Политика ООО "РНК АУДИТ" в отношении обработки персональных данных на сайте

Настоящая Политика определяет порядок обработки персональных данных на сайте ООО «РНК АУДИТ», а также содержит сведения об условиях обработки персональных данных, разрешенных субъектами персональных данных для распространения. Политика применяется с момента ее размещения на сайте.
1 Общие положения
1.1. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными нормативными правовыми актами Российской Федерации.
1.2. Оператор персональных данных: Общество с ограниченной ответственностью «РНК АУДИТ» (ОГРН 1030203903454, ИНН 0274066532, КПП 760401001), адрес: 150001, Ярославская область, г. Ярославль, ул. Наумова, д. 67/2, офис 310; адрес электронной почты: info@rnk-audit.ru.
1.3. Политика применяется к персональным данным, полученным Оператором посредством сайта https://www.rnk-audit.ru/ (далее - Сайт), его форм, файлов cookie и сервисов веб-аналитики, а также к данным, разрешенным субъектами для распространения в целях, предусмотренных разделом 5.
1.4. Ознакомление с Политикой само по себе не является согласием на обработку персональных данных. Когда закон требует согласия, Оператор получает его отдельно посредством активного и однозначного действия субъекта: установки отметки в поле согласия, направления формы, подписания документа или иным способом, позволяющим подтвердить получение согласия.
1.5. Термины «персональные данные», «обработка персональных данных», «автоматизированная обработка», «распространение», «предоставление», «блокирование» и «уничтожение» используются в значениях, установленных Федеральным законом № 152-ФЗ.
2 Принципы обработки персональных данных
2.1. Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определенных целей. Содержание и объем данных соответствуют заявленным целям и не являются избыточными.
2.2. Оператор обеспечивает точность данных, ограничивает срок их хранения и прекращает обработку после достижения цели, истечения установленного срока или утраты правового основания.
2.3. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, блокирования и уничтожения.
3 Правовые основания обработки
3.1. В зависимости от цели Оператор обрабатывает персональные данные на основании согласия субъекта, для заключения или исполнения договора по инициативе субъекта, для исполнения обязанностей, установленных законом, а также на иных основаниях, предусмотренных частью 1 статьи 6 Федерального закона № 152-ФЗ.
3.2. Распространение персональных данных осуществляется только на основании отдельного согласия, оформленного в соответствии со статьей 10.1 Федерального закона № 152-ФЗ. Обнародование и дальнейшее использование изображения гражданина осуществляется также с учетом статьи 152.1 Гражданского кодекса Российской Федерации.
4 Обработка данных посетителей сайта
4.1 Расчет стоимости услуг. Цель обработки: подготовка расчета стоимости, коммерческого предложения и ответа на запрос посетителя.
Категории субъектов: Посетители Сайта, потенциальные клиенты и представители организаций, по инициативе которых направлен запрос.
Перечень данных: ИНН организации, адрес электронной почты; при последующем общении - фамилия, имя, отчество, должность, наименование организации, номер телефона и содержание обращения. ИНН организации признается персональными данными только тогда, когда позволяет прямо или косвенно определить физическое лицо.
Правовое основание: Согласие субъекта; совершение действий по заключению договора по инициативе субъекта.
Способы и действия: Автоматизированная и смешанная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача работникам и привлеченным исполнителям в необходимом объеме, блокирование, удаление и уничтожение.
Срок обработки и хранения: До завершения работы с запросом и последующего общения, но не более одного года с даты последнего содержательного контакта. Если с субъектом или представляемой им организацией заключен договор, данные далее обрабатываются по пункту 4.4.
Прекращение и уничтожение: После истечения срока либо получения отзыва согласия данные удаляются из форм, электронной почты и информационных систем в срок не более 30 дней, если их дальнейшее хранение не требуется по договору или закону.
4.2 Обратная связь и заказ звонка. Цель обработки: Ответ на вопрос, организация обратного звонка и ведение переписки по обращению.
Категории субъектов: Посетители Сайта, потенциальные клиенты, клиенты и представители организаций.
Перечень данных: Фамилия, имя, отчество или имя, номер телефона, адрес электронной почты, содержание вопроса или сообщения, сведения об организации и иные данные, которые субъект добровольно включил в обращение.
Правовое основание: Согласие субъекта; совершение действий по заключению или исполнению договора по инициативе субъекта.
Способы и действия: Автоматизированная и смешанная обработка, включая получение из формы, передачу в электронную почту или CRM, использование для ответа, уточнение, хранение, блокирование, удаление и уничтожение.
Срок обработки и хранения: До завершения работы с обращением, но не более одного года с даты последнего содержательного контакта, если иной срок не возникает из договора или закона.
