Политика обработки персональных данных
Редакция от: 01.06.2025
Сайт: https://glebkokarev.ru/
Оператор: Индивидуальный предприниматель Кокарев Глеб Николаевич
ИНН: 471504518906
ОГРНИП: 321784700092191
Юридический адрес оператора: г. Глазов
Запись в реестре операторов персональных данных Роскомнадзора: регистрационный номер 18-25-017038, дата регистрации уведомления 29.05.2025, дата внесения оператора в реестр 02.06.2025, основание внесения — Приказ № 84 от 02.06.2025
Электронная почта для обращений по персональным данным: glebkokarev.3ndfl@yandex.ru
Телефон для связи: +7 (952) 249-70-40
Общие положения
1.1. Настоящая Политика обработки персональных данных определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Кокаревым Глебом Николаевичем, ИНН 471504518906, ОГРНИП 321784700092191, далее — «Оператор».
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика применяется к персональным данным физических лиц, которые обращаются к Оператору, используют сайт https://glebkokarev.ru/, направляют заявки, заключают договоры, получают консультационные, юридические, налоговые и иные сопутствующие услуги Оператора, а также взаимодействуют с Оператором через электронную почту, телефон, мессенджеры, сервисы электронного документооборота и иные согласованные каналы связи.
1.4. Оператор исходит из принципов законности, справедливости, минимизации обработки, ограничения обработки достижением конкретных и законных целей, недопущения обработки избыточных персональных данных, обеспечения точности, достаточности, актуальности и безопасности персональных данных.
1.5. Настоящая Политика является общедоступным документом и размещается в сети Интернет по адресу: https://glebkokarev.ru/[privacy или иной адрес страницы].
1.6. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 18-25-017038. Дата начала обработки персональных данных, указанная в уведомлении Оператора, — 30.03.2021.
1.7. В соответствии со сведениями, указанными Оператором в уведомлении Роскомнадзора, обработка персональных данных осуществляется на территории Российской Федерации, местонахождение баз данных — Россия, трансграничная передача персональных данных не осуществляется, шифровальные средства используются.
Основные понятия
2.1. В настоящей Политике используются следующие понятия:
· персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу;
· субъект персональных данных — физическое лицо, к которому относятся персональные данные;
· оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с персональными данными;
· обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение;
· автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
· распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
· предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
· блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных;
· уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.
Категории субъектов персональных данных
3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
· клиентов Оператора;
· контрагентов Оператора;
· лиц, направляющих заявки через сайт, электронную почту, мессенджеры, телефон или иные каналы связи для подготовки, заключения или исполнения гражданско-правового договора;
· представителей клиентов и контрагентов, если они участвуют в подготовке, заключении или исполнении гражданско-правового договора;
· выгодоприобретателей, если договор заключается или исполняется в их интересах;
· лиц, оставляющих отзывы об услугах Оператора, только в части отдельного согласия на публикацию или распространение соответствующих данных.
Состав обрабатываемых персональных данных
4.1. В соответствии с уведомлением Оператора, зарегистрированным в реестре операторов персональных данных Роскомнадзора под № 18-25-017038, для цели подготовки, заключения и исполнения гражданско-правового договора Оператор обрабатывает следующие категории персональных данных:
· фамилия, имя, отчество;
· адрес электронной почты;
· адрес регистрации;
· номер телефона;
· ИНН.
4.2. При направлении заявки, переписке, заключении договора, исполнении договора и оплате услуг субъект персональных данных может дополнительно предоставить Оператору содержание обращения, сведения о желаемой услуге, реквизиты договора, счета, акта, платежа, переписку и иные сведения, необходимые для подготовки, заключения и исполнения гражданско-правового договора.
4.3. Если фактическое оказание услуги требует обработки иных категорий персональных данных, включая паспортные данные, сведения об объектах недвижимости, сведения о доходах, расходах, налоговых обязательствах, составе семьи, документах, декларациях, личном кабинете налогоплательщика или доступах к государственным сервисам, такая обработка осуществляется только при наличии законного основания и в объёме, необходимом для оказания соответствующей услуги.
4.4. Оператор не ставит целью обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, а также биометрических персональных данных. Если такие данные содержатся в документах, добровольно предоставленных субъектом персональных данных, Оператор обрабатывает их только в объёме, необходимом для рассмотрения документов, оказания услуги, исполнения договора, защиты прав и законных интересов, исполнения требований законодательства или по отдельному основанию, предусмотренному законом.
4.5. При оказании налоговых и юридических услуг субъект персональных данных обязан не передавать Оператору избыточные сведения, не относящиеся к цели обращения или предмету услуги. Если документ содержит избыточные данные, субъект вправе предварительно скрыть такие данные, если это не препятствует оказанию услуги.
Цели обработки персональных данных
5.1. Основная цель обработки персональных данных, указанная Оператором в уведомлении Роскомнадзора, — подготовка, заключение и исполнение гражданско-правового договора.
5.2. В рамках указанной цели Оператор может принимать и обрабатывать заявки, вести переговоры, проводить предварительную коммуникацию, согласовывать условия услуг, выставлять счета, заключать договоры, исполнять обязательства, вести переписку, оформлять акты и иные документы, а также подтверждать факт оказания услуг.
