Политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика Индивидуальный предприниматель Исафова Альбина Камилевна (далее - Оператор) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Политика определяет цели, порядок и условия обработки персональных данных работников, соискателей, клиентов, контрагентов, их представителей и пользователей сайта https://taxadvising.ru/, а также сведения о реализуемых требованиях к защите персональных данных.

1.3. Обработка осуществляется на законной и справедливой основе, ограничивается конкретными, заранее определенными и законными целями. Содержание и объем данных должны соответствовать заявленным целям и не быть избыточными.

1.4. Политика является общедоступным документом и размещается на страницах Сайта, на которых осуществляется сбор персональных данных.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

3. ЦЕЛИ И СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Подбор персонала. Субъекты: соискатели. Данные: фамилия, имя, отчество, контактные данные, сведения об образовании, квалификации, опыте работы и иные сведения, добровольно указанные в резюме. Срок: до принятия решения по кандидатуре; при согласии на кадровый резерв - в течение согласованного срока. Уничтожение - не позднее 30 дней после достижения цели при отсутствии иного основания.

3.2. Ведение кадрового, бухгалтерского, налогового, пенсионного, страхового и воинского учета. Субъекты: работники, бывшие работники и, в предусмотренных законом случаях, их родственники. Обрабатываются только сведения, необходимые для трудовых отношений и исполнения обязанностей работодателя, включая идентификационные, контактные, кадровые, налоговые, банковские сведения, данные об образовании и воинском учете. Сроки определяются трудовым, налоговым, бухгалтерским и архивным законодательством.

3.3. Рассмотрение обращений и заявок. Субъекты: пользователи Сайта и потенциальные клиенты. Данные: имя, телефон, адрес электронной почты, содержание обращения, дата и технические сведения о направлении формы. Срок: до завершения рассмотрения обращения, но не более 30 календарных дней после последнего содержательного контакта, если договор не заключен и отсутствует иное законное основание.

3.4. Заключение и исполнение договоров, оказание юридических, бухгалтерских и консультационных услуг, расчеты и защита прав Оператора. Субъекты: клиенты, контрагенты, выгодоприобретатели и их представители. Данные: Ф.И.О., контакты, должность и полномочия, договорные и платежные сведения, а при необходимости для конкретной услуги - ИНН, СНИЛС, реквизиты документа, удостоверяющего личность, адрес и сведения из переданных документов. Состав данных определяется конкретным поручением и не может быть избыточным. Сроки устанавливаются договором и законодательством.

3.5. Направление информационных и рекламных сообщений. Субъекты: лица, предоставившие отдельное предварительное согласие. Данные: имя, телефон, электронная почта, канал связи, сведения о предоставлении и отзыве согласия. Срок: в течение срока согласия либо до его отзыва.

3.6. Обеспечение работы и безопасности Сайта, анализ посещаемости и улучшение его работы. Субъекты: пользователи Сайта. Данные: IP-адрес, cookie и идентификаторы браузера, сведения об устройстве, браузере и операционной системе, дата и время посещения, адреса страниц, источник перехода и сведения о действиях на Сайте. Аналитические технологии используются при наличии согласия пользователя. Условия указаны в Условиях использования cookie и Яндекс Метрики.

3.7. Для каждой цели могут совершаться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение данных.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

4.1. Оператор обрабатывает персональные данные на основании законодательства Российской Федерации; заключаемых договоров и действий по запросу субъекта до заключения договора; согласия субъекта; необходимости осуществления прав и законных интересов Оператора при условии, что права и свободы субъекта не нарушаются.

4.2. Когда обработка осуществляется на основании согласия, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляться отдельно от иных документов и информации, которые подтверждает или подписывает субъект.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

5.1. Обработка осуществляется автоматизированным и неавтоматизированным способом, с передачей по внутренней сети Оператора и по сети Интернет в объеме, необходимом для соответствующей цели.

5.2. Доступ к данным предоставляется работникам Оператора и лицам, осуществляющим обработку по его поручению. Для работы Сайта и приема обращений используются российские поставщики хостинга и электронной почты, система управления сайтом 1С-Битрикс, CRM-сервис Битрикс24 и сервис веб-форм FormDesigner. Поручение на обработку должно определять перечень данных и действий, цели обработки, обязанности по конфиденциальности, безопасности и уведомлению об инцидентах.

5.3. На Сайте могут использоваться Яндекс Метрика и Вебвизор. Аналитические технологии активируются после получения согласия пользователя. Оператор не передает в Метрику содержание полей форм и иные сведения, прямо идентифицирующие пользователя, кроме специально предусмотренных и правомерно настроенных функций.

5.4. Трансграничная передача персональных данных Оператором не осуществляется. При намерении начать такую передачу Политика и уведомление Роскомнадзора подлежат предварительной актуализации, а передача допускается только после выполнения установленных законом требований.

5.5. При сборе персональных данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Используемые Оператором хостинг, CRM, сервис веб-форм и электронная почта должны обеспечивать указанную локализацию.

6. СРОКИ ОБРАБОТКИ И ПОРЯДОК УНИЧТОЖЕНИЯ

6.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, договор или обязательные сроки хранения по закону.

6.2. При достижении цели либо отзыве согласия Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если их сохранение не требуется на другом законном основании. При невозможности уничтожения в этот срок данные блокируются и уничтожаются в срок не более шести месяцев, если иной срок не установлен законом.

6.3. Уничтожение подтверждается актом, а при автоматизированной обработке также выгрузкой из журнала регистрации событий, в случаях и порядке, предусмотренных требованиями Роскомнадзора.

7. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор принимает необходимые правовые, организационные и технические меры, в том числе назначает ответственное лицо, утверждает локальные акты, определяет правила доступа, обеспечивает учет носителей, резервирование и восстановление данных, внутренний контроль и реагирование на инциденты.

7.2. Работники и иные лица, допущенные к обработке, знакомятся с требованиями законодательства и обязуются соблюдать конфиденциальность.

8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения неполных, неточных, незаконно полученных либо избыточных данных, отзывать согласие и требовать прекращения рекламных сообщений.

8.2. Обращение направляется по адресу: 452747, Республика Башкортостан, Благоварский район, с. Кашкалаши, ул. Советская, д. 3, либо по электронной почте: info@taxadvising.ru. Обращение должно позволять идентифицировать заявителя и подтвердить факт его отношений с Оператором либо обработки его данных.

8.3. Действия или бездействие Оператора могут быть обжалованы в Роскомнадзор либо в суд.

9. АКТУАЛИЗАЦИЯ И ИЗМЕНЕНИЕ ПОЛИТИКИ

9.1. Политика пересматривается при изменении законодательства, целей, состава данных, способов обработки или используемых информационных систем.

9.2. Актуальная редакция постоянно доступна по адресу: https://taxadvising.ru/privacy.

10. РЕКВИЗИТЫ ОПЕРАТОРА

Реквизиты Оператора:

Индивидуальный предприниматель Исафова Альбина Камилевна

ИНН 021401022782

ОГРНИП 320028000055890

Адрес: 452747, Республика Башкортостан, Благоварский район, с. Кашкалаши, ул. Советская, д. 3

Сайт: https://taxadvising.ru/

e-mail: info@taxadvising.ru