Политика конфиденциальности и обработки персональных данных
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Оганнисян Анаит Ованнесовна ИНН: 590590162958, ОГРНИП: 326595800020991 (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://buhteam.ru.
2. Основные понятия
- 2.1. Автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники.
- 2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
- 2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресу https://buhteam.ru.
- 2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку технологий и технических средств.
- 2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному Пользователю без использования дополнительной информации.
- 2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
- 2.7. Оператор — юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных.
- 2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому Пользователю веб-сайта https://buhteam.ru.
- 2.9. Пользователь — любой посетитель веб-сайта https://buhteam.ru.
- 2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
- 2.11. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
- 2.12. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно.
- 2.13. Оператор может передавать обезличенные данные следующим третьим лицам:
- ООО «Яндекс» (Яндекс.Метрика) — для анализа посещаемости сайта.
Передача осуществляется на основании договора с указанным оператором и при условии соблюдения им требований законодательства о защите персональных данных. На сайте применяются cookies и аналогичные технологии сервисом Яндекс.Метрики для сбора данных о поведении пользователей.
3. Права и обязанности Оператора
3.1. Оператор имеет право:
- получать от субъекта персональных данных достоверные информацию и/или документы, в том числе посредством форм и чата на сайте;
- продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных;
- самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей, предусмотренных Законом о персональных данных.
3.2. Оператор обязан:
- не раскрывать и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законом;
- предоставлять субъекту персональных данных информацию об обработке его данных по его просьбе;
- организовывать обработку персональных данных в порядке, установленном законодательством РФ;
- отвечать на обращения субъектов персональных данных в соответствии с требованиями Закона;
- сообщать в уполномоченный орган необходимую информацию в течение 10 дней с даты получения запроса;
- обеспечивать неограниченный доступ к настоящей Политике;
- принимать правовые, организационные и технические меры для защиты персональных данных;
- прекратить обработку и уничтожить персональные данные в случаях, предусмотренных Законом;
- исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. Права и обязанности субъектов персональных данных
4.1. Субъект персональных данных имеет право:
- получать информацию об обработке его персональных данных в доступной форме;
- требовать уточнения, блокирования или уничтожения неполных, устаревших или незаконно полученных данных;
- выдвигать условие предварительного согласия при обработке данных в целях продвижения товаров и услуг;
- отозвать согласие на обработку персональных данных;
- обжаловать неправомерные действия Оператора в уполномоченный орган или в судебном порядке;
- на осуществление иных прав, предусмотренных законодательством РФ;
- запретить сбор данных через Яндекс.Метрику посредством отключения cookies в настройках браузера или с помощью официального инструмента: Блокировщик Яндекс.Метрики.
4.2. Субъект персональных данных обязан:
- предоставлять Оператору достоверные данные о себе;
- сообщать Оператору об изменении своих персональных данных.
4.2.1. Лица, передавшие Оператору недостоверные сведения, несут ответственность в соответствии с законодательством РФ.
5. Принципы обработки персональных данных
- 5.1. Обработка осуществляется на законной и справедливой основе.
- 5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
- 5.3. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях.
- 5.4. Обработке подлежат только данные, отвечающие целям их обработки.
- 5.5. Содержание и объём обрабатываемых данных соответствуют заявленным целям.
- 5.6. Обеспечивается точность и актуальность персональных данных.
- 5.7. Хранение данных осуществляется не дольше, чем этого требуют цели обработки. По достижении целей данные уничтожаются либо обезличиваются.
6. Цели обработки персональных данных
6.1. Исполнение договоров
Заключение, исполнение и прекращение гражданско-правовых договоров. Ведение расчётов.
6.2. Маркетинг и реклама
- Рассылка коммерческих предложений (с согласия субъектов персональных данных).
- Проведение опросов, акций, маркетинговых предложений.
6.3. Выполнение требований законодательства
Передача данных в налоговые органы, суды, правоохранительные органы.
6.4. Внутренний учёт и аналитика
- Улучшение качества услуг.
- Статистика и бизнес-анализ (обезличенные данные).
- Анализ поведения пользователей на сайте с использованием Яндекс.Метрики.
7. Виды обработки персональных данных
7.1. Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, уничтожение и обезличивание. Оператор осуществляет автоматизированную обработку с передачей информации по информационно-телекоммуникационным сетям или без таковой.
7.2. Отправка информационных сообщений на адреса электронной почты и SMS-уведомлений по указанным номерам телефонов.
8. Условия обработки персональных данных
- 8.1. Обработка осуществляется с согласия субъекта персональных данных.
- 8.2. Обработка необходима для достижения целей, предусмотренных международным договором или законом РФ.
- 8.3. Обработка необходима для осуществления правосудия или исполнения судебного акта.
- 8.4. Обработка необходима для исполнения договора, стороной которого является субъект персональных данных.
- 8.5. Обработка необходима для осуществления прав и законных интересов Оператора при условии соблюдения прав субъекта персональных данных.
- 8.6. Осуществляется обработка общедоступных персональных данных.
- 8.7. Осуществляется обработка данных, подлежащих обязательному раскрытию в соответствии с федеральным законом.
9. Порядок сбора, хранения, передачи и обработки персональных данных
- 9.1. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ неуполномоченных лиц.
- 9.2. Персональные данные Пользователя не будут переданы третьим лицам, за исключением случаев, предусмотренных законодательством или с согласия субъекта персональных данных.
- 9.3. В случае выявления неточностей Пользователь может актуализировать данные, направив уведомление на info@buhteam.ru с пометкой «Актуализация персональных данных».
- 9.4. Срок обработки определяется достижением целей сбора. Пользователь может в любой момент отозвать согласие, направив уведомление на info@buhteam.ru с пометкой «Отзыв согласия на обработку персональных данных».
- 9.5. Информация, собираемая сторонними сервисами, хранится и обрабатывается ими в соответствии с их политиками. Оператор не несёт ответственности за действия третьих лиц.
- 9.6. Запреты на передачу персональных данных не действуют в случаях обработки в государственных, общественных и иных публичных интересах, определённых законодательством РФ.
- 9.7. Оператор при обработке персональных данных обеспечивает их конфиденциальность.
- 9.8. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки.
- 9.9. Основаниями прекращения обработки являются: достижение целей обработки, истечение срока согласия, отзыв согласия, выявление неправомерной обработки.
10. Заключительные положения
10.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись по адресу электронной почты info@buhteam.ru.
10.2. В данном документе будут отражены любые изменения политики обработки персональных данных. Политика действует бессрочно до замены её новой версией.
10.3. Актуальная версия Политики расположена по адресу https://buhteam.ru/privacy-policy.