5.3. Оператор вправе использовать обезличенные результаты оказания услуг, включая обобщённые выводы, кейсы, расчёты, методологии, описания налоговых ситуаций, типовые ошибки и достигнутые результаты, в информационных, образовательных, аналитических и маркетинговых целях, если такие материалы не позволяют прямо или косвенно определить конкретного клиента, контрагента, выгодоприобретателя или иное физическое лицо.
5.4. Оператор не осуществляет обработку персональных данных, несовместимую с целями их сбора.
5.5. Если для новой цели обработки требуется отдельное согласие или актуализация уведомления Роскомнадзора, Оператор получает такое согласие и/или актуализирует сведения до начала соответствующей обработки в случаях, предусмотренных законодательством.
Правовые основания обработки персональных данных
6.1. Правовыми основаниями обработки персональных данных являются:
· согласие субъекта персональных данных на обработку персональных данных;
· необходимость обработки для заключения, исполнения, изменения или прекращения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных;
· необходимость обработки для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
· необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
· необходимость обработки для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации;
· иные основания, предусмотренные законодательством Российской Федерации.
6.2. Если клиент предоставляет Оператору персональные данные третьего лица, в том числе выгодоприобретателя, члена семьи, представителя, покупателя, продавца, наследодателя, наследника или иного лица, клиент обязан обеспечить наличие законного основания для такой передачи и, если требуется, получение согласия соответствующего лица.
Порядок и способы обработки персональных данных
7.1. В соответствии с уведомлением Оператора Роскомнадзору обработка персональных данных осуществляется автоматизированным способом, без передачи по внутренней сети юридического лица, с передачей по сети Интернет.
7.2. Оператор может совершать с персональными данными следующие действия, указанные в уведомлении Роскомнадзора: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, использование, передачу, предоставление, доступ, блокирование, удаление, уничтожение.
7.3. Обработка персональных данных осуществляется посредством:
· сайта https://glebkokarev.ru/ и размещённых на нём форм;
· электронной почты;
· телефонной связи;
· мессенджеров и иных цифровых каналов, согласованных с субъектом персональных данных;
· CRM-систем, таблиц, офисных программ и внутренних рабочих файлов Оператора;
· сервисов электронного документооборота и подписания документов;
· личного кабинета налогоплательщика ФНС России и иных государственных информационных систем, если это необходимо для оказания услуги;
· банковских и платёжных сервисов, если это необходимо для выставления счетов, приёма оплаты, возврата денежных средств и бухгалтерского учёта.
7.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
Передача персональных данных третьим лицам
8.1. Оператор не передаёт персональные данные третьим лицам без законного основания.
8.2. В зависимости от цели обработки и характера услуги персональные данные могут быть переданы или предоставлены следующим категориям лиц и организаций:
· ФНС России, территориальным налоговым органам и государственным информационным системам ФНС России;
· Росреестру, нотариусам, банкам, судам, государственным органам, органам местного самоуправления и иным организациям, если это необходимо для оказания услуги, исполнения закона, защиты прав или выполнения поручения клиента;
· сервисам электронного документооборота и подписания документов, включая сервис «Подпислон», если он используется для заключения договора, подписания приложений, актов и иных документов;
· банкам и платёжным организациям для приёма оплаты, возврата денежных средств, идентификации платежей и ведения бухгалтерского учёта;
· хостинг-провайдерам, операторам сайта, CRM, почтовым сервисам, сервисам резервного копирования, технической поддержки, аналитики и защиты сайта, если они привлекаются Оператором и обрабатывают данные в пределах поручения или применимых условий;
· представителям Оператора, консультантам, бухгалтерам, юристам, IT-специалистам и иным лицам, привлекаемым для обеспечения деятельности Оператора, при условии принятия мер по конфиденциальности и защите персональных данных.
8.3. При поручении обработки персональных данных другому лицу Оператор определяет перечень действий с персональными данными, цели обработки, обязанность соблюдения конфиденциальности, требования к защите персональных данных и ответственность лица, осуществляющего обработку по поручению Оператора.
8.4. Публикация, изображений, имён, аккаунтов, кейсов и иных материалов, позволяющих идентифицировать субъекта персональных данных, осуществляется только при наличии отдельного согласия субъекта персональных данных на обработку персональных данных, разрешённых для распространения.
8.5. Обезличенные кейсы, методологии, аналитические выводы, результаты работ и отзывы размещенные на публичных площадках, таких как: включая, но не ограничиваясь Авито, Яндекс.Карты, 2Гис, могут использоваться Оператором в образовательных, информационных, маркетинговых и профессиональных целях при условии, что такие материалы не позволяют прямо или косвенно определить конкретного субъекта персональных данных.
Трансграничная передача персональных данных
9.1. В соответствии со сведениями, указанными Оператором в реестре операторов персональных данных Роскомнадзора, трансграничная передача персональных данных не осуществляется.
9.2. Местонахождение баз данных, содержащих персональные данные, — Российская Федерация.
9.3. Оператор не использует сервисы и способы обработки, предполагающие передачу персональных данных на территорию иностранных государств, без предварительного выполнения требований законодательства Российской Федерации о трансграничной передаче персональных данных и без актуализации сведений, подлежащих отражению в уведомлении Роскомнадзора, если такая актуализация требуется.
9.4. Если в будущем Оператор начнёт использовать сервис, который предполагает трансграничную передачу персональных данных, Оператор до начала такой передачи выполнит предусмотренные законом действия, включая проверку уровня защиты прав субъектов персональных данных в соответствующем иностранном государстве, получение согласий в случаях, предусмотренных законом, и направление необходимых уведомлений.
