Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, применяемые Обществом с ограниченной ответственностью «Поволжская аудиторская компания» (ООО «ПАК») (далее — Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Оператором персональных данных является Общество с ограниченной ответственностью «Поволжская аудиторская компания» (ООО «ПАК»), ИНН 6453123731, адрес: 410012, Саратовская область, г. Саратов, ул. Большая Казачья, д. 23/27, адрес электронной почты: pak-sar@yandex.ru.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта pak-audit.ru, а также о лицах, направляющих Оператору обращения, заявки, запросы и иные сообщения по электронной почте, телефону, через формы сайта или иным способом связи.

1.5. Актуальная версия Политики находится в свободном доступе по адресу: pak-audit.ru/politika-pdn.html.

2. Основные понятия

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Оператор — юридическое лицо, организующее и осуществляющее обработку персональных данных, определяющее цели, состав данных и действия с ними.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю сайта.

Файлы cookie — небольшие фрагменты данных, которые сайт и сервисы веб-аналитики сохраняют на устройстве пользователя для обеспечения работы сайта и анализа посещаемости.

Яндекс.Метрика — сервис веб-аналитики ООО «ЯНДЕКС», используемый Оператором для анализа посещаемости сайта.

3. Права и обязанности Оператора

Оператор вправе получать от субъекта персональных данных достоверную информацию, продолжать обработку данных без согласия субъекта при наличии законных оснований, самостоятельно определять состав мер защиты данных. Оператор обязан организовывать обработку данных в соответствии с законодательством РФ, отвечать на обращения субъектов персональных данных в установленные сроки, принимать правовые, организационные и технические меры для защиты данных от неправомерного доступа.

4. Права и обязанности субъектов персональных данных

Субъект персональных данных вправе получать информацию об обработке своих данных, требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или незаконно получены, отозвать согласие на обработку, обжаловать действия Оператора в уполномоченный орган или в суде. Субъект обязан предоставлять достоверные данные о себе.

5. Принципы обработки персональных данных

Обработка данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных заранее определённых целей. Не допускается обработка данных, несовместимая с целями их сбора. Обрабатываются только данные, отвечающие заявленным целям, с обеспечением их точности и актуальности. Хранение данных осуществляется не дольше, чем этого требуют цели обработки.

6. Цели обработки, категории данных и правовые основания

6.1. Обработка обращений, заявок и запросов пользователей. Цель: обратная связь, подготовка ответа, предложения или консультации. Категории субъектов: посетители сайта, потенциальные клиенты, представители юридических лиц и ИП. Категории данных: ФИО, телефон, e-mail, наименование организации, должность, содержание обращения. Правовые основания: согласие субъекта, необходимость для заключения договора по инициативе субъекта, законные интересы Оператора, № 152-ФЗ.

6.2. Подготовка, заключение и исполнение договоров. Цель: заключение, исполнение и прекращение договоров с клиентами и контрагентами, ведение учёта и документооборота. Категории субъектов: клиенты Оператора, представители клиентов и контрагентов. Категории данных: ФИО, телефон, e-mail, должность, организация, сведения из договорных, бухгалтерских, налоговых документов. Правовые основания: исполнение договора, законные интересы Оператора, законодательство об аудиторской деятельности.

6.3. Анализ посещаемости сайта с использованием Яндекс.Метрики. Цель: анализ посещаемости, улучшение структуры и удобства сайта, устранение технических ошибок. Категории данных: IP-адрес, сведения о браузере и устройстве, файлы cookie, дата и время посещения, адреса страниц, источник перехода, действия пользователя. Правовые основания: согласие субъекта, № 152-ФЗ, № 149-ФЗ.

6.4. Оператор не осуществляет через сайт обработку специальных категорий персональных данных (расовая или национальная принадлежность, политические взгляды, состояние здоровья и т.п.), а также биометрических данных.

7. Условия обработки персональных данных

Обработка данных осуществляется с согласия субъекта, если иное не предусмотрено законодательством РФ, либо когда это необходимо для заключения или исполнения договора, для осуществления законных интересов Оператора без нарушения прав субъекта, либо для исполнения обязанностей, предусмотренных законодательством. Согласие может быть выражено проставлением отметки в форме на сайте, нажатием кнопки отправки формы или кнопки согласия в уведомлении об использовании cookie.

8. Порядок сбора, хранения, передачи и обработки данных

Оператор обеспечивает сохранность данных и принимает меры для исключения доступа неуполномоченных лиц. Оператор не раскрывает данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ. При использовании Яндекс.Метрики технические данные о посещении сайта могут передаваться ООО «ЯНДЕКС» для целей веб-аналитики. Пользователь может актуализировать данные или отозвать согласие на обработку, направив уведомление на pak-sar@yandex.ru с соответствующей пометкой. Запись, систематизация и хранение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ.

9. Использование файлов cookie и сервиса Яндекс.Метрика

9.1. На сайте pak-audit.ru используется сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС» (119021, Россия, г. Москва, ул. Льва Толстого, д. 16).

9.2. Яндекс.Метрика используется для анализа посещаемости сайта, оценки действий пользователей, улучшения структуры и содержания сайта, выявления и устранения технических ошибок.

9.3. Сервис может собирать IP-адрес, сведения о браузере, операционной системе и устройстве, файлы cookie, дату и время посещения, адреса посещённых страниц, источник перехода, продолжительность посещения и действия пользователя на сайте.

9.4. Пользователь может ограничить или запретить использование файлов cookie в настройках браузера — при этом отдельные функции сайта могут работать некорректно.

9.5. Продолжая использовать сайт после появления уведомления об использовании cookie либо нажимая кнопку согласия, пользователь подтверждает ознакомление с настоящей Политикой и даёт согласие на обработку данных в указанных целях.

10. Перечень действий с персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных — как с использованием средств автоматизации, так и без них.

11. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных пользователей сайта. В случае возникновения такой необходимости передача будет осуществляться только при соблюдении требований законодательства РФ о персональных данных.

12. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено законодательством РФ.

13. Заключительные положения

Пользователь может получить разъяснения по вопросам обработки своих персональных данных, направив обращение по адресу pak-sar@yandex.ru. Политика действует бессрочно до замены её новой редакцией. Актуальная версия расположена по адресу pak-audit.ru/politika-pdn.html.