1. Общие положения
1.1. Настоящая политика обработки персональных данных (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных ИП Кочетова Виктория Викторовна, ИНН 227901249629, адрес: 634509, Томская область, Томский район, п. Зональная Станция, ул. Королёва, д. 12, кв. 81, телефон: +7 (923) 446-13-97, e-mail: buchgalterafina@yandex.ru (далее — Оператор).
1.2. Политика разработана во исполнение требований п. 2 ч. 1 ст. 1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) с учётом требований Закона о персональных данных и иных нормативных правовых актов Российской Федерации в области персональных данных.
1.3. Действие Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием или без использования средств автоматизации. Оператор обрабатывает персональные данные субъекта персональных данных только в случае их заполнения и (или) отправки субъектом персональных данных самостоятельно через формы на сайте главбух-24.рф (далее — Сайт) или направления Оператору посредством электронной почты. Заполняя соответствующие формы и (или) отправляя свои персональные данные Оператору, субъект персональных данных выражает согласие с настоящей Политикой.
1.4. Субъект персональных данных самостоятельно принимает решение о предоставлении своих персональных данных и даёт согласие свободно, своей волей и в своём интересе.
1.5. Политика подлежит актуализации по инициативе Оператора, а также в случае изменения законодательства Российской Федерации о персональных данных.
2. Основные понятия
2.1. В целях настоящей Политики нижеприведённые термины используются в следующем значении:
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Субъект персональных данных (Субъект) — физическое лицо, которое может быть прямо или косвенно определено с помощью персональных данных.
Согласие на обработку персональных данных (Согласие) — письменный или цифровой документ, который подтверждает добровольное решение Субъекта передать Оператору персональные данные в объёме, на условиях и для целей, определённых настоящей Политикой и договорами, заключёнными между Субъектом и Оператором.
3. Принципы и цели обработки персональных данных# 3.1. Оператор имеет право:
получать от субъекта персональных данных согласие на обработку персональных данных, а также сами персональные данные и иную информацию;
проверять достоверность получаемой (собираемой) информации о пользователях;
осуществлять обработку персональных данных;
реализовывать иные права, предусмотренные Законом о персональных данных и законодательством РФ;
в любое время вносить изменения в Политику;
требовать соблюдения мер безопасности;
осуществлять иные полномочия, предусмотренные законом или Пользовательским соглашением.
# 3.2. Оператор обязан:
принимать меры по защите, уточнению и уничтожению полученных персональных данных;
применять правовые, организационные и технические меры по обеспечению безопасности персональных данных в порядке, установленном действующим законодательством РФ;
рассматривать обращения лиц по вопросам обработки персональных данных;
организовывать защиту персональных данных в соответствии с требованиями законодательства РФ.
# 3.3. Субъекты персональных данных имеют право:
на получение информации по переданным персональным данным;
на уточнение персональных данных и их удаление в случаях, предусмотренных законодательством РФ, а также в случае их недостоверности;
на отзыв согласия на обработку персональных данных;
на осуществление иных прав, предусмотренных законодательством РФ.
# 3.4. Субъекты персональных данных обязаны:
предоставлять только достоверные персональные данные;
по требованию Оператора предоставлять документы, подтверждающие достоверность персональных данных в объёме, необходимом для целей их обработки;
сообщать Оператору об уточнении, изменении и актуализации своих персональных данных;
возмещать убытки Оператору за предоставление недостоверных персональных данных;
выполнять требования Оператора, а также требования, предусмотренные Политикой и законодательством РФ;
регулярно проверять условия Политики в связи с изменениями и (или) дополнениями. Продолжение использования Сайта Пользователем после внесения изменений и (или) дополнений в настоящую Политику означает принятие и согласие Пользователя с такими изменениями и (или) дополнениями;
выполнять иные требования Оператора.
4. Цели обработки данных
4.1. Оператор обрабатывает персональные данные исключительно для тех целей, для которых они были предоставлены, в том числе:
продвижение товаров, работ, услуг на рынке;
подготовка, заключение и исполнение гражданско-правового договора (публичной оферты, Пользовательского соглашения и т.д.).