Сроки обработки и хранения персональных данных
10.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором, согласием субъекта персональных данных или необходимостью защиты прав и законных интересов Оператора.
10.2. Рекомендуемые и применяемые Оператором сроки хранения:
10.3. После достижения целей обработки, истечения сроков хранения, отзыва согласия при отсутствии иного законного основания обработки или наступления иных законных оснований персональные данные подлежат уничтожению, обезличиванию или блокированию.
Порядок уничтожения персональных данных
11.1. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления содержания персональных данных в информационных системах персональных данных или на материальных носителях, если иное не требуется законодательством Российской Федерации.
11.2. Электронные персональные данные удаляются из рабочих файлов, почтовых ящиков, CRM, облачных хранилищ, мессенджеров, архивов и резервных копий в пределах технической возможности соответствующих сервисов и с учётом сроков резервного копирования.
11.3. Бумажные документы, содержащие персональные данные, уничтожаются путём измельчения, передачи специализированной организации для уничтожения или иным способом, исключающим восстановление сведений.
11.4. Если немедленное уничтожение невозможно по техническим причинам, Оператор блокирует соответствующие персональные данные и принимает меры к их уничтожению в разумный срок.
Права субъекта персональных данных
12.1. Субъект персональных данных имеет право:
· получать информацию, касающуюся обработки его персональных данных;
· требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
· отзывать согласие на обработку персональных данных;
· возражать против обработки персональных данных в случаях, предусмотренных законом;
· требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
· обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
· осуществлять иные права, предусмотренные законодательством Российской Федерации.
12.2. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва. После отзыва согласия Оператор прекращает обработку персональных данных, если отсутствует иное законное основание для продолжения обработки.
12.3. Если обработка персональных данных необходима для исполнения договора, соблюдения требований законодательства, ведения бухгалтерского и налогового учёта, защиты прав и законных интересов Оператора или рассмотрения спора, Оператор вправе продолжить обработку в пределах соответствующего законного основания.
Порядок обращения субъекта персональных данных
13.1. Для реализации прав субъект персональных данных может направить Оператору обращение:
· по электронной почте: glebkokarev.3ndfl@yandex.ru;
· через иной согласованный канал связи, позволяющий идентифицировать заявителя.
13.2. Обращение должно содержать:
· фамилию, имя, отчество субъекта персональных данных;
· сведения, позволяющие подтвердить участие субъекта в отношениях с Оператором, например номер договора, дату обращения, контактный телефон, email или иные сведения;
· суть требования;
· контактные данные для ответа;
· подпись субъекта персональных данных или его представителя, если обращение направляется в письменной форме.
13.3. Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя или полномочий представителя, если без этого невозможно убедиться, что обращение исходит от надлежащего лица.
13.4. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.
Конфиденциальность персональных данных
14.1. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
14.2. Переписка, документы, сведения о налоговой ситуации, составе семьи, доходах, имуществе, сделках, налоговых рисках, доступах к личным кабинетам и иная информация клиента являются конфиденциальными, если они не являются общедоступными или не подлежат раскрытию в силу закона, договора, поручения клиента или необходимости оказания услуги.
14.3. Оператор вправе раскрывать конфиденциальную информацию и персональные данные в объёме, необходимом для исполнения договора, выполнения поручения клиента, взаимодействия с государственными органами, защиты прав Оператора, исполнения судебного акта или требования уполномоченного органа.
Меры по защите персональных данных
15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
15.2. В соответствии со сведениями, указанными Оператором в уведомлении Роскомнадзора, Оператором применяются следующие меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ:
· назначение лица, ответственного за организацию обработки персональных данных;
· издание документов, определяющих политику Оператора в отношении обработки персональных данных;
· применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
· осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных законодательству;
· определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
· обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты;
· контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищённости информационных систем персональных данных;
· использование шифровальных средств.
15.3. Дополнительно Оператор может применять следующие практические меры:
· ограничение круга лиц, имеющих доступ к персональным данным;
· использование паролей, средств защиты устройств и учётных записей;
· раздельное хранение рабочих документов и данных доступа;
· резервное копирование и контроль доступа к рабочим файлам;
· использование антивирусных средств и обновление программного обеспечения;
· проверка настроек доступа к облачным хранилищам, CRM, почте и мессенджерам;
· получение согласий и фиксация факта их предоставления;
· заключение договоров или принятие условий сервисов, предусматривающих конфиденциальность и безопасность обработки;
· удаление или обезличивание данных после достижения целей обработки;
· контроль актуальности настоящей Политики и внутренних процедур обработки персональных данных.
15.4. Оператор не запрашивает у клиента пароли и коды доступа к личным кабинетам без необходимости для оказания конкретной услуги. Если клиент передаёт такие данные, он обязан после завершения поручения изменить пароль, отозвать доступ или иным образом обеспечить безопасность своей учётной записи.
Cookie и технические данные сайта
16.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения работы сайта, сохранения пользовательских настроек, анализа посещаемости, улучшения содержания сайта, защиты от неправомерных действий и оценки эффективности информационных материалов.
16.2. Посетитель сайта может ограничить или запретить использование cookie в настройках браузера. При этом отдельные функции сайта могут работать некорректно.
16.3. Если на сайте используются системы аналитики, пиксели рекламных систем, виджеты мессенджеров, формы обратной связи или иные внешние сервисы, такие сервисы могут получать технические данные посетителя в соответствии со своими условиями и политиками.
