Калькулятор Обсудить в Telegram →

Политика обработки персональных данных

Оператор и область действия

Оператор персональных данных: индивидуальный предприниматель Рудакова Мария Владимировна, ИНН 772970126751, ОГРНИП 320774600302880.

Адрес оператора: 119192, Россия, г. Москва, ул. Мосфильмовская, д. 88, корп. 2, кв. 654.

Основной канал связи по вопросам обработки персональных данных: mr@expert-tax.ru. Письменные обращения также могут направляться по указанному адресу оператора; приём посетителей по этому адресу не осуществляется без предварительного согласования.

Политика определяет порядок обработки данных посетителей сайтов kailas-lab.ru, mariarudakova.ru и mrmediator.ru, а также лиц, которые обращаются к оператору через опубликованные на этих сайтах контакты. Kailas LAB и MrMediator являются обозначениями направлений деятельности, а не самостоятельными операторами персональных данных.

Формы обратной связи и раздел WordPress «Заявки с сайта» относятся к kailas-lab.ru. Упоминание этих механизмов не означает наличия таких же форм на mariarudakova.ru и mrmediator.ru: обращения с этих сайтов поступают по выбранным посетителем контактам.

Политика основана на Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных». Она информирует об обработке данных, но не заменяет согласие, когда оно необходимо; простое посещение сайта не является согласием на все виды обработки (статьи 6, 9 и 18.1 закона № 152-ФЗ[1]).

Чьи данные и для чего обрабатываются

Рассмотрение обращения и обратная связь

Субъекты: лица, направившие заявку, письмо или личное сообщение, а также представители организаций, обратившиеся от их имени.

Данные: имя; фамилия и отчество, если сообщены; телефон; email; организация и должность, если они необходимы и указаны заявителем; выбранная услуга; содержание обращения и переписки. При обращении в Telegram обрабатываются доступные оператору имя профиля, имя пользователя и сведения, которые собеседник направил в личной переписке.

При обращении в WhatsApp обрабатываются номер телефона, доступное имя профиля и содержание направленного сообщения. Контакт для таких обращений: +7 926 030-41-32[2]; сам переход по ссылке не означает отправки оператору заявки.

Для заявки с сайта дополнительно могут обрабатываться дата и время отправки, страница и форма обращения, источник перехода, сведения о предоставленном согласии и технические данные, необходимые для доставки и защиты заявки.

Цель: понять запрос, ответить на него, согласовать встречу, определить возможность оказания услуг и обсудить условия сотрудничества. Данные обращения не используются для рекламной рассылки.

Основание для заявки через форму: отдельное согласие заявителя. При обращении по собственной инициативе с целью заключения договора обработка необходимых данных самого заявителя может осуществляться на основании пункта 5 части 1 статьи 6; для делового взаимодействия с представителем организации может применяться пункт 7 части 1 статьи 6 при условии соблюдения его прав. Сам по себе факт отправки письма не считается согласием на неопределённые цели (статьи 6 и 9 закона № 152-ФЗ).

Данные обрабатываются до завершения рассмотрения обращения и переговоров. Если оператор запросил уточнение или направил предложение, а заявитель не отвечает и иной срок не согласован, обращение закрывается не позднее 90 календарных дней после последнего содержательного контакта. Это установленный оператором предельный срок ожидания, а не обязательный срок хранения любого обращения.

После достижения цели данные подлежат уничтожению в срок не более 30 дней, если отсутствует самостоятельное законное основание для дальнейшей обработки. При заключении договора необходимые сведения используются для его исполнения на соответствующем основании; это не оправдывает сохранение всех первоначальных материалов без разбора (статьи 5, 6 и 21 закона № 152-ФЗ).

Работа и безопасность сайтов

Субъекты: посетители сайтов. Данные: IP-адрес, дата и время запроса, запрошенная страница, технические сведения о браузере и устройстве, результат обработки запроса, необходимые идентификаторы сессии и сведения о подозрительных действиях.

Цель: предоставление страниц, доставка обращений, выявление сбоев, защита от спама и неправомерного доступа. Основание: законные интересы оператора и посетителей в обеспечении работы и безопасности сайтов при условии, что не нарушаются права и свободы субъектов (пункт 7 части 1 статьи 6 закона № 152-ФЗ).

