1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных при посещении сайта passite.ru, отправке заявки, использовании кабинетов Passite, оплате подписки, обращении в поддержку и ином взаимодействии с сервисом. Политика составлена с учётом Федерального закона № 152‑ФЗ «О персональных данных» и применяется ко всем операциям, выполняемым Оператором с использованием средств автоматизации или без них.
Оператор исходит из принципов законности, справедливости, ограничения обработки заявленными целями, недопустимости объединения несовместимых баз, точности данных, минимизации объёма и ограничения сроков хранения. Passite не запрашивает специальные категории персональных данных и биометрические данные для обычного оказания сервиса.
2. Сведения об Операторе
Оператор: Индивидуальный предприниматель Попов Александр Сергеевич, ИНН 790108376005. Сайт: passite.ru. Единый канал для запросов субъектов, отзыва согласия и сообщений об инцидентах: support@passite.ru.
ОГРНИП и адрес для юридически значимых сообщений не публикуются до подтверждения владельцем. Они указываются в выставленном счёте или индивидуальном договоре. Passite не подставляет предположительные сведения.
3. Категории субъектов и состав данных
| Субъект | Данные | Источник |
|---|---|---|
| Посетитель сайта | IP‑адрес или его защищённый производный ключ, сведения о браузере и устройстве, время запроса, cookies и локальные настройки | Браузер и серверные журналы |
| Заявитель | Имя, телефон, email, сфера деятельности, текст задачи, отметки согласия | Форма заявки, переписка |
| Клиент и его представитель | ФИО или имя, контакты, сведения о компании и сайте, логин, настройки, обращения, история действий | Клиент, кабинет, поддержка |
| Плательщик | Email для чека, сумма, тариф, период, идентификаторы и статусы платежа, маскированное описание способа оплаты | Клиент и платёжный провайдер |
| Посетитель сайта клиента | Данные заявки, заказа или бронирования в составе, определённом клиентом Passite | Формы сайта клиента; обработка по поручению клиента |
Полные реквизиты банковской карты Passite не получает и не хранит: они вводятся на защищённой странице платёжного провайдера. Пользователь не должен передавать через свободные поля лишние сведения, в том числе данные о здоровье, политических или религиозных взглядах и документы, если это прямо не согласовано.
4. Цели, данные и правовые основания
| Цель | Необходимые данные | Основание |
|---|---|---|
| Ответ на заявку и подготовка предложения | Имя, контакты, бизнес, описание задачи | Согласие; действия по инициативе субъекта до договора |
| Регистрация и исполнение договора | Контакты клиента, аккаунт, сайт, тариф, история обслуживания | Заключение и исполнение договора; обязанности по закону |
| Оплата, чеки, возвраты и учёт | Email, сумма, статус, идентификаторы операции | Договор и требования законодательства о расчётах и учёте |
| Поддержка и качество сервиса | Обращения, вложения, действия по заявке, технический контекст | Договор; законный интерес в устранении сбоев |
| Информационная безопасность | Сессия, IP‑ключ, устройство, журналы, признаки злоупотребления | Законный интерес и обязанность защищать данные |
| Новости и реклама | Email и/или телефон, сведения о согласии | Только отдельное добровольное согласие |
| Данные посетителей сайтов клиентов | Состав формы, установленный клиентом | Поручение клиента; основание определяет клиент‑оператор |
Если первоначальное основание перестало действовать, обработка прекращается, кроме случаев, когда хранение необходимо по закону, для исполнения обязательств или защиты прав в установленный срок.
5. Действия и порядок обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение данных. Обработка выполняется автоматически и, когда это необходимо для поддержки или исполнения договора, вручную уполномоченными лицами.
Локализация и трансграничная передача
При сборе данных граждан Российской Федерации через интернет первоначальная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации. Трансграничная передача не является штатной целью Passite и допускается только после выполнения установленных законом процедур и оценки иностранного получателя.
