ПОЛИТИКА
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Общество с ограниченной ответственностью «БИНФИН»ИНН 5022055612, КПП 502201001, ОГРН 1185022001746
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») Общество с ограниченной ответственностью «БИНФИН», ИНН 5022055612, КПП 502201001, ОГРН 1185022001746 (далее — «Оператор»), разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика распространяется на все операции с персональными данными, которые осуществляет Оператор как до, так и после утверждения настоящей Политики, независимо от способа обработки (с использованием средств автоматизации или без их использования).
1.3. Политика вступает в силу с момента ее утверждения Оператором и действует бессрочно, до замены ее новой редакцией. Действующая редакция Политики является общедоступным документом и постоянно размещается в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора: https://buhrf.com/ (далее — «Сайт»).
1.4. Использование Сайта Пользователем означает безоговорочное согласие с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта и сервисов Оператора.
1.5. Контроль за исполнением требований настоящей Политики и соблюдением законодательства Российской Федерации в области персональных данных осуществляется непосредственно Оператором либо уполномоченным им лицом, который несет ответственность за организацию обработки персональных данных и соблюдение требований законодательства о персональных данных.
1.6. Основные понятия, используемые в Политике
Персональные данные (ПД): любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор: Общество с ограниченной ответственностью «БИНФИН» (ОГРН 1185022001746, ИНН 5022055612), самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых данных и совершаемые с ними действия.
Субъект персональных данных (Субъект): физическое лицо, персональные данные которого обрабатываются Оператором (посетитель Сайта, клиент, контрагент, представитель или работник контрагента и т.п.).
Обработка персональных данных: любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка: обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных: действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных: действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных: временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных: действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных: действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту.
Информационная система персональных данных (ИСПДн): совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Файлы cookie: небольшие текстовые файлы, автоматически сохраняемые на устройстве посетителя при посещении Сайта и содержащие техническую информацию: IP-адрес, тип и версию браузера и операционной системы, идентификаторы сессий и иные подобные сведения.
Сайт: веб-сайт Оператора, расположенный по адресу https://buhrf.com/, посредством которого осуществляется сбор персональных данных и предоставление услуг Оператора.
2. Цели и правовые основания обработки персональных данных
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора. Обработке подлежат только персональные данные, которые отвечают целям их обработки и не являются избыточными по отношению к заявленным целям.
2.2. Правовыми основаниями обработки персональных данных являются:
● Конституция Российской Федерации;
● Гражданский кодекс Российской Федерации;
● Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
● Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (для целей маркетинговых коммуникаций);
● Налоговый кодекс Российской Федерации, законодательство о бухгалтерском учете и иные нормативные акты в части оказания бухгалтерских, налоговых и финансовых услуг и хранения соответствующей документации;
● договоры, заключаемые между Оператором и субъектами персональных данных, в том числе путем акцепта размещенной на Сайте публичной оферты;
● согласие субъекта персональных данных на обработку его персональных данных (ст. 9 Закона о персональных данных);
● иные нормативные правовые акты, регулирующие деятельность Оператора.
2.3. Оператор осуществляет обработку персональных данных в следующих целях:
Цель 1. Обработка заявок и обращений, связь с субъектом персональных данных
Категории персональных данных: фамилия, имя; номер телефона; адрес электронной почты.
Категории субъектов: посетители Сайта, потенциальные клиенты, клиенты.
Правовое основание: согласие субъекта на обработку персональных данных (ст. 9 Закона о персональных данных); необходимость для исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных).
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
Способы обработки: смешанный (автоматизированный и неавтоматизированный); с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
Срок хранения: до достижения цели обработки или отзыва согласия субъектом, но не более 3 (трех) лет с момента последнего взаимодействия с субъектом.
Порядок уничтожения: удаление из базы данных Оператора с составлением акта об уничтожении персональных данных.
Цель 2. Продвижение товаров, работ и услуг на рынке (рекламная и информационная рассылка)
Категории персональных данных: фамилия, имя; номер телефона; адрес электронной почты; никнеймы в социальных сетях (при наличии).
Категории субъектов: посетители Сайта, клиенты, выразившие согласие на получение рассылки.
Правовое основание: добровольное, конкретное, информированное и однозначное согласие субъекта персональных данных (ст. 9 Закона о персональных данных; ст. 18 Федерального закона «О рекламе»). Согласие на рекламную рассылку оформляется отдельно от иных согласий и не может быть объединено с ними.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
Способы обработки: смешанный; с передачей по внутренней сети юридического лица; с передачей по сети Интернет (e-mail, мессенджеры).
Срок хранения: до отзыва согласия субъектом или до его письменного отказа от рассылки, но не более 3 (трех) лет.
Порядок уничтожения: удаление из баз данных и сервисов рассылок с составлением акта об уничтожении персональных данных.
Цель 3. Подготовка, заключение и исполнение гражданско-правового договора
Категории персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; расчетный счет (при необходимости).
Категории субъектов: контрагенты, представители контрагентов, клиенты, выгодоприобретатели по договорам.
Правовое основание: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление доступа уполномоченным лицам), блокирование, удаление, уничтожение.
Способы обработки: смешанный (автоматизированный и неавтоматизированный); с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
Срок хранения: в течение срока действия договора и не менее 5 (пяти) лет после его окончания (ст. 196 ГК РФ, требования НК РФ к хранению документов); для первичных бухгалтерских документов — в соответствии с требованиями налогового законодательства (до 5 лет и более).
Порядок уничтожения: удаление из информационных систем и архивов Оператора с составлением акта об уничтожении персональных данных после истечения установленного срока хранения.