Обычные технические журналы на ресурсах, находящихся под управлением оператора, подлежат хранению не более 30 календарных дней. Записи о конкретном инциденте выделяются отдельно и сохраняются лишь в объёме и на срок, необходимые для его расследования, устранения последствий и защиты прав на самостоятельном законном основании.

Статистика посещений

На страницах, где подключена Яндекс Метрика, могут обрабатываться идентификаторы браузера и cookie, IP-адрес, сведения об устройстве и браузере, посещённые страницы, время посещения, источник перехода и действия на сайте. Описание состава данных опубликовано в документации Яндекс Метрики[3].

Цель: оценка посещаемости и удобства сайтов. Для этой необязательной аналитики оператор использует отдельное согласие посетителя; согласие на рассмотрение заявки не включает согласие на аналитику.

Код необязательной аналитики не должен загружаться до положительного выбора посетителя. Отказ, закрытие сообщения, прокрутка страницы и отсутствие действий не считаются согласием; отказ от аналитики не препятствует чтению сайта и обращению к оператору.

Пользователь может отозвать согласие через управление выбором cookie на сайте либо обратиться по email оператора. Идентификаторы, установленные на устройстве, также можно удалить средствами браузера; срок жизни отдельного cookie не равен сроку хранения всех связанных с ним данных на сервере. Состав и сроки жизни файлов Метрики приведены в документации сервиса[4].

Обработка данных для аналитики ограничивается достижением указанной цели и действием согласия. При достижении цели или отзыве согласия применяются правила прекращения обработки и уничтожения из настоящей политики; продолжение работы с действительно обезличенной статистикой не должно позволять восстановить принадлежность данных конкретному субъекту.

Оператор не направляет в аналитику содержание заявок, документы, имена, телефоны и email. Запись полей форм и конфиденциального содержимого средствами веб-аналитики не допускается.

Запросы о персональных данных и защита прав

Субъекты: заявители и их представители. Данные: имя, контакты, содержание требования, сведения, необходимые для установления принадлежности данных и полномочий представителя, переписка и результат рассмотрения.

Цель: реализация прав субъекта, исполнение обязанностей оператора, фиксация принятых мер и защита прав в случае конкретного спора. Основания: исполнение требований законодательства, а для необходимого доказательственного материала также законные интересы при соблюдении прав субъекта (статьи 6, 14, 20 и 21 закона № 152-ФЗ).

Обращение обрабатывается в течение срока его рассмотрения и исполнения. После этого допускается только необходимое хранение документов, обусловленное применимыми обязательными сроками либо конкретным спором; остальные сведения уничтожаются по общим правилам настоящей политики.

Способы обработки и используемые сервисы

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в необходимых случаях, блокирование, удаление и уничтожение данных. Обработка может быть автоматизированной и неавтоматизированной.

Заявки kailas-lab.ru сохраняются в WordPress в разделе «Заявки с сайта». WordPress является программным обеспечением сайта; само его использование не означает передачи заявок организации-разработчику WordPress.

Для инфраструктуры и связи используются:

  • Хостинг NIC.ru: АО «Региональный Сетевой Информационный Центр», ИНН 7733573894; адрес: 125315, г. Москва, вн.тер.г. муниципальный округ Аэропорт, Ленинградский пр-кт, д. 72, к. 3. Хостинг обеспечивает размещение сайта и его данных в пределах предоставляемой услуги (реквизиты провайдера[5]).
  • Почта Яндекса: для корреспонденции по адресу mr@expert-tax.ru используется почтовая инфраструктура Яндекса. Провайдер по российской оферте Яндекс 360 для бизнеса: ООО «ЯНДЕКС», адрес: 119021, г. Москва, ул. Льва Толстого, д. 16; обработка пользовательских данных регулируется условиями услуги и соглашением об обработке данных (оферта[6], соглашение об обработке данных[7]).
  • Яндекс Метрика: при разрешённом подключении аналитики технические данные посещений передаются Яндексу; применяются условия сервиса[8]. Содержание клиентских обращений в эту передачу не включается.

Лица, которым поручена обработка данных, привлекаются на основании договора с определением цели, состава данных, допустимых действий, конфиденциальности и требований к защите. Доступ подрядчика или администратора допускается только в необходимом объёме; сведения о таких лицах предоставляются субъекту по его запросу в предусмотренном законом порядке (часть 3 статьи 6 и часть 7 статьи 14 закона № 152-ФЗ).

