Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет принципы, цели, правовые основания, объём, порядок и условия обработки персональных данных, а также меры по защите персональных данных, применяемые индивидуальным предпринимателем Черноскутовой Еленой Геннадьевной (далее — Оператор).

1.2. Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), постановлений Правительства Российской Федерации в сфере персональных данных и иных нормативных правовых актов Российской Федерации.

1.3. Политика распространяется на персональные данные субъектов, обработка которых осуществляется Оператором с использованием сайта бухгалтерского агентства Елены Черноскутовой в сети Интернет, на котором размещена настоящая Политика (далее — Сайт), включая формы обратной связи, расчёта стоимости и записи на консультацию.

1.4. Во исполнение ч. 2 ст. 18.1 Закона № 152-ФЗ Политика опубликована в свободном доступе на Сайте. Действующая редакция определяется датой, указанной на настоящей странице.

1.5. Использование Сайта само по себе не означает согласия субъекта персональных данных на обработку персональных данных. Согласие на обработку персональных данных, полученных через формы Сайта, предоставляется отдельно путём проставления соответствующей отметки до отправки обращения; текст согласия доступен на отдельной странице. Согласие на использование необязательных файлов cookie предоставляется отдельно посредством интерфейса уведомления о файлах cookie.

1.6. Если субъект персональных данных не согласен с условиями Политики, он обязан воздержаться от заполнения форм Сайта и от предоставления персональных данных иным способом.

2. Сведения об Операторе

2.1. Оператором персональных данных является:

• индивидуальный предприниматель Черноскутова Елена Геннадьевна;
• ИНН 665801584070;
• ОГРНИП 324665800228261;
• адрес: 620075, Российская Федерация, г. Екатеринбург, ул. Радищева, д. 6А, оф. 606;
• телефон: +7 (905) 808-74-67.

2.2. По вопросам, связанным с обработкой персональных данных, субъект персональных данных вправе обратиться к Оператору по телефону и (или) путём направления письменного обращения по адресу, указанному в п. 2.1 Политики.

3. Основные понятия

3.1. В Политике используются понятия, определённые ст. 3 Закона № 152-ФЗ, в том числе: персональные данные; оператор; обработка персональных данных; распространение персональных данных; предоставление персональных данных; блокирование персональных данных; уничтожение персональных данных; обезличивание персональных данных; информационная система персональных данных; трансграничная передача персональных данных.

3.2. Пользователь — лицо, осуществляющее доступ к Сайту с использованием сети Интернет.

4. Принципы обработки

4.1. Обработка персональных данных осуществляется Оператором на основе принципов, установленных ст. 5 Закона № 152-ФЗ:

• законность и справедливая основа;
• ограничение обработки достижением конкретных, заранее определённых и законных целей;
• недопущение обработки, несовместимой с целями сбора персональных данных;
• соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
• точность, достаточность и, при необходимости, актуальность персональных данных;
• хранение не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором, стороной которого является субъект персональных данных.

5. Категории субъектов персональных данных

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• пользователи Сайта;
• лица, направившие обращение (заявку) посредством форм Сайта, в том числе потенциальные клиенты.

5.2. Оператор не имеет намерения осуществлять обработку персональных данных лиц, не достигших возраста восемнадцати лет. Если такие сведения поступили Оператору, они подлежат уничтожению в разумный срок после выявления данного обстоятельства.

6. Цели, состав данных и правовые основания

6.1. Оператор не осуществляет обработку специальных категорий персональных данных, предусмотренных ст. 10 Закона № 152-ФЗ, а также биометрических персональных данных, предусмотренных ст. 11 Закона № 152-ФЗ.

6.2. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (ст. 16 Закона № 152-ФЗ).

6.3. Рассмотрение обращений и подготовка ориентира по стоимости услуг

Цель: приём и рассмотрение обращений, обратная связь, подготовка предварительного расчёта стоимости услуг.

Категории персональных данных:

• фамилия, имя, отчество (в объёме, указанном субъектом; как правило — имя);
• номер телефона;
• сведения, содержащиеся в тексте обращения (комментарии);
• сведения, добровольно указанные в калькуляторе стоимости, в том числе организационно-правовая форма, применяемый налоговый режим, сведения о численности работников, ориентировочной выручке и составе запрашиваемых услуг;
• технические данные запроса: дата и время, сетевой адрес (IP-адрес), сведения об источнике формы на Сайте.

Правовые основания (п. 1 и п. 5 ч. 1 ст. 6 Закона № 152-ФЗ):

• согласие субъекта персональных данных, выраженное путём проставления отметки в форме до отправки обращения;
• обработка, необходимая для заключения договора по инициативе субъекта персональных данных (направление запроса о стоимости и (или) консультации).

Срок обработки: до достижения цели, но не более двенадцати месяцев с даты поступления обращения, либо до отзыва согласия — в зависимости от того, какое событие наступит ранее, если более длительный срок не установлен федеральным законом. В случае возникновения спора персональные данные могут храниться в течение срока исковой давности, предусмотренного законодательством Российской Федерации.

