Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности у индивидуального предпринимателя Иванкова Александра Сергеевича (далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Федеральным законом от 27.11.2018 № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима "Налог на профессиональный доход"» и иными нормативными правовыми актами Российской Федерации.

1.3. Политика распространяется на все персональные данные, обрабатываемые Оператором как с использованием средств автоматизации, так и без их использования, в том числе при функционировании информационного ресурса afishatut.ru.

1.4. Политика действует бессрочно с момента утверждения и до её замены новой редакцией.

1.5. Действующая редакция Политики предоставляется Оператором любому лицу по его запросу, направленному по адресу электронной почты, указанному в разделе 11. Текст Политики публикуется на сайте afishatut.ru в порядке, установленном частью 2 статьи 18.1 Закона.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

2.3. Оператор — индивидуальный предприниматель Иванков Александр Сергеевич.

2.4. Информационный ресурс — сайт afishatut.ru и связанные с ним программные сервисы (в том числе бот в мессенджере), обеспечивающие информирование пользователей о мероприятиях.

2.5. Иные понятия используются в значениях, определённых статьёй 3 Закона.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.

3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными по отношению к ним.

3.5. Оператор обеспечивает точность персональных данных, их достаточность, а в необходимых случаях — актуальность по отношению к целям обработки.

3.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

4.1. Заключение, исполнение и прекращение гражданско-правовых договоров на оказание услуг в области информационных технологий.

4.2. Осуществление расчётов с заказчиками и контрагентами.

4.3. Ведение налогового учёта и формирование чеков в порядке, установленном Федеральным законом от 27.11.2018 № 422-ФЗ.

4.4. Рассмотрение обращений и ведение деловой переписки.

4.5. Предоставление пользователям доступа к функциональности информационного ресурса afishatut.ru.

4.6. Регистрация и идентификация пользователей информационного ресурса.

4.7. Обработка платежей пользователей по договору подписки.

4.8. Направление пользователям сервисных уведомлений о мероприятиях в соответствии с настроенными ими параметрами подписки.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (пункты 1, 2, 5 части 1 статьи 6);
• Федеральный закон от 08.08.2001 № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей»;
• Федеральный закон от 27.11.2018 № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима "Налог на профессиональный доход"»;
• договоры, заключаемые Оператором с субъектами персональных данных;
• согласия субъектов персональных данных на обработку персональных данных.

6. Категории субъектов и обрабатываемых персональных данных

6.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• заказчики (клиенты) — физические лица и индивидуальные предприниматели;
• представители контрагентов — юридических лиц;
• пользователи информационного ресурса afishatut.ru, в том числе подписчики;
• организаторы мероприятий и их представители;
• физические лица, направившие обращения Оператору.

6.2. Обрабатываются следующие категории персональных данных:

• фамилия, имя, отчество;
• контактный телефон;
• адрес электронной почты;
• почтовый адрес;
• идентификационный номер налогоплательщика (ИНН);
• основной государственный регистрационный номер индивидуального предпринимателя (ОГРНИП) — для контрагентов, являющихся индивидуальными предпринимателями;
• банковские реквизиты, необходимые для проведения расчётов с заказчиками и контрагентами;
• сведения о заключённых договорах, актах и счетах;
• учётные данные пользователя информационного ресурса (логин, идентификатор);
• IP-адрес;
• данные файлов cookie и сведения о пользовательском устройстве;
• сведения о совершённых платежах (дата, сумма, идентификатор транзакции);
• параметры подписки, сведения о предпочтениях и истории просмотров.

6.3. Оператор не обрабатывает:

• специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь, сведения о судимости);
• биометрические персональные данные;
• персональные данные, разрешённые субъектом для распространения;
• персональные данные несовершеннолетних;
• паспортные данные и страховой номер индивидуального лицевого счёта (СНИЛС) субъектов персональных данных;
• номера банковских карт и иные платёжные реквизиты пользователей информационного ресурса — их приём и хранение осуществляет платёжный провайдер (эквайер) на своей стороне.

7. Порядок и условия обработки

7.1. Обработка персональных данных осуществляется смешанным способом (с использованием средств автоматизации и без их использования), с передачей по информационно-телекоммуникационным сетям.

7.2. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

7.3. Персональные данные предоставляются субъектом непосредственно Оператору при заключении договора, ведении переписки, направлении обращения либо при использовании информационного ресурса (регистрация, оформление подписки, настройка её параметров).

7.4. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона.

7.5. Трансграничная передача персональных данных Оператором не осуществляется.