Цель 4. Аналитика поведения пользователей Сайта и обеспечение его функционирования
Категории персональных данных: пользовательские данные: IP-адрес (обезличенный), тип и версия браузера и операционной системы, источник перехода, длительность сессии, посещенные страницы, cookie-идентификаторы.
Категории субъектов: посетители Сайта.
Правовое основание: согласие субъекта на обработку персональных данных, получаемое посредством cookie-баннера при первом посещении Сайта.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
Способы обработки: автоматизированный; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
Срок хранения: не более 3 (трех) лет; сессионные cookie — до закрытия браузера; постоянные cookie — в соответствии с настройками применяемых сервисов аналитики, но не более 2 лет.
Порядок уничтожения: автоматическое удаление по истечении срока хранения в соответствующих сервисах.
3. Права и обязанности субъекта персональных данных и Оператора
3.1. Субъект персональных данных имеет право:
● получать информацию, касающуюся обработки его персональных данных, в том числе подтверждение факта обработки, правовые основания и цели обработки, применяемые способы обработки, сведения о лицах, имеющих доступ к персональным данным или которым могут быть раскрыты персональные данные, перечень обрабатываемых данных и источник их получения, сроки обработки, включая сроки их хранения (ч. 7 ст. 14 Закона о персональных данных);
● требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 21 Закона о персональных данных);
● отозвать данное им согласие на обработку персональных данных в любой момент;
● требовать прекращения передачи (распространения, предоставления, доступа) персональных данных, ранее разрешенных для распространения;
● обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
● на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;
● осуществлять иные права, предусмотренные законодательством Российской Федерации.
3.2. Порядок реализации прав субъекта
3.2.1. Для реализации своих прав субъект персональных данных или его законный представитель направляет Оператору письменный запрос либо запрос в форме электронного документа на адрес электронной почты, указанный в разделе 13 настоящей Политики.
3.2.2. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер и дата договора, иные сведения), либо иным образом подтверждающие факт обработки персональных данных Оператором; подпись субъекта персональных данных или его представителя (для представителя — также документ, подтверждающий полномочия).
3.2.3. Отзыв согласия осуществляется путем направления письменного заявления в свободной форме на адрес электронной почты Оператора, указанный в разделе 13. Заявление должно содержать фамилию, имя, отчество субъекта, дату подачи и указание на конкретное согласие, которое отзывается. Оператор прекращает обработку соответствующих персональных данных в течение 7 (семи) рабочих дней с момента получения заявления, если отсутствуют иные законные основания для их обработки.
3.2.4. Оператор обязан ответить на запрос субъекта в течение 10 (десяти) рабочих дней с момента его получения. Указанный срок может быть продлен не более чем на 5 (пять) рабочих дней с направлением Оператором мотивированного уведомления. Если запрос не соответствует требованиям законодательства либо субъект не имеет права на запрашиваемую информацию, Оператор направляет мотивированный отказ.
3.3. Субъект персональных данных обязан:
● предоставлять Оператору только достоверные, актуальные и полные персональные данные;
● своевременно уведомлять Оператора об изменении своих персональных данных.
Лица, предоставившие Оператору недостоверные сведения о себе либо персональные данные другого субъекта без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.
3.4. Оператор вправе:
● получать от субъекта персональных данных достоверную информацию и (или) документы, содержащие персональные данные;
● в случае отзыва субъектом согласия продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных Законом о персональных данных;
● самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных, если иное не предусмотрено законодательством Российской Федерации.
3.5. Оператор обязан:
● предоставлять субъекту по его запросу информацию, касающуюся обработки его персональных данных;
● организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;
● отвечать на обращения и запросы субъектов и их законных представителей в установленные сроки;
● сообщать в Роскомнадзор необходимую информацию в течение 30 дней с даты получения соответствующего запроса;
● принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий;
● прекратить передачу, обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
● публиковать и обеспечивать неограниченный доступ к настоящей Политике;
● исполнять иные обязанности, предусмотренные Законом о персональных данных и принятыми в соответствии с ним нормативными актами.
4. Порядок получения согласия на обработку персональных данных
4.1. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Бездействие субъекта не может расцениваться как согласие. Субъект принимает решение о предоставлении своих персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.
4.2. Согласие субъекта персональных данных с условиями настоящей Политики и на обработку персональных данных может быть выражено, в частности, следующими способами:
● а) заключением с Оператором договора оказания услуг, в том числе путем акцепта размещенной на Сайте публичной оферты, при условии, что субъекту в каждом месте сбора персональных данных обеспечена возможность ознакомиться с полным текстом настоящей Политики и Согласия на обработку персональных данных;
● б) проставлением отметки (символа) в чек-боксе на Сайте рядом с текстом вида «Я даю согласие на обработку персональных данных в соответствии с Политикой» либо иным подобным уведомлением;
● в) совершением иных действий, однозначно подтверждающих волеизъявление субъекта, например: заполнение формы обратной связи или заявки, отправка лид-формы, регистрация на Сайте, нажатие на элементы интерфейса с текстом «Оставить заявку», «Получить консультацию», «Отправить», «Узнать подробнее» и иные подобные действия.
4.3. Указанные в п. 4.2 действия квалифицируются в соответствии с ч. 1 ст. 9 Закона о персональных данных как подпись субъекта, удостоверяющая факт предоставления согласия.
4.4. Согласие на получение рекламной и информационной рассылки (Цель 3, п. 2.3 настоящей Политики) оформляется отдельным чек-боксом или отдельным документом и не может быть объединено с иными согласиями. Субъект вправе в любой момент отказаться от рассылки, направив Оператору соответствующее заявление либо воспользовавшись ссылкой отписки в полученном сообщении.