Прекращение и уничтожение: В течение 30 дней после достижения цели, истечения срока или отзыва согласия, если отсутствует иное законное основание обработки.
4.3 Информационные и рекламные сообщения. Цель обработки: Направление новостей, приглашений, предложений об услугах и иных информационных или рекламных материалов.
Категории субъектов: Лица, отдельно согласившиеся получать такие сообщения.
Перечень данных: Имя, адрес электронной почты, номер телефона, сведения о согласии, дате и способе его предоставления.
Правовое основание: Предварительное согласие субъекта на обработку персональных данных для прямых контактов и отдельное предварительное согласие адресата на получение рекламы, когда сообщение является рекламой.
Способы и действия: Автоматизированная и смешанная обработка: сбор, запись, систематизация, хранение, использование для формирования и направления сообщений, учет отказов, блокирование, удаление и уничтожение.
Срок обработки и хранения: До отказа от сообщений или отзыва согласия, но не более трех лет с даты последнего подтвержденного взаимодействия с адресатом.
Прекращение и уничтожение: Рассылка прекращается незамедлительно после получения отказа. Данные удаляются в срок не более 30 дней. Сведения о факте отказа и контактный идентификатор в списке исключений хранятся три года с даты отказа только для подтверждения его исполнения и недопущения повторной рассылки.
4.4 Заключение и исполнение договоров. Цель обработки: Подготовка, заключение, исполнение, изменение и прекращение договоров, обмен юридически значимыми и рабочими сообщениями, исполнение обязанностей бухгалтерского и налогового учета.
Категории субъектов: Клиенты - физические лица, представители клиентов и контрагентов, контактные лица и иные лица, указанные ими для взаимодействия.
Перечень данных: Фамилия, имя, отчество, должность, место работы, номер телефона, адрес электронной почты, данные доверенности, подпись, сведения договора и переписки; иные данные - только если они необходимы для договора или прямо предусмотрены законом.
Правовое основание: Заключение и исполнение договора; исполнение обязанностей, установленных законодательством Российской Федерации; согласие - в случаях, когда оно требуется законом.
Способы и действия: Неавтоматизированная, автоматизированная и смешанная обработка, включая обмен по электронной почте и телефону, хранение в CRM, учетных системах и договорных документах, предоставление уполномоченным работникам и исполнителям.
Срок обработки и хранения: В течение подготовки и действия договора, а затем пять лет после окончания календарного года, в котором обязательства прекращены, если более длительный срок не установлен законом или не требуется для судебной защиты.
Прекращение и уничтожение: После истечения срока документы и данные уничтожаются или обезличиваются в порядке раздела 9. Данные, которые должны храниться по закону или необходимы для защиты прав Оператора, сохраняются только в требуемом объеме и на соответствующий срок.
4.5 Файлы cookie и Яндекс Метрика. Цель обработки: Обеспечение работы Сайта, информационная безопасность, подсчет посещаемости, анализ использования страниц и улучшение структуры и содержания Сайта.
Категории субъектов: Посетители Сайта.
Перечень данных: IP-адрес, идентификаторы cookie, сведения о браузере, операционной системе и устройстве, дата и время посещения, адреса просмотренных страниц, источник перехода, примерное местоположение, события и действия на Сайте. Оператор не использует эти данные для установления личности посетителя.
Правовое основание: Согласие посетителя - для аналитических cookie и Яндекс.Метрики; необходимость обеспечения работы и безопасности запрошенного пользователем функционала - для строго необходимых технических cookie.
Способы и действия: Автоматизированная обработка с применением технических средств Сайта и сервиса «Яндекс.Метрика», предоставляемого ООО «ЯНДЕКС».
Срок обработки и хранения: Аналитические данные, доступные Оператору, обрабатываются до отзыва согласия, но не более 12 месяцев с даты их получения. Срок действия отдельных cookie указывается в настройках браузера и может быть прекращен пользователем путем удаления cookie.
Прекращение и уничтожение: После отзыва согласия дальнейший сбор аналитических данных прекращается. Оператор прекращает использование ранее полученных идентификаторов и обеспечивает удаление или обезличивание относящихся к посетителю данных в срок не более 30 дней, если отсутствует иное законное основание обработки.
5 Персональные данные разрешенные для распространения
5.1. Оператор распространяет указанные ниже персональные данные на основании отдельных письменных согласий субъектов, оформленных в соответствии со статьей 10.1 Федерального закона № 152-ФЗ, а изображения использует также на основании отдельных согласий в соответствии со статьей 152.1 Гражданского кодекса Российской Федерации.