5. Правовые основания обработки персональных данных
5.1. Правовой основой обработки персональных данных Оператором являются:
Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
договоры, заключаемые между Субъектом персональных данных и Оператором;
согласия Субъектов персональных данных и иных лиц на обработку персональных данных;
иные законы РФ, регулирующие обработку персональных данных.
6. Порядок и условия обработки персональных данных
6.1. Субъект персональных данных, соглашаясь с условиями настоящей Политики обработки персональных данных и действуя разумно и добросовестно, гарантирует, что:
обладает всеми необходимыми правами, позволяющими ему осуществлять регистрацию и использовать Сайт;
ознакомлен с настоящей Политикой обработки персональных данных, выражает своё согласие с ней и принимает соответствующие обязательства;
указывает достоверную информацию о себе и о третьих лицах в объёмах, необходимых для исполнения целей обработки персональных данных;
осознаёт, что некоторая информация, переданная им Оператору, не может быть удалена самим Субъектом персональных данных.
6.2. К субъектам персональных данных, персональные данные которых обрабатываются Оператором в соответствии с настоящей Политикой, относятся:
пользователи Сайта;
лица, обработка персональных данных которых осуществляется в связи с исполнением гражданско-правовых договоров, заключаемых с Оператором, в том числе контрагенты, их представители, клиенты.
6.3. Для цели № 1 обработки данных (продвижение товаров, работ, услуг на рынке) осуществляется обработка следующих категорий персональных данных:
Категории персональных данных: фамилия, имя, отчество; год, месяц и дата рождения; место рождения; адрес электронной почты; номер телефона; ИНН; данные документа, удостоверяющего личность; номер расчётного счёта; должность; сведения, собираемые посредством метрических программ; а также иные персональные данные, которые субъект предоставляет по своему желанию.
Категории субъектов: контрагенты; представители контрагентов; клиенты; посетители сайта.
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); использование; удаление; уничтожение.
Способы обработки: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.
6.4. Для цели № 2 обработки данных (подготовка, заключение и исполнение гражданско-правового договора) осуществляется обработка следующих категорий персональных данных:
Категории персональных данных: фамилия, имя, отчество; год, месяц и дата рождения; место рождения; адрес электронной почты; адрес места жительства; номер телефона; ИНН; данные документа, удостоверяющего личность; реквизиты банковской карты; сведения, собираемые посредством метрических программ; а также иные персональные данные, которые Пользователь/Контрагент предоставляет по собственному желанию.
Категории субъектов: контрагенты; представители контрагентов; клиенты; посетители сайта.
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); использование; передача (предоставление, доступ); удаление; уничтожение.
Способы обработки: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.
6.5. Оператор обрабатывает персональные данные и другую информацию, которую Пользователи предоставляют при использовании Сайта, в том числе когда Сайт не используется (формулировка в исходнике противоречива — желательно уточнить).
6.6. Оператор обрабатывает техническую и иную информацию, которая автоматически передаётся устройством, с помощью которого Субъект персональных данных использует программное обеспечение, в том числе информацию, сохранённую в файлах cookies, отправленных на устройство Пользователя, информацию в настройках, дату и время доступа к программному обеспечению, адреса запрашиваемых действий Пользователя, технические характеристики устройства, IP-адрес, информацию с других устройств (мобильного телефона и т.п.) и иную подобную информацию.
6.7. При хранении персональных данных Оператор использует базы данных, находящиеся на территории РФ.
6.8. Оператор не осуществляет обработку биометрических и специальных категорий персональных данных. Трансграничная передача данных Оператором не осуществляется.
7. Передача персональных данных третьим лицам
7.1. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных (если иное не предусмотрено федеральным законодательством РФ). Оператор передаёт персональные данные только органам дознания, следствия и суда, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством РФ.