4.5. Согласие на передачу персональных данных третьим лицам, разрешенных субъектом для распространения, оформляется отдельно от иных согласий и предоставляется Оператору непосредственно субъектом персональных данных.
4.6. В случаях, предусмотренных законодательством Российской Федерации (исполнение договора, исполнение требований закона, судопроизводство и др.), обработка персональных данных осуществляется без получения согласия субъекта на основаниях, перечисленных в ч. 1 ст. 6 и ч. 2 ст. 10 Закона о персональных данных.
4.7. При первом посещении Сайта субъекту отображается информационный баннер с предложением дать согласие на обработку файлов cookie. До получения такого согласия используются только технически необходимые (обязательные) файлы cookie, включенные по умолчанию.
4.8. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, а также условия, допускающие в качестве условия заключения договора бездействие субъекта.
5. Объем и категории обрабатываемых персональных данных
5.1. Оператор обрабатывает только общие (иные) категории персональных данных, перечисленные в разделе 2 настоящей Политики. Перечень обрабатываемых персональных данных соответствует заявленным целям и не является избыточным.
5.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
5.3. Оператор не осуществляет обработку биометрических персональных данных.
5.4. Сайт и услуги Оператора предназначены для лиц, достигших 18 (восемнадцати) лет, действующих самостоятельно либо от имени и в интересах организации. Оператор намеренно не осуществляет обработку персональных данных несовершеннолетних лиц. Если Оператору станет известно о получении персональных данных несовершеннолетнего без согласия его законных представителей, такие данные подлежат удалению в кратчайшие возможные сроки.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе, исключительно для заранее определенных и законных целей, в объеме, необходимом для достижения таких целей, без обработки избыточных персональных данных.
6.2. Способы получения персональных данных: через Сайт (формы обратной связи и заявки); по телефону; по электронной почте; в мессенджерах; через социальные сети; через рекламные и лид-формы; путем предоставления субъектом документов и сведений в рамках заключения и исполнения договоров; иными способами в рамках деятельности Оператора, в том числе при личном обращении.
6.3. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
6.4. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ст. 18.1 Закона о персональных данных), за исключением случаев, прямо указанных в Законе о персональных данных.
6.5. К обработке персональных данных допускаются только работники и уполномоченные лица Оператора, в должностные обязанности которых входит такая обработка и которые ознакомлены с настоящей Политикой.
6.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, с учетом сроков, установленных в разделе 2 настоящей Политики и применимым законодательством (Налоговый кодекс РФ, Гражданский кодекс РФ, законодательство о бухгалтерском учете и др.). По истечении установленного срока персональные данные подлежат уничтожению.
6.7. Обработка и хранение персональных данных осуществляется, в частности, с использованием следующих информационных систем и технических средств Оператора: учетные системы «1С:Бухгалтерия», «1С:Зарплата и управление персоналом», «1С:Фреш»; системы электронного документооборота «Контур.Диадок» и СБИС; CRM-системы «Битрикс24» и amoCRM; система сбора заявок с Сайта (Tilda); корпоративная почта на базе «Яндекс 360»; рабочие компьютеры и ноутбуки сотрудников; локальный и (или) виртуальный сервер Оператора; облачные хранилища (в том числе «Яндекс Диск», Scloud); бумажный архив документов.
6.8. Оператор не создает на основании персональных данных субъектов общедоступные источники персональных данных (справочники, адресные книги и т.п.) без их отдельного письменного согласия.
6.9. Оператор не осуществляет трансграничную передачу персональных данных субъектов на территорию иностранных государств.
7. Передача персональных данных третьим лицам
7.1. Персональные данные субъектов не раскрываются третьим лицам и не распространяются без согласия субъекта, если иное не предусмотрено федеральным законом.
7.2. Передача персональных данных третьим лицам (обработчикам) осуществляется только при соблюдении следующих условий: с третьим лицом заключен договор поручения на обработку персональных данных (ч. 3 ст. 6 Закона о персональных данных), содержащий обязательства по обеспечению конфиденциальности и безопасности персональных данных; обработка осуществляется с использованием баз данных, находящихся на территории Российской Федерации; третье лицо не передает персональные данные другим лицам без согласия субъекта.
7.3. Персональные данные субъектов могут передаваться следующим категориям третьих лиц (актуальный перечень конкретных лиц публикуется на Сайте):
● банкам — для осуществления расчетов и исполнения платежных поручений;
● операторам электронного документооборота (в частности, Контур, СБИС) — для обмена юридически значимыми документами;
● налоговым органам, Фонду пенсионного и социального страхования, Росстату и иным государственным органам — в случаях, предусмотренных законодательством Российской Федерации;
● провайдерам хостинга и технической поддержки Сайта — для обеспечения работы Сайта и информационных систем;
● операторам связи и электронной почты — для осуществления коммуникаций с клиентами;
● CRM-системам — для учета обращений и взаимодействия с клиентами;
● сервисам рассылок — для направления информационных и рекламных материалов при наличии отдельного согласия субъекта персональных данных;
● IT-подрядчикам и организациям, осуществляющим сопровождение программного обеспечения, — для технической поддержки информационных систем;
● облачным сервисам хранения данных — для хранения и обработки рабочих документов;
● иным лицам в случаях, предусмотренных законодательством Российской Федерации или договором с субъектом персональных данных.
7.4. Передача персональных данных органам дознания, следствия, Федеральной налоговой службе, Фонду социального страхования и иным уполномоченным органам осуществляется в соответствии с требованиями законодательства Российской Федерации без получения согласия субъекта.
7.5. Оператор по письменному требованию субъекта персональных данных в любое время прекращает передачу (распространение, предоставление) его персональных данных, ранее разрешенных для распространения.
