Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «Престиж» (далее — Оператор).

Оператор осуществляет обработку персональных данных в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

Настоящая Политика применяется к информации, которую Оператор получает о посетителях сайта, а также о лицах, направляющих обращения и заявки посредством размещённых на сайте форм.

2. Сведения об Операторе

3. Основные цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• обработка заявок и обращений посетителей сайта;
• установление обратной связи с потенциальными и действующими клиентами;
• проведение предварительной консультации;
• расчёт стоимости бухгалтерского обслуживания;
• подготовка к заключению и исполнение договоров;
• предоставление информации об услугах Оператора;
• обеспечение функционирования и безопасности сайта.

4. Категории субъектов персональных данных

В рамках работы сайта Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители сайта;
• лица, направившие заявку или обращение;
• потенциальные клиенты;
• клиенты Оператора;
• представители клиентов и контрагентов.

5. Перечень обрабатываемых персональных данных

Через формы на сайте Оператор может получать следующие сведения:

• имя;
• номер телефона;
• организационно-правовая форма бизнеса — ООО или ИП;
• система налогообложения;
• количество сотрудников;
• иные сведения, добровольно предоставленные субъектом персональных данных при обращении.

При посещении сайта также могут автоматически обрабатываться технические сведения, необходимые для корректной и безопасной работы сайта, включая IP-адрес и технические cookie-файлы.

Оператор не осуществляет посредством форм сайта целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных.

6. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки для заключения или исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных;
• требования законодательства Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации.

7. Порядок и способы обработки персональных данных

Обработка персональных данных может осуществляться с использованием средств автоматизации и без использования таких средств.

Оператор может осуществлять следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• предоставление и передачу в установленных законом случаях;
• блокирование;
• удаление;
• уничтожение.

Обработка осуществляется только в объёме, необходимом для достижения заявленных целей.

8. Передача и поручение обработки персональных данных

Для функционирования сайта Оператор использует платформу Tilda. При использовании форм приёма данных, системы управления заявками и иных функциональных возможностей платформы обработка отдельных персональных данных может осуществляться владельцем соответствующей платформы по поручению Оператора.

Оператор также вправе поручать обработку персональных данных иным лицам и сервисам, используемым для обеспечения работы сайта, при условии соблюдения требований законодательства Российской Федерации о персональных данных.

Персональные данные могут быть предоставлены государственным органам только в случаях и порядке, предусмотренных законодательством Российской Федерации.

9. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

10. Cookie-файлы

Сайт может использовать технические cookie-файлы, необходимые для его корректной работы, обеспечения безопасности и функционирования отдельных элементов сайта.

В случае подключения систем веб-аналитики, рекламы или иных инструментов, использующих дополнительные cookie-файлы, их использование осуществляется в соответствии с применимыми требованиями законодательства и настройками согласия посетителя сайта.

11. Сроки обработки и хранения

Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.

При достижении целей обработки, истечении установленного срока либо при получении законного требования о прекращении обработки персональные данные подлежат прекращению обработки, удалению или уничтожению, если отсутствуют иные предусмотренные законом основания для их дальнейшей обработки.

12. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения соответствующих обязанностей.

13. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления персональных данных в случаях, предусмотренных законом;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных при наличии соответствующих законных оснований;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

14. Отзыв согласия и обращения субъектов

Для отзыва согласия, уточнения персональных данных, запроса информации об их обработке или направления иного обращения субъект персональных данных может направить соответствующий запрос Оператору.

Электронный адрес для обращений: ooo.prestige.buh@yandex.ru .

Обращение должно содержать сведения, позволяющие Оператору идентифицировать заявителя и установить факт взаимодействия с Оператором.

15. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

16. Заключительные положения

Настоящая Политика действует бессрочно до её замены новой редакцией.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её опубликования на сайте, если иное не предусмотрено новой редакцией.

Актуальная версия Политики размещается в свободном доступе на странице /privacy.