Политика применяется к данным, полученным через формы сайта, при оформлении и оплате заказа,
заполнении клиентских анкет, загрузке документов, а также при последующем взаимодействии по заказу.
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Оператором персональных данных является индивидуальный предприниматель Гузеева Мария Геннадьевна, ИНН 781428406215, ОГРНИП 321784700158145, далее — «Оператор».
1.3. Политика распространяется на все персональные данные, которые Оператор получает от пользователей сайта, заказчиков, их представителей, а также из документов, переданных для оказания выбранной услуги.
1.4. Использование сайта само по себе не означает согласия на обработку любых персональных данных. Согласие предоставляется посредством отдельного активного действия: установки соответствующей отметки, направления формы, заполнения анкеты, загрузки документов либо иным способом, позволяющим подтвердить волеизъявление субъекта.
1.5. Политика размещается в открытом доступе на сайте Оператора.
2. Основные понятия
В Политике используются понятия «персональные данные», «обработка персональных данных», «автоматизированная обработка», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание», «информационная система персональных данных» в значениях, установленных Федеральным законом № 152-ФЗ.
3. Принципы обработки
Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определённых целей, не допускает избыточности данных и не объединяет базы данных, обрабатываемые в несовместимых целях.
Содержание и объём обрабатываемых данных должны соответствовать заявленным целям. Данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство.
4. Категории субъектов и состав данных
4.1. Пользователи сайта и лица, направляющие заявку
- фамилия, имя, отчество или указанное пользователем имя;
- номер телефона, адрес электронной почты, никнейм или иной контакт;
- наименование организации, должность и сведения о статусе представителя;
- содержание обращения, вопроса или заявки;
- технические данные: IP-адрес, сведения о браузере и устройстве, cookie, дата и время посещения, адреса просмотренных страниц и источник перехода.
4.2. Заказчики и плательщики
- фамилия, имя, отчество;
- контактные данные;
- данные, необходимые для идентификации заказа, выставления документов и учёта платежа;
- статус платежа, сумма, дата, идентификатор и назначение платежа;
- реквизиты юридического лица или индивидуального предпринимателя, когда заказ оформляется от имени бизнеса.
Оператор не получает и не хранит полные реквизиты банковской карты, код CVC/CVV и иные данные, вводимые непосредственно на защищённой странице платёжного сервиса.
4.3. Лица, заполняющие клиентские анкеты
- идентификационные и контактные сведения;
- сведения о компании, роли лица в компании и деловой ситуации;
- финансовая, бухгалтерская, налоговая, договорная и иная информация, необходимая для оказания выбранной услуги;
- ответы на вопросы анкеты и пояснения заказчика.
4.4. Лица, сведения о которых содержатся в загруженных документах
Документы заказчика могут содержать данные руководителей, участников, представителей, работников, контрагентов и иных физических лиц: ФИО, должность, подпись, контактные сведения, реквизиты доверенности, сведения о расчётах, договорах и хозяйственных операциях, а также иные данные, объективно содержащиеся в документах.
Заказчик обязан до передачи документов убедиться в законности их передачи Оператору и, по возможности, удалить или скрыть сведения, не относящиеся к предмету услуги, включая избыточные паспортные данные, адреса проживания и иные данные частного характера.
5. Цели и правовые основания обработки
| Цель | Данные | Основание | Срок |
| Обработка заявок и обратная связь | Имя, контакты, организация, содержание обращения | Согласие субъекта; действия по инициативе субъекта до заключения договора | До завершения общения либо отзыва согласия, если более длительное хранение не требуется законом |
| Заключение и исполнение договора | Контакты, анкеты, сведения о компании, загруженные документы | Заключение и исполнение договора, стороной или выгодоприобретателем по которому является субъект | В течение срока исполнения и последующего срока хранения, необходимого для защиты прав сторон |
| Оформление и учёт оплаты | Сведения о заказе, плательщике и платеже | Исполнение договора; исполнение обязанностей в сфере бухгалтерского и налогового учёта | В течение сроков, предусмотренных законодательством о бухгалтерском и налоговом учёте |
| Подготовка заключения, отчёта и рекомендаций | Анкета, финансовые, бухгалтерские, налоговые, договорные и иные рабочие документы | Исполнение договора; согласие — в случаях, когда оно требуется законом | До завершения услуги и в течение разумного срока для рассмотрения вопросов по результату, если иной срок не установлен договором или законом |
| Обеспечение работы и безопасности сайта | IP-адрес, cookie, сведения об устройстве и действиях на сайте | Законный интерес Оператора в обеспечении работоспособности и безопасности сайта; согласие — для необязательных аналитических cookie | В пределах срока жизни cookie или срока, установленного соответствующим сервисом |
| Рассмотрение претензий и защита прав | Данные заказа, переписка, документы, сведения о расчётах | Законные интересы Оператора и заказчика; осуществление и защита прав | В пределах применимых сроков исковой давности и обязательного хранения документов |
Оператор не использует данные для массовых рекламных рассылок без отдельного согласия получателя.
6. Способы обработки и действия с данными
Обработка осуществляется с использованием средств автоматизации и без их использования. Оператор вправе совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в установленных законом случаях, блокирование, удаление и уничтожение персональных данных.
Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных.
7. Облачное хранение и привлечённые обработчики
7.1. Для работы сайта, приёма оплаты, обмена файлами и хранения данных Оператор может использовать услуги платёжных организаций, банков, хостинг-провайдеров, операторов связи, сервисов электронной почты, облачных хранилищ, конструкторов сайтов, сервисов форм и информационной безопасности.
7.2. Такие лица получают доступ только в объёме, необходимом для оказания соответствующей технической или платёжной услуги, и не вправе использовать данные для собственных целей, за исключением случаев, установленных законом или условиями самостоятельного оказания услуги субъекту.
7.3. Передача платёжному сервису производится для приёма платежа, формирования кассового чека, возврата денежных средств и исполнения требований законодательства.
7.4. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом исключений.
7.5. Оператор не осуществляет трансграничную передачу персональных данных, если она не требуется для выбранного пользователем сервиса и не оформлена в порядке, предусмотренном законодательством.
8. Конфиденциальность и защита данных
Оператор не раскрывает и не распространяет персональные данные без согласия субъекта, кроме случаев, предусмотренных законом.
Для защиты данных применяются необходимые правовые, организационные и технические меры, в том числе:
- ограничение доступа к данным и использование индивидуальных учётных записей;
- применение паролей, двухфакторной аутентификации и средств защиты соединения, когда они доступны;
- контроль состава и объёма собираемых данных;
- резервное копирование и восстановление данных в необходимых случаях;
- своевременное удаление данных, утративших необходимость;
- оценка используемых облачных и технических сервисов с точки зрения защиты информации;
- реагирование на обращения субъектов и инциденты безопасности.
Доступ к клиентским материалам со стороны Оператора имеет непосредственно Гузеева Мария Геннадьевна. Технический доступ работников поставщиков облачных, платёжных и иных сервисов возможен только в пределах функционирования соответствующих сервисов и их обязательств по безопасности и конфиденциальности.
9. Специальные категории и биометрические данные
Оператор не запрашивает сведения о здоровье, интимной жизни, расовой или национальной принадлежности, политических, религиозных или философских убеждениях, судимости, а также биометрические персональные данные.
Заказчику не следует загружать такие сведения, если они не имеют прямого отношения к предмету услуги и их передача не имеет надлежащего правового основания. При случайном получении явно избыточных данных Оператор вправе удалить или потребовать заменить соответствующий документ.
10. Данные третьих лиц в документах заказчика
10.1. Передавая документы, содержащие сведения о третьих лицах, заказчик подтверждает наличие законного основания для такой передачи и обязан соблюдать права этих лиц.
10.2. Оператор обрабатывает содержащиеся в документах сведения исключительно для оказания выбранной услуги, проверки хозяйственных операций, подготовки выводов и защиты прав сторон.
10.3. Если для анализа не требуются паспортные данные, СНИЛС, адрес проживания, сведения о семье, здоровье или иные избыточные сведения, заказчику рекомендуется скрыть их до загрузки документа.
11. Сроки хранения, удаление и уничтожение
Персональные данные обрабатываются до достижения соответствующей цели, истечения срока действия согласия, прекращения договора либо получения законного требования об удалении, если отсутствуют основания для дальнейшего хранения.
Документы, которые Оператор обязан сохранять в силу налогового, бухгалтерского или иного законодательства, хранятся в течение установленных законом сроков.
При достижении цели обработки или утрате необходимости данные уничтожаются либо обезличиваются в срок, установленный законодательством, если иное не предусмотрено договором или законом.
12. Права субъекта персональных данных
Субъект вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо избыточных данных;
- отозвать согласие на обработку персональных данных;
- возражать против обработки в случаях, предусмотренных законом;
- обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
Отзыв согласия не влияет на законность обработки, осуществлённой до его получения. После отзыва Оператор может продолжить обработку при наличии иного законного основания.
13. Порядок направления обращений
Для реализации прав субъект направляет обращение по адресу tax.helpyou@yandex.ru.
В обращении рекомендуется указать ФИО, контакт для ответа, описание требования, сведения, позволяющие определить отношения с Оператором, а также поставить дату. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения раскрытия данных постороннему лицу.
Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.
14. Файлы cookie и веб-аналитика
Сайт может использовать обязательные cookie, необходимые для корректной работы страниц, сохранения пользовательских настроек и обеспечения безопасности.
Необязательные аналитические и маркетинговые cookie применяются только при наличии надлежащего согласия, если такое согласие требуется законодательством. Пользователь может ограничить или удалить cookie в настройках браузера, однако отдельные функции сайта могут работать некорректно.
15. Изменение Политики
Оператор вправе изменять Политику при изменении законодательства, состава сервисов, способов обработки или деятельности Оператора. Новая редакция действует с момента публикации на сайте, если в ней не указан иной срок.
К отношениям применяется редакция, опубликованная на сайте на соответствующую дату.
16. Сведения об Операторе
- Оператор
- Индивидуальный предприниматель Гузеева Мария Геннадьевна
- ИНН
- 781428406215
- ОГРНИП
- 321784700158145
- Электронная почта
- tax.helpyou@yandex.ru
- Сайт
- taxconsulting.site