Политика в отношении обработки персональных данных

Индивидуальный предприниматель Лунев Илья Алексеевич, ОГРНИП 319774600718571, ИНН 772395955558

Редакция от 21 августа 2026 г.

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности. Оператор — Индивидуальный предприниматель Лунев Илья Алексеевич (далее — «Оператор»).

Политика опубликована в исполнение требования ст. 18.1 ч. 2 152-ФЗ об обеспечении неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных. Политика применяется ко всем персональным данным, обрабатываемым Оператором как с использованием средств автоматизации, так и без их использования.

§ 1. Оператор и порядок связи с ним

Оператор: Индивидуальный предприниматель Лунев Илья Алексеевич, ОГРНИП 319774600718571, ИНН 772395955558.

Лицом, ответственным за организацию обработки персональных данных (ст. 22.1 152-ФЗ), является индивидуальный предприниматель лично.

Адрес для обращений субъектов персональных данных: ilunev@me.com.

§ 2. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

Подготовка, заключение и исполнение гражданско-правового договора — заключение и исполнение лицензионного договора-оферты на использование программы для ЭВМ «WMR», выставление счетов и приём оплаты, ведение деловой переписки, оказание технической поддержки по обращениям заказчиков.
Обеспечение соблюдения налогового законодательства Российской Федерации — оформление и хранение первичных учётных и расчётных документов, исполнение обязанностей налогоплательщика.

Оператор не осуществляет обработку персональных данных в целях, не предусмотренных настоящей Политикой. Персональные данные не используются для продвижения товаров, работ и услуг на рынке и для рекламных контактов по сетям электросвязи; такая обработка возможна только при наличии отдельного предварительного согласия субъекта в порядке ст. 15 152-ФЗ.

§ 3. Категории субъектов персональных данных

Клиенты — индивидуальные предприниматели и физические лица, акцептовавшие лицензионный договор-оферту Оператора;
Контрагенты — физические лица, в том числе индивидуальные предприниматели и самозанятые, оказывающие Оператору услуги или выполняющие работы по гражданско-правовым договорам;
Представители контрагентов — физические лица, действующие от имени клиентов и контрагентов Оператора, являющихся юридическими лицами (контактные лица, подписанты, технические специалисты).

§ 4. Состав обрабатываемых персональных данных

Оператор придерживается принципа минимизации состава (ст. 5 152-ФЗ) и обрабатывает:

фамилию, имя, отчество;
адрес электронной почты;
номер телефона;
ИНН — в отношении клиентов и контрагентов, являющихся индивидуальными предпринимателями или физическими лицами, в объёме, необходимом для оформления расчётных документов;
должность — в отношении представителей юридических лиц, если она указана самим субъектом в переписке или в документах.

Оператор не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ), биометрические персональные данные (ст. 11 152-ФЗ), сведения о состоянии здоровья, паспортные данные, СНИЛС и данные о доходах субъектов.

§ 5. Правовые основания обработки

ст. 6 ч. 1 п. 5 152-ФЗ — обработка необходима для исполнения договора, стороной которого является субъект персональных данных (клиенты — индивидуальные предприниматели и физические лица, контрагенты);
ст. 6 ч. 1 п. 7 152-ФЗ — обработка необходима для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта (представители клиентов и контрагентов — юридических лиц);
Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» — в части хранения расчётных и первичных документов.

Согласие субъекта в качестве самостоятельного основания Оператором не используется, за исключением случаев, когда субъект добровольно предоставляет такое согласие.

§ 6. Порядок и способы обработки

Обработка осуществляется смешанным способом — с использованием средств автоматизации и без их использования, с передачей данных по информационно-телекоммуникационной сети «Интернет» и без передачи по внутренней сети.

Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных. Распространение персональных данных Оператором не осуществляется.

Трансграничная передача персональных данных не осуществляется. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, расположенных на территории Российской Федерации (ст. 18 ч. 5 Федерального закона от 21.07.2014 № 242-ФЗ).

§ 7. Сроки хранения

Персональные данные хранятся до достижения целей обработки — прекращения договорных отношений с субъектом и истечения установленных законодательством сроков хранения расчётных и первичных документов (пять лет). По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные подлежат уничтожению.

§ 8. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (запросы государственных органов в установленной законом форме).

Размещение информационных систем Оператора у российского хостинг-провайдера не является передачей персональных данных третьим лицам в смысле 152-ФЗ.

§ 9. Разграничение ролей: данные в экземплярах программы «WMR»

Оператор предоставляет заказчикам простую (неисключительную) лицензию на использование программы для ЭВМ «WMR». Экземпляр программы (инстанс) разворачивается и функционирует на серверах, находящихся под управлением заказчика.

В отношении персональных данных, обрабатываемых заказчиком в его экземпляре программы (данные работников заказчика, его клиентов и контрагентов), Оператор не является оператором персональных данных в смысле 152-ФЗ: он не определяет цели и средства их обработки и не имеет к ним регулярного или системного доступа. Поручение на обработку персональных данных (ст. 6 ч. 3 152-ФЗ) между Оператором и заказчиком не заключается. Оператором персональных данных в отношении всех данных, обрабатываемых в экземпляре программы, является заказчик, который самостоятельно исполняет обязанности оператора, включая подачу уведомления в Роскомнадзор, назначение ответственного лица, принятие локальных актов и получение согласий субъектов.

Доступ Оператора к данным заказчика возможен исключительно при оказании технической поддержки по разовому запросу заказчика, предоставляется на каждую сессию поддержки отдельно, ограничен объёмом, необходимым для решения конкретной заявки, фиксируется в журналах программы и не образует регулярной (систематической) обработки персональных данных.

§ 10. Меры по обеспечению безопасности (ст. 18.1 и 19 152-ФЗ)

Оператором приняты правовые, организационные и технические меры:

назначено лицо, ответственное за организацию обработки персональных данных;
утверждена и размещена в свободном доступе настоящая Политика;
определён перечень лиц, имеющих доступ к персональным данным, и порядок такого доступа;
осуществляется внутренний контроль соответствия обработки требованиям 152-ФЗ;
проведена оценка вреда, который может быть причинён субъектам персональных данных;
разграничение доступа по индивидуальным учётным записям с парольной защитой;
доступ к серверам по SSH-ключам, межсетевое экранирование;
защищённые протоколы передачи данных (HTTPS/TLS, SSH);
регулярное резервное копирование;
ведение журналов доступа и действий пользователей;
физическая защита оборудования;
уничтожение персональных данных по достижении целей обработки.

Шифровальные (криптографические) средства, подлежащие оценке соответствия в установленном порядке, Оператором не применяются.

При установлении факта неправомерной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и по результатам внутреннего расследования — в течение 72 часов (ст. 21 ч. 3.1 152-ФЗ).

§ 11. Права субъекта персональных данных

Субъект вправе получить сведения об обработке его персональных данных, требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзор или в судебном порядке (ст. 14, 21 152-ФЗ).

Обращение направляется на адрес ilunev@me.com и должно содержать сведения, позволяющие идентифицировать субъекта и подтвердить его отношения с Оператором, а также подпись субъекта или его представителя. Ответ предоставляется в течение десяти рабочих дней со дня получения обращения; срок может быть продлён не более чем на пять рабочих дней с уведомлением субъекта о причинах продления.

§ 12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна по адресу https://wmrlicense.ru/privacy.

Индивидуальный предприниматель Лунев Илья Алексеевич · Программа для ЭВМ «WMR», свидетельство Роспатента № 2026660567