8. Обработка файлов cookie и данных веб-аналитики
8.1. На Сайте Оператора используются файлы cookie — текстовые файлы, сохраняемые на устройстве посетителя. Используемые виды файлов cookie:
Технические (обязательные): обеспечивают корректную работу Сайта, авторизацию, безопасность; включены по умолчанию и применяются без согласия как необходимые для работы Сайта.
Аналитические: используются для анализа посещаемости Сайта и поведения пользователей, в том числе с использованием сервиса «Яндекс Метрика».
Маркетинговые (рекламные): используются для оценки эффективности рекламных кампаний, анализа источников трафика, формирования аудиторий и показа релевантной рекламы, в том числе с использованием сервиса «Яндекс Директ», а также пикселей и счетчиков рекламных платформ (при их подключении).
8.2. При первом посещении Сайта субъекту отображается баннер с запросом согласия на обработку cookie. Нажатие кнопки «Принять» либо продолжение использования Сайта означает согласие на использование аналитических и маркетинговых cookie.
8.3. Субъект вправе в любой момент изменить настройки своего браузера так, чтобы файлы cookie блокировались, либо удалить ранее сохраненные файлы cookie. При этом отдельные функции и сервисы Сайта могут перестать работать в полном объеме.
8.4. Оператор не осуществляет профилирование субъектов в той мере, в какой это может существенно затрагивать их права и законные интересы.
9. Меры по обеспечению безопасности персональных данных
9.1. Организационные меры:
● издание Оператором документов, определяющих политику Оператора в отношении обработки персональных данных;
● ограничение круга лиц, допущенных к обработке персональных данных;
● проведение внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям законодательства;
● определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
● заключение с обработчиками персональных данных договоров, содержащих обязательства по конфиденциальности и защите персональных данных.
9.2. Технические меры:
● использование антивирусных средств защиты информации;
● идентификация и проверка подлинности пользователя при входе в информационную систему по паролю условно-постоянного действия;
● обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
● использование защищенных каналов передачи данных (HTTPS/TLS); регулярное резервное копирование данных.
9.3. Физические меры:
● контроль доступа к помещениям, в которых размещены информационные системы персональных данных;
● исключение возможности визуального просмотра персональных данных посторонними лицами;
● надлежащее хранение материальных носителей персональных данных, включая бумажный архив документов.
9.4. Оператор осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных. Использование шифровальных (криптографических) средств защиты информации Оператором в настоящее время не осуществляется.
9.5. При выявлении факта неправомерного или случайного доступа к персональным данным, их утечки или иного нарушения безопасности Оператор при необходимости уведомляет об этом субъектов персональных данных, если это требуется для защиты их прав и законных интересов, а также принимает меры по устранению последствий нарушения и предотвращению повторных инцидентов.
10. Актуализация, исправление, блокирование и уничтожение персональных данных
10.1. При выявлении неточных персональных данных, по обращению субъекта, его представителя или Роскомнадзора, Оператор блокирует соответствующие персональные данные с момента обращения на период проверки и уточняет данные в течение 7 (семи) рабочих дней со дня представления подтверждающих сведений, после чего снимает блокирование.
10.2. При выявлении неправомерной обработки персональных данных по обращению субъекта или Роскомнадзора Оператор незамедлительно блокирует неправомерно обрабатываемые персональные данные. Если обеспечить правомерность обработки невозможно, Оператор уничтожает такие данные в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки.
10.3. При достижении цели обработки, истечении срока хранения, отзыве согласия либо по иным законным основаниям персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено договором или законодательством Российской Федерации.
10.4. Уничтожение персональных данных осуществляется путем безвозвратного удаления из информационных систем и баз данных Оператора без возможности восстановления, а также путем уничтожения материальных носителей персональных данных (при их наличии).
10.5. Факт уничтожения персональных данных фиксируется актом об уничтожении персональных данных, содержащим фамилию, имя, отчество субъекта, перечень уничтоженных категорий персональных данных, наименование информационной системы, способ и дату уничтожения, а также причину уничтожения.
10.6. Оператор уведомляет субъекта персональных данных или его представителя об устранении допущенных нарушений либо об уничтожении персональных данных, а в случае поступления обращения от Роскомнадзора — также данный орган.
11. Ответственность за нарушение законодательства о персональных данных
11.1. Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных, привлекаются к дисциплинарной, гражданско-правовой, административной или уголовной ответственности в соответствии с законодательством Российской Федерации.
11.2. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных или несоблюдения требований к их защите, подлежит возмещению в соответствии с законодательством Российской Федерации независимо от возмещения имущественного вреда и убытков.
12. Изменение и актуализация Политики
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
12.2. Продолжение использования Сайта и услуг Оператора после публикации изменений является подтверждением ознакомления субъекта с новой редакцией Политики, но не является согласием на обработку персональных данных в новом объеме — соответствующее согласие в случаях, когда оно необходимо, запрашивается Оператором отдельно.
12.3. В случае существенных изменений, затрагивающих права субъектов персональных данных, Оператор дополнительно уведомляет субъектов доступными способами (по электронной почте, посредством уведомления на Сайте).
13. Реквизиты Оператора
Все уведомления, обращения и запросы субъектов персональных данных направляются Оператору по следующим реквизитам:
Наименование: Общество с ограниченной ответственностью «БИНФИН»
ИНН: 5022055612
КПП: 502201001
ОГРН: 1185022001746
Юридический адрес: 140410, Московская область, г. Коломна, ул. Фрунзе, д. 4, оф. 20
Телефон: +7 (800) 550-06-76 (8-800-550-06-76)
Адрес электронной почты: bizrf@bk.ru
Адрес сайта: https://buhrf.com/
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») Общество с ограниченной ответственностью «БИНФИН», ИНН 5022055612, КПП 502201001, ОГРН 1185022001746 (далее — «Оператор»), разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика распространяется на все операции с персональными данными, которые осуществляет Оператор как до, так и после утверждения настоящей Политики, независимо от способа обработки (с использованием средств автоматизации или без их использования).
