Политика в отношении обработки персональных данных
Индивидуальный предприниматель Балуев Дмитрий Юрьевич. Действует с 13 сентября 2026 года.
1. Общие положения
Политика определяет порядок обработки и защиты персональных данных в ИП Балуев Дмитрий Юрьевич (далее — оператор) и опубликована в свободном доступе во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
Оператор обрабатывает персональные данные на принципах законности и справедливости, ограничивается заранее заявленными целями, не объединяет базы данных, созданные для несовместимых между собой целей, и обрабатывает только те данные, которые отвечают целям обработки.
- Оператор
- Индивидуальный предприниматель Балуев Дмитрий Юрьевич
- ОГРНИП
- 326965800169895
- ИНН
- 668600238759
- Ответственный за организацию обработки персональных данных
- Балуев Дмитрий Юрьевич
2. Чьи данные и какие мы обрабатываем
| Категория субъектов | Состав персональных данных |
|---|---|
| Представители и подписанты заказчиков | фамилия, имя, отчество; должность; телефон; адрес электронной почты; реквизиты и подписи в договорах, счетах и актах |
| Работники заказчиков — пользователи программного продукта оператора | фамилия, имя, отчество; должность и роль в системе; идентификатор пользователя; записи журнала действий в системе |
| Лица, направившие заявку или обращение через сайт | имя, указанное заявителем; контакт для ответа (телефон, адрес электронной почты или идентификатор мессенджера); текст обращения |
Оператор не обрабатывает специальные категории персональных данных (статья 10 Закона) и биометрические персональные данные (статья 11 Закона). Оператор не обрабатывает персональные данные несовершеннолетних и не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
3. Цели обработки и правовые основания
| Цель | Правовое основание |
|---|---|
| Заключение и исполнение договоров на предоставление программного обеспечения и услуг по автоматизации, ведение расчётов и документооборота | пункт 5 части 1 статьи 6 Закона — исполнение договора, стороной которого является субъект, и заключение договора по его инициативе |
| Предоставление пользователям заказчика доступа к веб-приложению, разграничение прав доступа, ведение журнала действий в целях информационной безопасности | пункт 5 части 1 статьи 6 Закона (исполнение договора с заказчиком) и пункт 7 части 1 статьи 6 Закона (законные интересы оператора по защите системы от несанкционированного доступа) |
| Рассмотрение заявок и обращений с сайта и направление ответа на них | пункт 1 части 1 статьи 6 Закона — согласие субъекта, выраженное отправкой формы |
| Исполнение обязанностей, возложенных на оператора законодательством о налогах и сборах и о бухгалтерском учёте | пункт 2 части 1 статьи 6 Закона |
4. Как обрабатываются данные
Обработка ведётся смешанным способом — с использованием средств вычислительной техники и без них. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
Доступ к персональным данным имеют только лица, которым он необходим для выполнения обязанностей, в объёме минимально необходимых прав. Действия пользователей в системе фиксируются в журнале.
Данные хранятся, пока сохраняется цель обработки: данные заявок — до завершения переписки по обращению и не более года с момента обращения; данные, связанные с договорами и расчётами, — в течение срока действия договора и сроков хранения бухгалтерских документов, установленных законом; учётные записи пользователей — на срок действия договора с заказчиком. По достижении цели данные уничтожаются или обезличиваются.
5. Обработка по поручению заказчика
В рамках оказания услуг оператор обрабатывает персональные данные по поручению своих заказчиков на основании договора, отвечающего требованиям части 3 статьи 6 Закона. В отношении таких данных оператором является заказчик: он определяет цели обработки, получает согласия субъектов и отвечает на их обращения. Оператор в этом случае действует по поручению, не раскрывает данные третьим лицам, не использует их в собственных целях и не обучает на них модели.
Привлечение третьих лиц к обработке данных заказчика возможно только с его письменного согласия и при условии возложения на них тех же обязанностей.
6. Где хранятся данные и трансграничная передача
Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории Российской Федерации. Резервные копии хранятся в зашифрованном виде также на территории Российской Федерации.
Трансграничная передача персональных данных не осуществляется. При использовании внешних языковых моделей текст предварительно обезличивается; при неуспешном обезличивании передача автоматически блокируется, и за пределы Российской Федерации персональные данные не передаются.
7. Меры защиты
В соответствии со статьями 18.1 и 19 Закона оператор применяет правовые, организационные и технические меры, в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных;
- проводится внутренний контроль соответствия обработки требованиям Закона — автоматическая еженедельная самопроверка с фиксацией результата в журнале;
- проведена оценка вреда, который может быть причинён субъектам персональных данных;
- разграничен доступ по ролям, ведётся неизменяемый журнал действий пользователей;
- входящие соединения к серверам закрыты, кроме необходимых; административный доступ снаружи невозможен; обмен с сайтом идёт только по HTTPS;
- обновления безопасности устанавливаются автоматически, прикладной сервис изолирован средствами операционной системы;
- резервное копирование выполняется ежедневно в зашифрованном виде, восстановление проверено;
- персональные данные обезличиваются перед передачей внешним поставщикам вычислений; ключ обезличивания хранится отдельно; ведётся учёт обезличивания в соответствии с приказом Роскомнадзора от 05.09.2023 № 140;
- действует регламент реагирования на инциденты с уведомлением оператора данных в течение 12 часов с момента выявления.
8. Сайт: файлы cookie и счётчики
Сайт не использует сторонние системы аналитики, рекламные сети и внешние капчи, не размещает счётчиков третьих лиц и не передаёт данные посетителей третьим лицам. Веб-сервер ведёт технический журнал обращений (в том числе IP-адрес), необходимый для обеспечения работоспособности и безопасности сайта.
9. Права субъекта персональных данных
Субъект вправе получить сведения об обработке своих персональных данных, ознакомиться с ними, требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели, отозвать согласие, требовать прекращения обработки, а также обжаловать действия оператора в Роскомнадзор или в суд.
| Обращение | Срок ответа оператора |
|---|---|
| Запрос сведений об обработке и ознакомление с данными | 10 рабочих дней; может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (часть 3 статьи 14, части 1 и 2 статьи 20 Закона) |
| Уточнение неполных, неточных или неактуальных данных | 7 рабочих дней со дня представления подтверждающих сведений (часть 3 статьи 20, часть 2 статьи 21 Закона) |
| Уничтожение незаконно полученных или не являющихся необходимыми данных | 7 рабочих дней со дня представления подтверждающих сведений (часть 3 статьи 20 Закона) |
| Требование о прекращении обработки | 10 рабочих дней; может быть продлён не более чем на 5 рабочих дней (часть 5.1 статьи 21 Закона) |
| Отзыв согласия на обработку | обработка прекращается, а данные уничтожаются, если их сохранение более не требуется, в срок не более 30 дней (часть 5 статьи 21 Закона) |
10. Как обратиться к оператору
Запрос направляется в свободной форме и должен содержать сведения, позволяющие вас идентифицировать: фамилию, имя, отчество, сведения о документе, удостоверяющем личность, либо иные сведения, подтверждающие ваше взаимодействие с оператором, и подпись (для электронного обращения — указание способа связи, по которому вы обращались).
Ответ направляется тем же способом, которым поступило обращение, если в обращении не указано иное.
Жалобу на действия или бездействие оператора можно направить в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (pd.rkn.gov.ru) — или в суд.
11. Изменение политики
Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу assenta.ru/policy.html. Дата вступления в силу указана в начале документа.