Кохаб
Редакция от 7 августа 2026
Политика в отношении обработки персональных данных
1. Общие положения и сведения об операторе
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет порядок и условия обработки персональных данных, осуществляемой индивидуальным предпринимателем Балакиревым Николаем Евгеньевичем (далее - Оператор) в связи с функционированием сайта по адресу https://kochab.ru (далее - Сайт) и предоставлением сервиса Кохаб (Kochab, далее - Сервис).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Сведения об Операторе: Индивидуальный предприниматель Балакирев Николай Евгеньевич; ИНН: 507560826830; ОГРНИП: 322774600072481; Адрес для направления письменных обращений: Российская Федерация, г. Москва, ул. Маршала Неделина, д. 30, корп. 4, кв. 136; Электронная почта по вопросам обработки персональных данных: privacy@kochab.ru; Электронная почта службы поддержки: support@kochab.ru.
1.4. Политика применяется к обработке персональных данных физических лиц, относящихся к категориям субъектов, указанным в разделе 3 Политики. В отношениях с юридическими лицами Политика применяется к персональным данным их представителей, работников и иных уполномоченных лиц.
1.5. Ознакомление с Политикой не является согласием на обработку персональных данных и само по себе не создает правового основания для их обработки. В случаях, когда основанием обработки является согласие, оно предоставляется субъектом свободно, своей волей и в своем интересе, должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется в форме, позволяющей подтвердить факт его получения. Согласие оформляется отдельно от иной информации и иных документов, которые субъект подтверждает и (или) подписывает.
1.6. Политика не регулирует самостоятельную обработку персональных данных владельцами сайтов третьих лиц, на которые Пользователь переходит по внешним ссылкам. При этом Политика применяется к обработке персональных данных, которую Оператор осуществляет при автоматизированной проверке и мониторинге публично доступных страниц Проверяемых сайтов.
2. Основные понятия и принципы
2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу - субъекту персональных данных.
2.2. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
2.3. Пользователь - физическое лицо, непосредственно использующее Сайт или Сервис от собственного имени либо как представитель юридического лица или индивидуального предпринимателя.
2.4. Клиент - физическое лицо, индивидуальный предприниматель или юридическое лицо, заключившее с Оператором договор об использовании Сервиса.
2.5. Проверяемый сайт - интернет-ресурс, доменное имя или URL которого указан Пользователем для разовой проверки либо мониторинга. Сервис обрабатывает только страницы и материалы такого ресурса, доступные обычному посетителю без авторизации, оплаты, отправки форм и предоставления специальных прав доступа.
2.6. Иные понятия используются в значениях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2.7. Оператор обрабатывает персональные данные на законной и справедливой основе исключительно для конкретных, заранее определенных и законных целей. Не допускаются обработка, несовместимая с целями сбора персональных данных, и объединение баз данных, обрабатываемых в несовместимых целях. Содержание и объем данных должны соответствовать заявленным целям и не быть избыточными. Оператор обеспечивает точность и актуальность данных и хранит их не дольше, чем этого требуют цели обработки, федеральный закон или договор. После достижения цели обработки либо утраты необходимости в ее достижении персональные данные уничтожаются, если их дальнейшая обработка не допускается федеральным законом, договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, или иным предусмотренным законом основанием. Обезличивание допускается только для самостоятельной законной цели и не заменяет обязательное уничтожение персональных данных.
2.8. Оператор не запрашивает у Пользователей и не осуществляет целенаправленную обработку специальных категорий персональных данных, указанных в статье 10 Федерального закона № 152-ФЗ, сведений о судимости, а также биометрических персональных данных, используемых Оператором для установления личности. Пользователь не должен передавать такие сведения, а также логины, пароли, коды, ключи доступа и иные данные аутентификации третьих лиц через формы Сайта, Сервис или службу поддержки.
2.9. Указанные в пункте 2.8 сведения могут случайно содержаться на публично доступной странице Проверяемого сайта. При их выявлении Оператор прекращает дальнейшую обработку соответствующего фрагмента, исключает сведения до сохранения результата и не включает их в отчет. Немаскированные копии таких сведений хранению не подлежат.