Автоматизированные решения
Passite может автоматически определять статус подписки, очередь уведомлений или признаки подозрительного запроса. Решения, порождающие юридические последствия исключительно на основании автоматизированной обработки персональных данных, не принимаются без предусмотренного законом основания и возможности участия человека.
6. Получатели и привлечённые обработчики
Доступ получают только лица и организации, которым данные необходимы для конкретной цели: сотрудники и подрядчики поддержки; российский хостинг и инфраструктурные поставщики; почтовый провайдер; выбранный платёжный провайдер — ЮKassa либо Альфа‑Банк; бухгалтерские и юридические консультанты; государственные органы в случаях, прямо предусмотренных законом.
Передача ограничивается необходимым объёмом. С обработчиками закрепляются требования конфиденциальности, безопасности, обработки только по поручению, содействия в ответах субъектам и удаления или возврата данных после завершения услуг.
7. Сроки хранения, блокирование и уничтожение
- непринятые заявки — до достижения цели, отзыва согласия либо окончания разумного срока работы с обращением и защиты от претензий;
- аккаунт и данные договора — в течение договора, затем до завершения взаиморасчётов и обязательных сроков хранения;
- платёжные и учётные сведения — в сроки, установленные законодательством;
- обращения поддержки — в период обслуживания и разумный срок после закрытия для подтверждения качества и защиты прав;
- журналы безопасности — как правило, до 180 дней, если расследование инцидента не требует более длительного хранения;
- данные по поручению клиента — в течение поручения и срока, указанного клиентом, затем возвращаются, удаляются или обезличиваются;
- рекламные контакты — до отзыва отдельного согласия либо прекращения рассылки.
После достижения цели данные уничтожаются или обезличиваются в срок, предусмотренный законом, если отсутствует иное законное основание. При споре или сомнении в точности обработка может быть временно ограничена.
8. Меры защиты и инциденты
Оператор определяет угрозы, ограничивает права доступа, использует хеширование паролей, защищённые соединения, шифрование платёжных секретов, журналирование значимых действий, резервное копирование, контроль обновлений и процедуры восстановления. Секреты и резервные материалы хранятся вне публичной директории сайта.
При выявлении неправомерной или случайной передачи данных Оператор фиксирует инцидент, ограничивает его последствия, сохраняет доказательства и выполняет установленные законом уведомления уполномоченного органа. Субъект может сообщить о подозрении на инцидент по адресу support@passite.ru.
9. Права субъекта и порядок обращения
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения незаконно обрабатываемых либо неточных данных, отозвать согласие, возразить против обработки, потребовать прекращения рекламных сообщений, а также обжаловать действия Оператора в Роскомнадзоре или суде.
- Направьте запрос на support@passite.ru с темой «Персональные данные».
- Укажите имя, используемый контакт, суть требования и сведения, позволяющие найти данные.
- Для предотвращения раскрытия постороннему лицу Оператор вправе запросить разумное подтверждение личности или полномочий.
- Ответ направляется в срок, установленный законодательством. При необходимости уточнения Оператор объяснит, каких сведений не хватает.
Отзыв согласия не отменяет законность обработки до его получения. Оператор может продолжить обработку без согласия при наличии основания, прямо предусмотренного законом.
10. Данные на сайтах клиентов Passite
Клиент, который определяет состав форм, цели сбора и дальнейшее использование данных своих покупателей, является самостоятельным оператором. Он обязан разместить собственную политику, сформулировать согласия, обеспечить законность рассылок и отвечать на запросы субъектов. Passite в этой части выступает лицом, обрабатывающим данные по поручению клиента.
Условия такого поручения приведены в Приложении об обработке данных. Passite не использует данные посетителей сайта клиента для собственной рекламы и не определяет цели их обработки.
12. Изменение Политики
Актуальная редакция постоянно доступна по этому адресу. Новая версия применяется с даты публикации. Если изменение расширяет цели или состав обработки, требующий нового согласия, Оператор запросит его отдельно и не будет считать прежнее согласие автоматически распространённым на новые условия.