1.3. Политика вступает в силу с момента ее утверждения Оператором и действует бессрочно, до замены ее новой редакцией. Действующая редакция Политики является общедоступным документом и постоянно размещается в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора: https://buhrf.com/ (далее — «Сайт»).
1.4. Использование Сайта Пользователем означает безоговорочное согласие с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта и сервисов Оператора.
1.5. Контроль за исполнением требований настоящей Политики и соблюдением законодательства Российской Федерации в области персональных данных осуществляется непосредственно Оператором либо уполномоченным им лицом, который несет ответственность за организацию обработки персональных данных и соблюдение требований законодательства о персональных данных.
1.6. Основные понятия, используемые в Политике
Персональные данные (ПД): любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор: Общество с ограниченной ответственностью «БИНФИН» (ОГРН 1185022001746, ИНН 5022055612), самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых данных и совершаемые с ними действия.
Субъект персональных данных (Субъект): физическое лицо, персональные данные которого обрабатываются Оператором (посетитель Сайта, клиент, контрагент, представитель или работник контрагента и т.п.).
Обработка персональных данных: любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка: обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных: действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных: действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных: временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных: действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных: действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту.
Информационная система персональных данных (ИСПДн): совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Файлы cookie: небольшие текстовые файлы, автоматически сохраняемые на устройстве посетителя при посещении Сайта и содержащие техническую информацию: IP-адрес, тип и версию браузера и операционной системы, идентификаторы сессий и иные подобные сведения.
Сайт: веб-сайт Оператора, расположенный по адресу https://buhrf.com/, посредством которого осуществляется сбор персональных данных и предоставление услуг Оператора.
2. Цели и правовые основания обработки персональных данных
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора. Обработке подлежат только персональные данные, которые отвечают целям их обработки и не являются избыточными по отношению к заявленным целям.
2.2. Правовыми основаниями обработки персональных данных являются:
● Конституция Российской Федерации;
● Гражданский кодекс Российской Федерации;
● Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
● Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (для целей маркетинговых коммуникаций);
● Налоговый кодекс Российской Федерации, законодательство о бухгалтерском учете и иные нормативные акты в части оказания бухгалтерских, налоговых и финансовых услуг и хранения соответствующей документации;
● договоры, заключаемые между Оператором и субъектами персональных данных, в том числе путем акцепта размещенной на Сайте публичной оферты;
● согласие субъекта персональных данных на обработку его персональных данных (ст. 9 Закона о персональных данных);
● иные нормативные правовые акты, регулирующие деятельность Оператора.
2.3. Оператор осуществляет обработку персональных данных в следующих целях:
Цель 1. Обработка заявок и обращений, связь с субъектом персональных данных
Категории персональных данных: фамилия, имя; номер телефона; адрес электронной почты.
Категории субъектов: посетители Сайта, потенциальные клиенты, клиенты.
Правовое основание: согласие субъекта на обработку персональных данных (ст. 9 Закона о персональных данных); необходимость для исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных).
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
Способы обработки: смешанный (автоматизированный и неавтоматизированный); с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
Срок хранения: до достижения цели обработки или отзыва согласия субъектом, но не более 3 (трех) лет с момента последнего взаимодействия с субъектом.
Порядок уничтожения: удаление из базы данных Оператора с составлением акта об уничтожении персональных данных.
Цель 2. Продвижение товаров, работ и услуг на рынке (рекламная и информационная рассылка)
Категории персональных данных: фамилия, имя; номер телефона; адрес электронной почты; никнеймы в социальных сетях (при наличии).
Категории субъектов: посетители Сайта, клиенты, выразившие согласие на получение рассылки.
Правовое основание: добровольное, конкретное, информированное и однозначное согласие субъекта персональных данных (ст. 9 Закона о персональных данных; ст. 18 Федерального закона «О рекламе»). Согласие на рекламную рассылку оформляется отдельно от иных согласий и не может быть объединено с ними.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
Способы обработки: смешанный; с передачей по внутренней сети юридического лица; с передачей по сети Интернет (e-mail, мессенджеры).
Срок хранения: до отзыва согласия субъектом или до его письменного отказа от рассылки, но не более 3 (трех) лет.
Порядок уничтожения: удаление из баз данных и сервисов рассылок с составлением акта об уничтожении персональных данных.
Цель 3. Подготовка, заключение и исполнение гражданско-правового договора
Категории персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; расчетный счет (при необходимости).
Категории субъектов: контрагенты, представители контрагентов, клиенты, выгодоприобретатели по договорам.
Правовое основание: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление доступа уполномоченным лицам), блокирование, удаление, уничтожение.
Способы обработки: смешанный (автоматизированный и неавтоматизированный); с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
Срок хранения: в течение срока действия договора и не менее 5 (пяти) лет после его окончания (ст. 196 ГК РФ, требования НК РФ к хранению документов); для первичных бухгалтерских документов — в соответствии с требованиями налогового законодательства (до 5 лет и более).
Порядок уничтожения: удаление из информационных систем и архивов Оператора с составлением акта об уничтожении персональных данных после истечения установленного срока хранения.
Цель 4. Аналитика поведения пользователей Сайта и обеспечение его функционирования
Категории персональных данных: пользовательские данные: IP-адрес (обезличенный), тип и версия браузера и операционной системы, источник перехода, длительность сессии, посещенные страницы, cookie-идентификаторы.
Категории субъектов: посетители Сайта.
Правовое основание: согласие субъекта на обработку персональных данных, получаемое посредством cookie-баннера при первом посещении Сайта.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
Способы обработки: автоматизированный; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
Срок хранения: не более 3 (трех) лет; сессионные cookie — до закрытия браузера; постоянные cookie — в соответствии с настройками применяемых сервисов аналитики, но не более 2 лет.
Порядок уничтожения: автоматическое удаление по истечении срока хранения в соответствующих сервисах.
3. Права и обязанности субъекта персональных данных и Оператора
3.1. Субъект персональных данных имеет право:
● получать информацию, касающуюся обработки его персональных данных, в том числе подтверждение факта обработки, правовые основания и цели обработки, применяемые способы обработки, сведения о лицах, имеющих доступ к персональным данным или которым могут быть раскрыты персональные данные, перечень обрабатываемых данных и источник их получения, сроки обработки, включая сроки их хранения (ч. 7 ст. 14 Закона о персональных данных);
● требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 21 Закона о персональных данных);
● отозвать данное им согласие на обработку персональных данных в любой момент;
● требовать прекращения передачи (распространения, предоставления, доступа) персональных данных, ранее разрешенных для распространения;
● обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
● на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;
● осуществлять иные права, предусмотренные законодательством Российской Федерации.
3.2. Порядок реализации прав субъекта
3.2.1. Для реализации своих прав субъект персональных данных или его законный представитель направляет Оператору письменный запрос либо запрос в форме электронного документа на адрес электронной почты, указанный в разделе 13 настоящей Политики.
3.2.2. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер и дата договора, иные сведения), либо иным образом подтверждающие факт обработки персональных данных Оператором; подпись субъекта персональных данных или его представителя (для представителя — также документ, подтверждающий полномочия).
3.2.3. Отзыв согласия осуществляется путем направления письменного заявления в свободной форме на адрес электронной почты Оператора, указанный в разделе 13. Заявление должно содержать фамилию, имя, отчество субъекта, дату подачи и указание на конкретное согласие, которое отзывается. Оператор прекращает обработку соответствующих персональных данных в течение 7 (семи) рабочих дней с момента получения заявления, если отсутствуют иные законные основания для их обработки.
3.2.4. Оператор обязан ответить на запрос субъекта в течение 10 (десяти) рабочих дней с момента его получения. Указанный срок может быть продлен не более чем на 5 (пять) рабочих дней с направлением Оператором мотивированного уведомления. Если запрос не соответствует требованиям законодательства либо субъект не имеет права на запрашиваемую информацию, Оператор направляет мотивированный отказ.
3.3. Субъект персональных данных обязан:
● предоставлять Оператору только достоверные, актуальные и полные персональные данные;
● своевременно уведомлять Оператора об изменении своих персональных данных.
Лица, предоставившие Оператору недостоверные сведения о себе либо персональные данные другого субъекта без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.
3.4. Оператор вправе:
● получать от субъекта персональных данных достоверную информацию и (или) документы, содержащие персональные данные;
● в случае отзыва субъектом согласия продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных Законом о персональных данных;
● самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных, если иное не предусмотрено законодательством Российской Федерации.
3.5. Оператор обязан:
● предоставлять субъекту по его запросу информацию, касающуюся обработки его персональных данных;
● организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;
● отвечать на обращения и запросы субъектов и их законных представителей в установленные сроки;
● сообщать в Роскомнадзор необходимую информацию в течение 30 дней с даты получения соответствующего запроса;
● принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий;
● прекратить передачу, обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
● публиковать и обеспечивать неограниченный доступ к настоящей Политике;
● исполнять иные обязанности, предусмотренные Законом о персональных данных и принятыми в соответствии с ним нормативными актами.
4. Порядок получения согласия на обработку персональных данных
4.1. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Бездействие субъекта не может расцениваться как согласие. Субъект принимает решение о предоставлении своих персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.
4.2. Согласие субъекта персональных данных с условиями настоящей Политики и на обработку персональных данных может быть выражено, в частности, следующими способами:
● а) заключением с Оператором договора оказания услуг, в том числе путем акцепта размещенной на Сайте публичной оферты, при условии, что субъекту в каждом месте сбора персональных данных обеспечена возможность ознакомиться с полным текстом настоящей Политики и Согласия на обработку персональных данных;
● б) проставлением отметки (символа) в чек-боксе на Сайте рядом с текстом вида «Я даю согласие на обработку персональных данных в соответствии с Политикой» либо иным подобным уведомлением;
● в) совершением иных действий, однозначно подтверждающих волеизъявление субъекта, например: заполнение формы обратной связи или заявки, отправка лид-формы, регистрация на Сайте, нажатие на элементы интерфейса с текстом «Оставить заявку», «Получить консультацию», «Отправить», «Узнать подробнее» и иные подобные действия.
4.3. Указанные в п. 4.2 действия квалифицируются в соответствии с ч. 1 ст. 9 Закона о персональных данных как подпись субъекта, удостоверяющая факт предоставления согласия.
4.4. Согласие на получение рекламной и информационной рассылки (Цель 3, п. 2.3 настоящей Политики) оформляется отдельным чек-боксом или отдельным документом и не может быть объединено с иными согласиями. Субъект вправе в любой момент отказаться от рассылки, направив Оператору соответствующее заявление либо воспользовавшись ссылкой отписки в полученном сообщении.