3. Категории субъектов и источники данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
1. Посетителей Сайта и Пользователей, включая лиц, запускающих бесплатную проверку;
2. Клиентов - физических лиц, в том числе зарегистрированных в качестве индивидуальных предпринимателей;
3. Представителей, работников и иных уполномоченных лиц Клиентов и контрагентов;
4. Плательщиков и получателей кассовых чеков;
5. Лиц, направляющих обращения, запросы и претензии, а также субъектов персональных данных и их представителей;
6. Владельцев и администраторов Проверяемых сайтов - если их персональные данные фактически обрабатываются;
7. Физических лиц, персональные данные которых содержатся на доступных без авторизации страницах Проверяемого сайта и фактически обрабатываются Сервисом, в том числе по поручению Клиента..
3.2. Источниками персональных данных являются: субъект персональных данных; Клиент или контрагент, представителем которого является субъект; Сайт и Сервис; устройство и браузер Пользователя; платежный и фискальный провайдеры; технические журналы; доступные без авторизации страницы Проверяемого сайта; Пользователь и технические средства подтверждения управления доменом.
3.3. Если Оператор получает персональные данные не от субъекта и действует как самостоятельный оператор, он до начала обработки предоставляет субъекту сведения, предусмотренные частью 3 статьи 18 Федерального закона № 152-ФЗ, кроме случаев, прямо предусмотренных частью 4 указанной статьи. Размещение персональных данных на доступной без авторизации странице само по себе не подтверждает наличие согласия субъекта на их обработку или распространение.
3.4. Если Оператор осуществляет обработку персональных данных по поручению Клиента, такая обработка начинается только после оформления отдельного поручения в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ. Поручение должно устанавливать обязанность Клиента обеспечить наличие правовых оснований обработки, выполнение обязанности по информированию субъектов и законность передачи персональных данных Оператору.
4. Цели, состав и условия обработки
4.1. Оператор обрабатывает персональные данные только в объеме, необходимом для следующих целей. Обработка на основании пункта 7 части 1 статьи 6 Федерального закона № 152-ФЗ допускается при условии, что при этом не нарушаются права и свободы субъекта персональных данных:
1) подготовка, заключение и исполнение договора, предоставление доступа к Сервису. Обрабатываются данные посетителей Сайта, Пользователей, Клиентов, контрагентов и их представителей: фамилия, имя, отчество, адрес электронной почты, номер телефона, домен и URL, сведения о подтверждении управления доменом, идентификаторы аккаунта, заказа, подписки и отчета, статус оплаты, содержание и история сервисных сообщений и юридически значимых действий. Основания: согласие субъекта, заключение и исполнение договора, осуществление прав и законных интересов Оператора - пункты 1, 5 и 7 части 1 статьи 6 Федерального закона № 152-ФЗ. Поручение обработки другому лицу осуществляется с соблюдением части 3 статьи 6 Федерального закона № 152-ФЗ;
2) автоматизированная проверка и мониторинг публично доступных страниц сайтов. Обрабатываются данные Пользователей, Клиентов, владельцев и администраторов Проверяемых сайтов, а также физических лиц, сведения о которых содержатся на таких страницах: домен, URL и сетевой адрес сайта; дата, время, продолжительность и технические параметры проверки; идентификаторы пользователя, владельца сайта, домена, проверки и отчета; сведения о подтверждении управления доменом; результаты, статус и история проверок; технические журналы запуска проверки, формирования отчета и доступа к нему; фамилия, имя, отчество, адрес электронной почты, номер телефона, должность, профессия, фото- и видеоизображение лица, не используемое для установления личности, а также фрагменты текста, разметки и изображений страниц. Персональные данные, содержащиеся на Проверяемом сайте, обрабатываются временно исключительно для их выявления и исключения из сохраняемого результата и не включаются в постоянные журналы и резервные копии. При самостоятельной обработке основаниями являются исполнение договора и осуществление прав и законных интересов Оператора и третьих лиц - пункты 5 и 7 части 1 статьи 6 Федерального закона № 152-ФЗ. При обработке по поручению Клиента правовое основание определяет Клиент, а поручение оформляется в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ;
