Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — Политика конфиденциальности) разработана и действует в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и регулирует отношения, связанные с обработкой персональных данных, осуществляемой Плательщиком налога на профессиональный доход Моревой Софией Максимовной, ИНН 235504784301 (далее — Оператор), а также вопросы обеспечения безопасности персональных данных.

Политика определяет основные принципы, которым руководствуется Оператор при обработке персональных данных. Просим внимательно изучить документ, чтобы понимать цели обработки Ваших персональных данных и то, как Вы можете реализовать свои права в отношении данных, обрабатываемых Оператором.

Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Субъекту персональных данных.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Автоматизированная обработка — обработка с помощью средств вычислительной техники. Распространение — раскрытие неопределённому кругу лиц. Предоставление — раскрытие определённому лицу. Блокирование — временное прекращение обработки. Уничтожение — действия, после которых невозможно восстановить содержание данных. Обезличивание — действия, после которых нельзя определить принадлежность данных субъекту без дополнительной информации.

Информационная система персональных данных — совокупность баз данных и обеспечивающих их обработку технологий и средств. Трансграничная передача — передача данных на территорию иностранного государства.

Оператор персональных данных — физическое лицо (самозанятый), организующее и/или осуществляющее обработку персональных данных, определяющее цели и состав обрабатываемых данных.

Субъект персональных данных — физическое лицо, к которому относятся данные. Клиент — физическое лицо, заказывающее услуги Оператора по подготовке документов. Сайт — сайт Оператора (при наличии). Электронная почта Оператора — bkuznetsovy@yandex.ru.

1. Общие положения

1.1. Политика действует в отношении Клиентов и иных лиц, передавших Оператору свои персональные данные в рамках договорных отношений.

1.2. Действующая редакция Политики предоставляется по запросу либо размещается на Сайте Оператора; все Субъекты обязаны с ней ознакомиться.

1.3. Передача персональной информации означает безоговорочное согласие Субъекта с условиями Политики. В случае несогласия Субъект должен воздержаться от передачи данных.

1.4. Политика может быть изменена Оператором без специального уведомления; новая редакция вступает в силу с момента размещения.

1.5. Согласие на обработку даётся путём подписания договора, направления заявки по электронной почте, заполнения формы на Сайте либо совершения конклюдентных действий.

1.6. Оператор не обрабатывает специальные категории (раса, национальность, политические взгляды, здоровье) и биометрические данные.

2. Принципы обработки персональных данных

Обработка осуществляется на основании принципов законности и справедливости; ограничения обработки достижением конкретных законных целей; недопущения обработки, несовместимой с целями сбора; обработки только тех данных, которые отвечают целям; соответствия объёма данных заявленным целям; недопущения избыточной обработки; обеспечения точности и актуальности; уничтожения данных по достижении целей обработки.

3. Цели обработки, субъекты и перечень персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

• подготовка, заключение и исполнение договоров на оказание услуг по составлению юридических и бухгалтерских документов;
• ведение бухгалтерского и налогового учёта (формирование чеков, учёт доходов);
• осуществление обратной связи с Клиентами, консультирование по вопросам исполнения заказов;
• информирование Клиентов о статусе выполнения заказов (рассылка уведомлений);
• продвижение услуг Оператора на рынке (информационные рассылки — только при наличии отдельного согласия).

3.2. Категории Субъектов: Клиенты (физические лица), Контрагенты, их представители.

3.3. Перечень обрабатываемых персональных данных (в зависимости от вида услуги): фамилия, имя, отчество; дата и место рождения; адрес регистрации, фактический адрес, почтовый адрес; e-mail; контактный телефон; ИНН; реквизиты банковской карты (номер, срок действия); номер расчётного счёта, БИК, наименование банка; данные документа, удостоверяющего личность (серия, номер, кем и когда выдан); а также иные данные, необходимые для подготовки документов по поручению Субъекта.

4. Правовые основания обработки персональных данных

Правовыми основаниями являются: Конституция РФ, Гражданский и Налоговый кодексы РФ, Федеральный закон № 152-ФЗ «О персональных данных», Федеральный закон № 402-ФЗ «О бухгалтерском учёте», договоры с Субъектами, согласие Субъекта на обработку данных (в том числе выраженное в действиях по направлению заявки).