Мессенджеры, внешняя защита форм и трансграничная передача

В Telegram оператор принимает личные обращения в аккаунте @maashkay. Канал pravo_ai_crypto используется для публикаций; заявки с сайтов не пересылаются в него и не публикуются в канале.

Telegram является самостоятельным внешним сервисом. Его политика предусматривает хранение облачных сообщений на серверах сервиса и международную инфраструктуру; поэтому личный чат нельзя приравнивать к базе данных оператора, гарантированно находящейся в России (политика Telegram[9]).

WhatsApp используется как дополнительный канал личных обращений по номеру +7 926 030-41-32. Для пользователей вне европейского региона и Великобритании провайдером указан WhatsApp LLC; опубликованная политика предусматривает международную обработку данных, в том числе в США, поэтому этот канал также не описывается как исключительно российская инфраструктура (политика WhatsApp[10]).

Для первичного сообщения достаточно имени, способа связи и краткого описания вопроса без документов. Для передачи материалов дела оператор согласовывает отдельный способ взаимодействия; не следует направлять в обычную форму или мессенджер паспортные копии, сведения о здоровье и иные избыточные конфиденциальные данные.

В защите форм Kailas LAB используется Cloudflare Turnstile. Сервис обрабатывает технические сигналы, в том числе IP-адрес, сведения TLS и браузера, sitekey и связанный источник; его документация указывает, что он не передаёт содержимое полей формы и пользовательскую переписку (уведомление Cloudflare[11], документация Turnstile[12]).

Сторона по опубликованному соглашению об обработке данных Cloudflare: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Условия обработки и роли сервиса раскрываются в соглашении Cloudflare[13].

Настоящая политика не содержит утверждения, что любые данные при использовании всех перечисленных сервисов остаются исключительно в России. Использование иностранного сервиса само по себе не заменяет проверку законности конкретной передачи; если оператор осуществляет трансграничную передачу, он обязан до её начала выполнить требования статьи 12, включая отдельное уведомление Роскомнадзора и соблюдение применимых ограничений (статья 12 закона № 152-ФЗ).

При сборе персональных данных граждан России оператор обязан соблюдать запрет на перечисленные в части 5 статьи 18 операции с использованием зарубежных баз данных, кроме прямо предусмотренных законом случаев. Последующая передача и первоначальный сбор оцениваются раздельно; инициатива пользователя написать в мессенджер не объявляется универсальным освобождением оператора от этих обязанностей (часть 5 статьи 18 закона № 152-ФЗ).

Ограничения использования данных

Рекламная рассылка не осуществляется. Отправка заявки, личного сообщения или подписка на канал не используются оператором как согласие на индивидуальные рекламные сообщения.

Персональные данные заявителей не продаются и не публикуются в качестве кейсов, отзывов или примеров без самостоятельного законного основания. Согласие на обращение не является согласием на распространение данных неопределённому кругу лиц (статья 10.1 закона № 152-ФЗ).

Первичная форма обращения не предназначена для специальных категорий персональных данных, сведений о судимости и биометрической идентификации. Если такие сведения понадобятся для конкретного поручения, до начала соответствующей обработки отдельно определяются её необходимость, правовое основание и защищённый способ передачи (статьи 10 и 11 закона № 152-ФЗ).

Без отдельной оценки основания и мер защиты содержание заявок и клиентские документы не подлежат загрузке в общедоступные ИИ-сервисы. Для первичной связи не требуются паспорт, СНИЛС и реквизиты банковских карт.

Защита, прекращение обработки и уничтожение

Оператор организует доступ по полномочиям, защиту учётных записей, обновление программного обеспечения, контроль доступа к заявкам и почте, резервное копирование и меры реагирования на инциденты. Конкретные технические решения должны соответствовать составу данных и выявленным угрозам; публикация этой политики сама по себе не подтверждает проведение технической аттестации (статьи 18.1 и 19 закона № 152-ФЗ).

Удаление заявки охватывает находящиеся под управлением оператора копии в WordPress, почте, личной переписке в мессенджерах, выгрузках и иных рабочих хранилищах. Очистка корзины или скрытие записи без удаления доступных копий не считается завершением уничтожения.