3) функционирование и безопасность Сервиса, подтверждение действий. Обрабатываются данные посетителей, Пользователей, Клиентов и лиц, использующих формы Сервиса: IP-адрес, cookie, сведения о браузере и устройстве, идентификаторы сессии и аккаунта, действия в интерфейсе, события авторизации, формирования и доставки отчетов, технические журналы, ошибки, сведения о предоставлении и отзыве согласий. Основания: исполнение договора и осуществление прав и законных интересов Оператора - пункты 5 и 7 части 1 статьи 6 Федерального закона № 152-ФЗ;
4) проведение расчетов и исполнение налоговых, кассовых и бухгалтерских обязанностей. Обрабатываются данные Клиентов, контрагентов и их представителей: фамилия, имя, отчество, адрес электронной почты, номер телефона, ИНН, номер заказа, тариф, сумма, идентификатор и статус платежа, сведения о чеке, возврате и расчетном счете - если соответствующие данные фактически получаются. Основания: исполнение договора и выполнение обязанностей, установленных законодательством Российской Федерации, пункты 2 и 5 части 1 статьи 6 Федерального закона № 152-ФЗ;
5) рассмотрение обращений, претензий и запросов. Обрабатываются данные заявителей, Пользователей, Клиентов, субъектов персональных данных и их представителей: фамилия, имя, отчество, адрес электронной почты, номер телефона, содержание и вложения обращения, дата, время и канал его направления, сведения о домене, заказе, платеже, подписке, отчете или инциденте, история переписки и сведения, необходимые для подтверждения полномочий. Основания: заключение и исполнение договора, выполнение обязанностей, установленных законодательством Российской Федерации, и осуществление прав и законных интересов Оператора - пункты 2, 5 и 7 части 1 статьи 6 Федерального закона № 152-ФЗ;
6) направление рекламных и маркетинговых сообщений. Обрабатываются адрес электронной почты, имя, источник, дата и содержание согласия, настройки рассылки, сведения об отправке и доставке сообщений, а также дата и способ отказа. Основания: отдельное согласие на обработку персональных данных в целях продвижения и предварительное согласие на получение рекламы. Рассылка прекращается незамедлительно после получения отказа;
7) анализ посещаемости и использования Сервиса. Обрабатываются данные посетителей и Пользователей: IP-адрес, cookie, аналитический идентификатор, сведения о браузере и устройстве, источник перехода, посещенные страницы, действия, события, дата и время посещения. Основание - отдельное согласие субъекта. Необязательные аналитические средства не используются до получения согласия.
4.2. В зависимости от цели Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным обработчикам, блокирование, удаление и уничтожение персональных данных. Обработка производится автоматизированным и смешанным способами, в том числе с передачей по сети Интернет.
4.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки:
● договорные данные - в течение действия договора и не более 3 (трех) лет после его прекращения;
● очищенные результаты проверок - в течение мониторинга и не более 12 (двенадцати) месяцев после последней проверки;
● технические журналы - не более 12 (двенадцать) месяцев;
● платежные, налоговые и учетные документы - в течение установленного законом срока;
● обычные обращения - не более 1 (одного) года с даты последнего сообщения по обращению;
● претензии, материалы споров и доказательства юридически значимых действий - не более 3 (трех) лет либо до окончательного разрешения спора;
● рекламные и аналитические данные - до отзыва согласия или окончания установленного срока.
4.4. После достижения цели, истечения срока хранения или прекращения правового основания персональные данные удаляются или уничтожаются в установленный законом срок. Если отдельная функция Сервиса не используется, относящиеся к ней персональные данные не обрабатываются.
