Политика конфиденциальности
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Федеральный закон № 152-ФЗ), Приказом Роскомнадзора от 28.10.2022 № 178 и определяет порядок обработки персональных данных пользователей сайта и лиц, оставивших заявки через электронные формы сбора данных.
1.2. Оператором персональных данных является: Общество с ограниченной ответственностью «Бухгалтерский дом ТОБУ» (далее — Оператор).
ОГРН: 1117847613850
ИНН: 7840463127
КПП: 783901001
Адрес: 190008, г. Санкт-Петербург, ул. Садовая, д. 80, литера А, помещ. 14Н
Сайт: to-bu.ru
1.3. Настоящая Политика распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных в связи с использованием сайта и заполнением форм сбора данных (в том числе через сервис Яндекс Формы).
1.4. Сведения о регистрации Оператора в реестре операторов, осуществляющих обработку персональных данных, ведение которого осуществляет Роскомнадзор, доступны на сайте pd.rkn.gov.ru.
1.5. Настоящая Политика является общедоступным документом и размещается на сайте Оператора по адресу: to-bu.ru/privacy
2. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор обрабатывает следующие категории персональных данных:
а) фамилия, имя, отчество;
б) номер мобильного телефона;
в) идентификаторы в мессенджерах (Telegram, WhatsApp и иных), предоставленные субъектом добровольно;
г) адрес электронной почты (при предоставлении субъектом).
2.2. Оператор не обрабатывает специальные категории персональных данных (расовое и этническое происхождение, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь, биометрические данные), предусмотренные ст. 10 Федерального закона № 152-ФЗ.
2.3. Оператор не осуществляет автоматизированную обработку персональных данных, влекущую принятие решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы (профилирование).
3. СПОСОБЫ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Персональные данные собираются следующими способами:
а) заполнение форм на сайте Оператора to-bu.ru;
б) заполнение электронных форм, размещённых с использованием сервиса Яндекс Формы (forms.yandex.ru);
в) непосредственное предоставление субъектом при обращении к Оператору по телефону, электронной почте или иными способами.
3.2. Предоставление персональных данных через формы сбора является добровольным. Непредоставление данных влечёт невозможность обработки обращения или заключения договора.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Персональные данные обрабатываются исключительно в следующих целях:
а) обработка обращений и заявок, поступивших через сайт и формы сбора данных;
б) организация и проведение переговоров, консультаций, в том числе в мессенджерах и по электронной почте;
в) заключение и исполнение договоров об оказании бухгалтерских, юридических и консультационных услуг;
г) направление информационных и коммерческих сообщений об услугах Оператора (при наличии соответствующего согласия субъекта);
д) исполнение обязанностей, предусмотренных законодательством Российской Федерации.
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
а) согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ст. 9 Федерального закона № 152-ФЗ) — для данных, собранных через формы заявок, а также для направления коммерческих и информационных сообщений;
б) исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — при заключении и исполнении договора об оказании услуг;
в) исполнение обязанностей, предусмотренных законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
6.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без таковых.
6.2. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не менее:
а) 3 (трёх) лет с момента последнего взаимодействия — для данных, полученных при обращениях и заявках;
б) 5 (пяти) лет с даты исполнения договора — для данных, полученных в рамках договорных отношений;
в) в течение сроков, установленных применимым законодательством, — для данных, обработка которых предусмотрена законом.
По истечении указанных сроков персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством.
6.3. Передача персональных данных третьим лицам без согласия субъекта не осуществляется, за исключением:
а) случаев, прямо предусмотренных федеральными законами;
б) передачи лицам, осуществляющим обработку персональных данных по поручению Оператора на основании заключённого договора поручения обработки, — исключительно в целях, указанных в разделе 4 настоящей Политики, и в объёме, необходимом для достижения этих целей.
6.4. Для сбора и хранения персональных данных Оператор использует инфраструктуру ООО «Яндекс» (сервисы Яндекс Формы и Яндекс Облако, forms.yandex.ru). Серверы расположены на территории Российской Федерации. Обработка персональных данных субъектов за пределами Российской Федерации Оператором не осуществляется.
6.5. Трансграничная передача персональных данных в иностранные государства Оператором не осуществляется.
7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Субъект персональных данных вправе:
а) получить информацию об обработке его персональных данных (ст. 14 Федерального закона № 152-ФЗ);
б) требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 21 Федерального закона № 152-ФЗ);
в) отозвать согласие на обработку персональных данных в любой момент (ст. 9 ч. 2 Федерального закона № 152-ФЗ);
г) обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд (ст. 17 Федерального закона № 152-ФЗ).
7.2. Для реализации прав субъект направляет письменное обращение Оператору по адресу, указанному в разделе 9 настоящей Политики, или на адрес электронной почты Оператора. В обращении указываются: фамилия, имя, отчество субъекта, контактные данные, суть требования.
7.3. Оператор рассматривает обращение и направляет ответ в срок, не превышающий 30 (тридцати) календарных дней с даты его получения.
7.4. Отзыв согласия на обработку персональных данных не влечёт незаконности обработки, осуществлённой до момента отзыва. При отзыве согласия до заключения договора об оказании услуг Оператор вправе отказать в его заключении ввиду отсутствия правового основания для обработки необходимых данных.
8. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных.
8.2. Доступ к персональным данным предоставляется исключительно уполномоченным сотрудникам Оператора, ознакомленным с требованиями законодательства о персональных данных и несущим ответственность за их соблюдение.
8.3. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки, установленные ст. 21.1 Федерального закона № 152-ФЗ.
9. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА
По всем вопросам, связанным с обработкой персональных данных, а также для реализации прав субъекта, обращайтесь:
ООО «Бухгалтерский дом ТОБУ»
190008, г. Санкт-Петербург, ул. Садовая, д. 80, литера А, помещ. 14Н
Телефон: +7 (812) 467-30-46
Сайт: to-bu.ru
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте Оператора по адресу to-bu.ru/privacy, если иное не предусмотрено новой редакцией. Продолжение использования сайта или форм сбора данных после вступления в силу новой редакции означает согласие субъекта с внесёнными изменениями.
10.2. К настоящей Политике и отношениям между субъектом персональных данных и Оператором, возникающим в связи с применением Политики, применяется право Российской Федерации.
10.3. Признание судом какого-либо положения настоящей Политики недействительным или не подлежащим применению не влечёт недействительности иных положений.