1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Можаровский Артём Романович (ИНН 245802833991, ОГРНИП 323665800103285, далее — Оператор).
1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://rovnoo.ru.
2. Основные понятия
2.1. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование — временное прекращение обработки персональных данных.
2.3. Веб-сайт — совокупность материалов и программ, доступных в сети интернет по адресу https://rovnoo.ru.
2.4. Обезличивание — действия, в результате которых невозможно определить принадлежность данных конкретному субъекту без дополнительной информации.
2.5. Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
2.6. Оператор — лицо, самостоятельно или совместно с другими организующее и/или осуществляющее обработку персональных данных.
2.7. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому пользователю сайта.
2.8. Пользователь — любой посетитель веб-сайта https://rovnoo.ru.
2.9. Cookie — небольшой фрагмент данных, который сайт сохраняет в браузере пользователя.
2.10. Трансграничная передача — передача персональных данных на территорию иностранного государства.
2.11. Уничтожение персональных данных — действия, в результате которых данные уничтожаются безвозвратно.
3. Права и обязанности Оператора
3.1. Оператор имеет право:
- получать от субъекта достоверную информацию и/или документы, содержащие персональные данные;
- продолжать обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных Законом о персональных данных;
- самостоятельно определять состав мер, необходимых для выполнения требований действующего законодательства.
3.2. Оператор обязан:
- предоставлять субъекту информацию, касающуюся обработки его персональных данных;
- организовывать обработку персональных данных в соответствии с законодательством РФ;
- отвечать на обращения субъектов и их законных представителей;
- сообщать в уполномоченный орган необходимую информацию в течение 10 дней по запросу;
- публиковать настоящую политику и обеспечивать к ней неограниченный доступ;
- принимать правовые, организационные и технические меры для защиты персональных данных.
4. Права и обязанности субъектов персональных данных
4.1. Субъекты имеют право:
- получать информацию о порядке обработки их персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, неточных или незаконно полученных данных;
- отозвать согласие на обработку персональных данных;
- обжаловать неправомерные действия Оператора в уполномоченный орган или суд.
4.2. Субъекты обязаны:
- предоставлять Оператору достоверные данные о себе;
- сообщать об изменении своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения, несут ответственность в соответствии с законодательством РФ.
5. Принципы обработки персональных данных
5.1. Обработка осуществляется на законной и справедливой основе.
5.2. Цели обработки — конкретные, заранее определённые и законные. Обработка, несовместимая с целями сбора, не допускается.
5.3. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях.
5.4. Обработке подлежат только данные, отвечающие заявленным целям.
5.5. Содержание и объём обрабатываемых данных соответствуют заявленным целям. Избыточность не допускается.
5.6. Оператор обеспечивает точность и актуальность данных и принимает меры по удалению или уточнению неполных или неточных данных.
5.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки. По достижении целей данные уничтожаются либо обезличиваются.
6. Цели обработки персональных данных
| Цель | Персональные данные | Правовое основание |
|---|---|---|
| Обработка заявок, обратный звонок, консультация по бухгалтерским услугам | Номер телефона; имя (если сообщено при звонке) | Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ) |
| Заключение и исполнение договора на бухгалтерские услуги | Фамилия, имя, отчество; телефон; адрес электронной почты; реквизиты ИП или организации | Договор, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ) |
| Анализ посещаемости и улучшение работы сайта | Cookie, IP-адрес, сведения о браузере и устройстве, действия на сайте — в обезличенном виде | Согласие пользователя, выраженное в баннере cookie |
7. Условия обработки персональных данных
7.1. Обработка осуществляется с согласия субъекта персональных данных. Согласие оформляется отдельно — отметкой в форме на сайте — и действует на условиях документа «Согласие на обработку персональных данных».
7.2. Обработка необходима для достижения целей, предусмотренных законом.
7.3. Обработка необходима для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по его инициативе.
8. Файлы cookie и сервисы аналитики
8.1. Сайт использует необходимые cookie, без которых он не может корректно работать, и — только с согласия пользователя — аналитические cookie сервиса Яндекс.Метрика (ООО «Яндекс»).
8.2. Пользователь выбирает режим в баннере при первом посещении сайта и может изменить выбор в любой момент. Порядок использования cookie описан в Политике cookie.
9. Порядок сбора, хранения и передачи персональных данных
Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер.
9.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ неуполномоченных лиц.
9.2. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, установленных действующим законодательством, либо при наличии согласия субъекта.
9.3. При сборе персональных данных Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
9.4. При выявлении неточностей Пользователь может актуализировать данные, направив уведомление письмом по адресу: г. Екатеринбург, ул. Ландау, д. 9, офис 68 с пометкой «Актуализация персональных данных».
9.5. Срок обработки определяется достижением целей, если иное не предусмотрено договором или законодательством. Пользователь вправе в любой момент отозвать согласие, направив уведомление письмом по адресу: г. Екатеринбург, ул. Ландау, д. 9, офис 68 с пометкой «Отзыв согласия на обработку персональных данных».
9.6. Информация, собираемая сторонними сервисами (средствами связи, мессенджерами, сервисами аналитики и иными поставщиками услуг), хранится и обрабатывается ими в соответствии с их собственными политиками.
9.7. Условием прекращения обработки является достижение целей, истечение срока согласия, отзыв согласия субъектом или требование о прекращении обработки.
10. Перечень действий Оператора с персональными данными
10.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
10.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей информации по информационно-телекоммуникационным сетям или без таковой.
11. Трансграничная передача персональных данных
11.1. Оператор не осуществляет трансграничную передачу персональных данных.
11.2. В случае возникновения такой необходимости Оператор до начала трансграничной передачи уведомит уполномоченный орган и обеспечит соблюдение требований законодательства РФ.
12. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
13. Заключительные положения
13.1. Пользователь может получить разъяснения по любым вопросам обработки его персональных данных, обратившись к Оператору письмом по адресу: г. Екатеринбург, ул. Ландау, д. 9, офис 68.
13.2. В настоящем документе будут отражены любые изменения политики обработки персональных данных. Политика действует бессрочно до замены её новой версией.
13.3. Актуальная версия политики расположена по адресу https://rovnoo.ru/privacy/.