Политике конфиденциальности
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://novoalaudit.ru/ (далее — Сайт).
1.2. Оператором персональных данных является Общество с ограниченной ответственностью «Аудит» (далее — Оператор).
Реквизиты Оператора:
ИНН: 2615012607;
КПП: 261501001;
ОГРН: 1022602821010;
юридический адрес: 356000, Ставропольский край, г. Новоалександровск, ул. Гагарина, д. 420/1;
электронная почта: audit2644@yandex.ru.
1.3. Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.
1.4. Политика распространяется на персональные данные, получаемые через Сайт и при последующем взаимодействии по обращениям пользователей.
1.5. Обработка персональных данных при оказании аудиторских и иных услуг дополнительно регулируется соответствующими договорами и требованиями законодательства, включая требования о сохранении аудиторской тайны.
1.6. Ознакомление с настоящей Политикой и посещение Сайта сами по себе не являются согласием на обработку персональных данных. Если для обработки необходимо согласие, Оператор получает его отдельно.
2. Принципы обработки персональных данных
2.1. Обработка персональных данных осуществляется на законной и справедливой основе.
2.2. Оператор обрабатывает персональные данные для конкретных, заранее определенных и законных целей. Обработка, несовместимая с целями сбора данных, не допускается.
2.3. Состав и объем обрабатываемых данных ограничиваются сведениями, необходимыми для достижения заявленных целей.
2.4. Оператор принимает меры по обеспечению точности и актуальности данных, а также их уточнению или удалению при наличии предусмотренных законом оснований.
2.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.
3. Категории пользователей, цели и состав данных
3.1. Рассмотрение обращений и обратная связь
Категории субъектов: пользователи, направляющие обращения через формы Сайта, по электронной почте или по указанным на Сайте контактам.
Обрабатываемые данные: имя, номер телефона, адрес электронной почты, содержание обращения и иные сведения, добровольно предоставленные пользователем и необходимые для ответа.
Цели обработки: рассмотрение обращения, предоставление информации об услугах, обратный звонок и согласование консультации.
Правовое основание: согласие субъекта персональных данных, а в предусмотренных законом случаях — иное применимое законное основание.
Срок обработки и хранения: до завершения работы с обращением, но не более [указать срок] с даты последнего взаимодействия, если отсутствует иное законное основание для продолжения обработки.
3.2. Подготовка предложений и согласование сотрудничества
Категории субъектов: потенциальные заказчики — физические лица, а также представители организаций и индивидуальных предпринимателей.
Обрабатываемые данные: фамилия, имя, отчество, номер телефона, адрес электронной почты, должность и сведения о представляемой организации в объеме, необходимом для взаимодействия.
Цели обработки: уточнение запроса, подготовка коммерческого предложения, согласование условий и заключение договора.
Правовые основания: заключение договора по инициативе субъекта персональных данных; согласие субъекта; осуществление прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта — в зависимости от характера взаимодействия.
Срок обработки и хранения на этапе переговоров: [указать срок]. При заключении договора дальнейшая обработка и хранение осуществляются в соответствии с его условиями и требованиями законодательства.
3.3. Обеспечение работы и безопасности Сайта
Категории субъектов: посетители Сайта.
Обрабатываемые данные: IP-адрес, сведения о браузере, операционной системе и устройстве, дата и время обращения, адрес запрашиваемой страницы и технические сведения об ошибках.
Цели обработки: обеспечение доступности и корректной работы Сайта, выявление технических неисправностей и предотвращение неправомерных действий.
Правовое основание: осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод пользователей; для обработки, требующей согласия, — согласие пользователя.
Срок хранения технических журналов: [указать фактический срок].
3.4. Анализ посещаемости Сайта
Категории субъектов: посетители Сайта, предоставившие согласие на использование аналитических технологий.
Состав данных, цели и условия обработки указаны в разделе 4 настоящей Политики.
3.5. Пользователям рекомендуется не направлять через общедоступные формы Сайта паспортные данные, сведения о здоровье, платежные реквизиты физических лиц, документы с персональными данными третьих лиц и другие сведения, которые не требуются для рассмотрения обращения.
4. Cookies и Яндекс Метрика
4.1. На Сайте используется сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС», адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16.
4.2. Сервис используется для анализа посещаемости Сайта, оценки удобства его использования, выявления технических ошибок и улучшения содержания и работы страниц.
4.3. С помощью cookies и других технологий сервис может обрабатывать IP-адрес, идентификаторы посетителя, сведения о браузере, операционной системе и устройстве, источнике перехода, просмотренных страницах, времени посещения и действиях пользователя на Сайте. Фактический состав данных зависит от настроек счетчика.
4.4. Cookies — небольшие фрагменты данных, которые сохраняются в браузере пользователя и позволяют поддерживать работу отдельных функций Сайта либо получать сведения о его использовании.
4.5. Правовое основание обработки персональных данных средствами Яндекс Метрики — согласие пользователя. Аналитические технологии подключаются после получения согласия через предусмотренный на Сайте механизм управления cookies.
4.6. Сведения об используемых аналитических cookies и сроках их действия: [указать перечень и сроки по фактическим настройкам счетчика].
Срок хранения аналитических данных: [указать фактический срок].
Использование функции «Вебвизор»: [указать, включена ли функция; если включена — описать сбор данных о действиях пользователя и применяемое исключение содержимого полей с персональными данными].
4.7. Сведения, собираемые сервисом, передаются ООО «ЯНДЕКС» для обработки в рамках работы Яндекс Метрики.
Условия сервиса и документы Яндекса доступны по адресам:
Политика конфиденциальности: https://yandex.ru/legal/confidential/;
Условия использования Яндекс Метрики: https://yandex.ru/legal/metrica_termsofuse/.