16.4. Если cookie или аналогичные технологии используются не только для технической работы сайта, но и для аналитики, рекламы, ретаргетинга или профилирования, Оператор размещает на сайте отдельное уведомление о cookie и предоставляет пользователю возможность принять или настроить соответствующую обработку в предусмотренном законом объёме.
Особенности обработки при оказании налоговых и юридических услуг
17.1. При налоговом анализе, подготовке деклараций, сопровождении сделок с недвижимостью, сопровождении камеральных проверок, подготовке жалоб, заявлений, ходатайств и иных документов Оператор обрабатывает персональные данные в объёме, необходимом для оказания соответствующей услуги.
17.2. Обработка может включать сведения о налоговых периодах, объектах недвижимости, составе семьи, детях, праве на льготы, имущественных вычетах, сроках владения, доходах, расходах, платежах, задолженности, требованиях налоговых органов и иных обстоятельствах, влияющих на налоговые последствия.
17.3. Если для оказания услуги необходимо взаимодействие с ФНС России, личным кабинетом налогоплательщика, Росреестром, банком, нотариусом, судом или иным органом либо организацией, Оператор обрабатывает и передаёт персональные данные в объёме, необходимом для выполнения поручения клиента.
17.4. Оператор вправе использовать обезличенные результаты оказания услуг в маркетинговых целях, в том числе размещать на сайте, в социальных сетях, презентациях, обучающих материалах, рекламных материалах и иных публичных материалах обезличенные кейсы, примеры расчётов, описания налоговых ситуаций, перечни выявленных рисков, типовые ошибки, методологии и результаты работы. Такое использование допускается только при условии, что из материала невозможно прямо или косвенно определить клиента, членов его семьи, контрагентов по сделке, объект недвижимости или иных физических лиц.
17.5. Если для демонстрации результата требуется указать имя, изображение, аккаунт, скриншот переписки, адрес объекта, кадастровый номер, уникальные обстоятельства сделки или иные сведения, позволяющие определить конкретное лицо, такая публикация осуществляется только на основании отдельного согласия субъекта персональных данных на распространение персональных данных.
17.6. Оператор не несёт ответственности за достоверность документов и сведений, предоставленных клиентом, а также за последствия предоставления клиентом недостоверных, неполных или устаревших персональных данных.
Обработка персональных данных третьих лиц, предоставленных клиентом
18.1. Если клиент предоставляет Оператору персональные данные третьих лиц, включая членов семьи, супругов, детей, покупателей, продавцов, наследников, наследодателей, представителей, выгодоприобретателей или иных лиц, клиент подтверждает, что у него имеется законное основание для передачи таких данных Оператору.
18.2. Клиент обязуется по запросу Оператора предоставить подтверждение наличия такого основания, включая согласие субъекта персональных данных, доверенность, документ о представительстве, договор, норму закона или иной документ.
18.3. Если третье лицо обращается к Оператору с требованием о прекращении обработки его персональных данных, Оператор рассматривает такое требование в порядке, установленном настоящей Политикой и законодательством Российской Федерации.
Актуализация, исправление и удаление персональных данных
19.1. Субъект персональных данных обязан предоставлять достоверные и актуальные персональные данные, а также своевременно уведомлять Оператора об их изменении, если это влияет на оказание услуги, исполнение договора, подготовку документов или взаимодействие с государственными органами.
19.2. При выявлении неточных персональных данных Оператор осуществляет их уточнение на основании сведений, предоставленных субъектом персональных данных или полученных из законных источников.
19.3. При достижении целей обработки, отзыве согласия при отсутствии иных оснований обработки, выявлении незаконной обработки или наступлении иных оснований Оператор прекращает обработку, блокирует, удаляет, уничтожает или обезличивает персональные данные в порядке, предусмотренном законодательством.
Ответственность
20.1. Лица, виновные в нарушении требований законодательства Российской Федерации о персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.
20.2. Оператор не несёт ответственности за действия третьих лиц, которым персональные данные были переданы субъектом персональных данных самостоятельно, а также за безопасность каналов связи и сервисов, выбранных субъектом персональных данных для взаимодействия с Оператором, если Оператор не определяет условия их работы.
Изменение Политики
21.1. Оператор вправе изменять настоящую Политику при изменении законодательства, состава обрабатываемых персональных данных, целей обработки, используемых сервисов, способов обработки или внутренних процедур.
21.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок не указан в новой редакции.
21.3. Субъектам персональных данных рекомендуется периодически проверять актуальную редакцию Политики на сайте Оператора.
Редакция от: 01.06.2025
Сайт: https://glebkokarev.ru/
Оператор: Индивидуальный предприниматель Кокарев Глеб Николаевич
ИНН: 471504518906
ОГРНИП: 321784700092191
Юридический адрес оператора: г. Глазов
Запись в реестре операторов персональных данных Роскомнадзора: регистрационный номер 18-25-017038, дата регистрации уведомления 29.05.2025, дата внесения оператора в реестр 02.06.2025, основание внесения — Приказ № 84 от 02.06.2025
Электронная почта для обращений по персональным данным: glebkokarev.3ndfl@yandex.ru
Телефон для связи: +7 (952) 249-70-40
Общие положения
1.1. Настоящая Политика обработки персональных данных определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Кокаревым Глебом Николаевичем, ИНН 471504518906, ОГРНИП 321784700092191, далее — «Оператор».
