Политика обработки персональных данных

Индивидуальный предприниматель Григорьев Д.Г.

ИНН: —

Адрес: Москва, Симоновский пер., д.1102, кв. 624

Email: support@pyramid365.cloud

Телефон: +7926915XXXX

1. Общие положения

1.1. Обеспечение конфиденциальности и безопасности обработки персональных данных в Индивидуальный предприниматель Григорьев Д.Г. (далее – Оператор) является одной из приоритетных задач организации. Данная политика является основой для определения требований к организации процессов обработки и хранения персональных данных, которые выражаются во внутренних нормативных документах и обязательны для исполнения всеми работниками Оператора.

1.2. Обработка, хранение и обеспечение конфиденциальности и безопасности персональных данных осуществляется в соответствии с действующим законодательством Российской Федерации в сфере защиты персональных данных, и в соответствии с локальными нормативными актами Оператора.

1.3. Настоящая Политика определяет принципы, порядок и условия обработки персональных данных работников, соискателей, контрагентов, потребителей, посетителей сайта Оператора и иных лиц, чьи персональные данные обрабатываются Оператором, с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также устанавливает ответственность должностных лиц Оператора, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.

1.4. Поскольку к настоящей Политике в соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных» необходимо обеспечить неограниченный доступ, в ней не публикуется детальная информация о принятых мерах по защите персональных данных у Оператора, а также иная информация, использование которой неограниченным кругом лиц может нанести ущерб Оператору или субъектам персональных данных.

2. Основные понятия

Автоматизированная обработка персональных данных - обработка персональных данных с использованием средств вычислительной техники.

Авторизация – подтверждение прав пользователя на совершение действий на сайте путем прохождения пользователем процедур идентификации и аутентификации.

Аутентификация - проверка подлинности пользователя путём сравнения введённого им логина и пароля с логином и паролем, сохранённым в базе данных пользовательских логинов сайта.

Безопасность информации – состояние защищённости информации, характеризуемое способностью пользователей, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность информации.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому лицу (субъекту персональных данных).

Настоящая Политика применяется к информации, получаемой при использовании сайта https://pyramid365.cloud (далее - «Сервис»).

3. Правовые основания обработки персональных данных

3.1. Обработка персональных данных осуществляется на основании следующих правовых оснований:

• Согласие субъекта персональных данных на обработку его персональных данных.
• Исполнение договоров, стороной которых является субъект персональных данных, или договоров, заключённых по инициативе субъекта.
• Осуществление законных интересов оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных.

3.2. Согласие на обработку персональных данных может быть отозвано субъектом в любое время путём направления заявления на support@pyramid365.cloud.

4. Принципы и особые режимы обработки

4.1. Обработка персональных данных Оператором осуществляется в соответствии со статьёй 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и основана на принципах законности и справедливости, ограничении обработки достижением конкретных целей, достаточности и актуальности данных.

4.6. Обработка и хранение персональных данных осуществляются на территории Российской Федерации в соответствии с требованиями статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

4.7. В настоящее время трансграничная передача персональных данных не осуществляется.

5. Цели обработки ПДн

5.1. Обработка персональных данных осуществляется на основаниях, предусмотренных статьёй 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

• Коммуникация: обеспечение обратной связи и технической поддержки.
• Безопасность: обеспечение безопасности информационных систем и защита от несанкционированного доступа.
• Соблюдение законодательства: исполнение обязанностей, предусмотренных законодательством РФ.

6. Категории и объем обрабатываемых ПДн

6.1. Состав и объём собираемых Оператором персональных данных соответствуют заявленным целям обработки.

• Идентификационные данные: имя, фамилия, отчество, дата рождения, пол, фото пользователя.
• Контактные данные: адрес электронной почты, номер телефона, учётные записи (логины).
• Финансовые данные: платёжные данные, история платежей и заказов.
• Технические данные: IP-адрес, cookie, идентификатор устройства, данные о местоположении.

7. Хранение

7.1. Персональные данные хранятся не дольше срока, необходимого для достижения целей обработки. Максимальный срок хранения персональных данных составляет 3 года.

7.2. Хранение может осуществляться на собственных серверах, в облачных сервисах, у хостинг-провайдера, а также в CRM/ERP/HRM системах.

7.3. Хранение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации.

7.6. При наступлении оснований, предусмотренных законом, персональные данные подлежат уничтожению или обезличиванию.

8. Передача третьим лицам

8.1. Персональные данные могут предоставляться партнёрам по оказанию услуг, государственным органам, поставщикам инфраструктуры, банкам и платёжным системам на основаниях, предусмотренных законом.

Передача при поручении обработки оформляется договором в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ.

9. Права субъекта ПДн

9.1. Субъект персональных данных обладает правами, предусмотренными законодательством Российской Федерации. Для реализации своих прав субъект может обратиться по контактным данным, указанным в начале настоящей Политики.

10. Порядок подачи и рассмотрения запросов

10.1. Субъекты персональных данных могут обращаться по email ответственного лица/отдела.

10.2. Контактная информация для обращений: Москва, Симоновский пер., д.1102, кв. 624, support@pyramid365.cloud, +7926915XXXX.

10.5. Срок рассмотрения запроса субъекта персональных данных: до 30 дней (в отдельных случаях возможно продление в соответствии с законом).

10.8. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

11. Сведения об Операторе

11.1. Реквизиты и контактные данные Оператора (наименование, ИНН, адрес, email, телефон) указаны в начале настоящей Политики.

12. Меры защиты ПДн

12.1. Применяемые меры направлены на предотвращение несанкционированного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения персональных данных.

• Ограничение доступа к персональным данным.
• Использование защищенных каналов передачи данных.
• Регулярное обновление систем безопасности.
• Антивирусная защита.
• Резервное копирование данных.

13. Заключительные положения

13.1. Настоящая Политика является внутренним документом Оператора и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

13.2. Оператор вправе вносить изменения в настоящую Политику, в том числе при изменении законодательства и внутренних процессов.

13.3. Новая редакция Политики вступает в силу с момента её опубликования.

13.4. Дата вступления в силу Политики: 10.09.2026.

13.5. Дата последнего обновления Политики: 10.09.2026.

13.6. Действующая редакция Политики доступна для ознакомления неограниченному кругу лиц на официальном сайте Оператора (в подвале страницы).