7.6. Передача персональных данных третьим лицам осуществляется исключительно в следующих случаях:

• при наличии письменного согласия субъекта персональных данных на передачу его персональных данных;
• для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе при проведении расчётов через платёжного провайдера;
• в связи с участием субъекта персональных данных в гражданском, административном или уголовном судопроизводстве;
• в случаях, предусмотренных федеральным законом, в том числе по мотивированным запросам уполномоченных государственных органов (суд, органы прокуратуры, следственные органы, ФНС России, иные уполномоченные органы);
• в иных случаях, прямо предусмотренных законодательством Российской Федерации.

7.7. Оператор и иные лица, получающие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (статья 7 Закона).

7.8. Согласие субъекта персональных данных на обработку его персональных данных оформляется в соответствии с требованиями статьи 9 Закона, за исключением случаев, когда обработка осуществляется на иных законных основаниях, предусмотренных законодательством. При использовании информационного ресурса согласие оформляется путём совершения пользователем активного действия (проставления отметки в отдельном поле, не заполненном по умолчанию).

8. Сроки обработки и хранения

8.1. Обработка персональных данных прекращается при наступлении одного из следующих условий:

• достижение целей обработки персональных данных;
• прекращение деятельности Оператора в качестве индивидуального предпринимателя;
• отзыв субъектом персональных данных согласия на обработку — в части обработки, осуществляемой на основании согласия.

8.2. Документы и сведения, содержащие персональные данные, хранятся в течение следующих сроков:

• документы, подтверждающие получение дохода и необходимые для исчисления и уплаты налога (договоры, акты, счета, сведения о сформированных чеках), — не менее 5 (пяти) лет в соответствии с подпунктом 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации. Оператор применяет специальный налоговый режим «Налог на профессиональный доход» и бухгалтерский учёт не ведёт;
• данные пользователей информационного ресурса — в течение срока действия подписки (учётной записи) и до достижения целей обработки либо до отзыва согласия;
• иные документы и сведения — в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законом или договором.

8.3. По истечении сроков хранения либо по достижении целей обработки персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) рабочих дней с момента наступления соответствующего основания. Уничтожение персональных данных оформляется актом об уничтожении.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

9.2. К таким мерам относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• утверждение настоящей Политики и локальных актов по вопросам обработки персональных данных;
• обеспечение конфиденциальности персональных данных (нераспространение без законных оснований);
• ограничение доступа к персональным данным;
• применение средств антивирусной защиты;
• парольная защита доступа к средствам обработки персональных данных;
• резервное копирование данных;
• учёт машинных носителей персональных данных;
• регистрация действий, совершаемых с персональными данными;
• размещение баз данных, содержащих персональные данные граждан Российской Федерации, на серверах, расположенных на территории Российской Федерации;
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям Закона;
• ознакомление лиц, привлекаемых Оператором к обработке персональных данных, с требованиями законодательства и настоящей Политики под подпись.

9.3. Ответственным за организацию обработки персональных данных является индивидуальный предприниматель Иванков Александр Сергеевич лично.

9.4. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов с момента выявления такого инцидента, а о результатах внутреннего расследования — в течение 72 часов, в соответствии с частью 3.1 статьи 21 Закона.

10. Права субъектов персональных данных

10.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, установленном частью 7 статьи 14 Закона;
• требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

10.2. Отзыв согласия направляется Оператору в письменной форме, в том числе по адресу электронной почты, указанному в разделе 11.

10.3. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных частью 2 статьи 9 и пунктами 2–11 части 1 статьи 6 Закона. В частности, хранение документов, подтверждающих получение дохода и необходимых для исчисления и уплаты налога, осуществляется в течение сроков, установленных Налоговым кодексом Российской Федерации.

11. Порядок обращения к Оператору

Запросы, обращения и отзывы согласия направляются Оператору:

ИП Иванков Александр Сергеевич

• ОГРНИП: 326237500375250
• ИНН: 632206309000
• Адрес: 353905, Краснодарский край, г. Новороссийск, ул. Свердлова, д. 18А
• E-mail: ip-ivankov.as@yandex.ru
• Телефон: +7 938 519-19-44

Оператор рассматривает обращения в сроки, установленные Законом.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её утверждения.

12.2. Контроль за исполнением настоящей Политики осуществляет Оператор лично.

12.3. Ответственность за нарушение требований законодательства Российской Федерации в области персональных данных определяется в соответствии с действующим законодательством.

Иванков А. С., 13 августа 2026 г.