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика применяется к персональным данным физических лиц, которые обращаются к Оператору, используют сайт https://glebkokarev.ru/, направляют заявки, заключают договоры, получают консультационные, юридические, налоговые и иные сопутствующие услуги Оператора, а также взаимодействуют с Оператором через электронную почту, телефон, мессенджеры, сервисы электронного документооборота и иные согласованные каналы связи.
1.4. Оператор исходит из принципов законности, справедливости, минимизации обработки, ограничения обработки достижением конкретных и законных целей, недопущения обработки избыточных персональных данных, обеспечения точности, достаточности, актуальности и безопасности персональных данных.
1.5. Настоящая Политика является общедоступным документом и размещается в сети Интернет по адресу: https://glebkokarev.ru/[privacy или иной адрес страницы].
1.6. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 18-25-017038. Дата начала обработки персональных данных, указанная в уведомлении Оператора, — 30.03.2021.
1.7. В соответствии со сведениями, указанными Оператором в уведомлении Роскомнадзора, обработка персональных данных осуществляется на территории Российской Федерации, местонахождение баз данных — Россия, трансграничная передача персональных данных не осуществляется, шифровальные средства используются.
Основные понятия
2.1. В настоящей Политике используются следующие понятия:
· персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу;
· субъект персональных данных — физическое лицо, к которому относятся персональные данные;
· оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с персональными данными;
· обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение;
· автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
· распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
· предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
· блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных;
· уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.
Категории субъектов персональных данных
3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
· клиентов Оператора;
· контрагентов Оператора;
· лиц, направляющих заявки через сайт, электронную почту, мессенджеры, телефон или иные каналы связи для подготовки, заключения или исполнения гражданско-правового договора;
· представителей клиентов и контрагентов, если они участвуют в подготовке, заключении или исполнении гражданско-правового договора;
· выгодоприобретателей, если договор заключается или исполняется в их интересах;
· лиц, оставляющих отзывы об услугах Оператора, только в части отдельного согласия на публикацию или распространение соответствующих данных.
Состав обрабатываемых персональных данных
4.1. В соответствии с уведомлением Оператора, зарегистрированным в реестре операторов персональных данных Роскомнадзора под № 18-25-017038, для цели подготовки, заключения и исполнения гражданско-правового договора Оператор обрабатывает следующие категории персональных данных:
· фамилия, имя, отчество;
· адрес электронной почты;
· адрес регистрации;
· номер телефона;
· ИНН.
4.2. При направлении заявки, переписке, заключении договора, исполнении договора и оплате услуг субъект персональных данных может дополнительно предоставить Оператору содержание обращения, сведения о желаемой услуге, реквизиты договора, счета, акта, платежа, переписку и иные сведения, необходимые для подготовки, заключения и исполнения гражданско-правового договора.
4.3. Если фактическое оказание услуги требует обработки иных категорий персональных данных, включая паспортные данные, сведения об объектах недвижимости, сведения о доходах, расходах, налоговых обязательствах, составе семьи, документах, декларациях, личном кабинете налогоплательщика или доступах к государственным сервисам, такая обработка осуществляется только при наличии законного основания и в объёме, необходимом для оказания соответствующей услуги.
4.4. Оператор не ставит целью обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, а также биометрических персональных данных. Если такие данные содержатся в документах, добровольно предоставленных субъектом персональных данных, Оператор обрабатывает их только в объёме, необходимом для рассмотрения документов, оказания услуги, исполнения договора, защиты прав и законных интересов, исполнения требований законодательства или по отдельному основанию, предусмотренному законом.
4.5. При оказании налоговых и юридических услуг субъект персональных данных обязан не передавать Оператору избыточные сведения, не относящиеся к цели обращения или предмету услуги. Если документ содержит избыточные данные, субъект вправе предварительно скрыть такие данные, если это не препятствует оказанию услуги.
Цели обработки персональных данных
5.1. Основная цель обработки персональных данных, указанная Оператором в уведомлении Роскомнадзора, — подготовка, заключение и исполнение гражданско-правового договора.
Цель обработки | Категории субъектов | Категории персональных данных | Правовое основание |
Подготовка, заключение и исполнение гражданско-правового договора | клиенты, контрагенты | фамилия, имя, отчество; адрес электронной почты; адрес регистрации; номер телефона; ИНН | обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем |
5.2. В рамках указанной цели Оператор может принимать и обрабатывать заявки, вести переговоры, проводить предварительную коммуникацию, согласовывать условия услуг, выставлять счета, заключать договоры, исполнять обязательства, вести переписку, оформлять акты и иные документы, а также подтверждать факт оказания услуг.
5.3. Оператор вправе использовать обезличенные результаты оказания услуг, включая обобщённые выводы, кейсы, расчёты, методологии, описания налоговых ситуаций, типовые ошибки и достигнутые результаты, в информационных, образовательных, аналитических и маркетинговых целях, если такие материалы не позволяют прямо или косвенно определить конкретного клиента, контрагента, выгодоприобретателя или иное физическое лицо.
5.4. Оператор не осуществляет обработку персональных данных, несовместимую с целями их сбора.
5.5. Если для новой цели обработки требуется отдельное согласие или актуализация уведомления Роскомнадзора, Оператор получает такое согласие и/или актуализирует сведения до начала соответствующей обработки в случаях, предусмотренных законодательством.
