Политика обработки персональных данных

# ПОЛИТИКА обработки персональных данных ООО «ИСК» (сервис электронного подписания) ## 1. Общие положения 1.1. Настоящая Политика определяет порядок обработки персональных данных **Обществом с ограниченной ответственностью «ИМПЕРСКАЯ СУДОХОДНАЯ КОМПАНИЯ»** (ООО «ИСК», ОГРН 1197847095544, ИНН 7842170920; далее — «Оператор») при использовании сервиса электронного подписания документов на сайте [домен — вставить] (далее — «Сервис»). 1.2. Оператор включён в реестр операторов персональных данных Роскомнадзора, регистрационный номер **78-25-108269**. Лицо, ответственное за организацию обработки персональных данных, — Сазанов Михаил Викторович. 1.3. Политика издана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, обрабатываемых в Сервисе. ## 2. Соотношение с иными документами Оператора 2.1. Настоящая Политика — **специальная**, изданная в отношении Сервиса. Общая политика обработки персональных данных Оператора опубликована на сайте kuraj-voyage.ru (страница Privacy Policy). К отношениям в рамках Сервиса настоящая Политика применяется как специальная и **имеет приоритет**, в том числе в части состава данных, целей и **сроков** обработки (раздел 6); общая политика применяется к Сервису только в части, не урегулированной настоящей. 2.2. Неотъемлемые документы Сервиса: Соглашение об использовании ПЭП и Договор-оферта возмездного оказания услуг. ## 3. Правовые основания обработки - заключение и исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152) — договор-оферта, Соглашение о ПЭП, Задания и акты; - согласие субъекта (п. 1 ч. 1 ст. 6 ФЗ-152) — в части, не покрытой договором (например, дублирующие каналы доставки кода); - исполнение возложенных законом обязанностей (п. 2 ч. 1 ст. 6 ФЗ-152) — налоговый и бухгалтерский учёт (НК РФ, ФЗ-402 «О бухгалтерском учёте»), взаимодействие с ФНС по режиму НПД (ФЗ-422); - осуществление и защита прав Оператора и субъектов (п. 6 ч. 1 ст. 6 ФЗ-152) — журналы подписания как доказательства. ## 4. Категории субъектов, состав данных, цели 4.1. **Субъекты:** исполнители по гражданско-правовым договорам (самозанятые, блогеры и иные), представители контрагентов, посетители Сервиса. 4.2. **Состав обрабатываемых данных:** - **анкета исполнителя:** фамилия, имя, отчество; дата рождения; паспортные данные (серия, номер, кем и когда выдан); ИНН; номер телефона; адрес электронной почты; реквизиты банковского счёта или карты; - **журнал подписания (технические данные):** IP-адрес, user-agent, идентификатор сессии, канал доставки кода и его адрес (номер телефона / email / идентификатор мессенджера), временные метки отправки и ввода кодов, статусы доставки, хеш-суммы подписываемых документов; - **содержание подписанных документов** (договоры, задания, акты) и чеки «Мой налог», переданные исполнителем. 4.3. **Цели обработки:** регистрация и идентификация исполнителя; заключение и исполнение договоров, подписание электронных документов простой электронной подписью; проведение выплат; проверка статуса плательщика НПД и налоговый/бухгалтерский учёт; хранение доказательств подписания и защита прав в случае споров; обеспечение работы и безопасности Сервиса. 4.4. Специальные категории ПДн (ч. 1 ст. 10 ФЗ-152) и биометрия не обрабатываются. Обработка строго ограничена заявленными целями; данные не используются для рекламных рассылок и не продаются. ## 5. Порядок и условия обработки 5.1. Обработка автоматизированная, с передачей по сети Интернет (защищённое соединение TLS). 5.2. **Локализация:** запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся **на территории Российской Федерации** (ч. 5 ст. 18 ФЗ-152). **Трансграничная передача не осуществляется.** 5.3. Доступ к данным — только уполномоченные лица Оператора по ролям; паспортные данные в интерфейсах отображаются в маскированном виде; журнал подписания ведётся в режиме «только добавление». 5.4. **Поручение обработки** (ч. 3 ст. 6 ФЗ-152): хостинг-провайдер (РФ) — хранение данных; провайдер сервиса отправки сообщений и операторы связи — доставка кодов (передаются только адрес доставки и текст сообщения с кодом). Перечень актуальных обработчиков предоставляется по запросу субъекта. 5.5. **Передача третьим лицам без поручения:** банкам — для исполнения выплат (реквизиты и назначение платежа); ФНС России и иным госорганам — в случаях, установленных законом; суду и участникам процесса — при споре, в объёме, необходимом для доказательства. Иная передача не осуществляется. ## 6. Сроки обработки и хранения | Данные | Срок | |---|---| | Анкета, договоры, задания, акты, чеки | срок действия договора + **6 лет** (ст. 29 ФЗ-402, пп. 8 п. 1 ст. 23 НК РФ, исковая давность) | | Журнал подписания | не менее **6 лет** с даты записи | | Данные сессий, не связанные с подписанием | до 1 года | 6.1. По истечении сроков данные уничтожаются либо обезличиваются. 6.2. ⚠ **Отзыв согласия и запрос на удаление не прекращают** хранение подписанных документов и журналов подписания: их обработка основана не на согласии, а на договоре, законных обязанностях Оператора (ФЗ-402, НК РФ) и защите прав (п. 2, 5, 6 ч. 1 ст. 6, ч. 2 ст. 9 ФЗ-152). Остальные данные при отзыве согласия удаляются, если нет иного законного основания хранения. ## 7. Права субъекта персональных данных Субъект вправе: получать сведения об обработке своих данных (ст. 14 ФЗ-152); требовать уточнения, блокирования, уничтожения неточных или незаконно обрабатываемых данных (с учётом п. 6.2); отозвать согласие; обжаловать действия Оператора в Роскомнадзор или суд. Запросы — на [email для запросов — вставить] либо почтой на юридический адрес Оператора; срок ответа — 10 рабочих дней (ч. 1 ст. 20 ФЗ-152, может быть продлён не более чем на 5 рабочих дней с уведомлением). ## 8. Меры защиты (ст. 18.1, 19 ФЗ-152) Назначено ответственное лицо; изданы внутренние регламенты; применяются: разграничение доступа по ролям, маскирование, TLS при передаче, антивирусная защита, резервное копирование в пределах РФ, журналирование доступа, оценка вреда и внутренний контроль соответствия. ## 9. Заключительные положения 9.1. Политика публикуется на Сервисе в открытом доступе. Версия и дата публикации указываются в шапке; при изменении публикуется новая версия, все исторические версии хранятся с датами и хеш-суммами (SHA-256). 9.2. Вопросы, не урегулированные Политикой, решаются по ФЗ-152 и иному законодательству РФ. --- ## Текст согласия для галочки на форме регистрации (публикуемая часть) «Я ознакомлен(а) с [Политикой обработки персональных данных] и даю ООО «ИСК» (ИНН 7842170920) согласие на обработку моих персональных данных, указанных в анкете и формируемых при использовании сервиса (включая паспортные данные, ИНН, контакты, банковские реквизиты и технические данные подписания), в целях заключения и исполнения договора, проведения выплат, налогового учёта и хранения доказательств подписания — на условиях и в сроки, установленные Политикой».