Настоящая Политика обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных посетителей сайта https://buh-guru.ru/.
1. Общие положения
1.1. Оператор персональных данных — Индивидуальный предприниматель Купцова Гульнара Рамилевна (ИП Купцова Гульнара Рамилевна), ИНН 027804276903, ОГРНИП 324028000032070 (далее — Оператор).
1.2. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://buh-guru.ru/.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю сайта.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.4. Пользователь — любой посетитель сайта https://buh-guru.ru/.
3. Права и обязанности Оператора
3.1. Оператор вправе получать от субъекта персональных данных достоверные сведения, самостоятельно определять достаточные меры защиты и продолжать обработку после отзыва согласия только при наличии предусмотренных законом оснований.
3.2. Оператор обязан предоставлять субъекту сведения об обработке его персональных данных, организовывать обработку в соответствии с законодательством РФ, отвечать на обращения, принимать правовые, организационные и технические меры защиты, прекращать обработку и уничтожать данные в установленных законом случаях.
4. Права и обязанности субъектов персональных данных
4.1. Субъект персональных данных вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, требовать прекращения обработки и обжаловать действия Оператора в Роскомнадзоре или суде.
4.2. Субъект обязан предоставлять Оператору достоверные данные и сообщать об их изменении.
5. Какие данные обрабатываются
5.1. При заполнении форм обратной связи могут обрабатываться:
- имя;
- номер телефона;
- IP-адрес и адрес страницы, с которой отправлена заявка;
- иные сведения, добровольно указанные пользователем при обращении.
5.2. При посещении сайта автоматически могут обрабатываться технические данные: cookie-файлы, сведения о браузере и устройстве, дата и время посещения, просмотренные страницы и источник перехода. На сайте используется сервис веб-аналитики Яндекс Метрика.
5.3. При оказании бухгалтерских и консультационных услуг Оператор также обрабатывает данные, которыми клиент обменивается с Оператором в переписке через мессенджеры (Telegram, а также иные мессенджеры, подключаемые к сервису Оператора «Переписка», — MAX, Авито): содержание сообщений, пересылаемые документы и файлы, контактные данные, используемые для связи в соответствующем мессенджере.
5.4. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных через формы сайта.
6. Цели обработки
- обработка заявки и обратная связь с пользователем;
- консультирование и информирование об услугах Оператора;
- заключение и исполнение договора с пользователем;
- обеспечение работоспособности и безопасности сайта;
- анализ посещаемости и улучшение работы сайта.
7. Правовые основания обработки
7.1. Правовыми основаниями являются согласие субъекта персональных данных, необходимость заключения и исполнения договора, стороной которого является субъект, а также иные основания, предусмотренные законодательством РФ.
7.2. Оператор обрабатывает данные, заполняемые пользователем в формах сайта, после выражения согласия путём проставления соответствующей отметки и отправки формы.
8. Порядок и условия обработки
8.1. Обработка может осуществляться автоматизированным и неавтоматизированным способом. Оператор принимает необходимые меры для предотвращения неправомерного или случайного доступа к персональным данным.
8.2. Доступ к данным предоставляется только работникам и лицам, которым он необходим для выполнения обязанностей, а также подрядчикам, действующим по поручению Оператора и обязанным соблюдать конфиденциальность и безопасность данных, включая поставщика хостинга, сервис веб-аналитики, а также операторов мессенджеров (Telegram и иные подключаемые мессенджеры — MAX, Авито), через которые технически осуществляется передача сообщений между Оператором и клиентом.
8.3. Персональные данные не распространяются и не передаются неопределённому кругу лиц без отдельного согласия, кроме случаев, предусмотренных законом.
8.4. Срок обработки определяется достижением целей обработки, сроком договора или требованиями законодательства. После достижения целей либо при утрате необходимости данные уничтожаются или обезличиваются, если закон не требует их дальнейшего хранения.
8.5. Трансграничная передача персональных данных осуществляется только при наличии предусмотренных законом оснований и выполнении установленных требований. В частности, при переписке через Telegram сообщения технически могут обрабатываться на серверах, расположенных за пределами Российской Федерации, — такая передача осуществляется на основании согласия субъекта персональных данных и в целях исполнения договора об оказании услуг.
9. Cookie-файлы и веб-аналитика
9.1. Cookie-файлы используются для корректной работы сайта и получения статистики посещений. Пользователь может ограничить или отключить cookie в настройках браузера; это может повлиять на работу отдельных функций сайта.
9.2. Сведения, собираемые Яндекс Метрикой, обрабатываются в соответствии с условиями и политикой конфиденциальности соответствующего сервиса.
10. Отзыв согласия и обращения
10.1. Пользователь может отозвать согласие или направить запрос о персональных данных по адресу gcno-02@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных» либо «Запрос о персональных данных».
10.2. После получения обращения Оператор прекращает обработку и уничтожает данные в сроки и случаях, предусмотренных законодательством РФ, кроме ситуаций, когда обработка может быть продолжена на ином законном основании.
11. Конфиденциальность и безопасность
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено федеральным законом. Оператор применяет правовые, организационные и технические меры защиты персональных данных.
12. Заключительные положения
12.1. Разъяснения по вопросам обработки персональных данных можно получить по адресу gcno-02@yandex.ru.
12.2. Политика действует бессрочно до замены новой редакцией. Актуальная версия опубликована по адресу https://buh-guru.ru/privacy/.