Правовые основания обработки персональных данных
6.1. Правовыми основаниями обработки персональных данных являются:
· согласие субъекта персональных данных на обработку персональных данных;
· необходимость обработки для заключения, исполнения, изменения или прекращения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных;
· необходимость обработки для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
· необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
· необходимость обработки для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации;
· иные основания, предусмотренные законодательством Российской Федерации.
6.2. Если клиент предоставляет Оператору персональные данные третьего лица, в том числе выгодоприобретателя, члена семьи, представителя, покупателя, продавца, наследодателя, наследника или иного лица, клиент обязан обеспечить наличие законного основания для такой передачи и, если требуется, получение согласия соответствующего лица.
Порядок и способы обработки персональных данных
7.1. В соответствии с уведомлением Оператора Роскомнадзору обработка персональных данных осуществляется автоматизированным способом, без передачи по внутренней сети юридического лица, с передачей по сети Интернет.
7.2. Оператор может совершать с персональными данными следующие действия, указанные в уведомлении Роскомнадзора: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, использование, передачу, предоставление, доступ, блокирование, удаление, уничтожение.
7.3. Обработка персональных данных осуществляется посредством:
· сайта https://glebkokarev.ru/ и размещённых на нём форм;
· электронной почты;
· телефонной связи;
· мессенджеров и иных цифровых каналов, согласованных с субъектом персональных данных;
· CRM-систем, таблиц, офисных программ и внутренних рабочих файлов Оператора;
· сервисов электронного документооборота и подписания документов;
· личного кабинета налогоплательщика ФНС России и иных государственных информационных систем, если это необходимо для оказания услуги;
· банковских и платёжных сервисов, если это необходимо для выставления счетов, приёма оплаты, возврата денежных средств и бухгалтерского учёта.
7.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
Передача персональных данных третьим лицам
8.1. Оператор не передаёт персональные данные третьим лицам без законного основания.
8.2. В зависимости от цели обработки и характера услуги персональные данные могут быть переданы или предоставлены следующим категориям лиц и организаций:
· ФНС России, территориальным налоговым органам и государственным информационным системам ФНС России;
· Росреестру, нотариусам, банкам, судам, государственным органам, органам местного самоуправления и иным организациям, если это необходимо для оказания услуги, исполнения закона, защиты прав или выполнения поручения клиента;
· сервисам электронного документооборота и подписания документов, включая сервис «Подпислон», если он используется для заключения договора, подписания приложений, актов и иных документов;
· банкам и платёжным организациям для приёма оплаты, возврата денежных средств, идентификации платежей и ведения бухгалтерского учёта;
· хостинг-провайдерам, операторам сайта, CRM, почтовым сервисам, сервисам резервного копирования, технической поддержки, аналитики и защиты сайта, если они привлекаются Оператором и обрабатывают данные в пределах поручения или применимых условий;
· представителям Оператора, консультантам, бухгалтерам, юристам, IT-специалистам и иным лицам, привлекаемым для обеспечения деятельности Оператора, при условии принятия мер по конфиденциальности и защите персональных данных.
8.3. При поручении обработки персональных данных другому лицу Оператор определяет перечень действий с персональными данными, цели обработки, обязанность соблюдения конфиденциальности, требования к защите персональных данных и ответственность лица, осуществляющего обработку по поручению Оператора.
8.4. Публикация, изображений, имён, аккаунтов, кейсов и иных материалов, позволяющих идентифицировать субъекта персональных данных, осуществляется только при наличии отдельного согласия субъекта персональных данных на обработку персональных данных, разрешённых для распространения.
8.5. Обезличенные кейсы, методологии, аналитические выводы, результаты работ и отзывы размещенные на публичных площадках, таких как: включая, но не ограничиваясь Авито, Яндекс.Карты, 2Гис, могут использоваться Оператором в образовательных, информационных, маркетинговых и профессиональных целях при условии, что такие материалы не позволяют прямо или косвенно определить конкретного субъекта персональных данных.
Трансграничная передача персональных данных
9.1. В соответствии со сведениями, указанными Оператором в реестре операторов персональных данных Роскомнадзора, трансграничная передача персональных данных не осуществляется.
9.2. Местонахождение баз данных, содержащих персональные данные, — Российская Федерация.
9.3. Оператор не использует сервисы и способы обработки, предполагающие передачу персональных данных на территорию иностранных государств, без предварительного выполнения требований законодательства Российской Федерации о трансграничной передаче персональных данных и без актуализации сведений, подлежащих отражению в уведомлении Роскомнадзора, если такая актуализация требуется.
9.4. Если в будущем Оператор начнёт использовать сервис, который предполагает трансграничную передачу персональных данных, Оператор до начала такой передачи выполнит предусмотренные законом действия, включая проверку уровня защиты прав субъектов персональных данных в соответствующем иностранном государстве, получение согласий в случаях, предусмотренных законом, и направление необходимых уведомлений.
Сроки обработки и хранения персональных данных
10.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором, согласием субъекта персональных данных или необходимостью защиты прав и законных интересов Оператора.
