Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок работы Оператора с персональными данными пользователей онлайн-сервиса (далее — «Сервис»), доступного по адресу настоящего сайта. Сервис обеспечивает подготовку документов для регистрации индивидуального предпринимателя; сама регистрация и открытие расчётного счёта осуществляются через Банк-партнёр. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации в области защиты персональных данных. Используя Сервис, пользователь подтверждает согласие с положениями настоящей Политики. В случае несогласия пользователь обязан прекратить использование Сервиса.

2. Какие данные мы собираем

Оператор собирает следующие категории персональных данных, необходимых для оказания услуг по подготовке документов на регистрацию ИП: Идентификационные данные: фамилия, имя, отчество, дата и место рождения, гражданство. Контактные данные: номер мобильного телефона, адрес электронной почты, город проживания. Документы: серия и номер паспорта, дата и орган выдачи, код подразделения, ИНН, СНИЛС. Сканы документов: разворот паспорта с фотографией, страница с регистрацией по месту жительства. Технические данные: IP-адрес, тип браузера и устройства, время посещения сайта, источник перехода.

3. Цели обработки

Оператор обрабатывает персональные данные исключительно для следующих целей:

подготовка пакета документов для подачи заявления о регистрации физического лица в качестве индивидуального предпринимателя;
передача документов в Федеральную налоговую службу через каналы электронного документооборота;
согласование встречи с представителем банка-партнёра для подписания заявления;
открытие расчётного счёта в банке-партнёре;
информирование пользователя о статусе заявки;
исполнение требований законодательства Российской Федерации.

4. Правовое основание

Обработка персональных данных осуществляется на следующих правовых основаниях: согласие субъекта персональных данных, заключение и исполнение договора между оператором и пользователем, требования Налогового кодекса Российской Федерации и иные нормативные акты, регулирующие порядок государственной регистрации индивидуальных предпринимателей.

5. Сроки и хранение

Персональные данные хранятся ровно столько, сколько это необходимо для достижения целей обработки, но не дольше 5 лет с момента последнего взаимодействия пользователя с Сервисом, если иной срок не установлен законодательством Российской Федерации.

Сканы документов удаляются с серверов оператора в течение 30 дней после успешной регистрации ИП либо отказа пользователя от продолжения услуги.

06 Передача третьим лицам

Оператор передаёт персональные данные следующим категориям получателей:

Банк-партнёр — для проведения процедуры государственной регистрации ИП, идентификации клиента в соответствии с требованиями 115-ФЗ и открытия расчётного счёта;
Федеральная налоговая служба — в объёме, необходимом для подачи заявления о регистрации ИП через каналы электронного документооборота Банка-партнёра;
Хостинг-провайдер и облачные сервисы, обеспечивающие техническое функционирование Сервиса, — на условиях обработки данных по поручению Оператора.

Оператор не передаёт персональные данные в рекламных, маркетинговых или иных коммерческих целях третьим лицам, не указанным в настоящей Политике.

07 Меры защиты

Оператор применяет правовые, организационные и технические меры по защите персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения:

передача данных по защищённому каналу с использованием протокола TLS 1.3;
шифрование персональных данных при хранении;
разграничение прав доступа сотрудников оператора;
регулярный аудит информационной безопасности независимыми экспертами;
сертификация по требованиям ФСТЭК России для информационных систем персональных данных уровня защищённости УЗ-3.

08 Права субъекта данных

Каждый пользователь имеет право:

получить сведения о составе и целях обработки своих персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, неточности или неактуальности;
отозвать ранее данное согласие на обработку персональных данных;
обжаловать действия оператора в Роскомнадзоре или в суде в порядке, предусмотренном законодательством Российской Федерации.

Для реализации перечисленных прав направьте письменный запрос на адрес электронной почты, указанный в разделе «Контакты». Ответ предоставляется в течение 10 рабочих дней с момента получения запроса.