4.8. Пользователь может отозвать согласие на аналитические cookies через [указать доступный на Сайте механизм]. Пользователь также может удалить cookies или ограничить их использование в настройках браузера.
4.9. Отказ от аналитических cookies не препятствует использованию основных функций Сайта. Ограничение технически необходимых cookies может повлиять на работу отдельных функций, если такие cookies используются.
4.10. Технически необходимые cookies Сайта, их назначение и сроки действия: [указать фактический перечень либо указать, что они не используются].
5. Порядок обработки персональных данных
5.1. Обработка осуществляется с использованием средств автоматизации и, при необходимости, без их использования.
5.2. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа, блокирование, удаление и уничтожение персональных данных.
5.3. Доступ к данным предоставляется уполномоченным работникам и привлеченным лицам в пределах, необходимых для выполнения их обязанностей и достижения заявленных целей.
5.4. Оператор не размещает персональные данные пользователей в открытом доступе без отдельного законного основания.
5.5. Рекламные рассылки и рекламные звонки осуществляются только при наличии необходимых отдельных согласий. Направление обращения или заявки само по себе не означает согласия на получение рекламы.
6. Передача данных и привлечение третьих лиц
6.1. Оператор может привлекать поставщиков информационных услуг для обеспечения работы Сайта, электронной почты и обработки обращений.
6.2. При использовании Яндекс Метрики данные, перечисленные в разделе 4, передаются ООО «ЯНДЕКС» в целях веб-аналитики.
6.3. Для переписки используется электронная почта audit2644@yandex.ru, работающая на сервисе Яндекса. Сообщения, адреса отправителей и содержащиеся в переписке данные обрабатываются с использованием инфраструктуры почтового сервиса.
6.4. Иные привлеченные лица:
[Указать поставщика хостинга, используемые CRM, сервисы форм и онлайн-чата при их наличии: наименование, местонахождение, цель обработки и категории передаваемых данных.]
6.5. Передача данных осуществляется при наличии законного основания. При поручении обработки другому лицу Оператор устанавливает предусмотренные законодательством требования к конфиденциальности, безопасности и порядку обработки.
6.6. Данные могут предоставляться государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.
6.7. Трансграничная передача персональных данных: [указать, осуществляется ли она с учетом всех используемых сервисов; при наличии — страны, получателей, цели и категории данных].
7. Хранение и защита данных
7.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает соблюдение установленных законодательством требований к использованию баз данных на территории Российской Федерации.
7.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
7.3. В зависимости от характера обработки и актуальных угроз применяются:
назначение лиц, ответственных за организацию обработки данных;
ограничение и разграничение доступа;
установление требований конфиденциальности для лиц, имеющих доступ;
меры защиты информационных систем и учетных записей;
учет и рассмотрение обращений субъектов персональных данных;
выявление нарушений и принятие мер по устранению их последствий.
7.4. Сроки хранения определяются отдельно для каждой цели обработки. Если законодательство требует сохранять определенные документы, содержащие персональные данные, они хранятся в течение установленного законом срока.
8. Уточнение, прекращение обработки и уничтожение данных
8.1. При подтверждении неточности персональных данных Оператор уточняет их в установленном законом порядке.
8.2. При выявлении неправомерной обработки Оператор принимает меры по ее прекращению и устранению допущенных нарушений.
8.3. При достижении целей обработки, отзыве согласия или возникновении иных предусмотренных законом оснований Оператор прекращает обработку и уничтожает данные в установленные законодательством сроки, если отсутствует иное законное основание для их дальнейшей обработки.
8.4. Электронные данные уничтожаются способом, исключающим их восстановление применяемыми средствами. Бумажные носители уничтожаются способом, исключающим восстановление содержащихся на них сведений.
8.5. Уничтожение данных подтверждается в порядке, предусмотренном применимыми требованиями законодательства.
9. Права пользователя
9.1. Пользователь вправе:
получать сведения об обработке своих персональных данных;
требовать уточнения неполных, устаревших или неточных данных;
требовать блокирования или уничтожения данных, если они обрабатываются незаконно либо не требуются для заявленной цели;
отозвать согласие на обработку;
требовать прекращения обработки в предусмотренных законом случаях;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
использовать иные способы защиты прав, предусмотренные законодательством Российской Федерации.
9.2. Отзыв согласия не исключает дальнейшую обработку, если у Оператора имеются иные предусмотренные законом основания.
10. Направление обращений и отзыв согласия
10.1. Запросы по вопросам обработки персональных данных и отзывы согласия направляются:
по электронной почте: audit2644@yandex.ru;
почтовым отправлением: ООО «Аудит», 356000, Ставропольский край, г. Новоалександровск, ул. Гагарина, д. 420/1.
10.2. В теме электронного письма рекомендуется указать «Персональные данные» или «Отзыв согласия на обработку персональных данных».
10.3. Обращение должно содержать сведения, позволяющие установить заявителя и определить, каких данных касается запрос. При необходимости Оператор запрашивает информацию для подтверждения личности или полномочий представителя в объеме, необходимом для рассмотрения обращения.
10.4. Оператор рассматривает обращения, предоставляет ответы и выполняет законные требования в сроки, установленные законодательством Российской Федерации.
11. Изменение Политики
11.1. Оператор актуализирует настоящую Политику при изменении порядка обработки персональных данных или требований законодательства.
11.2. Действующая редакция размещается на сайте https://novoalaudit.ru/ и доступна по ссылке «Политика конфиденциальности».
11.3. Дата редакции указывается в начале документа.
11.4. Изменение Политики само по себе не расширяет ранее предоставленное пользователем согласие на обработку персональных данных.