Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта https://buhgalter42.ru (далее — «Сайт»), а также порядок использования файлов cookie и средств веб-аналитики.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (далее — «ФЗ-149») и иными нормативными правовыми актами Российской Федерации.
Использование Сайта означает согласие пользователя с настоящей Политикой и с условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователю следует воздержаться от использования Сайта и от заполнения форм обратной связи.
2. Оператор и контактные данные
Оператором персональных данных является Общество с ограниченной ответственностью «МЦОБ.Онлайн-сервисы» (далее — «Оператор»), действующее под брендом «Бухгалтер42» в составе группы компаний EFSOL.
- Наименование: ООО «МЦОБ.Онлайн-сервисы»
- ИНН: 4632208628
- Адрес: 305000, г. Курск, ул. Ленина, д. 60, оф. 911
- Сайт: https://buhgalter42.ru
3. Термины и определения
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых (сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
- Субъект персональных данных — пользователь Сайта, оставивший свои данные через форму заявки.
- Cookie — небольшие текстовые файлы, которые сохраняются в браузере пользователя при посещении Сайта.
4. Какие персональные данные обрабатываются и цели обработки
Оператор обрабатывает персональные данные, которые пользователь добровольно предоставляет при заполнении формы заявки на Сайте:
- имя;
- номер телефона;
- адрес электронной почты (предоставляется по желанию пользователя, не является обязательным).
Указанные данные обрабатываются в следующих целях:
- обработка заявки пользователя на бухгалтерское обслуживание и сопутствующие услуги;
- установление связи с пользователем, в том числе для уточнения деталей заявки и консультирования;
- направление пользователю коммерческого предложения и информации об услугах Оператора;
- исполнение договора, стороной которого является пользователь, и совершение действий, направленных на его заключение.
Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним.
Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, состоянии здоровья и т. п.) и не осуществляет их сбор.
5. Правовые основания обработки
Обработка персональных данных осуществляется на следующих правовых основаниях:
- ФЗ-152 и ФЗ-149;
- согласие субъекта персональных данных на обработку его персональных данных;
- заключение и исполнение договора, стороной которого является субъект персональных данных, либо совершение действий, направленных на его заключение по инициативе субъекта;
- законные интересы Оператора в части, не нарушающей права и свободы субъекта персональных данных.
6. Согласие на обработку персональных данных
Согласие на обработку персональных данных предоставляется пользователем путём проставления отметки в специальном поле (чекбоксе) рядом с формой заявки и нажатия кнопки отправки формы. Проставление отметки означает свободное, конкретное, информированное и сознательное согласие пользователя на обработку его персональных данных на условиях настоящей Политики.
Пользователь подтверждает, что предоставляет персональные данные добровольно, а также что указанные им данные являются достоверными.
7. Файлы cookie и веб-аналитика
Сайт использует файлы cookie и средства веб-аналитики для обеспечения работоспособности Сайта, анализа поведения посетителей и улучшения качества предоставляемых услуг. Cookie используются в минимальном объёме, необходимом для достижения указанных целей.
При посещении Сайта могут обрабатываться обезличенные данные: IP-адрес, сведения о браузере и устройстве, дата и время обращения, просмотренные страницы и действия пользователя на Сайте.
Для анализа посещаемости и поведения пользователей Сайт использует сервис Яндекс.Метрика (счётчик № 109971656), предоставляемый ООО «ЯНДЕКС». На данном счётчике включена технология «Вебвизор», позволяющая записывать обезличенные действия пользователя на Сайте (движение курсора, прокрутка, заполнение полей) в целях улучшения удобства пользования Сайтом. Условия обработки данных Яндекс.Метрикой определяются документами сервиса, доступными на сайте Яндекса.
Веб-аналитика собирает обезличенные статистические данные, которые не позволяют напрямую идентифицировать конкретного пользователя.
Пользователь вправе отказаться от использования файлов cookie и от сбора обезличенных данных средствами веб-аналитики, изменив настройки своего браузера (запрет приёма или удаление cookie), а также воспользовавшись инструментами отказа, предоставляемыми сервисом Яндекс.Метрика. Отключение обязательных (технических) cookie может привести к некорректной работе отдельных функций Сайта.
8. Сроки хранения персональных данных
Персональные данные хранятся не дольше, чем этого требуют цели их обработки. Данные, полученные через форму заявки, хранятся до достижения целей обработки или до отзыва субъектом согласия на обработку, но в любом случае не дольше 5 (пяти) лет с момента последнего взаимодействия с пользователем, если иной срок не установлен законодательством Российской Федерации или договором.
Обезличенные данные веб-аналитики хранятся не дольше 12 (двенадцати) месяцев.
По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению, если иное не предусмотрено законодательством Российской Федерации.
9. Передача персональных данных третьим лицам
Оператор не передаёт персональные данные третьим лицам, за исключением случаев, когда такая передача необходима для достижения целей обработки и осуществляется на основании договора, обязывающего получателя соблюдать конфиденциальность и требования законодательства (хостинг-провайдеры, сервисы веб-аналитики, поставщики средств связи и автоматизации), а также случаев, прямо предусмотренных законодательством Российской Федерации (по запросу уполномоченных государственных органов).
Трансграничная передача персональных данных Оператором не осуществляется. Данные обрабатываются и хранятся на территории Российской Федерации.
10. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. К таким мерам относятся: ограничение доступа к данным, антивирусная защита, резервное копирование, регламентация порядка обработки данных.
11. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора, в том числе в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
12. Порядок отзыва согласия и обращений
Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных, а также направить Оператору иное обращение (запрос на уточнение, блокирование или уничтожение данных), направив письменное обращение на почтовый адрес Оператора: 305000, г. Курск, ул. Ленина, д. 60, оф. 911.
Обращение должно содержать сведения, позволяющие идентифицировать субъекта персональных данных. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления обращения, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством Российской Федерации.
Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента такого отзыва.
13. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Оператор рекомендует периодически знакомиться с актуальной редакцией Политики.
Действующая редакция Политики постоянно доступна на Сайте по адресу https://buhgalter42.ru/politika-konfidencialnosti/.