10.2. Рекомендуемые и применяемые Оператором сроки хранения:
Категория данных | Срок хранения |
Заявки, обращения и переписка с потенциальными клиентами, если договор не заключён | до 3 лет с даты последнего взаимодействия, если более длительный срок не требуется для защиты прав Оператора |
Договоры, технические задания, счета, акты, платёжные документы, переписка по оказанным услугам | не менее срока, установленного законодательством о бухгалтерском и налоговом учёте, а также в пределах сроков исковой давности и возможных налоговых проверок |
Документы и сведения, использованные для подготовки налоговых деклараций, заявлений, жалоб, заключений и сопровождения проверок | в течение срока, необходимого для оказания услуги, сопровождения проверки, защиты прав клиента или Оператора, но не менее срока возможного предъявления требований по соответствующей услуге |
Данные доступа к личным кабинетам и государственным сервисам | только на период, необходимый для выполнения поручения; после завершения соответствующего действия доступы подлежат удалению или возврату, если сохранение не требуется для подтверждения действий по поручению клиента |
Данные, обрабатываемые на основании согласия для рассылки | до отзыва согласия или до прекращения рассылки |
Данные, размещённые в отзыве или кейсе по отдельному согласию | до отзыва согласия, истечения срока согласия или прекращения публикации материала |
Технические данные сайта и cookie | в сроки, установленные настройками сайта, браузера, сервиса аналитики или применимыми условиями соответствующего сервиса |
10.3. После достижения целей обработки, истечения сроков хранения, отзыва согласия при отсутствии иного законного основания обработки или наступления иных законных оснований персональные данные подлежат уничтожению, обезличиванию или блокированию.
Порядок уничтожения персональных данных
11.1. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления содержания персональных данных в информационных системах персональных данных или на материальных носителях, если иное не требуется законодательством Российской Федерации.
11.2. Электронные персональные данные удаляются из рабочих файлов, почтовых ящиков, CRM, облачных хранилищ, мессенджеров, архивов и резервных копий в пределах технической возможности соответствующих сервисов и с учётом сроков резервного копирования.
11.3. Бумажные документы, содержащие персональные данные, уничтожаются путём измельчения, передачи специализированной организации для уничтожения или иным способом, исключающим восстановление сведений.
11.4. Если немедленное уничтожение невозможно по техническим причинам, Оператор блокирует соответствующие персональные данные и принимает меры к их уничтожению в разумный срок.
Права субъекта персональных данных
12.1. Субъект персональных данных имеет право:
· получать информацию, касающуюся обработки его персональных данных;
· требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
· отзывать согласие на обработку персональных данных;
· возражать против обработки персональных данных в случаях, предусмотренных законом;
· требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
· обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
· осуществлять иные права, предусмотренные законодательством Российской Федерации.
12.2. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва. После отзыва согласия Оператор прекращает обработку персональных данных, если отсутствует иное законное основание для продолжения обработки.
12.3. Если обработка персональных данных необходима для исполнения договора, соблюдения требований законодательства, ведения бухгалтерского и налогового учёта, защиты прав и законных интересов Оператора или рассмотрения спора, Оператор вправе продолжить обработку в пределах соответствующего законного основания.
Порядок обращения субъекта персональных данных
13.1. Для реализации прав субъект персональных данных может направить Оператору обращение:
· по электронной почте: glebkokarev.3ndfl@yandex.ru;
· через иной согласованный канал связи, позволяющий идентифицировать заявителя.
13.2. Обращение должно содержать:
· фамилию, имя, отчество субъекта персональных данных;
· сведения, позволяющие подтвердить участие субъекта в отношениях с Оператором, например номер договора, дату обращения, контактный телефон, email или иные сведения;
· суть требования;
· контактные данные для ответа;
· подпись субъекта персональных данных или его представителя, если обращение направляется в письменной форме.
13.3. Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя или полномочий представителя, если без этого невозможно убедиться, что обращение исходит от надлежащего лица.
13.4. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.
Конфиденциальность персональных данных
14.1. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
14.2. Переписка, документы, сведения о налоговой ситуации, составе семьи, доходах, имуществе, сделках, налоговых рисках, доступах к личным кабинетам и иная информация клиента являются конфиденциальными, если они не являются общедоступными или не подлежат раскрытию в силу закона, договора, поручения клиента или необходимости оказания услуги.
14.3. Оператор вправе раскрывать конфиденциальную информацию и персональные данные в объёме, необходимом для исполнения договора, выполнения поручения клиента, взаимодействия с государственными органами, защиты прав Оператора, исполнения судебного акта или требования уполномоченного органа.
Меры по защите персональных данных
15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
15.2. В соответствии со сведениями, указанными Оператором в уведомлении Роскомнадзора, Оператором применяются следующие меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ:
· назначение лица, ответственного за организацию обработки персональных данных;
· издание документов, определяющих политику Оператора в отношении обработки персональных данных;
· применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
· осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных законодательству;
· определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
· обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты;
· контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищённости информационных систем персональных данных;
· использование шифровальных средств.
15.3. Дополнительно Оператор может применять следующие практические меры:
· ограничение круга лиц, имеющих доступ к персональным данным;
· использование паролей, средств защиты устройств и учётных записей;
· раздельное хранение рабочих документов и данных доступа;
· резервное копирование и контроль доступа к рабочим файлам;
· использование антивирусных средств и обновление программного обеспечения;
· проверка настроек доступа к облачным хранилищам, CRM, почте и мессенджерам;
· получение согласий и фиксация факта их предоставления;
· заключение договоров или принятие условий сервисов, предусматривающих конфиденциальность и безопасность обработки;
· удаление или обезличивание данных после достижения целей обработки;
· контроль актуальности настоящей Политики и внутренних процедур обработки персональных данных.
