Политика защиты и обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет принципы, цели, порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «Учёт.про», ИНН 5038065415, ОГРН 1085038013268, адрес: 141207, Московская область, г. Пушкино, 3-й Некрасовский проезд, д. 3, корп. 1, пом. 12 (далее — Оператор).

Политика применяется при использовании сайта https://uchet.pro (далее — Сайт), а также при взаимодействии с Оператором через формы Сайта и иные каналы связи.

Перед использованием Сайта, пожалуйста, ознакомьтесь с настоящей Политикой.

1. Термины и определения

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Оператор — ООО «Учёт.про», самостоятельно организующее и (или) осуществляющее обработку персональных данных и определяющее цели, состав персональных данных и действия с ними.

Пользователь — дееспособное физическое лицо, имеющее доступ к Сайту и использующее его.

Информационная система персональных данных — совокупность содержащихся в базах данных Оператора персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Cookies (куки) — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве Пользователя; пересылается браузером серверу при открытии страниц Сайта.

2. Общие положения

2.1. Политика разработана в соответствии с законодательством Российской Федерации о персональных данных.

2.2. Политика действует в отношении всех персональных данных, которые Оператор может получить от Пользователя при использовании Сайта, включая данные, предоставляемые через формы Сайта, а также технические данные, получаемые автоматически.

2.3. Настоящая Политика не является согласием на обработку персональных данных. В случаях, когда для обработки требуется согласие субъекта персональных данных, оно предоставляется путём совершения отдельного действия (например, отметки чекбокса) в тексте отдельного согласия, размещённого в соответствующей форме на Сайте, отдельно от иных документов и условий.

2.4. Оператор обеспечивает свободный доступ к настоящей Политике. Ссылка на Политику размещается на Сайте, в том числе в местах сбора персональных данных (в формах).

2.5. Сайт не предназначен для лиц младше 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Если Оператору станет известно о получении таких данных, он примет меры по их удалению.

3. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на основе следующих принципов:

• законность и справедливость обработки;
• ограничение обработки достижением конкретных, заранее определённых и законных целей;
• недопущение обработки, несовместимой с целями сбора;
• минимизация (обработка только тех данных, которые необходимы для целей);
• точность, достаточность и актуальность данных;
• хранение не дольше, чем требуется целями обработки и законом;
• обеспечение безопасности и конфиденциальности персональных данных.

4. Состав персональных данных и цели обработки

4.1. Обратная связь, обращения, заявки
Цель: обработка обращений/заявок, подготовка и направление ответа, взаимодействие по запросу Пользователя.
Данные: имя/ФИО (если указаны), e-mail, телефон (если указан), сведения об организации (если указаны), текст обращения и иные данные, добровольно предоставленные Пользователем.
Категории субъектов: пользователи/посетители Сайта, представители клиентов/контрагентов.
Правовое основание: согласие (когда требуется) и/или совершение действий по запросу субъекта (преддоговорное взаимодействие).
Срок хранения: до достижения цели и далее — в течение разумного срока для подтверждения факта и содержания взаимодействия и защиты прав Оператора (обычно до 3 лет), если более длительный срок не требуется законом.
Уничтожение: удаление из информационных систем/почтовых сервисов/резервных копий по мере обновления.

4.2. Заключение и исполнение договоров, оказание услуг (если применимо)
Цель: заключение и исполнение договора, выставление документов, сопровождение оказания услуг, коммуникации по договору.
Данные: идентификационные и контактные данные, сведения об организации/ИП, иные сведения, необходимые для заключения и исполнения договора и исполнения требований законодательства (в зависимости от конкретной услуги и формата взаимодействия).
Категории субъектов: клиенты — физические лица; представители юридических лиц и ИП.
Правовое основание: договор и/или совершение действий по запросу субъекта; исполнение обязанностей, возложенных законом.
Срок хранения: в сроки, установленные законодательством и (или) договором.
Уничтожение: по истечении сроков хранения и при отсутствии иных законных оснований обработки.

4.3. Подписка на рассылку (информационную и/или рекламную)
Цель: направление новостей, материалов, уведомлений, специальных предложений (в зависимости от выбранного формата подписки).
Данные: e-mail, имя (если указано); при необходимости — признаки согласия/отказа, дата и способ подтверждения согласия.
Правовое основание: согласие на рассылку; рассылка сообщений рекламного характера осуществляется только при наличии предварительного согласия адресата на получение рекламы по сетям электросвязи.
Срок хранения: до отписки/отзыва согласия либо прекращения рассылки Оператором.
Уничтожение: удаление из базы рассылки.

4.4. Участие в мероприятиях/вебинарах/активностях (если предусмотрено)
Цель: регистрация участия, организационные уведомления, предоставление материалов мероприятия.
Данные: ФИО (если указано), e-mail, телефон (если указан), сведения об организации (если указаны).
Правовое основание: согласие (когда требуется) и/или совершение действий по запросу субъекта.
Срок хранения: до достижения цели и далее — в течение разумного срока для подтверждения факта участия и защиты прав Оператора (обычно до 3 лет), если более длительный срок не требуется законом.

