Политика в отношении обработки
персональных данных

1. Общие положения
Настоящая политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с учётом изменений, внесённых Федеральными законами от 08.08.2024 № 233-ФЗ, от 28.12.2024 № 519-ФЗ, от 28.02.2025 № 23-ФЗ, от 23.05.2025 № 121-ФЗ, от 24.06.2025 № 156-ФЗ, от 30.11.2024 № 420-ФЗ, далее — Закон о персональных данных), Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иных нормативных правовых актов Российской Федерации. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Вергелесом Сергеем Анатольевичем (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://corplan.qp-bi.ru .

2. Основные понятия, используемые в Политике
2.1. Инцидент, связанный с персональными данными — факт неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекший нарушение прав субъектов персональных данных (утечка персональных данных).
2.2. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.3. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.4. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.6. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://corplan.qp-bi.ru
2.7. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
— продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных (в случае отзыва согласия или направления требования о прекращении обработки);
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
— поручать обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключённого договора (поручения).
3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных, в порядке и сроки, установленные Законом о персональных данных;
— организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) необходимую информацию в течение 10 рабочих дней с даты получения запроса; — обеспечивать неограниченный доступ к настоящей Политике;
— принимать правовые, организационные и технические меры для защиты персональных данных; — прекратить обработку и уничтожить персональные данные в случаях, предусмотренных Законом о персональных данных;
— осуществлять запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ (локализация);
— оформлять согласие субъекта на обработку его персональных данных в виде отдельного документа, не объединённого с иными документами (требование ч. 1 ст. 9 Закона в ред. от 01.09.2025);
— уведомлять Роскомнадзор об инцидентах (см. раздел 9);
— исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Права субъектов персональных данных.
Субъекты имеют право на получение информации, уточнение/блокирование/уничтожение данных, отзыв согласия, обжалование действий Оператора и осуществление иных прав, предусмотренных законодательством РФ.

5. Принципы обработки персональных данных.
Обработка осуществляется на законной основе, ограничивается достижением конкретных целей, исключает объединение несовместимых баз данных, обеспечивает точность и актуальность данных, а их хранение ограничено сроком достижения целей.

6. Цели обработки персональных данных, категории и правовые основания
6.1. Цель обработки: информирование Пользователя посредством отправки электронных писем. Категории субъектов: Пользователи веб-сайта https://corplan.qp-bi.ru.
Перечень обрабатываемых данных: фамилия, имя, отчество; электронный адрес; номера телефонов.
Правовые основания: согласие субъекта; Федеральный закон от 27.07.2006 № 149-ФЗ.
Виды обработки: отправка информационных писем на адрес электронной почты.
6.2. Оператор не обрабатывает специальные категории и биометрические персональные данные, если иное прямо не предусмотрено законом и не получено отдельное согласие.

7. Условия обработки персональных данных
Основаниями являются согласие, исполнение договора, требований законодательства, защита публичных интересов и др. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

8. Порядок сбора, хранения, передачи и других видов обработки
8.1. Безопасность обеспечивается комплексом мер. Передача третьим лицам возможна только на основании федерального закона или отдельного письменного согласия субъекта.
8.2. Срок уничтожения данных при отзыве согласия составляет не более 10 рабочих дней.
8.3. Ответственность за действия сторонних сервисов (платёжных систем, аналитических инструментов) несут сами сервисы согласно их политикам конфиденциальности.
8.4. Подтверждена локализация баз данных граждан РФ на территории России (ч. 5 ст. 18 Закона № 152-ФЗ).

9. Реагирование на инциденты, связанные с персональными данными
9.1. Оператор предпринимает превентивные меры защиты.
9.2. При выявлении инцидента (утечки):

• В течение 24 часов: уведомление Роскомнадзора о факте, причинах, предполагаемом вреде, принятых мерах и предоставление сведений об ответственном лице.
• В течение 72 часов: уведомление о результатах внутреннего расследования и виновных лицах (при наличии). 9.3. Уведомление направляется через Портал персональных данных Роскомнадзора (pd.rkn.gov.ru) с использованием УКЭП.

10. Обезличивание и передача в ГИС
10.1. По требованию Минцифры России Оператор предоставляет обезличенные данные в государственную информационную систему (ГИС) в порядке ст. 13.1 Закона № 152-ФЗ.
10.2. Передача результатов обработки обезличенных данных иностранным лицам запрещена, кроме случаев, установленных федеральным законом.

11. Перечень действий с персональными данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

12. Трансграничная передача персональных данных
Осуществляется после предварительного уведомления Роскомнадзора и получения сведений от принимающей стороны. На территории государств, не обеспечивающих адекватную защиту, передача возможна только в особом порядке, установленном Законом.

13. Конфиденциальность персональных данных
Оператор и лица, получившие доступ к данным, обязаны не раскрывать их третьим лицам без согласия субъекта, если иное не предусмотрено федеральным законом.

14. Заключительные положения
14.1. Контактный e-mail для реализации прав субъекта: corplan@qp-bi.ru.
14.2. Изменения вносятся приказом руководителя Оператора.
14.3. Актуальная версия Политики расположена по адресу: https://www.vmc.su/policy/.