Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта проекта «Анна Чижикова», посвящённого бухгалтерскому сопровождению, аудиту учёта и налоговому консалтингу для ИП и ООО.

Оператором персональных данных является:

В настоящей Политике Оператор — индивидуальный предприниматель Чижикова Анна Александровна. Пользователь — физическое лицо, которое посещает сайт, заполняет форму обратной связи, проходит экспресс-диагностику налоговых и учётных рисков или иным образом передаёт данные через сайт.

Политика разработана с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована на сайте в свободном доступе (ч. 2 ст. 18.1 152-ФЗ).

Категории субъектов, чьи персональные данные обрабатываются: посетители сайта; лица, которые направили заявку или прошли экспресс-диагностику; клиенты Оператора.

2. Какие персональные данные обрабатываются

Оператор может обрабатывать следующие данные, которые пользователь самостоятельно передаёт через формы сайта:

• имя;
• номер телефона;
• адрес электронной почты;
• сведения о форме бизнеса: ИП или ООО;
• сведения о режиме налогообложения;
• сведения о наличии сотрудников;
• сведения о наличии НДС;
• описание задачи;
• комментарий пользователя;
• ответы пользователя в экспресс-диагностике налоговых и учётных рисков;
• иные сведения, которые пользователь добровольно указывает в формах сайта.

Также при посещении сайта могут автоматически обрабатываться технические данные:

• IP-адрес;
• дата и время обращения к сайту;
• сведения о браузере и устройстве;
• технические данные, необходимые для корректной работы сайта;
• сведения об источнике перехода на сайт: метки рекламной кампании (UTM-метки) в адресе страницы и адрес первой открытой страницы сайта;
• сведения о действиях пользователя на страницах сайта, собираемые системой веб-аналитики;
• данные cookie.

Сведения об источнике перехода передаются вместе с формой автоматически: пользователь их не заполняет. Вместе с заявкой они позволяют Оператору понять, из какого источника поступило обращение.

Оператор не запрашивает через формы сайта пароли, доступы к личным кабинетам, банковские реквизиты, номера счетов, сканы документов и иные сведения, которые не нужны для первичного обращения.

3. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• обработка входящих заявок с сайта;
• связь с пользователем по оставленному запросу;
• уточнение ситуации пользователя перед консультацией, диагностикой или сопровождением;
• подбор подходящего следующего шага: диагностика, аудит, бухгалтерское сопровождение, налоговый консалтинг, разовая отчётность или отдельная бухгалтерская задача;
• проведение экспресс-диагностики налоговых и учётных рисков и формирование результата по зонам внимания;
• подготовка ответа на вопрос пользователя;
• заключение и исполнение договора, если пользователь становится клиентом Оператора;
• соблюдение требований законодательства Российской Федерации;
• защита прав и законных интересов Оператора при спорных ситуациях;
• обеспечение корректной и безопасной работы сайта;
• понимание того, из какого источника пользователь обратился, и оценка того, какие каналы информирования и материалы сайта приводят пользователей к обращению.

Оператор не использует персональные данные для целей, несовместимых с указанными выше.

4. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие пользователя на обработку персональных данных;
• необходимость обработки для ответа на запрос пользователя;
• необходимость обработки для заключения или исполнения договора;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации;
• законные интересы Оператора, если при этом не нарушаются права и свободы пользователя.

Пользователь даёт согласие на обработку персональных данных путём проставления отметки в форме сайта и отправки формы.

5. Способы и действия по обработке данных

Оператор может совершать с персональными данными следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• использование;
• передачу в случаях, предусмотренных настоящей Политикой;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Обработка может осуществляться как с использованием средств автоматизации, так и без использования таких средств.

При сборе персональных данных, в том числе через сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

6. Передача персональных данных третьим лицам

Оператор не продаёт персональные данные пользователей и не передаёт их третьим лицам для самостоятельного использования.

Передача данных возможна только в объёме, необходимом для достижения целей обработки, например:

• хостинг-провайдеру;
• сервисам отправки email-уведомлений;
• CRM-системам, если они используются;
• оператору системы веб-аналитики, используемой на сайте;
• сервисам связи с клиентом;
• подрядчикам, которые обеспечивают техническую работу сайта;
• лицам, которые обрабатывают данные по поручению Оператора;
• государственным органам, если передача требуется по закону.

Передача осуществляется только при наличии правового основания и при условии соблюдения конфиденциальности и защиты персональных данных.

Трансграничная передача персональных данных (на территорию иностранных государств) не осуществляется.

7. Технические данные и cookie

Сайт может автоматически получать технические данные, необходимые для корректной работы, безопасности и анализа технических ошибок.

На сайте используются cookie-файлы. Они применяются для обеспечения работы сайта, улучшения пользовательского опыта и анализа технической статистики. Пользователь может ограничить или отключить cookie в настройках браузера, однако это может повлиять на корректность работы отдельных элементов сайта.