6.4. Обеспечение функционирования Сайта и защита от злоупотреблений

Цель: отображение страниц Сайта, сохранение выбора субъекта в отношении файлов cookie, защита форм от автоматизированных (роботных) обращений, обеспечение информационной безопасности.

Категории персональных данных: файлы cookie и аналогичные технические данные; сетевой адрес (IP-адрес); сведения о факте, дате и времени обращения к Сайту в объёме, необходимом для противодействия злоупотреблениям.

Правовые основания: п. 7 ч. 1 ст. 6 Закона № 152-ФЗ (осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных); в отношении необязательных файлов cookie — п. 1 ч. 1 ст. 6 Закона № 152-ФЗ (согласие).

Срок обработки: для файлов cookie — в соответствии с разделом 9 Политики; для технических сведений, используемых в целях защиты форм, — в течение краткого периода, необходимого для ограничения частоты запросов.

6.5. Исполнение обязанностей, возложенных законодательством, и защита прав Оператора

Цель: исполнение требований Закона № 152-ФЗ и иных актов, рассмотрение обращений субъектов персональных данных, защита прав и законных интересов Оператора при возникновении спора.

Правовые основания: п. 2 и п. 7 ч. 1 ст. 6 Закона № 152-ФЗ. Состав данных — в объёме, необходимом для соответствующей цели. Срок — в течение срока, установленного законом, либо в течение срока исковой давности.

7. Порядок и условия обработки

7.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации (информационные системы, Сайт, электронная почта) и без использования таких средств (телефонные переговоры, бумажные носители — при их наличии).

7.2. Оператор совершает с персональными данными действия, предусмотренные п. 3 ст. 3 Закона № 152-ФЗ, включая:

• сбор, запись, систематизацию, накопление, хранение;
• уточнение (обновление, изменение);
• извлечение, использование;
• передачу (предоставление, доступ) в случаях, установленных Политикой и законом;
• блокирование, удаление, уничтожение;
• обезличивание — при наличии такой необходимости.

7.3. Оператор не осуществляет распространение персональных данных неограниченному кругу лиц и не передаёт их третьим лицам в рекламных целях.

7.4. Рекламные рассылки и иные обращения в целях продвижения товаров, работ и услуг на рынок без предварительного согласия субъекта персональных данных не производятся (ст. 15 Закона № 152-ФЗ, Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»).

7.5. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ), за исключением случаев, прямо предусмотренных федеральным законом.

7.6. Персональные данные уничтожаются либо обезличиваются по достижении целей обработки, при утрате необходимости в их достижении, при отзыве согласия (если иное основание обработки отсутствует) либо по требованию субъекта персональных данных или уполномоченного органа — в сроки, установленные Законом № 152-ФЗ.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе поручить обработку персональных данных другому лицу на основании договора с этим лицом (ч. 3 ст. 6 Закона № 152-ФЗ) при условии, что такое лицо соблюдает принципы и правила обработки, предусмотренные Законом № 152-ФЗ. Лицо, осуществляющее обработку по поручению Оператора, не обязано получать согласие субъекта персональных данных.

8.2. К лицам, которым персональные данные могут быть предоставлены либо которые могут получить к ним доступ в рамках поручения, относятся:

• лицо, оказывающее услуги хостинга Сайта и (или) электронной почты;

Уведомление о факте поступления обращения может направляться через сервис мгновенных сообщений, однако имя, телефон, текст обращения, IP-адрес и иные персональные данные в такое уведомление не включаются.

8.3. Оператор вправе передать персональные данные органам государственной власти, органам местного самоуправления, судам в случаях и порядке, установленных законодательством Российской Федерации.

8.4. Оператор не продаёт персональные данные и не предоставляёт их третьим лицам для осуществления маркетинга, за исключением случаев, когда субъект персональных данных дал на это отдельное согласие.

9. Трансграничная передача

9.1. Оператор не осуществляет целенаправленную трансграничную передачу персональных данных, полученных посредством форм Сайта.

9.2. Шрифты Сайта размещаются на оборудовании (хостинге), используемом Оператором для Сайта, и загружаются браузером Пользователя с того же источника, что и страницы Сайта. Обращения к серверам третьих лиц, в том числе Google LLC, в целях загрузки шрифтов не производятся.

9.3. Уведомление о факте поступления обращения, направляемое через сторонний сервис, не содержит персональных данных субъекта.

10. Файлы cookie и иные технические данные

10.1. Файл cookie — фрагмент данных, который Сайт либо браузер сохраняет на устройстве Пользователя. Отдельные файлы cookie могут позволять идентифицировать Пользователя и в этом случае относятся к персональным данным.