5. Особенности работы Сервиса
5.1. Для разовой проверки или мониторинга Пользователь указывает доменное имя или URL. Сервис обращается только к страницам и материалам, доступным обычному посетителю без авторизации, оплаты, отправки форм и специальных прав доступа. Ввод домена, запуск проверки и оплата мониторинга не подтверждают право собственности на сайт или полномочия действовать от имени его владельца. Персональные данные, выявленные при проверке, обрабатываются только в минимальном объеме, необходимом для автоматического анализа и исключения из сохраняемого результата. Обработка по поручению B2B-клиента допускается только после подтверждения управления доменом и оформления Поручения.
5.2. Доступ к аккаунту и подтверждение управления доменом осуществляются предусмотренными Сервисом способами, позволяющими установить контроль над учетной записью, контактным адресом или доменом. Оператор вправе фиксировать способ, дату и результат подтверждения и потребовать его повторного прохождения. Техническое подтверждение не устанавливает право собственности и не заменяет правового основания обработки персональных данных.
5.3. Отчеты не размещаются в открытом каталоге Сервиса. Результат разовой проверки предоставляется Пользователю по уникальной UUID-ссылке. Любое лицо, получившее такую ссылку, может открыть Отчет, пока доступ к нему действует. UUID-ссылка не подтверждает личность и не является средством аутентификации. До предоставления доступа к Отчету из него исключаются персональные данные третьих лиц, данные аутентификации, платежные сведения и иная информация ограниченного доступа. Если Отчет содержит персональные данные, доступ неопределенного круга лиц не предоставляется без надлежащего правового основания, а при распространении - без отдельного согласия, соответствующего статье 10.1 Федерального закона № 152-ФЗ.
5.4. Оплата осуществляется с использованием сервиса ЮKassa, предоставляемого ООО НКО «ЮМани». Реквизиты платежного средства вводятся в платежной форме платежного провайдера. Оператор не получает и не хранит полный номер банковской карты и CVC/CVV-код и обрабатывает только сведения о заказе, платеже, возврате и кассовом чеке в объеме, переданном платежным провайдером.
6. Файлы cookie и браузерные хранилища
6.1. Оператор использует файлы cookie и иные браузерные хранилища в объеме, необходимом для работы и безопасности Сайта и Сервиса. Содержащиеся в них сведения относятся к персональным данным, если позволяют прямо или косвенно определить Пользователя.
6.2. Необходимые cookie обеспечивают хранение выбора Пользователя, защиту запросов, поддержание сессии, авторизацию и выполнение запрошенных функций. В зависимости от назначения их использование осуществляется для исполнения договора либо реализации законных интересов Оператора на основаниях, предусмотренных пунктами 5 и 7 части 1 статьи 6 Федерального закона № 152-ФЗ. Отключение таких cookie может сделать отдельные функции недоступными.
6.3. Необязательные аналитические технологии используются только после получения отдельного согласия Пользователя и до его отзыва. До предоставления согласия такие технологии не активируются. Отказ не ограничивает доступ к основным функциям Сайта и Сервиса.
6.4. Выбор Пользователя фиксируется одним или несколькими технически необходимыми средствами. Их состав, назначение и сроки использования указываются в Политике использования файлов cookie.
6.5. Пользователь вправе изменить или отозвать выбор посредством доступного на Сайте механизма либо настроек браузера. После отзыва необязательная обработка прекращается, а относящиеся к ней доступные Оператору идентификаторы удаляются или блокируются.
6.6. Актуальный перечень cookie и иных браузерных хранилищ, их владельцы, назначение и сроки использования размещаются в Политике использования файлов cookie по адресу: https://kochab.ru/policy/cookies.
7. Получатели персональных данных и обработка по поручению Оператора
7.1. Оператор предоставляет персональные данные третьим лицам только при наличии предусмотренного законом правового основания и в объеме, необходимом для достижения соответствующей цели обработки. Третье лицо может обрабатывать персональные данные по поручению Оператора либо самостоятельно определять цели и способы обработки в качестве отдельного оператора персональных данных.