На сайте используется система веб-аналитики Яндекс Метрика. Она включается только после того, как пользователь нажмёт «Принять» в сообщении о cookie. Метрика получает сведения о посещении сайта: источник перехода, просмотренные страницы, время на странице, переходы по внешним ссылкам, клики по номеру телефона и адресу электронной почты (автоматические цели Метрики), отправку формы и начало диагностики, сведения о браузере и устройстве, IP-адрес — и сохраняет cookie. Запись сеанса (вебвизор) и карта кликов выключены. Сведения обрабатываются на стороне оператора сервиса в соответствии с его собственными условиями.

Пользователь может не давать согласие, нажав «Отклонить»: тогда Метрика не загружается, а сайт работает так же. Выбор можно изменить в любой момент кнопкой «Настройки cookie» внизу страницы; при отказе cookie и данные Метрики на домене сайта удаляются. Выбор хранится в браузере посетителя до 12 месяцев, затем сообщение о cookie показывается снова. Кроме того, cookie можно отключить в настройках браузера или воспользоваться официальным блокировщиком, который предоставляет оператор сервиса.

Если на сайте будут подключены иные системы аналитики, рекламные пиксели или другие инструменты отслеживания, Оператор отдельно проверяет корректность их использования и при необходимости обновляет настоящую Политику.

8. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем это необходимо для целей обработки.

Данные, переданные через формы сайта, могут храниться:

• до обработки заявки и завершения коммуникации с пользователем;
• до отзыва согласия пользователем;
• в течение срока, необходимого для защиты прав и законных интересов Оператора;
• в течение срока, установленного законодательством Российской Федерации или договором, если пользователь становится клиентом.

После достижения целей обработки либо при отзыве согласия персональные данные удаляются, уничтожаются или обезличиваются, если у Оператора нет иного законного основания для их дальнейшей обработки.

9. Защита персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.

К таким мерам могут относиться:

• ограничение доступа к персональным данным;
• использование защищённых каналов передачи данных;
• контроль доступа к рабочим сервисам;
• использование антивирусной защиты;
• резервное копирование;
• защита форм от автоматических спам-отправок;
• работа только с теми подрядчиками и сервисами, которые необходимы для обработки заявок и функционирования сайта.

10. Права пользователя

Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• направить запрос о прекращении обработки персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или в суд;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

Для реализации прав пользователь может направить обращение на email: buh@chizhikova-finance.ru.

В обращении желательно указать имя, контактные данные и суть запроса, чтобы Оператор мог идентифицировать обращение и дать ответ.

Сведения об обработке персональных данных Оператор предоставляет в течение 10 рабочих дней с момента получения обращения или запроса. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит пользователю мотивированное уведомление с указанием причин продления (ч. 3 ст. 14 152-ФЗ). Остальные требования пользователя Оператор исполняет в сроки, установленные ст. 21 152-ФЗ: уточнение данных — в течение 7 рабочих дней со дня представления подтверждающих сведений; прекращение неправомерной обработки — в течение 3 рабочих дней с даты её выявления, а если обеспечить правомерность обработки невозможно, уничтожение данных — в течение 10 рабочих дней. Требование о прекращении обработки персональных данных Оператор исполняет в течение 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней при мотивированном уведомлении (ч. 5.1 ст. 21 152-ФЗ), за исключением случаев, когда обработка допускается без согласия по закону.

11. Отзыв согласия

Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив соответствующее обращение на email: buh@chizhikova-finance.ru.

После получения отзыва Оператор прекращает обработку персональных данных пользователя. Если сохранение данных более не требуется для целей обработки, Оператор уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва (ч. 5 ст. 21 152-ФЗ), если иное не предусмотрено договором, стороной которого является пользователь, иным соглашением с пользователем либо если Оператор вправе обрабатывать данные без согласия на основании закона. Если уничтожить данные в этот срок невозможно, Оператор блокирует их и уничтожает не позднее чем через шесть месяцев, если федеральный закон не устанавливает иной срок (ч. 6 ст. 21 152-ФЗ).

12. Персональные данные детей, специальные категории и биометрия

Сайт не предназначен для сбора персональных данных несовершеннолетних.

Оператор не запрашивает и не обрабатывает через формы сайта специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные.

13. Распространение персональных данных

Оператор не публикует персональные данные пользователей в открытом доступе и не осуществляет распространение персональных данных без отдельного согласия пользователя.

Настоящая Политика и согласие на обработку персональных данных не являются согласием на распространение персональных данных.

14. Изменение Политики

Оператор вправе изменять настоящую Политику при изменении законодательства, состава форм сайта, способов обработки данных, используемых сервисов или внутренних процессов.

Актуальная редакция Политики размещается на сайте проекта «Анна Чижикова» в свободном доступе.

15. Контакты Оператора

По вопросам обработки персональных данных можно обратиться к Оператору: