Политика в отношении обработки персональных данных

1Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Булгакова Екатерина Сергеевна (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://accounting-bulgakova.ru/ (далее — Сайт).

2Основные понятия

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных.

2.3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресу https://accounting-bulgakova.ru/.

2.4. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному Пользователю без использования дополнительной информации.

2.5. Обработка персональных данных — любые действия (операции) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.6. Оператор — ИП Булгакова Екатерина Сергеевна, самостоятельно организующая обработку персональных данных и определяющая её цели.

2.7. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта.

2.8. Пользователь — любой посетитель Сайта.

2.9. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

3Права и обязанности Оператора

3.1. Оператор вправе:

• получать от Пользователя достоверную информацию и/или документы, содержащие персональные данные;
• при отзыве согласия продолжить обработку персональных данных при наличии оснований, предусмотренных Законом о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых для выполнения требований законодательства.

3.2. Оператор обязан:

• предоставлять Пользователю по его просьбе информацию об обработке его персональных данных;
• организовывать обработку персональных данных в порядке, установленном законодательством РФ;
• отвечать на обращения и запросы субъектов персональных данных;
• принимать правовые, организационные и технические меры для защиты персональных данных;
• прекращать обработку и уничтожать персональные данные в случаях, предусмотренных Законом о персональных данных.

4Права и обязанности субъектов персональных данных

4.1. Пользователь вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения его персональных данных, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в суде.

4.2. Пользователь обязан предоставлять Оператору достоверные данные о себе и сообщать об их изменении.

5Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

5.3. Не допускается объединение баз данных с персональными данными, обработка которых осуществляется в несовместимых между собой целях.

5.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки, избыточность не допускается.

5.5. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

6Цели обработки и перечень персональных данных

6.1. Оператор обрабатывает персональные данные пользователей Сайта для следующих целей:

• обработка заявок на консультацию, поступающих через формы на Сайте;
• обработка заявок на скачивание информационных материалов (чек-листов, образцов документов);
• обратная связь по запросу на обратный звонок;
• связь с Пользователем для уточнения деталей обращения и консультирования;
• подбор подходящей услуги бухгалтерского, налогового или кадрового сопровождения;
• заключение и исполнение договора оказания услуг, а также действия по инициативе Пользователя до заключения договора;
• информирование Пользователя об услугах Оператора и статусе его обращения.

Перечень персональных данных

6.2. В зависимости от формы, через которую Пользователь обращается к Оператору, обрабатываются следующие данные, предоставляемые Пользователем самостоятельно:

• имя;
• номер телефона;
• адрес электронной почты (e-mail);
• страна;
• сведения, добровольно указанные в поле «Комментарий».

6.3. Оператор не запрашивает через формы Сайта дату рождения, фотографии, биометрические персональные данные и специальные категории персональных данных. Пользователю не следует указывать в поле «Комментарий» сведения, не необходимые для рассмотрения обращения.

Правовые основания

• согласие субъекта персональных данных на обработку его персональных данных;
• заключение и исполнение договора возмездного оказания услуг между Оператором и субъектом персональных данных, а также совершение действий по инициативе субъекта до заключения такого договора;
• исполнение обязанностей Оператора, установленных законодательством Российской Федерации.

Виды обработки персональных данных

• сбор, запись, систематизация, накопление, хранение, уточнение, извлечение и использование;
• предоставление доступа лицам, привлекаемым Оператором для технической обработки и доставки заявки, в необходимом для этого объёме;
• блокирование, удаление и уничтожение персональных данных.

6.4. Оператор не осуществляет рекламные, маркетинговые и иные массовые рассылки на основании данных, полученных через формы Сайта, без отдельного согласия Пользователя на такие рассылки.

7Условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также в иных случаях, прямо предусмотренных законодательством РФ.

7.2. Обработка может быть необходима для заключения договора по инициативе Пользователя и для исполнения договора, стороной которого он является.