7.2. Обработку персональных данных по поручению Оператора осуществляет Акционерное общество «ИОТ» (АО «ИОТ»; ИНН 7731399513, ОГРН 1187746221860; адрес: 121205, г. Москва, территория Инновационного центра «Сколково», Большой бульвар, д. 42, стр. 1, эт./пом./раб. 0/138/12) - в целях предоставления вычислительной инфраструктуры, размещения и хранения баз данных, файлов и серверных журналов Сервиса на территории Российской Федерации.
7.3. Поручение на обработку персональных данных должно определять перечень персональных данных, перечень совершаемых с ними действий (операций) и цели обработки; устанавливать обязанность лица, осуществляющего обработку, соблюдать конфиденциальность персональных данных, требования части 5 статьи 18 и статьи 18.1 Федерального закона № 152-ФЗ, обеспечивать безопасность персональных данных и выполнять требования к их защите в соответствии со статьей 19 указанного закона. Поручение должно предусматривать обязанность обработчика до начала обработки и в течение срока действия поручения по запросу Оператора предоставлять документы и сведения, подтверждающие соблюдение установленных требований, а также незамедлительно уведомлять Оператора о случаях, предусмотренных частью 3.1 статьи 21 Федерального закона № 152-ФЗ.
Лицо, действующее по поручению Оператора, не вправе использовать персональные данные для собственных целей. Ответственность перед субъектом персональных данных за действия такого лица несет Оператор в пределах, установленных законодательством Российской Федерации.
7.4. Общество с ограниченной ответственностью небанковская кредитная организация «ЮМани» (ООО НКО «ЮМани») (ИНН 7750005725, ОГРН 1127711000031; адрес: 115035, г. Москва, ул. Садовническая, д. 82, стр. 2), предоставляющее сервис ЮKassa, самостоятельно обрабатывает платежные данные в целях приема и подтверждения платежей, проведения возвратов и исполнения установленных законом обязанностей. В платежный интерфейс ЮKassa передаются идентификатор и сведения о заказе, сумма платежа и, если это необходимо для проведения платежа или формирования кассового чека, фамилия, имя, отчество, адрес электронной почты или номер телефона плательщика. Оператор не хранит фамилию, имя и отчество после их передачи, если их дальнейшее хранение не требуется законодательством Российской Федерации. Состав сведений, получаемых Оператором после оплаты, определен пунктом 5.4 настоящей Политики.
7.5. Персональные данные могут предоставляться государственным органам, судам и иным уполномоченным лицам только на основании и в порядке, предусмотренных законодательством Российской Федерации.
7.6. До привлечения нового лица к обработке персональных данных Оператор определяет его правовой статус, цели и объем обработки, проверяет место и маршрут обработки данных, оформляет необходимые договорные условия и обновляет настоящую Политику до предоставления такому лицу доступа.
8. Локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.
8.2. Базы данных Сервиса, хранилища отчетов, серверные журналы, содержащие персональные данные, и резервные копии размещаются на территории Российской Федерации в инфраструктуре АО «ИОТ». Фактические места размещения баз данных определяются договором с провайдером и указываются Оператором в уведомлении Роскомнадзора.
8.3. На дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных.
8.4. ДДо начала трансграничной передачи Оператор получает сведения, предусмотренные частью 5 статьи 12 Федерального закона № 152-ФЗ, оценивает условия обработки иностранным получателем и направляет в Роскомнадзор отдельное уведомление. По запросу Роскомнадзора указанные сведения предоставляются в срок, предусмотренный частью 6 статьи 12 Федерального закона № 152-ФЗ. Передача в государство, включенное в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных, допускается после направления уведомления. Передача в государство, не включенное в указанный перечень, не начинается до истечения срока рассмотрения уведомления, если отсутствует предусмотренное законом исключение, и допускается только при отсутствии решения о запрете или ограничении передачи. При принятии решения о запрете или ограничении Оператор прекращает передачу и обеспечивает уничтожение ранее переданных персональных данных в случаях и порядке, предусмотренных статьей 12 Федерального закона № 152-ФЗ.