8. Безопасность персональных данных
8.1. Оператор принимает, в том числе, следующие меры:
назначение лица, ответственного за организацию обработки персональных данных у Оператора;
принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных;
соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;
получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством РФ;
обеспечение безопасности персональных данных при их передаче по открытым каналам связи;
определение актуальных угроз безопасности персональных данных при их обработке в информационной системе персональных данных и разработка мер и мероприятий по их защите;
применение сертифицированного антивирусного программного обеспечения с регулярно обновляемыми базами;
хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих их сохранность и исключающих несанкционированный доступ к ним;
осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике и локальным нормативным актам;
иные меры, предусмотренные законодательством РФ в области персональных данных.
9. Сроки обработки персональных данных
9.1. Срок обработки персональных данных Оператором с учётом согласия на обработку персональных данных определяется до отзыва согласия лица на обработку персональных данных или до возникновения случаев, указанных в законе.
9.2. Оператор прекращает обработку персональных данных в случае:
отзыва согласия Субъекта на обработку персональных данных, если для обработки не будет иных правовых оснований, предусмотренных законодательством РФ;
выявления неправомерной обработки персональных данных, если обеспечить её правомерность невозможно;
прекращения деятельности Оператора;
достижения целей обработки персональных данных, если иное не указано в договоре.
10. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов персональных данных
10.1. Персональные данные Пользователя уничтожаются при:
удалении Оператором информации, размещаемой Субъектом обработки персональных данных;
отзыве согласия на обработку персональных данных, если иные сроки хранения не определены законами РФ.
10.2. В случае подтверждения факта неточности/недостоверности персональных данных или неправомерности их обработки персональные данные подлежат актуализации, либо их обработка должна быть прекращена.
10.3. По письменному запросу Субъекта обработки персональных данных Оператор вносит изменения либо осуществляет удаление данных.
11. Заключительные положения
11.1. Субъект обработки персональных данных вправе направить Оператору предложения, запросы, обращения и иные вопросы в письменной форме или в форме электронного документа, подписанного квалифицированной электронной подписью в соответствии с законодательством РФ.
11.2. Требования к запросу. Запрос должен содержать:
номер основного документа, удостоверяющего личность Пользователя (если запрос подписывает представитель — также сведения о документе, удостоверяющем личность представителя);
сведения о дате выдачи указанного документа и выдавшем его органе;
все возможные актуальные контактные данные;
сведения, подтверждающие участие Субъекта персональных данных в отношениях с Оператором (например, номер и даты заявки и т.д.);
подпись Субъекта персональных данных или его представителя.
Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, ему направляется мотивированный отказ.
11.3. Оператор обязан предоставить возможность ознакомления с персональными данными при обращении субъекта персональных данных или его представителя либо в течение десяти рабочих дней с даты получения обращения (запроса). Указанный срок может быть продлён, но не более чем на пять рабочих дней, в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
11.4. Сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются субъекту персональных данных или его представителю в той форме, в которой направлены соответствующее обращение либо запрос, если иное не указано в обращении или запросе.
11.5. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если предоставление доступа нарушает права и законные интересы третьих лиц.
11.6. Оператор рассматривает и направляет ответ на надлежащий запрос Пользователя или иного лица в течение 10 рабочих дней с момента его поступления.
11.7. Настоящей Политикой утверждена форма Согласия на обработку персональных данных пользователей Сайта (Приложение № 1 к настоящей Политике), которая размещается на Сайте в публичном доступе по ссылке https://главбух-24.рф/page207314709.html.
11.8. Настоящей Политикой утверждена форма Согласия на получение информации рекламного и информационного характера (Приложение № 2 к настоящей Политике), которая размещается на Сайте в публичном доступе по ссылке https://главбух-24.рф/page207314709.html.
12. Реквизиты Оператора
ИП Кочетова Виктория Викторовна
ИНН 227901249629
Адрес: 634509, Томская область, Томский район, п. Зональная Станция, ул. Королёва, д. 12, кв. 81
Телефон: +7 (923) 446-13-97
Электронная почта: buchgalterafina@yandex.ru