5.2 Загнойко Любовь Валерьевна Разрешенные данные: Фамилия, имя, отчество; должность директора и статус соучредителя ООО «РНК АУДИТ»; сведения об образовании, квалификации, профессиональном опыте, компетенциях, деловых достижениях и участии в проектах, предоставленные субъектом для публикации; рабочий адрес электронной почты zagnoiko@rnk-audit.ru; фотографические изображения, видеозаписи с изображением, аудиозаписи и голос субъекта, предоставленные субъектом либо созданные с его участием для предусмотренных настоящей Политикой целей.
5.3 Комиссаров Сергей Львович Разрешенные данные: Фамилия, имя, отчество; статус соучредителя ООО «РНК АУДИТ»; сведения об образовании, квалификации, профессиональном опыте, компетенциях, деловых достижениях и участии в проектах, предоставленные субъектом для публикации; рабочий номер телефона 8 903 820-85-67; рабочий адрес электронной почты komissarov@rnk-audit.ru; фотографические изображения, видеозаписи с изображением, аудиозаписи и голос субъекта, предоставленные субъектом либо созданные с его участием для предусмотренных настоящей Политикой целей.
5.4 Михайлов Евгений Юрьевич Разрешенные данные: Фамилия, имя, отчество; статус соучредителя ООО «РНК АУДИТ»; сведения об образовании, квалификации, профессиональном опыте, компетенциях, деловых достижениях и участии в проектах, предоставленные субъектом для публикации; рабочий адрес электронной почты mikhailov@rnk-audit.ru; фотографические изображения, видеозаписи с изображением, аудиозаписи и голос субъекта, предоставленные субъектом либо созданные с его участием для предусмотренных настоящей Политикой целей.
5.5 Цели распространенияПерсональные данные распространяются для публичного представления ООО «РНК АУДИТ», его учредителей, руководителей и специалистов; информирования клиентов, контрагентов и иных заинтересованных лиц о деятельности, услугах, опыте, проектах и мероприятиях Общества; формирования доверия и деловой репутации; продвижения услуг, рекламы, маркетинга, связей с общественностью, деловых коммуникаций, участия в закупках, конкурсах, конференциях и иных профессиональных мероприятиях.
5.6 Ресурсы и носителиПерсональные данные могут распространяться без ограничения территории на сайте https://www.rnk-audit.ru/, а также на иных сайтах, доменах и поддоменах, принадлежащих, администрируемых или используемых ООО «РНК АУДИТ»; в социальных сетях, мессенджерах, видеохостингах, электронных справочниках и картографических сервисах; на рекламных, информационных, закупочных и иных электронных площадках; в средствах массовой информации; в коммерческих предложениях, презентациях, тендерных и конкурсных заявках, деловой переписке и электронных рассылках; в печатной, наружной, сувенирной и иной рекламе; в материалах конференций, семинаров, выставок и других мероприятий.
Оператор вправе привлекать работников, подрядчиков, рекламные агентства, дизайнеров, фотографов, типографии, средства массовой информации, владельцев и операторов сайтов, социальных сетей и рекламных площадок в объеме, необходимом для подготовки, размещения и распространения соответствующих материалов. Размещение материалов ООО «РНК АУДИТ» на ресурсах, принадлежащих третьим лицам, разрешается.
5.7 Условия и запретыЗагнойко Любовь Валерьевна, Комиссаров Сергей Львович и Михайлов Евгений Юрьевич не установили специальных запретов на передачу разрешенных данных Оператором неограниченному кругу лиц и дополнительных условий их обработки неограниченным кругом лиц в пределах указанных целей.
Не допускается использование персональных данных способами, нарушающими законодательство Российской Федерации, права субъектов, их честь, достоинство или деловую репутацию. Фотографии, видеозаписи и голос не используются Оператором для автоматической идентификации, аутентификации или создания биометрических шаблонов и не обрабатываются в рамках настоящей Политики как биометрические персональные данные.
5.8 Срок и прекращение распространения: Для каждого субъекта разрешение на распространение действует со дня подписания соответствующего согласия до получения Оператором требования о прекращении передачи, распространения, предоставления доступа и обработки указанных данных. Требование направляется по адресу Оператора или на info@rnk-audit.ru и должно содержать фамилию, имя, отчество, контактную информацию и перечень данных, обработку которых требуется прекратить.
С момента получения требования Оператор прекращает новое распространение соответствующих данных и удаляет их с контролируемых им интернет-ресурсов. Изъятие или уничтожение изготовленных и распространенных до получения требования печатных и иных материальных носителей не производится, если иное не установлено законом или вступившим в законную силу судебным актом.
