ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки и обеспечения безопасности
персональных данных (далее — Политика) разработана Оператором в соответствии
с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»
(далее — 152-ФЗ).
1.2. Оператор:
- Полное наименование: ООО «Аудиторско-консалтинговая оценочная фирма (АКОФ) АУДИТ-ЦЕНТР»
- ИНН: 6315525027
- ОГРН: 1026300960069
- Юридический адрес: 443001, Самарская область, г. о. Самара, г. Самара, ул. Ульяновская, д. 52/55, офис 401
- Телефон: +7 (846) 332-25-69
- Адрес электронной почты: samaraaudit@yandex.ru
1.3. Настоящая Политика действует в отношении всех персональных данных,
которые Оператор получает от пользователей при использовании сайта
https://самарааудит.рф (далее — Сайт).
2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор обрабатывает персональные данные в следующих целях:
2.1.1. Обработка заявок и обращений пользователей (консультации, обратная связь):
- фамилия, имя, отчество (при указании);
- номер телефона;
- адрес электронной почты.
2.1.2. Направление информационных и рекламных рассылок (с отдельного согласия):
- адрес электронной почты.
2.1.3. Анализ пользовательской активности и улучшение работы Сайта с помощью
сервиса «Яндекс.Метрика»:
- IP-адрес;
- тип браузера и устройства;
- язык и часовой пояс;
- дата и время посещения;
- просмотренные страницы и действия на Сайте;
- источник перехода (реферер);
- файлы cookie.
Обработка в указанной цели осуществляется с использованием сервиса
ООО «Яндекс» (ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16)
в соответствии с Условиями использования сервиса «Яндекс.Метрика».
2.1.4. Обеспечение безопасности Сайта и предотвращение мошеннических действий:
- IP-адрес;
- данные о действиях пользователя на Сайте.
3. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Данные, предоставляемые пользователем добровольно:
- фамилия, имя, отчество (при указании);
- номер телефона;
- адрес электронной почты;
- текст сообщения или обращения.
3.2. Данные, собираемые автоматически при посещении Сайта:
- IP-адрес;
- тип браузера и его версия;
- тип операционной системы;
- тип устройства;
- дата и время посещения;
- просмотренные страницы;
- файлы cookie.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
4.1. Обработка персональных данных осуществляется на следующих основаниях:
- пункт 1 части 1 статьи 6 152-ФЗ — согласие субъекта персональных данных;
- пункт 5 части 1 статьи 6 152-ФЗ — обработка данных необходима для исполнения
договора, стороной которого является субъект персональных данных.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
5.1. Обработка персональных данных включает следующие действия:
сбор, запись, систематизация, накопление, хранение, уточнение
(обновление, изменение), извлечение, использование, передача
(предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.2. Обработка осуществляется как с использованием средств автоматизации,
так и без их использования.
5.3. Срок хранения персональных данных — 3 года с момента последнего
взаимодействия пользователя с Оператором либо до достижения целей обработки.
5.4. По истечении срока хранения или при отзыве согласия персональные данные
подлежат уничтожению в течение 30 дней (статья 21 152-ФЗ).
6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
6.1. Оператор вправе передавать персональные данные пользователей
третьим лицам в следующих случаях:
6.1.1. Для обеспечения работы аналитических сервисов:
| Сервис |
Цель передачи |
Передаваемые данные |
| ООО «Яндекс» (ИНН 7736207543) сервис «Яндекс.Метрика» |
Сбор статистики посещений, анализ поведения пользователей, улучшение работы Сайта |
IP-адрес, тип браузера, язык, город, время посещения, просмотренные страницы, реферер, cookie |
6.1.2. В иных случаях, прямо предусмотренных законодательством РФ:
- по требованию суда;
- по запросу правоохранительных органов;
- по запросу Роскомнадзора в рамках проверок.
6.2. При передаче персональных данных третьим лицам Оператор:
- заключает договоры, содержащие условия о конфиденциальности;
- требует от третьих лиц соблюдения требований 152-ФЗ;
- не передаёт данные лицам, не имеющим законного права на их обработку.
6.3. Оператор НЕ передаёт персональные данные третьим лицам в коммерческих
целях (не продаёт и не обменивает).
7. ЛОКАЛИЗАЦИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. В соответствии с частью 5 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных», при сборе персональных данных граждан Российской
Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение,
уточнение (обновление, изменение), извлечение персональных данных с использованием
баз данных, находящихся на территории Российской Федерации.
7.3. Трансграничная передача персональных данных (передача на территорию
иностранного государства) Оператором не осуществляется.
8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Пользователь, предоставивший свои персональные данные, имеет право:
8.1.1. Получать информацию, касающуюся обработки его персональных данных
(статья 14 152-ФЗ).
8.1.2. Требовать уточнения, блокирования или уничтожения своих
персональных данных, если они являются неполными, устаревшими,
недостоверными или получены незаконно.
8.1.3. Отозвать согласие на обработку персональных данных в любое время
путём направления письменного уведомления по юридическому адресу организации.
8.1.4. Обжаловать действия или бездействие Оператора в Роскомнадзоре.
9. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор принимает следующие меры защиты персональных данных:
- назначение лица, ответственного за организацию обработки персональных данных;
- применение шифрования при передаче данных (TLS 1.2+);
- двухфакторная аутентификация для доступа к системам;
- разграничение прав доступа сотрудников;
- ведение журналов аудита действий с персональными данными;
- регулярное резервное копирование;
- ознакомление сотрудников с требованиями 152-ФЗ.
10. КОНТАКТНАЯ ИНФОРМАЦИЯ
10.1. По вопросам, связанным с обработкой персональных данных, пользователь
может обратиться:
- по электронной почте: samaraaudit@yandex.ru
- по телефону: +7 (846) 332-25-69
10.2. Срок рассмотрения обращения — 10 рабочих дней с момента его получения
(статья 20 152-ФЗ).
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Настоящая Политика является общедоступным документом и размещена по
адресу: https://самарааудит.рф/personal-information/
11.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает
в силу с момента её размещения на Сайте.
11.3. Действующая редакция Политики всегда доступна по указанному адресу.