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для выполнения требований законодательства Российской Федерации в области персональных данных и защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
9.2. При определении состава мер Оператор учитывает характер и объем обрабатываемых персональных данных, цели обработки, возможный вред субъектам персональных данных и актуальные угрозы безопасности. Оператор определяет уровень защищенности информационной системы персональных данных и применяет меры, предусмотренные постановлением Правительства РФ от 01.11.2012 № 1119 и приказом ФСТЭК России от 18.02.2013 № 21.
9.3. К применяемым Оператором мерам относятся:
1) определение целей, состава и сроков обработки персональных данных, порядка предоставления доступа, блокирования и уничтожения данных;
2) ограничение доступа к персональным данным в соответствии со служебными или договорными обязанностями;
3) использование индивидуальных учетных записей и разграничение прав доступа;
4) защищенная передача данных, ограничение доступа к базам данных и административным функциям, своевременное обновление программного обеспечения;
5) резервное копирование и проверка возможности восстановления данных;
6) регистрация событий безопасности, выявление попыток неправомерного доступа и реагирование на инциденты;
7) ознакомление лиц, допущенных к персональным данным, с требованиями конфиденциальности;
8) оценка эффективности мер до начала эксплуатации информационной системы и последующий контроль не реже одного раза в три года.
9.4. При выявлении неправомерной или случайной передачи, предоставления, распространения персональных данных либо доступа к ним, повлекших нарушение прав субъектов, Оператор принимает меры по устранению последствий и уведомляет Роскомнадзор: первоначально - в течение 24 (двадцати четырех) часов; о результатах внутреннего расследования - в течение 72 (семидесяти двух) часов с момента выявления инцидента.
10. Права субъекта и порядок обращения
10.1. Субъект персональных данных вправе:
1) получать сведения об обработке его персональных данных;
2) требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо избыточных персональных данных;
3) отозвать согласие на обработку персональных данных;
4) потребовать прекращения обработки или распространения персональных данных;
5) отказаться от получения рекламных сообщений;
6) обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
10.2. Обращения направляются на адрес privacy@kochab.ru. Для поиска относящихся к заявителю данных следует указать известные заявителю адрес электронной почты, идентификатор аккаунта, заказа или отчета, домен либо URL и содержание требования. Если этих сведений недостаточно для идентификации заявителя, Оператор вправе запросить необходимые дополнительные подтверждения.
10.3. Запрос о предоставлении сведений, предусмотренных частью 7 статьи 14 Федерального закона № 152-ФЗ, должен содержать номер документа, удостоверяющего личность субъекта или его представителя, дату его выдачи и наименование выдавшего органа, сведения, подтверждающие отношения с Оператором или факт обработки персональных данных, и подпись заявителя. Представитель дополнительно подтверждает свои полномочия.
Электронный запрос оформляется в форме электронного документа и подписывается электронной подписью. Ответ предоставляется в форме поступившего обращения или запроса, если заявитель не указал иную форму.
10.4. Сведения об обработке либо мотивированный отказ предоставляются в течение 10 (десяти) рабочих дней со дня обращения субъекта персональных данных или его представителя либо получения соответствующего запроса. Срок может быть продлен не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления о причинах продления.
10.5. При подтверждении неточности Оператор уточняет персональные данные либо обеспечивает их уточнение в течение 7 (семи) рабочих дней со дня предоставления подтверждающих сведений и снимает блокирование. Если субъект персональных данных, его представитель или Роскомнадзор предоставили сведения, подтверждающие, что персональные данные незаконно получены или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные либо обеспечивает их уничтожение в течение 7 (семи) рабочих дней. В иных случаях неправомерной обработки применяются сроки, установленные пунктом 10.6 настоящей Политики. Оператор уведомляет субъекта персональных данных или его представителя о внесенных изменениях и принятых мерах и принимает разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта ранее были переданы.