Для резервных копий применяется ограниченный цикл хранения и исключение удалённых данных из повторного рабочего использования. Если уничтожение в установленный законом срок невозможно, данные блокируются, а уничтожение обеспечивается не позднее шести месяцев, если законом не установлен иной срок; это исключение не является обычным сроком хранения всех резервных копий (часть 6 статьи 21 закона № 152-ФЗ).

При выявлении неправомерной обработки она прекращается в срок не более трёх рабочих дней; если обеспечить её правомерность невозможно, данные уничтожаются в срок не более десяти рабочих дней. При инциденте, повлекшем нарушение прав субъектов, оператор выполняет установленные обязанности уведомления, в том числе первичное уведомление Роскомнадзора в течение 24 часов и сообщение о результатах расследования в течение 72 часов (части 3 и 3.1 статьи 21 закона № 152-ФЗ).

Права субъекта и порядок обращения

Субъект вправе получить сведения об обработке и доступ к своим данным, потребовать исправления, блокирования или уничтожения при наличии законных оснований, отозвать согласие, потребовать прекращения обработки, обжаловать действия оператора в Роскомнадзор или суд (статьи 14, 17, 20 и 21 закона № 152-ФЗ).

Для обращения используйте mr@expert-tax.ru, тема письма «Персональные данные». Укажите имя, контакт, которым пользовались при обращении, примерную дату взаимодействия и суть требования. Копию паспорта к обычному письму прикладывать не нужно.

Если запрос требует формальной идентификации по статье 14 либо действует представитель, оператор разъяснит необходимый состав сведений и способ подтверждения полномочий. Отсутствие этих сведений в первом письме не служит основанием игнорировать обращение; при этом оператор не раскрывает данные лицу, принадлежность данных которому не установлена. Электронный документ оформляется с соблюдением применимых требований к электронной подписи (часть 3 статьи 14 закона № 152-ФЗ).

Применяются следующие сроки:

  • Информация об обработке и ознакомление: при обращении либо в течение 10 рабочих дней с получения запроса; возможно мотивированное продление не более чем на 5 рабочих дней.
  • Исправление подтверждённых неточностей: не более 7 рабочих дней после представления соответствующих сведений.
  • Уничтожение подтверждённо незаконно полученных или ненужных для цели данных по статье 20: не более 7 рабочих дней.
  • Требование прекратить обработку: не более 10 рабочих дней, с возможным мотивированным продлением не более чем на 5 рабочих дней, кроме предусмотренных законом исключений.
  • Отзыв согласия: прекращение обработки и, если сохранение больше не требуется и нет самостоятельного законного основания, уничтожение данных в срок не более 30 дней.

Основания, условия продления и исключения для этих сроков определяются статьями 20 и 21 закона № 152-ФЗ. Отзыв согласия не отменяет обязанности хранить сведения, когда такая обязанность прямо установлена законом.

Изменение политики

Актуальная редакция размещается по ссылке «Политика обработки персональных данных» на соответствующем сайте. Изменение текста не расширяет автоматически ранее полученное согласие: при необходимости новой цели или состава обработки оператор отдельно определяет основание и получает новое согласие.

Обращения по всем вопросам настоящей политики направляются ИП Рудаковой Марии Владимировне: mr@expert-tax.ru, 119192, Россия, г. Москва, ул. Мосфильмовская, д. 88, корп. 2, кв. 654.

[1]статьи 6, 9 и 18.1 закона № 152-ФЗ: http://pravo.gov.ru/proxy/ips/?docbody&nd=102108261

[2]+7 926 030-41-32: https://wa.me/79260304132

[3]документации Яндекс Метрики: https://yandex.ru/support/metrica/ru/code/data-collected

[4]документации сервиса: https://yandex.ru/support/metrica/ru/general/cookie-usage

[5]реквизиты провайдера: https://www.nic.ru/about/

[6]оферта: https://yandex.ru/legal/oferta_business/

[7]соглашение об обработке данных: https://yandex.ru/legal/dpa_360business

[8]условия сервиса: https://yandex.ru/legal/metrica_termsofuse/ru/

[9]политика Telegram: https://telegram.org/privacy

[10]политика WhatsApp: https://www.whatsapp.com/legal/privacy-policy

[11]уведомление Cloudflare: https://www.cloudflare.com/turnstile-privacy-policy/

[12]документация Turnstile: https://developers.cloudflare.com/turnstile/index.md

[13]соглашении Cloudflare: https://www.cloudflare.com/cloudflare-customer-dpa/