доступ действительно необходим;

принятие и актуализация локальных документов, регулирующих обработку и защиту персональных данных;

учет информационных систем, сервисов и лиц, имеющих доступ к персональным данным;

предоставление подрядчикам доступа только в объеме, необходимом для исполнения конкретной задачи, и оформление поручений на обработку в предусмотренных законом случаях;

использование парольной защиты учетных записей и персонального компьютера, антивирусного программного обеспечения и иных доступных средств защиты;

разграничение прав доступа в используемых сервисах, где такая возможность предусмотрена;

контроль прекращения доступов после завершения договора или задачи;

проверка локализации и условий обработки перед подключением новых сервисов;

предотвращение несанкционированного копирования и выгрузки баз данных в личные облачные хранилища;

сохранение конфиденциальности персональных данных;

выявление инцидентов, связанных с неправомерным или случайным доступом и передачей персональных данных, и принятие мер по их последствиям;

иные меры, определяемые с учетом характера обработки, уровня защищенности информационных систем и применимых требований законодательства.

15. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ОБРАЩЕНИЙ

15.1. Субъект персональных данных вправе получать информацию, касающуюся обработки его персональных данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие, потребовать прекращения обработки в предусмотренных законом случаях, обжаловать действия или бездействие Оператора и реализовывать иные права, предусмотренные законодательством Российской Федерации.

15.2. Обращения, требования и отзывы согласий направляются по адресу электронной почты kisaprodact@yandex.com или по юридическому адресу Оператора. Для идентификации заявителя Оператор вправе запросить сведения, позволяющие обоснованно подтвердить, что обращение исходит от самого субъекта или его надлежащего представителя, не требуя избыточного объема данных.

15.3. Если сведения оказались неполными, устаревшими или неточными, Оператор уточняет их либо обеспечивает уточнение в срок, не превышающий 10 рабочих дней.

15.4. Отзыв согласия не влечет автоматического удаления сведений, которые Оператор обязан или вправе продолжать обрабатывать без согласия на основании закона, договора либо иного предусмотренного законом основания.

16. ПРЕКРАЩЕНИЕ ОБРАБОТКИ, УНИЧТОЖЕНИЕ И ДЕЙСТВИЯ ПРИ ИНЦИДЕНТАХ

16.1. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней, если иное не предусмотрено договором, законом или иным законным основанием.

16.2. При отзыве согласия Оператор прекращает обработку, основанную исключительно на таком согласии, и при отсутствии иных оснований уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва.

16.3. При поступлении требования о прекращении обработки Оператор прекращает обработку в течение 10 рабочих дней, за исключением случаев, когда закон разрешает или обязывает продолжить ее без согласия субъекта.

16.4. При невозможности уничтожения данных в установленный срок Оператор блокирует их и обеспечивает уничтожение не позднее срока, установленного законодательством.

16.5. Уничтожение персональных данных подтверждается: при обработке с использованием средств автоматизации — актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных; при обработке без использования средств автоматизации — актом об уничтожении персональных данных. Акт об уничтожении и выгрузка из журнала хранятся Оператором в течение трех лет с момента уничтожения персональных данных.

16.6. В случае установления факта неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекшего нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и предоставляет результаты внутреннего расследования в течение 72 часов в объеме, предусмотренном законодательством.

16.7. Подрядчик или иное лицо, обрабатывающее персональные данные по поручению Оператора, обязано незамедлительно сообщать Оператору об известных ему инцидентах и содействовать их расследованию в соответствии с условиями поручения и требованиями закона.

17. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

17.1. Политика действует с даты ее утверждения и размещения в открытом доступе и сохраняет силу до ее замены новой редакцией.

17.2. Оператор вправе вносить изменения в Политику при изменении законодательства, состава информационных систем, целей или способов обработки персональных данных. Актуальная редакция размещается на сайте Оператора.

17.3. До подключения нового сервиса, CRM, формы, бота, рассыльщика, облака или хостинга Оператор проверяет состав передаваемых данных, место расположения баз, условия передачи третьим лицам, наличие трансграничной передачи и требования к безопасности.

17.4. Если изменения затрагивают сведения, содержащиеся в уведомлении об обработке персональных данных, ранее направленном в Роскомнадзор, Оператор направляет уведомление об изменении сведений не позднее 15-го числа месяца, следующего за месяцем, в котором произошли такие изменения.

17.5. По всем вопросам, связанным с настоящей Политикой и обработкой персональных данных, можно обратиться по адресу: kisaprodact@yandex.com