10.6. При выявлении неправомерной обработки Оператор прекращает ее в течение 3 (трех) рабочих дней. Если обеспечить правомерность обработки невозможно, персональные данные уничтожаются в течение 10 (десяти) рабочих дней со дня выявления нарушения. Об устранении допущенных нарушений либо об уничтожении персональных данных Оператор уведомляет субъекта персональных данных или его представителя, а если обращение или запрос поступили от Роскомнадзора - также Роскомнадзор.
10.7. При отзыве согласия Оператор прекращает обработку, основанную на таком согласии, и при отсутствии иного предусмотренного законом основания уничтожает персональные данные в срок не более 30 (тридцати) дней. Требование о прекращении обработки исполняется в течение 10 (десяти) рабочих дней. Срок может быть продлен не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления. Продолжение обработки допускается только по основаниям, прямо предусмотренным законодательством Российской Федерации.
После достижения цели обработки персональные данные уничтожаются в срок не более 30 (тридцати) дней, если отсутствует законное основание для их дальнейшей обработки. Если уничтожение в установленный срок невозможно, данные блокируются и уничтожаются не позднее 6 (шести) месяцев.
10.8. Обработка персональных данных в целях прямого продвижения товаров, работ или услуг прекращается немедленно после получения отказа субъекта. Отказ может быть направлен через предусмотренную в сообщении ссылку либо на privacy@kochab.ru. Формальный запрос, предусмотренный пунктом 10.3, для отказа от рассылки не требуется.
10.9. Требование о прекращении распространения персональных данных, ранее разрешенных субъектом для распространения, исполняется в порядке статьи 10.1 Федерального закона № 152-ФЗ. Действие соответствующего согласия прекращается с момента поступления требования Оператору. Обращение администратора домена об ограничении доступа к отчету или его удалении рассматривается по правилам Сервиса. Если отчет содержит персональные данные заявителя, обращение также рассматривается в соответствии с настоящим разделом.
10.10. Уничтожение персональных данных подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.
11. Сроки хранения, удаление и уничтожение
11.1. Сроки обработки и хранения персональных данных по каждой цели определены разделом 4 настоящей Политики. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
11.2. После достижения цели обработки, истечения установленного срока или утраты правового основания Оператор прекращает обработку и уничтожает персональные данные в сроки, предусмотренные статьей 21 Федерального закона № 152-ФЗ и разделом 10 настоящей Политики, если отсутствует иное законное основание для продолжения обработки. Обезличивание допускается только для отдельной законной цели и не заменяет уничтожение в случаях, когда оно обязательно в соответствии с законодательством.
11.3. Уничтожение осуществляется способом, исключающим восстановление персональных данных в информационных системах и на материальных носителях, и распространяется на копии, находящиеся у Оператора и лиц, обрабатывающих данные по его поручению.
Если выборочное уничтожение данных в резервной копии технически невозможно, соответствующие данные блокируются, исключаются из обычного использования и не возвращаются в активную обработку. Они уничтожаются при ближайшей ротации резервной копии, но не позднее 6 (шести) месяцев, если иной срок не установлен федеральным законом.
11.4. При неавтоматизированной обработке уничтожение персональных данных подтверждается актом. При автоматизированной обработке уничтожение подтверждается актом и выгрузкой из журнала регистрации событий информационной системы персональных данных. Акт и выгрузка хранятся в течение 3 (трех) лет с момента уничтожения персональных данных в соответствии с приказом Роскомнадзора от 28.10.2022 № 179.
12. B2B-клиенты и обработка по поручению
12.1. В целях настоящего раздела под B2B-клиентом понимается Клиент - юридическое лицо или индивидуальный предприниматель. При обработке контактных данных индивидуального предпринимателя - клиента либо представителя юридического лица или индивидуального предпринимателя Оператор самостоятельно определяет цели и способы обработки персональных данных. Реквизиты, относящиеся исключительно к юридическому лицу, не являются персональными данными. Сведения, позволяющие определить его представителя, являются персональными данными такого представителя.
