Политика обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности у Индивидуального предпринимателя Волковой Александры Евгеньевны (далее — Оператор, услуги оказываются под коммерческим обозначением «АУТКОМ Группа») и опубликована в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта outcomgroup.ru, от контрагентов и их представителей, а также в ходе заключения и исполнения договоров на бухгалтерское обслуживание.
Обработка персональных данных осуществляется на законной и справедливой основе. Обрабатываются только те данные, которые отвечают заявленным целям; избыточные по отношению к целям данные не обрабатываются.
Сведения об Операторе
- Наименование: Индивидуальный предприниматель Волкова Александра Евгеньевна
- ИНН 246515993915, ОГРНИП 314774626900035
- Адрес: 119634, г. Москва, ул. Лукинская, д. 8, к. 1
- Электронная почта: contact@outcomgroup.ru
Ответственным за организацию обработки персональных данных является Волкова Александра Евгеньевна. Обращения по вопросам обработки персональных данных направляются на адрес электронной почты contact@outcomgroup.ru либо по указанному выше адресу.
2. Правовые основания обработки
- согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ) — для обращений, поступающих через сайт;
- необходимость обработки для заключения договора по инициативе субъекта и для исполнения договора, стороной которого является субъект (пункт 5 части 1 статьи 6 152-ФЗ);
- необходимость исполнения обязанностей, предусмотренных законодательством о налогах и сборах и о бухгалтерском учёте (пункт 2 части 1 статьи 6 152-ФЗ);
- поручение клиента на обработку персональных данных его работников и контрагентов (часть 3 статьи 6 152-ФЗ) — при оказании услуг бухгалтерского и кадрового учёта.
3. Цели обработки, состав данных и сроки
| Цель | Субъекты | Состав данных | Срок обработки |
|---|---|---|---|
| Рассмотрение обращений, поступивших через сайт outcomgroup.ru, подготовка расчёта стоимости услуг и направление ответа | Лица, обратившиеся к Оператору; потенциальные клиенты и их представители | Имя (в объёме, указанном субъектом); номер телефона, адрес электронной почты или имя пользователя в мессенджере; форма ведения бизнеса; IP-адрес; иные сведения, сообщённые субъектом в тексте обращения | 1 (один) год с даты направления ответа на обращение, если обращение не привело к заключению договора |
| Подготовка, заключение и исполнение договора на бухгалтерское обслуживание | Контрагенты, представители контрагентов, клиенты, законные представители | Фамилия, имя, отчество; адрес электронной почты; адрес регистрации; номер телефона; ИНН; данные документа, удостоверяющего личность; должность; сведения о трудовой деятельности | Срок действия договора и 5 (пять) лет после его окончания |
По истечении срока обработки, при достижении цели обработки либо при отзыве согласия персональные данные подлежат уничтожению. Уничтожение оформляется актом.
4. Обработка персональных данных по поручению клиента
При оказании услуг бухгалтерского и кадрового учёта Оператор обрабатывает персональные данные работников и контрагентов клиента по поручению клиента. В этом случае оператором таких персональных данных остаётся клиент: он определяет цели и состав обрабатываемых данных, обеспечивает получение согласий субъектов и отвечает перед ними за правомерность обработки.
Оператор в этом случае действует как лицо, осуществляющее обработку персональных данных по поручению, на основании договора, в котором определены перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и требования к обеспечению безопасности персональных данных (часть 3 статьи 6 152-ФЗ). Оператор не раскрывает и не распространяет такие персональные данные без согласия клиента, если иное не предусмотрено законодательством Российской Федерации.
5. Перечень действий с персональными данными и способы обработки
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение персональных данных.
Обработка является смешанной: с использованием средств автоматизации и без их использования, с передачей данных по сети Интернет.
Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.
6. Данные, собираемые на сайте. Файлы cookie
На сайте outcomgroup.ru действует одна форма сбора данных — заявка на расчёт стоимости. Данные из формы передаются на сервер Оператора и направляются на адрес электронной почты contact@outcomgroup.ru. Сторонние сервисы приёма и пересылки форм не используются.
Сайт не использует файлы cookie, счётчики и системы веб-аналитики, рекламные пиксели, виджеты социальных сетей, внешние шрифты и иные ресурсы сторонних лиц. Шрифты и все прочие ресурсы сайта размещены на сервере Оператора. Профилирование посетителей и автоматизированное принятие решений не осуществляются.
IP-адрес посетителя фиксируется при отправке формы и в служебных журналах веб-сервера — это необходимо для подтверждения факта получения согласия и для защиты сайта от автоматизированных обращений.
7. Передача персональных данных третьим лицам
Оператор не продаёт, не публикует и не передаёт персональные данные третьим лицам в маркетинговых целях.
Обработка персональных данных может быть поручена провайдеру хостинга, на серверах которого размещены сайт и электронная почта Оператора. Поручение оформляется договором в соответствии с частью 3 статьи 6 152-ФЗ. Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
8. Меры по обеспечению безопасности персональных данных
Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ, в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных;
- приняты локальные акты по вопросам обработки и защиты персональных данных, установлены правила доступа к персональным данным;
- осуществляется внутренний контроль соответствия обработки требованиям законодательства;
- ведётся учёт машинных носителей персональных данных;
- передача данных, вводимых в формы на сайте, осуществляется по защищённому соединению (HTTPS);
- доступ к файлам с поступившими заявками ограничен и невозможен через сеть Интернет;
- определён перечень мер, направленных на обнаружение и устранение последствий нарушений безопасности персональных данных.
При установлении факта неправомерной передачи персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов с момента выявления инцидента и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 152-ФЗ).
9. Права субъекта персональных данных
- получить сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 152-ФЗ;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
Запрос направляется на адрес contact@outcomgroup.ru или по адресу Оператора и должен содержать сведения, позволяющие идентифицировать субъекта, и его подпись либо электронную подпись, если запрос направляется в электронной форме.
Сведения предоставляются в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Неточные данные уточняются, а незаконно обрабатываемые — уничтожаются в течение 7 рабочих дней со дня представления подтверждающих сведений. При отзыве согласия обработка прекращается, а персональные данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва, если их сохранение не требуется законодательством.
Если персональные данные обрабатываются Оператором по поручению клиента, запрос субъекта передаётся клиенту как оператору этих данных, о чём субъект уведомляется.
10. Изменение Политики
Оператор вправе изменять настоящую Политику. Действующая редакция размещается по адресу outcomgroup.ru/privacy.html. Изменения вступают в силу с момента публикации.