4.5. Публикации/комментарии/обратная связь в публичных разделах (если предусмотрено)
Цель: отображение пользовательского контента, модерация, ответы, предотвращение злоупотреблений.
Данные: имя/ник (если указан), текст, технические данные (IP, дата/время), иные сведения, которые Пользователь добровольно разместил.
Правовое основание: согласие (когда требуется) и/или законный интерес Оператора в обеспечении корректной работы сервисов и безопасности.

4.6. Обеспечение работы Сайта, безопасность и предотвращение злоупотреблений
Цель: корректная работа Сайта, информационная безопасность, предотвращение атак/спама, диагностика ошибок.
Данные: IP-адрес, сведения о браузере и устройстве, дата и время доступа, данные лог-файлов, технические идентификаторы, cookies.
Правовое основание: законный интерес Оператора в обеспечении безопасности и работоспособности Сайта (для отдельных категорий cookies/метрик — согласие через cookie-баннер при необходимости).
Срок хранения: в течение сроков, необходимых для целей безопасности и администрирования (обычно от 30 дней до 12 месяцев — в зависимости от типа данных и настроек сервисов).

4.7. Аналитика и статистика посещаемости (метрики)
Цель: анализ посещаемости и поведения на Сайте, улучшение контента и интерфейса.
Данные: cookies, идентификаторы браузера/устройства, данные о действиях на Сайте, IP-адрес (в зависимости от настроек), иные технические параметры, передаваемые сервисом аналитики.
Правовое основание: согласие Пользователя на использование cookies/метрик (через cookie-баннер) — если требуется по выбранной модели настройки.
Срок хранения: определяется сроками хранения и настройками конкретного сервиса аналитики.

5. Условия обработки персональных данных

Оператор обрабатывает персональные данные при наличии одного или нескольких условий:

• получено согласие субъекта персональных данных (когда оно требуется);
• обработка необходима для заключения и исполнения договора или для совершения действий по запросу субъекта;
• обработка необходима для исполнения обязанностей, возложенных законом;
• обработка необходима для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• иные основания, предусмотренные законодательством РФ.

Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных и биометрических персональных данных, за исключением случаев, прямо предусмотренных законом и при наличии надлежащих оснований.

6. Локализация персональных данных

При сборе персональных данных, в том числе посредством сети «Интернет», Оператор соблюдает требования законодательства РФ о локализации персональных данных граждан Российской Федерации (в случаях, когда такие требования применимы).

7. Передача персональных данных третьим лицам и поручение обработки

7.1. Оператор может поручать обработку персональных данных третьим лицам (подрядчикам) — например, хостинг-провайдерам, сервисам рассылок, CRM, сервисам веб-аналитики — при условии, что такие лица обеспечивают конфиденциальность и безопасность персональных данных и обрабатывают их по поручению Оператора.

7.2. Передача персональных данных государственным органам допускается по законному и мотивированному запросу в порядке, установленном законодательством РФ.

7.3. Оператор не распространяет персональные данные неопределённому кругу лиц, если иное не предусмотрено законом или не согласовано субъектом персональных данных.

8. Cookies и аналогичные технологии

8.1. Сайт может использовать cookies и схожие технологии для:

• обеспечения работоспособности Сайта;
• сохранения пользовательских настроек;
• аналитики и улучшения качества контента.

8.2. Пользователь может отключить cookies в настройках браузера. При этом отдельные функции Сайта могут работать некорректно. Пользователь также может изменить выбранные настройки cookies (в том числе отозвать согласие на использование отдельных категорий cookies), используя элементы управления в cookie-баннере (если доступно) и/или настройки браузера.

8.3. Нажатие кнопки в cookie-баннере (например, «Принять») означает согласие Пользователя на использование cookies в объёме, указанном в cookie-баннере и (при наличии) в настройках cookies/настоящей Политике.

9. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

В частности, Оператор может применять:

• утверждение и актуализацию локальных документов по обработке и защите персональных данных;
• ограничение доступа к персональным данным;
• резервное копирование и контроль целостности;
• аудит/контроль соответствия процессов требованиям законодательства;
• иные меры, соответствующие рискам и применяемым технологиям.

10. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных при наличии оснований;
• отозвать согласие на обработку персональных данных (если обработка основана на согласии);
• обжаловать действия/бездействие Оператора в уполномоченный орган или суд;
• осуществлять иные права, предусмотренные законодательством РФ.

Запрос направляется по контактам из раздела «Контактная информация Оператора». Оператор предоставляет ответ в сроки, установленные законодательством РФ.

11. Заключительные положения

11.1. К настоящей Политике и отношениям, возникающим в связи с её применением, подлежит применению право Российской Федерации.

11.2. Оператор вправе обновлять Политику путём размещения новой редакции на Сайте. Новая редакция вступает в силу с момента размещения, если иное не указано в тексте.

12. Контактная информация Оператора

ООО «Учёт.про»
ИНН: 5038065415
ОГРН: 1085038013268
Адрес: 141207, Московская область, г. Пушкино, 3-й Некрасовский проезд, д. 3, корп. 1, пом. 12
E-mail для обращений по персональным данным: buh@uchet.pro

13. Сервисы веб-аналитики

Оператор может использовать сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «Яндекс» (Россия), для сбора статистики посещаемости и анализа работы Сайта: 119021, г. Москва, ул. Льва Толстого, д. 16.