12.2. Данные представителя B2B-клиента обрабатываются для ведения переговоров, подтверждения полномочий, администрирования и исполнения договора, выполнения установленных законом обязанностей и защиты прав Оператора при условии, что такая обработка не нарушает права и свободы представителя. При отсутствии иного законного основания Оператор получает согласие представителя. Если данные получены не от представителя, Оператор предоставляет ему сведения, предусмотренные частью 3 статьи 18 Федерального закона № 152-ФЗ, если отсутствует исключение, установленное частью 4 указанной статьи. B2B-клиент по запросу Оператора подтверждает правомерность передачи данных.
12.3. Оператор осуществляет обработку персональных данных по поручению B2B-клиента только при одновременном соблюдении следующих условий:
● B2B-клиент является оператором соответствующих персональных данных и имеет законные полномочия в отношении сайта, домена и передаваемых материалов;
● полномочия клиента подтверждены техническим или документальным способом;
● между сторонами оформлено отдельное поручение на обработку персональных данных;
● обработка осуществляется исключительно в пределах документированных указаний B2B-клиента.
Оплата подписки, указание домена или подтверждение управления им сами по себе не являются поручением на обработку персональных данных.
12.4. Поручение должно соответствовать требованиям пункта 7.3 настоящей Политики и дополнительно определять категории субъектов, сроки обработки, порядок привлечения иных обработчиков, рассмотрения обращений субъектов и уничтожения либо возврата данных. B2B-клиент подтверждает наличие законных оснований обработки и, когда это требуется законом, согласий субъектов на поручение обработки персональных данных.
12.5. Лицо, осуществляющее обработку по поручению, по запросу B2B-клиента предоставляет документы и сведения, подтверждающие принятие предусмотренных законом мер. Об инциденте, указанном в части 3.1 статьи 21 Федерального закона № 152-ФЗ, B2B-клиент уведомляется без неоправданной задержки. Привлечение иных обработчиков допускается только на условиях, установленных поручением, с возложением на них равноценных обязанностей по защите персональных данных.
12.6. Перед субъектами персональных данных ответственность за обработку по поручению несет B2B-клиент как оператор, а лицо, осуществляющее обработку по поручению, отвечает перед B2B-клиентом. В отношении обработки, цели и способы которой Оператор определяет самостоятельно, он несет самостоятельную ответственность.
12.7. Рекламные сообщения представителю B2B-клиента направляются только после получения его отдельного предварительного согласия на обработку персональных данных в целях продвижения и на получение рекламы. Рассылка прекращается немедленно после получения отказа. Сервисные сообщения, необходимые для исполнения договора, проведения оплаты или обеспечения безопасности, рекламой не являются.
13. Изменение и публикация Политики
13.1. Действующая редакция Политики размещается по адресу https://kochab.ru/policy/pdn. Оператор обеспечивает неограниченный доступ к ней, в том числе посредством размещения прямой ссылки на страницах Сервиса, с использованием которых осуществляется сбор персональных данных.
13.2. В Политике указывается дата редакции. Новая редакция применяется с указанной даты и не имеет обратной силы.
13.3. Оператор актуализирует Политику при изменении законодательства, целей и способов обработки, состава персональных данных, функциональности Сервиса, лиц, обрабатывающих данные, маршрутов передачи или применяемых мер защиты.
При изменении сведений, ранее направленных в Роскомнадзор, Оператор обновляет их в срок, установленный частью 7 статьи 22 Федерального закона № 152-ФЗ.
13.4. Новая редакция публикуется до начала обработки персональных данных на измененных условиях. Об изменениях, существенно затрагивающих права субъектов, Оператор уведомляет посредством сообщения на сайте, в личном кабинете или по электронной почте.
13.5. Изменение Политики само по себе не изменяет условия ранее предоставленного согласия и не создает нового правового основания обработки. Если изменения требуют получения согласия субъекта, соответствующая обработка начинается только после получения нового отдельного согласия. Продолжение использования Сервиса не считается таким согласием.