Политика обработки персональных данных и конфиденциальности — проект
Статус и область действия
Документ подготовлен для отдельного сайта ИП, посвященного оплате сопровождения поступления. Он не является политикой платформы MKMGO или университета. Перед включением реального приема данных необходимо заполнить сведения о фактических обработчиках, отмеченные в квадратных скобках.
Оператор и обращения
ИП Ёрова Мавлуда Мардонкуловна, ОГРНИП 325508100338288. Адрес: 140054, Россия, Московская область, г. Котельники, тер. СПК Восход, д. 144, стр. 1. Email: info@mkmstudent.ru. Режим работы: понедельник–пятница, 09:00–17:00, Москва. Направить электронное обращение можно в любое время. Законные сроки ответов и исполнения требований определяются законом, а не только графиком работы.
Как работает сайт оплаты
Сведения, введённые в форму заказа (тариф, ФИО, телефон, способ получения чека, email при его выборе, способ связи и отметки согласий), передаются по защищённому соединению HTTPS и записываются в базу данных на сервере, расположенном в Москве (Россия). Вместе с заказом фиксируются дата, версия принятых документов, IP-адрес и сведения о браузере — для подтверждения оформления заказа и защиты от злоупотреблений.
Данные банковской карты вводятся на странице Т-Банка и сайту не передаются. Сайт получает от банка только статус платежа, его сумму и идентификатор операции.
Файлы сайта, включая шрифты, загружаются с того же сервера; аналитические, рекламные счётчики и сторонние виджеты не подключены. Доступ к заказам есть только у уполномоченных сотрудников исполнителя по личному логину и паролю; просмотр, выгрузка и обезличивание данных записываются в служебный журнал.
Письмо, которое посетитель самостоятельно отправит на указанный email, создает отдельное обращение; его обработка должна иметь законное основание и соответствующие меры защиты.
Планируемые цели, данные и основания
1. Подготовка и исполнение договора по инициативе человека: ФИО, контактный телефон, email при использовании, выбранный тариф, номер и содержание заказа, сведения о необходимом взаимодействии. Основание — заключение и исполнение договора в пределах п.5 ч.1 ст.6 152-ФЗ. Необходимую договорную обработку нельзя подменять навязанным согласием на любые цели.
2. Учет и оформление расчетов: номер заказа, сумма, даты и статусы платежей/возврата, идентификатор операции, сведения кассового чека и контакт для его доставки. Основание — применимые обязанности по налоговому и кассовому законодательству, включая 54-ФЗ, и исполнение договора. Полный номер карты, CVV и коды подтверждения исполнителю не передаются через форму.
3. Рассмотрение отказов, претензий и запросов о данных: данные, необходимые для определения заявителя, заказа и содержания требования, переписка и документы, непосредственно относящиеся к нему. Основание — договор и установленные законом обязанности. Паспорт не запрашивается автоматически для любого обращения.
4. Дополнительный добровольно запрошенный обратный контакт: ФИО, телефон, email при предоставлении, выбранный допустимый способ связи. Если эта отдельная цель действительно реализуется на основании согласия, используется самостоятельное конкретное согласие. Не создавать дублирующую обработку, когда контакт уже необходим для договора.
5. Техническая безопасность: минимально необходимые события доступа и ошибки, позволяющие обеспечить защиту и работоспособность. Фактические категории, сроки и основание: [заполнить после технического обследования]. Рекламная аналитика, профилирование и рекламные рассылки не предусмотрены этой моделью.
Данные паспорта для перевода и данные для полиса не собираются на платежной странице. Перед дальнейшим законным получением таких данных необходимо определить отдельные необходимые категории, цели, каналы, получателей и основания. Этот проект не разрешает произвольное получение сведений о здоровье или биометрии. Необходимые дополнительные правила для них и для несовершеннолетних устанавливаются до соответствующей обработки.
