Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Оганнисян Анаит Ованнесовна ИНН: 590590162958, ОГРНИП: 326595800020991 (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://buhteam.ru.

2. Основные понятия

  • 2.1. Автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники.
  • 2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
  • 2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресу https://buhteam.ru.
  • 2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку технологий и технических средств.
  • 2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному Пользователю без использования дополнительной информации.
  • 2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
  • 2.7. Оператор — юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных.
  • 2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому Пользователю веб-сайта https://buhteam.ru.
  • 2.9. Пользователь — любой посетитель веб-сайта https://buhteam.ru.
  • 2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
  • 2.11. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
  • 2.12. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно.
  • 2.13. Оператор может передавать обезличенные данные следующим третьим лицам:
    • ООО «Яндекс» (Яндекс.Метрика) — для анализа посещаемости сайта.

    Передача осуществляется на основании договора с указанным оператором и при условии соблюдения им требований законодательства о защите персональных данных. На сайте применяются cookies и аналогичные технологии сервисом Яндекс.Метрики для сбора данных о поведении пользователей.

3. Права и обязанности Оператора

3.1. Оператор имеет право:

  • получать от субъекта персональных данных достоверные информацию и/или документы, в том числе посредством форм и чата на сайте;
  • продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных;
  • самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей, предусмотренных Законом о персональных данных.

3.2. Оператор обязан:

  • не раскрывать и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законом;
  • предоставлять субъекту персональных данных информацию об обработке его данных по его просьбе;
  • организовывать обработку персональных данных в порядке, установленном законодательством РФ;
  • отвечать на обращения субъектов персональных данных в соответствии с требованиями Закона;
  • сообщать в уполномоченный орган необходимую информацию в течение 10 дней с даты получения запроса;
  • обеспечивать неограниченный доступ к настоящей Политике;
  • принимать правовые, организационные и технические меры для защиты персональных данных;
  • прекратить обработку и уничтожить персональные данные в случаях, предусмотренных Законом;
  • исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Субъект персональных данных имеет право:

  • получать информацию об обработке его персональных данных в доступной форме;
  • требовать уточнения, блокирования или уничтожения неполных, устаревших или незаконно полученных данных;
  • выдвигать условие предварительного согласия при обработке данных в целях продвижения товаров и услуг;
  • отозвать согласие на обработку персональных данных;
  • обжаловать неправомерные действия Оператора в уполномоченный орган или в судебном порядке;
  • на осуществление иных прав, предусмотренных законодательством РФ;
  • запретить сбор данных через Яндекс.Метрику посредством отключения cookies в настройках браузера или с помощью официального инструмента: Блокировщик Яндекс.Метрики.

4.2. Субъект персональных данных обязан:

  • предоставлять Оператору достоверные данные о себе;
  • сообщать Оператору об изменении своих персональных данных.

4.2.1. Лица, передавшие Оператору недостоверные сведения, несут ответственность в соответствии с законодательством РФ.

5. Принципы обработки персональных данных

  • 5.1. Обработка осуществляется на законной и справедливой основе.
  • 5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
  • 5.3. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях.
  • 5.4. Обработке подлежат только данные, отвечающие целям их обработки.
  • 5.5. Содержание и объём обрабатываемых данных соответствуют заявленным целям.
  • 5.6. Обеспечивается точность и актуальность персональных данных.
  • 5.7. Хранение данных осуществляется не дольше, чем этого требуют цели обработки. По достижении целей данные уничтожаются либо обезличиваются.

6. Цели обработки персональных данных

6.1. Исполнение договоров

Заключение, исполнение и прекращение гражданско-правовых договоров. Ведение расчётов.

6.2. Маркетинг и реклама

  • Рассылка коммерческих предложений (с согласия субъектов персональных данных).
  • Проведение опросов, акций, маркетинговых предложений.

6.3. Выполнение требований законодательства

Передача данных в налоговые органы, суды, правоохранительные органы.

6.4. Внутренний учёт и аналитика

  • Улучшение качества услуг.
  • Статистика и бизнес-анализ (обезличенные данные).
  • Анализ поведения пользователей на сайте с использованием Яндекс.Метрики.

7. Виды обработки персональных данных

7.1. Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, уничтожение и обезличивание. Оператор осуществляет автоматизированную обработку с передачей информации по информационно-телекоммуникационным сетям или без таковой.

7.2. Отправка информационных сообщений на адреса электронной почты и SMS-уведомлений по указанным номерам телефонов.

8. Условия обработки персональных данных

  • 8.1. Обработка осуществляется с согласия субъекта персональных данных.
  • 8.2. Обработка необходима для достижения целей, предусмотренных международным договором или законом РФ.
  • 8.3. Обработка необходима для осуществления правосудия или исполнения судебного акта.
  • 8.4. Обработка необходима для исполнения договора, стороной которого является субъект персональных данных.
  • 8.5. Обработка необходима для осуществления прав и законных интересов Оператора при условии соблюдения прав субъекта персональных данных.
  • 8.6. Осуществляется обработка общедоступных персональных данных.
  • 8.7. Осуществляется обработка данных, подлежащих обязательному раскрытию в соответствии с федеральным законом.

9. Порядок сбора, хранения, передачи и обработки персональных данных

  • 9.1. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ неуполномоченных лиц.
  • 9.2. Персональные данные Пользователя не будут переданы третьим лицам, за исключением случаев, предусмотренных законодательством или с согласия субъекта персональных данных.
  • 9.3. В случае выявления неточностей Пользователь может актуализировать данные, направив уведомление на info@buhteam.ru с пометкой «Актуализация персональных данных».
  • 9.4. Срок обработки определяется достижением целей сбора. Пользователь может в любой момент отозвать согласие, направив уведомление на info@buhteam.ru с пометкой «Отзыв согласия на обработку персональных данных».
  • 9.5. Информация, собираемая сторонними сервисами, хранится и обрабатывается ими в соответствии с их политиками. Оператор не несёт ответственности за действия третьих лиц.
  • 9.6. Запреты на передачу персональных данных не действуют в случаях обработки в государственных, общественных и иных публичных интересах, определённых законодательством РФ.
  • 9.7. Оператор при обработке персональных данных обеспечивает их конфиденциальность.
  • 9.8. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки.
  • 9.9. Основаниями прекращения обработки являются: достижение целей обработки, истечение срока согласия, отзыв согласия, выявление неправомерной обработки.

10. Заключительные положения

10.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись по адресу электронной почты info@buhteam.ru.

10.2. В данном документе будут отражены любые изменения политики обработки персональных данных. Политика действует бессрочно до замены её новой версией.

10.3. Актуальная версия Политики расположена по адресу https://buhteam.ru/privacy-policy.