10.2. Оператор использует следующие категории файлов cookie:

• Необходимые — обеспечивают работу Сайта: сохранение выбора Пользователя в отношении файлов cookie (в локальном хранилище браузера и (или) в виде файла cookie), защиту форм от автоматизированных обращений, а также сохранение сессии лица, уполномоченного на доступ к закрытому разделу администрирования Сайта. Обработка осуществляется без отдельного согласия на основании п. 7 ч. 1 ст. 6 Закона № 152-ФЗ. Отключение необходимых файлов cookie средствами браузера может привести к невозможности использования отдельных функций Сайта.
• Необязательные — могут использоваться для учёта посещаемости, повышения удобства и аналитики в случае подключения таких сервисов. По состоянию на дату настоящей редакции счётчики веб-аналитики (включая Яндекс.Метрику и Google Analytics) на Сайте не установлены. Необязательные файлы cookie сохраняются только после выражения согласия нажатием кнопки «Принять». При нажатии кнопки «Отказаться» Оператор не записывает необязательные файлы cookie.

10.3. Срок хранения сведений о выборе в отношении файлов cookie составляет не более двенадцати месяцев, если Пользователь ранее не изменит выбор.

10.4. Пользователь вправе в любой момент изменить ранее сделанный выбор: открыть уведомление о файлах cookie повторно. Кроме того, Пользователь вправе ограничить или удалить файлы cookie в настройках браузера.

10.5. Шрифты Сайта не являются файлами cookie и загружаются с серверов, на которых размещён Сайт.

11. Меры по обеспечению безопасности

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1, 19 Закона № 152-ФЗ).

11.2. К применяемым мерам, в частности, относятся:

• ограничение круга лиц, имеющих доступ к персональным данным;
• использование защищённого соединения (HTTPS) при обращении к Сайту по соответствующему адресу;
• защита форм Сайта от автоматизированных обращений;
• ограничение частоты отправки обращений с одного сетевого адреса;
• аутентификация лиц, допущенных к администрированию Сайта, с использованием защищённой сессии.

12. Права субъекта персональных данных

12.1. Субъект персональных данных имеет права, предусмотренные Законом № 152-ФЗ, в том числе права:

• получать сведения, касающиеся обработки его персональных данных, в порядке и объёме, установленных ст. 14 Закона № 152-ФЗ;
• требовать уточнения персональных данных, их блокирования или уничтожения в случаях, установленных ст. 14, 21 Закона № 152-ФЗ;
• отозвать согласие на обработку персональных данных (ст. 9 Закона № 152-ФЗ);
• отказаться от обработки необязательных файлов cookie;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (ст. 17 Закона № 152-ФЗ).

12.2. Для реализации прав субъект персональных данных направляет Оператору обращение по контактам, указанным в разделе 2 Политики. В обращении целесообразно указать фамилию, имя, отчество (при наличии), сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер телефона, указанный в заявке), существо требования и способ направления ответа.

12.3. Сведения, указанные в ч. 7 ст. 14 Закона № 152-ФЗ, предоставляются субъекту персональных данных в течение десяти рабочих дней с момента обращения. Указанный срок может быть продлён не более чем на пять рабочих дней при направлении Оператором мотивированного уведомления (ч. 4 ст. 14 Закона № 152-ФЗ).

12.4. Требования об уточнении, блокировании или уничтожении персональных данных рассматриваются в сроки, установленные ст. 20 и 21 Закона № 152-ФЗ.

12.5. Оператор вправе отказать в выполнении повторного запроса субъекта персональных данных при наличии оснований, предусмотренных ч. 8 ст. 14 Закона № 152-ФЗ, с мотивированным уведомлением.

13. Согласие на обработку персональных данных. Отзыв согласия

13.1. Согласие на обработку персональных данных, полученных через формы Сайта, даётся свободно, сознательно и в своём интересе в соответствии со ст. 9 Закона № 152-ФЗ. Согласие считается данным с момента проставления отметки в соответствующем поле формы и отправки обращения. Факт предоставления согласия фиксируется Оператором в составе сведений об обращении (дата и время, сетевой адрес, редакция настоящей Политики, текст согласия).

13.2. Субъект персональных данных вправе отозвать согласие, направив Оператору обращение по контактам, указанным в разделе 2 Политики.

13.3. В случае отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты поступления отзыва, если иное не предусмотрено Законом № 152-ФЗ. Обработка, необходимая для исполнения обязанностей, возложенных законодательством, либо для защиты прав Оператора, может быть продолжена без согласия субъекта при наличии иного законного основания, предусмотренного ст. 6 Закона № 152-ФЗ.

13.4. Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва.

14. Изменение Политики

14.1. Оператор вправе изменять Политику в одностороннем порядке, в том числе в связи с изменением законодательства Российской Федерации либо состава, целей или способов обработки.

14.2. Новая редакция вступает в силу с момента её размещения на настоящей странице, если иное не предусмотрено самой редакцией. Продолжение использования Сайта после размещения новой редакции не означает согласия на обработку персональных данных на новых условиях.

14.3. Если изменение Политики затрагивает обработку, осуществляемую на основании согласия, Оператор обеспечивает получение нового согласия в случаях, когда это требуется Законом № 152-ФЗ.