Принципы и операции
Объем данных ограничивается конкретной целью. Используются получение, запись, систематизация, накопление в необходимом объеме, хранение, уточнение, извлечение, использование, допустимое предоставление конкретным получателям, блокирование, удаление и уничтожение. Обработка может быть автоматизированной и неавтоматизированной. Публикация сведений клиента для неопределенного круга лиц не предусматривается.
Получатели и размещение
До запуска заполняется перечень фактических организаций и ролей: [хостер и оператор базы/резервных копий]; [почтовый сервис]; [банк/платежный провайдер]; [ОФД/облачная касса]; [подрядчики сопровождения, перевода и страховщик при необходимости]. Для каждого получателя определяются цель, данные и основание передачи; для обработки по поручению — необходимые договорные условия. Название категории подрядчика не дает разрешения передавать данные любому лицу.
Сайт оплаты и основная база данных размещены на сервере в Москве (Россия). До реального сбора требуется проверить расположение резервных копий, журналов, доступ подрядчиков и выполнение требований локализации в применимых случаях. Российский домен не является доказательством локализации.
Автоматическая передача профиля с MKMGO и отправка заказов обратно в MKMGO не предусмотрены. Обычная ссылка не должна содержать персональные данные в адресе перехода. Если фактическая схема изменится, правовые основания, документы и меры проверяются до изменения обработки.
Выбор MKM, MAX, Telegram или WhatsApp в форме не создает автоматической передачи данных этим сервисам. При подключении реальных каналов необходимо установить получателей, маршруты и страны. При применимости выполняются требования к трансграничной передаче. Согласие клиента не освобождает оператора от самостоятельных обязанностей.
Сроки хранения, прекращение и уничтожение
Сроки определяются отдельно по цели и категории, а не как бессрочное хранение всего профиля. До запуска утверждаются: [срок для незавершенных обращений и неоформленных заказов]; [сроки по исполненным договорам и расчетным документам с конкретными законными основаниями]; [сроки для технических журналов]; [срок дополнительного согласия].
При достижении цели данные прекращают обрабатывать и уничтожают в предусмотренные ст.21 152-ФЗ сроки, если законного основания дальнейшей обработки нет. По общему правилу для соответствующего случая достижения цели применяется срок не более 30 дней, с установленными законом исключениями. Отзыв согласия прекращает обработку на этом основании, но не отменяет независимую законную обязанность хранения или исполнения договора. Требования о прекращении, уточнении и удалении рассматриваются в применимые законные сроки. Отсутствие подтвержденной процедуры резервного удаления нельзя заменять обещанием мгновенного удаления всех копий.
Права человека
Можно получить предусмотренную законом информацию об обработке, потребовать исправления неточных данных, блокирования или уничтожения при наличии оснований, отозвать согласие и обжаловать действия оператора. Обращение принимается по указанным email или адресу. При необходимости идентификация проводится соразмерно запросу; дополнительные сведения не собираются без обоснования. Отказ от необязательной обработки не препятствует основной услуге. Жалоба может быть направлена в Роскомнадзор или суд в установленном порядке.
Защита и конфиденциальность
До запуска реализуются и проверяются: разграничение прав доступа, доступ только к нужным заказам, защищенная передача, учет значимых действий, безопасное хранение и резервирование, обновление систем, договорные обязательства уполномоченных обработчиков, порядок реагирования на инциденты и исполнения запросов. Конкретные реализованные меры описываются после проверки системы; эта формулировка не утверждает, что они уже внедрены.
Не допускаются ссылки с персональными данными, общедоступные папки с документами, секреты платежной системы в клиентском коде и передача документов посторонним. При инцидентах исполняются предусмотренные законом обязанности, включая необходимые уведомления.
Обновление политики
Актуальная версия должна быть доступна непосредственно с формы. Изменение текста не легализует ранее неправомерную обработку и не создает согласия на новую цель. Номер/дата действующей версии фиксируются при запуске. Уведомление РКН планируется; подача или внесение в реестр пока не подтверждены.