5. Условия обработки персональных данных

5.1. Обработка осуществляется с согласия Субъекта, за исключением случаев, когда согласие не требуется в соответствии с законодательством РФ (в частности, для исполнения договора или для ведения бухгалтерского учёта).

5.2. Обработка необходима для исполнения договора, стороной которого является Субъект, а также для осуществления прав и законных интересов Оператора.

5.3. Обработка ограничивается достижением конкретных законных целей. Содержание и объём данных соответствуют заявленным целям и не являются избыточными.

6. Права и обязанности Оператора и Субъектов

6.1. Оператор вправе: получать достоверные данные от Субъекта; продолжить обработку после отзыва согласия при наличии законных оснований; самостоятельно определять меры защиты данных.

6.2. Оператор обязан: предоставлять информацию об обработке по запросу Субъекта; использовать данные только для указанных целей; соблюдать конфиденциальность; принимать меры безопасности; блокировать и уточнять данные при выявлении неточностей; уничтожать данные по достижении целей или по требованию Субъекта.

6.3. Субъект вправе: получать информацию об обработке своих данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или обрабатываются незаконно; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзор или в суд.

6.4. Субъекты обязаны предоставлять Оператору достоверные данные о себе и сообщать об их изменении.

7. Порядок сбора, хранения, передачи и уничтожения персональных данных

7.1. Сбор данных осуществляется на основании договора, заявки или иного волеизъявления Субъекта.

7.2. Передача данных третьим лицам допускается только: по законному запросу государственных органов; с согласия Субъекта; в иных случаях, прямо предусмотренных законодательством РФ.

7.3. Оператор не осуществляет трансграничную передачу персональных данных.

7.4. База данных с персональными данными граждан РФ размещена на сервере, расположенном на территории Российской Федерации, что соответствует требованиям ст. 18 Федерального закона № 152-ФЗ.

7.5. Хранение данных осуществляется в форме, позволяющей идентифицировать Субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом (в том числе для целей бухгалтерского учёта — не менее 5 лет).

7.6. Уничтожение данных производится: по достижении целей обработки; по истечении сроков хранения; по отзыву согласия Субъекта; при выявлении неправомерной обработки; при прекращении деятельности Оператора. Уничтожение электронных данных производится путём безвозвратного удаления с носителей.

8. Перечень действий, производимых Оператором с персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка осуществляется смешанным способом (с использованием средств автоматизации и без них) с соблюдением требований о локализации баз данных на территории РФ.

9. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта, если иное не предусмотрено федеральным законом.

10. Меры по обеспечению безопасности персональных данных

Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения:

• назначение ответственного лица (сам Оператор);
• ограничение доступа к данным;
• использование антивирусного программного обеспечения с регулярным обновлением;
• парольная защита устройств;
• резервное копирование данных;
• обеспечение сохранности материальных носителей;
• внутренний контроль соответствия обработки требованиям законодательства РФ.

11. Актуализация, исправление и удаление данных, ответы на запросы

11.1. Субъект может уточнить (обновить, изменить) свои данные, направив запрос на электронную почту Оператора: bkuznetsovy@yandex.ru.

11.2. Субъект может отозвать согласие на обработку, направив уведомление на ту же электронную почту с пометкой «Отзыв согласия».

11.3. При выявлении неточных данных Оператор блокирует их на период проверки и уточняет в течение 7 рабочих дней.

11.4. Ответ на запрос Субъекта направляется в срок не более 10 рабочих дней с момента получения обращения.

12. Заключительные положения

12.1. Оператор вправе направлять Субъекту информационные сообщения, связанные с исполнением заказа, а также рекламно-информационные рассылки — только при наличии отдельного согласия Субъекта.

12.2. Субъект вправе отказаться от получения рассылок, направив соответствующее уведомление Оператору.

12.3. Настоящая Политика действует бессрочно до замены её новой версией. Актуальная версия размещается на Сайте Оператора либо предоставляется по запросу.

12.4. Все споры разрешаются в соответствии с законодательством Российской Федерации.

Сведения об Операторе

• Плательщик налога на профессиональный доход Морева София Максимовна
• ИНН: 235504784301
• E-mail: bkuznetsovy@yandex.ru