6 Условия обработки и передача данных
6.1. Оператор обрабатывает персональные данные с использованием средств автоматизации, без их использования либо смешанным способом. Доступ получают только работники и привлеченные лица, которым данные необходимы для выполнения порученных функций.
6.2. Оператор может поручить обработку организациям и индивидуальным предпринимателям, обеспечивающим работу сайта и хостинга, прием заявок, электронную почту, CRM, телефонию, веб-аналитику, информационную безопасность и техническую поддержку. В поручении определяются перечень данных, операции, цели, требования к конфиденциальности, безопасности и уничтожению данных.
6.3. Персональные данные не распространяются иным лицам, кроме случаев, предусмотренных разделом 5, согласованных с субъектом либо установленных законом. Передача государственным органам осуществляется только по законным и надлежащим образом оформленным основаниям.
6.4. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.
6.5. Оператор не осуществляет целенаправленную трансграничную передачу данных, собранных через формы Сайта. Переход пользователя по внешней ссылке в мессенджер, социальную сеть или на иной сторонний ресурс означает самостоятельное обращение пользователя к владельцу соответствующего сервиса; обработка данных таким сервисом регулируется его документами.
7 Файлы cookie и управление согласием
7.1. Строго необходимые cookie используются для загрузки страниц, сохранения технических настроек, защиты форм и обеспечения запрошенной пользователем функции. Их отключение в браузере может нарушить работу отдельных элементов Сайта.
7.2. Аналитические cookie и Яндекс.Метрика включаются только после согласия посетителя. Отказ от аналитики не ограничивает доступ к основному содержанию и формам Сайта.
7.3. Посетитель может отказаться от дальнейшей аналитической обработки через механизм управления cookie на Сайте, удалить cookie в настройках браузера или направить обращение Оператору. Отзыв не влияет на законность обработки, выполненной до его получения.
8 Права субъектов и порядок обращений
8.1. Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, потребовать прекратить обработку и обжаловать действия Оператора в Роскомнадзор или в суд.
8.2. Обращение направляется по адресу: 150001, Ярославская область, г. Ярославль, ул. Наумова, д. 67/2, офис 310, либо на info@rnk-audit.ru. В обращении следует указать фамилию, имя, отчество, контакт для ответа, сведения, позволяющие подтвердить отношения с Оператором, и существо требования.
8.3. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные Федеральным законом № 152-ФЗ. Требование прекратить обработку исполняется в срок не более 10 рабочих дней, если отсутствует иное законное основание; при наличии предусмотренных законом причин срок может быть продлен не более чем на пять рабочих дней с направлением мотивированного уведомления.
9 Прекращение обработки и уничтожение данных
9.1. Основаниями прекращения обработки являются достижение цели, истечение срока, отзыв согласия, требование субъекта, прекращение договора, выявление неправомерной обработки либо иное предусмотренное законом обстоятельство.
9.2. Если отсутствует иное законное основание, персональные данные уничтожаются в срок не более 30 дней после достижения цели или получения отзыва согласия. При требовании о прекращении обработки применяется срок, установленный пунктом 8.3, а для данных, разрешенных для распространения, - пунктом 5.8.
9.3. Электронные данные уничтожаются путем удаления из информационных систем, CRM, почтовых ящиков и резервных копий по установленному циклу обновления; бумажные носители - путем измельчения или иным способом, исключающим восстановление. Уничтожение подтверждается актом либо выгрузкой из журнала регистрации событий в информационной системе.
9.4. Если уничтожить данные в установленный срок технически невозможно, Оператор блокирует их и обеспечивает уничтожение в срок не более шести месяцев, если иной срок не установлен федеральным законом.
10 Защита персональных данных
10.1. Оператор назначает лицо, ответственное за организацию обработки персональных данных, ограничивает права доступа, применяет средства защиты информации, резервное копирование, антивирусную защиту, учет событий безопасности и иные меры с учетом характера обработки и возможного вреда субъектам.
10.2. Работники и привлеченные лица, имеющие доступ к персональным данным, обязаны соблюдать конфиденциальность и обрабатывать данные только в пределах предоставленных полномочий.
11 Заключительные положения
11.1. Политика находится в открытом доступе по адресу https://www.rnk-audit.ru/privacy. Оператор обеспечивает доступ к ней со страниц Сайта, на которых собираются персональные данные.
11.2. Оператор актуализирует Политику при изменении законодательства, целей и способов обработки или состава используемых сервисов. Новая редакция применяется с момента размещения на Сайте, если в ней не указан иной срок.
11.3. Вопросы об обработке персональных данных направляются на info@rnk-audit.ru или по почтовому адресу Оператора.