4.5. Согласие на передачу персональных данных третьим лицам, разрешенных субъектом для распространения, оформляется отдельно от иных согласий и предоставляется Оператору непосредственно субъектом персональных данных.
4.6. В случаях, предусмотренных законодательством Российской Федерации (исполнение договора, исполнение требований закона, судопроизводство и др.), обработка персональных данных осуществляется без получения согласия субъекта на основаниях, перечисленных в ч. 1 ст. 6 и ч. 2 ст. 10 Закона о персональных данных.
4.7. При первом посещении Сайта субъекту отображается информационный баннер с предложением дать согласие на обработку файлов cookie. До получения такого согласия используются только технически необходимые (обязательные) файлы cookie, включенные по умолчанию.
4.8. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, а также условия, допускающие в качестве условия заключения договора бездействие субъекта.
5. Объем и категории обрабатываемых персональных данных
5.1. Оператор обрабатывает только общие (иные) категории персональных данных, перечисленные в разделе 2 настоящей Политики. Перечень обрабатываемых персональных данных соответствует заявленным целям и не является избыточным.
5.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
5.3. Оператор не осуществляет обработку биометрических персональных данных.
5.4. Сайт и услуги Оператора предназначены для лиц, достигших 18 (восемнадцати) лет, действующих самостоятельно либо от имени и в интересах организации. Оператор намеренно не осуществляет обработку персональных данных несовершеннолетних лиц. Если Оператору станет известно о получении персональных данных несовершеннолетнего без согласия его законных представителей, такие данные подлежат удалению в кратчайшие возможные сроки.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе, исключительно для заранее определенных и законных целей, в объеме, необходимом для достижения таких целей, без обработки избыточных персональных данных.
6.2. Способы получения персональных данных: через Сайт (формы обратной связи и заявки); по телефону; по электронной почте; в мессенджерах; через социальные сети; через рекламные и лид-формы; путем предоставления субъектом документов и сведений в рамках заключения и исполнения договоров; иными способами в рамках деятельности Оператора, в том числе при личном обращении.
6.3. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
6.4. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ст. 18.1 Закона о персональных данных), за исключением случаев, прямо указанных в Законе о персональных данных.
6.5. К обработке персональных данных допускаются только работники и уполномоченные лица Оператора, в должностные обязанности которых входит такая обработка и которые ознакомлены с настоящей Политикой.
6.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, с учетом сроков, установленных в разделе 2 настоящей Политики и применимым законодательством (Налоговый кодекс РФ, Гражданский кодекс РФ, законодательство о бухгалтерском учете и др.). По истечении установленного срока персональные данные подлежат уничтожению.
6.7. Обработка и хранение персональных данных осуществляется, в частности, с использованием следующих информационных систем и технических средств Оператора: учетные системы «1С:Бухгалтерия», «1С:Зарплата и управление персоналом», «1С:Фреш»; системы электронного документооборота «Контур.Диадок» и СБИС; CRM-системы «Битрикс24» и amoCRM; система сбора заявок с Сайта (Tilda); корпоративная почта на базе «Яндекс 360»; рабочие компьютеры и ноутбуки сотрудников; локальный и (или) виртуальный сервер Оператора; облачные хранилища (в том числе «Яндекс Диск», Scloud); бумажный архив документов.
6.8. Оператор не создает на основании персональных данных субъектов общедоступные источники персональных данных (справочники, адресные книги и т.п.) без их отдельного письменного согласия.
6.9. Оператор не осуществляет трансграничную передачу персональных данных субъектов на территорию иностранных государств.
7. Передача персональных данных третьим лицам
7.1. Персональные данные субъектов не раскрываются третьим лицам и не распространяются без согласия субъекта, если иное не предусмотрено федеральным законом.
7.2. Передача персональных данных третьим лицам (обработчикам) осуществляется только при соблюдении следующих условий: с третьим лицом заключен договор поручения на обработку персональных данных (ч. 3 ст. 6 Закона о персональных данных), содержащий обязательства по обеспечению конфиденциальности и безопасности персональных данных; обработка осуществляется с использованием баз данных, находящихся на территории Российской Федерации; третье лицо не передает персональные данные другим лицам без согласия субъекта.
7.3. Персональные данные субъектов могут передаваться следующим категориям третьих лиц (актуальный перечень конкретных лиц публикуется на Сайте):
● банкам — для осуществления расчетов и исполнения платежных поручений;
● операторам электронного документооборота (в частности, Контур, СБИС) — для обмена юридически значимыми документами;
● налоговым органам, Фонду пенсионного и социального страхования, Росстату и иным государственным органам — в случаях, предусмотренных законодательством Российской Федерации;
● провайдерам хостинга и технической поддержки Сайта — для обеспечения работы Сайта и информационных систем;
● операторам связи и электронной почты — для осуществления коммуникаций с клиентами;
● CRM-системам — для учета обращений и взаимодействия с клиентами;
● сервисам рассылок — для направления информационных и рекламных материалов при наличии отдельного согласия субъекта персональных данных;
● IT-подрядчикам и организациям, осуществляющим сопровождение программного обеспечения, — для технической поддержки информационных систем;
● облачным сервисам хранения данных — для хранения и обработки рабочих документов;
● иным лицам в случаях, предусмотренных законодательством Российской Федерации или договором с субъектом персональных данных.
7.4. Передача персональных данных органам дознания, следствия, Федеральной налоговой службе, Фонду социального страхования и иным уполномоченным органам осуществляется в соответствии с требованиями законодательства Российской Федерации без получения согласия субъекта.
7.5. Оператор по письменному требованию субъекта персональных данных в любое время прекращает передачу (распространение, предоставление) его персональных данных, ранее разрешенных для распространения.