7.3. Оператор не осуществляет обработку персональных данных, избыточных по отношению к заявленным в настоящей Политике целям.

7.4. Согласие на обработку персональных данных предоставляется Пользователем отдельно посредством соответствующего элемента формы и ссылки на документ «Согласие на обработку персональных данных».

8Порядок сбора, хранения, передачи и других видов обработки

8.1. Оператор принимает разумные и достаточные меры для предотвращения неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, распространения.

8.2. Персональные данные могут предоставляться третьим лицам только в случаях, предусмотренных законодательством, с согласия субъекта, либо когда это необходимо для технической обработки и доставки заявки (в том числе средствами платформы Tilda), исполнения договора или выполнения законных обязанностей Оператора.

8.3. Для актуализации персональных данных Пользователь может направить сообщение на адрес info@bulgakovayildiz.ru с пометкой «Актуализация персональных данных».

8.4. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не установлен законодательством или договором.

8.5. Пользователь может в любой момент отозвать согласие на обработку персональных данных или направить требование о прекращении обработки, написав Оператору на info@bulgakovayildiz.ru с пометкой «Отзыв согласия на обработку персональных данных».

8.6. При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования законодательства РФ к локализации персональных данных, включая требования части 5 статьи 18 Федерального закона № 152-ФЗ.

8.7. Оператор обеспечивает конфиденциальность персональных данных и не распространяет их неопределённому кругу лиц без отдельного законного основания.

9Перечень действий с персональными данными

9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление (в случаях, предусмотренных настоящей Политикой), блокирование, удаление и уничтожение персональных данных.

9.2. Обработка может осуществляться с использованием средств автоматизации, а также без них.

10Трансграничная передача персональных данных

10.1. Оператор самостоятельно не осуществляет намеренную трансграничную передачу персональных данных, полученных через формы Сайта.

10.2. Обращаем внимание, что услуги Оператора включают сопровождение внешнеэкономической деятельности и работу с зарубежными контрагентами клиентов — однако это не означает автоматическую трансграничную передачу персональных данных, собранных через Сайт: персональные данные, введённые Пользователем в формы Сайта, обрабатываются на территории РФ.

10.3. Если используемые Оператором технические сервисы или подрядчики будут предполагать передачу персональных данных на территорию иностранного государства, такая передача допускается только при наличии законного основания и после выполнения требований статьи 12 Федерального закона № 152-ФЗ, а настоящий раздел будет обновлён до начала такой обработки.

11Использование cookie и аналогичных технологий

11.1. Сайт использует необходимые и функциональные технологии (включая cookie и localStorage) для корректной работы Сайта и сохранения выбора Пользователя.

11.2. На Сайте подключён сервис веб-аналитики Яндекс.Метрика, использующий аналитические cookie для анализа пользовательской активности. При первом посещении Сайта Пользователю показывается уведомление об использовании cookie.

11.3. Продолжая использование Сайта и/или нажимая кнопку подтверждения в уведомлении о cookie, Пользователь даёт согласие на обработку данных с использованием сервиса Яндекс.Метрика в порядке, описанном в настоящей Политике.

11.4. Маркетинговые (рекламные) cookie в текущей версии Сайта не используются. Если в дальнейшем они будут подключены, механизм согласия и настоящая Политика будут обновлены до начала их использования.

11.5. Пользователь может ограничить или удалить cookie средствами своего браузера. Это может повлиять на работу отдельных функций Сайта.

12Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным на законном основании, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

13Заключительные положения

13.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по адресу info@bulgakovayildiz.ru.

13.2. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, состава обрабатываемых данных, целей обработки, используемых сервисов или технической конфигурации Сайта.

13.3. Новая редакция Политики вступает в силу с момента её публикации на Сайте, если в ней прямо не указана иная дата вступления в силу.

13.4. Актуальная версия Политики размещается в свободном доступе на Сайте по адресу https://accounting-bulgakova.ru/personaldataprocessingpolicyru.