15.4. Оператор не запрашивает у клиента пароли и коды доступа к личным кабинетам без необходимости для оказания конкретной услуги. Если клиент передаёт такие данные, он обязан после завершения поручения изменить пароль, отозвать доступ или иным образом обеспечить безопасность своей учётной записи.
Cookie и технические данные сайта
16.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения работы сайта, сохранения пользовательских настроек, анализа посещаемости, улучшения содержания сайта, защиты от неправомерных действий и оценки эффективности информационных материалов.
16.2. Посетитель сайта может ограничить или запретить использование cookie в настройках браузера. При этом отдельные функции сайта могут работать некорректно.
16.3. Если на сайте используются системы аналитики, пиксели рекламных систем, виджеты мессенджеров, формы обратной связи или иные внешние сервисы, такие сервисы могут получать технические данные посетителя в соответствии со своими условиями и политиками.
16.4. Если cookie или аналогичные технологии используются не только для технической работы сайта, но и для аналитики, рекламы, ретаргетинга или профилирования, Оператор размещает на сайте отдельное уведомление о cookie и предоставляет пользователю возможность принять или настроить соответствующую обработку в предусмотренном законом объёме.
Особенности обработки при оказании налоговых и юридических услуг
17.1. При налоговом анализе, подготовке деклараций, сопровождении сделок с недвижимостью, сопровождении камеральных проверок, подготовке жалоб, заявлений, ходатайств и иных документов Оператор обрабатывает персональные данные в объёме, необходимом для оказания соответствующей услуги.
17.2. Обработка может включать сведения о налоговых периодах, объектах недвижимости, составе семьи, детях, праве на льготы, имущественных вычетах, сроках владения, доходах, расходах, платежах, задолженности, требованиях налоговых органов и иных обстоятельствах, влияющих на налоговые последствия.
17.3. Если для оказания услуги необходимо взаимодействие с ФНС России, личным кабинетом налогоплательщика, Росреестром, банком, нотариусом, судом или иным органом либо организацией, Оператор обрабатывает и передаёт персональные данные в объёме, необходимом для выполнения поручения клиента.
17.4. Оператор вправе использовать обезличенные результаты оказания услуг в маркетинговых целях, в том числе размещать на сайте, в социальных сетях, презентациях, обучающих материалах, рекламных материалах и иных публичных материалах обезличенные кейсы, примеры расчётов, описания налоговых ситуаций, перечни выявленных рисков, типовые ошибки, методологии и результаты работы. Такое использование допускается только при условии, что из материала невозможно прямо или косвенно определить клиента, членов его семьи, контрагентов по сделке, объект недвижимости или иных физических лиц.
17.5. Если для демонстрации результата требуется указать имя, изображение, аккаунт, скриншот переписки, адрес объекта, кадастровый номер, уникальные обстоятельства сделки или иные сведения, позволяющие определить конкретное лицо, такая публикация осуществляется только на основании отдельного согласия субъекта персональных данных на распространение персональных данных.
17.6. Оператор не несёт ответственности за достоверность документов и сведений, предоставленных клиентом, а также за последствия предоставления клиентом недостоверных, неполных или устаревших персональных данных.
Обработка персональных данных третьих лиц, предоставленных клиентом
18.1. Если клиент предоставляет Оператору персональные данные третьих лиц, включая членов семьи, супругов, детей, покупателей, продавцов, наследников, наследодателей, представителей, выгодоприобретателей или иных лиц, клиент подтверждает, что у него имеется законное основание для передачи таких данных Оператору.
18.2. Клиент обязуется по запросу Оператора предоставить подтверждение наличия такого основания, включая согласие субъекта персональных данных, доверенность, документ о представительстве, договор, норму закона или иной документ.
18.3. Если третье лицо обращается к Оператору с требованием о прекращении обработки его персональных данных, Оператор рассматривает такое требование в порядке, установленном настоящей Политикой и законодательством Российской Федерации.
Актуализация, исправление и удаление персональных данных
19.1. Субъект персональных данных обязан предоставлять достоверные и актуальные персональные данные, а также своевременно уведомлять Оператора об их изменении, если это влияет на оказание услуги, исполнение договора, подготовку документов или взаимодействие с государственными органами.
19.2. При выявлении неточных персональных данных Оператор осуществляет их уточнение на основании сведений, предоставленных субъектом персональных данных или полученных из законных источников.
19.3. При достижении целей обработки, отзыве согласия при отсутствии иных оснований обработки, выявлении незаконной обработки или наступлении иных оснований Оператор прекращает обработку, блокирует, удаляет, уничтожает или обезличивает персональные данные в порядке, предусмотренном законодательством.
Ответственность
20.1. Лица, виновные в нарушении требований законодательства Российской Федерации о персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.
20.2. Оператор не несёт ответственности за действия третьих лиц, которым персональные данные были переданы субъектом персональных данных самостоятельно, а также за безопасность каналов связи и сервисов, выбранных субъектом персональных данных для взаимодействия с Оператором, если Оператор не определяет условия их работы.
Изменение Политики
21.1. Оператор вправе изменять настоящую Политику при изменении законодательства, состава обрабатываемых персональных данных, целей обработки, используемых сервисов, способов обработки или внутренних процедур.
21.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок не указан в новой редакции.
21.3. Субъектам персональных данных рекомендуется периодически проверять актуальную редакцию Политики на сайте Оператора.