8. Обработка файлов cookie и данных веб-аналитики
8.1. На Сайте Оператора используются файлы cookie — текстовые файлы, сохраняемые на устройстве посетителя. Используемые виды файлов cookie:
Технические (обязательные): обеспечивают корректную работу Сайта, авторизацию, безопасность; включены по умолчанию и применяются без согласия как необходимые для работы Сайта.
Аналитические: используются для анализа посещаемости Сайта и поведения пользователей, в том числе с использованием сервиса «Яндекс Метрика».
Маркетинговые (рекламные): используются для оценки эффективности рекламных кампаний, анализа источников трафика, формирования аудиторий и показа релевантной рекламы, в том числе с использованием сервиса «Яндекс Директ», а также пикселей и счетчиков рекламных платформ (при их подключении).
8.2. При первом посещении Сайта субъекту отображается баннер с запросом согласия на обработку cookie. Нажатие кнопки «Принять» либо продолжение использования Сайта означает согласие на использование аналитических и маркетинговых cookie.
8.3. Субъект вправе в любой момент изменить настройки своего браузера так, чтобы файлы cookie блокировались, либо удалить ранее сохраненные файлы cookie. При этом отдельные функции и сервисы Сайта могут перестать работать в полном объеме.
8.4. Оператор не осуществляет профилирование субъектов в той мере, в какой это может существенно затрагивать их права и законные интересы.
9. Меры по обеспечению безопасности персональных данных
9.1. Организационные меры:
● издание Оператором документов, определяющих политику Оператора в отношении обработки персональных данных;
● ограничение круга лиц, допущенных к обработке персональных данных;
● проведение внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям законодательства;
● определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
● заключение с обработчиками персональных данных договоров, содержащих обязательства по конфиденциальности и защите персональных данных.
9.2. Технические меры:
● использование антивирусных средств защиты информации;
● идентификация и проверка подлинности пользователя при входе в информационную систему по паролю условно-постоянного действия;
● обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
● использование защищенных каналов передачи данных (HTTPS/TLS); регулярное резервное копирование данных.
9.3. Физические меры:
● контроль доступа к помещениям, в которых размещены информационные системы персональных данных;
● исключение возможности визуального просмотра персональных данных посторонними лицами;
● надлежащее хранение материальных носителей персональных данных, включая бумажный архив документов.
9.4. Оператор осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных. Использование шифровальных (криптографических) средств защиты информации Оператором в настоящее время не осуществляется.
9.5. При выявлении факта неправомерного или случайного доступа к персональным данным, их утечки или иного нарушения безопасности Оператор при необходимости уведомляет об этом субъектов персональных данных, если это требуется для защиты их прав и законных интересов, а также принимает меры по устранению последствий нарушения и предотвращению повторных инцидентов.
10. Актуализация, исправление, блокирование и уничтожение персональных данных
10.1. При выявлении неточных персональных данных, по обращению субъекта, его представителя или Роскомнадзора, Оператор блокирует соответствующие персональные данные с момента обращения на период проверки и уточняет данные в течение 7 (семи) рабочих дней со дня представления подтверждающих сведений, после чего снимает блокирование.
10.2. При выявлении неправомерной обработки персональных данных по обращению субъекта или Роскомнадзора Оператор незамедлительно блокирует неправомерно обрабатываемые персональные данные. Если обеспечить правомерность обработки невозможно, Оператор уничтожает такие данные в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки.
10.3. При достижении цели обработки, истечении срока хранения, отзыве согласия либо по иным законным основаниям персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено договором или законодательством Российской Федерации.
10.4. Уничтожение персональных данных осуществляется путем безвозвратного удаления из информационных систем и баз данных Оператора без возможности восстановления, а также путем уничтожения материальных носителей персональных данных (при их наличии).
10.5. Факт уничтожения персональных данных фиксируется актом об уничтожении персональных данных, содержащим фамилию, имя, отчество субъекта, перечень уничтоженных категорий персональных данных, наименование информационной системы, способ и дату уничтожения, а также причину уничтожения.
10.6. Оператор уведомляет субъекта персональных данных или его представителя об устранении допущенных нарушений либо об уничтожении персональных данных, а в случае поступления обращения от Роскомнадзора — также данный орган.
11. Ответственность за нарушение законодательства о персональных данных
11.1. Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных, привлекаются к дисциплинарной, гражданско-правовой, административной или уголовной ответственности в соответствии с законодательством Российской Федерации.
11.2. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных или несоблюдения требований к их защите, подлежит возмещению в соответствии с законодательством Российской Федерации независимо от возмещения имущественного вреда и убытков.
12. Изменение и актуализация Политики
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
12.2. Продолжение использования Сайта и услуг Оператора после публикации изменений является подтверждением ознакомления субъекта с новой редакцией Политики, но не является согласием на обработку персональных данных в новом объеме — соответствующее согласие в случаях, когда оно необходимо, запрашивается Оператором отдельно.
12.3. В случае существенных изменений, затрагивающих права субъектов персональных данных, Оператор дополнительно уведомляет субъектов доступными способами (по электронной почте, посредством уведомления на Сайте).
13. Реквизиты Оператора
Все уведомления, обращения и запросы субъектов персональных данных направляются Оператору по следующим реквизитам:
Наименование: Общество с ограниченной ответственностью «БИНФИН»
ИНН: 5022055612
КПП: 502201001
ОГРН: 1185022001746
Юридический адрес: 140410, Московская область, г. Коломна, ул. Фрунзе, д. 4, оф. 20
Телефон: +7 (800) 550-06-76 (8-800-550-06-76)
Адрес электронной почты: bizrf@bk.ru
Адрес сайта: https://buhrf.com/