Настоящая Политика определяет, какие персональные данные обрабатываются при использовании сайта https://gurunalog.ru, для каких целей и на каких основаниях, как долго они хранятся и как посетитель может реализовать свои права. Политика распространяется на публичные страницы сайта, формы заявок, подбор услуги, подписку и связанную с обращением переписку.
1 Оператор и контакты
1.1. Оператор персональных данных: ИП Рубежанская Юлия Александровна, ИНН 261103967042, ОГРНИП 323265100159300. Место регистрации: Ставропольский край, Шпаковский район, г. Михайловск.
1.2. По вопросам обработки персональных данных, для отзыва согласия и направления требований можно обратиться по адресу электронной почты info@gurunalog.ru. Контактный телефон: +7 919 738-44-50.
1.3. Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Направление рекламных сообщений допускается с учётом статьи 15 этого закона и статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
1.4. Политика информирует об обработке данных. Её размещение, посещение сайта и ознакомление с текстом сами по себе не являются согласием на обработку персональных данных или получение рекламы.
2 Заявки и обращения
2.1. Для рассмотрения заявки, уточнения налоговой или правовой задачи, подбора услуги, подготовки ответа и согласования возможного сотрудничества Оператор обрабатывает данные отправителя: имя, номер телефона, адрес электронной почты, название компании, если оно указано, выбранную тему и содержание обращения. При подборе услуги также обрабатываются ответы о задаче и ожидаемом результате. Состав данных зависит от заполненной формы; сведения из отсутствующих или незаполненных полей не собираются.
2.2. В описании задачи могут содержаться обычные персональные данные самого отправителя о его предпринимательской или профессиональной деятельности и налоговой ситуации. Оператор использует только сведения, необходимые для рассмотрения обращения. Данные юридического лица сами по себе не являются персональными данными, но сведения о представителе и его связи с этой организацией относятся к персональным данным.
2.3. Оператор также фиксирует страницу и форму, из которой поступило обращение, время поступления и сведения, позволяющие подтвердить получение отдельного согласия: дату и время, редакцию согласия, действие пользователя, идентификатор обращения и технические сведения об отправке. Эти записи используются для обработки обращения и подтверждения правомерности обработки.
2.4. Основание обработки данных заявки — согласие отправителя по пункту 1 части 1 статьи 6 Федерального закона № 152-ФЗ. Если обращение непосредственно связано с заключением договора по инициативе самого субъекта или исполнением договора с ним, соответствующая обработка допускается также по пункту 5 части 1 статьи 6. К представителю компании это основание не применяется автоматически только потому, что договор заключается с компанией.
2.5. Данные обращения хранятся до завершения его рассмотрения и связанной переписки, но не дольше 12 месяцев с последнего содержательного взаимодействия по обращению. При заключении договора данные, необходимые для его исполнения, обрабатываются на применимом законном основании в пределах договорной цели и сроков, установленных законодательством. Данные, которые для этой цели не нужны, не переносятся в договорное досье.
3 Подписка и рассылка
3.1. Для оформления подписки на экспертные материалы, подтверждения адреса, отправки выбранных материалов и управления подпиской Оператор обрабатывает имя и адрес электронной почты подписчика. Дополнительно фиксируются дата и время подписки, подтверждение адреса, редакции согласий и сведения об отписке. Основание — отдельное согласие на обработку персональных данных для подписки по пункту 1 части 1 статьи 6 Федерального закона № 152-ФЗ.
3.2. Информационные материалы направляются в рамках выбранной подписки. Реклама услуг, рекламные приглашения на мероприятия и иные сообщения, направленные на продвижение, направляются только при наличии отдельного предварительного согласия адресата на их получение. Оформление заявки на консультацию не подключает человека к рассылке.
3.3. Данные подписчика обрабатываются до его отписки, отзыва согласия на соответствующую обработку или прекращения рассылки Оператором — в зависимости от того, какое событие наступит раньше. Отказ от рекламы не препятствует рассмотрению заявки и оказанию услуг; если пользователь сохранил подписку на информационные материалы, такие материалы могут направляться в пределах этой подписки.
3.4. В каждом письме рассылки предусматривается простой способ отписки. Отписаться или отозвать согласие также можно по адресу info@gurunalog.ru. Направление рекламы прекращается немедленно после получения соответствующего требования; использование данных для прямого продвижения прекращается немедленно.
5 Получатели данных и внешние ресурсы
5.1. Доступ к данным заявок и подписчиков предоставляется Оператору и уполномоченным лицам только в объёме, необходимом для выполнения соответствующей задачи. Персональные данные не публикуются, не продаются и не предоставляются другим лицам для их самостоятельной рекламы.
5.2. Для размещения сайта и работы электронной почты Оператор использует техническую инфраструктуру ООО «Бегет» (ИНН 7801451618, ОГРН 1077847645590; юридический адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А). Провайдер предоставляет услуги хостинга и электронной почты. Цели обработки данных посетителей, состав данных, порядок рассмотрения обращений и ведения подписки определяет Оператор. Использование инфраструктуры провайдера не даёт ему права использовать контакты для собственной рекламы.
5.3. При сборе данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ. Первичный сбор данных заявок и подписчиков в иностранные базы не допускается.
5.4. На страницах сайта подключены внешние шрифты Google Fonts с доменов fonts.googleapis.com и fonts.gstatic.com. Для загрузки шрифта браузер обращается к этому сервису и передаёт технические сведения сетевого запроса, включая IP-адрес и сведения о браузере; объём сведений об источнике запроса зависит от настроек браузера и сайта. Поля заявок и подписки не включаются сайтом в запрос шрифта. Информация об обработке данных сервисами Google размещена по адресу https://policies.google.com/privacy.
5.5. Если использование иностранного сервиса предполагает трансграничную передачу персональных данных Оператором, она осуществляется только после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая предварительное уведомление Роскомнадзора, и при наличии законного основания. Настоящая Политика сама по себе не разрешает такую передачу и не заменяет необходимых действий Оператора.
5.6. Переход по ссылкам в мессенджеры и социальные сети переводит посетителя на самостоятельный внешний сервис. Такой сервис обрабатывает технические сведения и данные своей учётной записи по собственным правилам. Сайт не передаёт ему содержимое заявки автоматически. Для отправки документов и обсуждения задачи без использования мессенджеров можно выбрать контактную электронную почту или форму сайта.
5.7. Предоставление данных государственным органам и иным лицам осуществляется, когда оно предусмотрено законом, в пределах надлежащего запроса либо на другом конкретном законном основании. Согласие на заявку не является согласием на публикацию отзыва, фотографии или иных данных в открытом доступе.
6 Порядок обработки и защита
6.1. Обработка осуществляется с использованием средств автоматизации и без них. Она включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление или доступ в предусмотренных Политикой случаях, блокирование, удаление и уничтожение. Обработка ограничена соответствующей целью; избыточные сведения не запрашиваются.
6.2. Формы сайта не предназначены для получения паспортных копий, платёжных реквизитов, специальных категорий данных о здоровье, политических или религиозных взглядах и биометрических данных. В свободном поле следует кратко описать задачу без таких сведений и без персональных данных других людей. Для первичного обсуждения используются обезличенные обстоятельства; состав документов для дальнейшей работы согласовывается отдельно.
6.3. Если для выполнения согласованной задачи требуется обработать персональные данные третьих лиц, основание для их передачи и обработки устанавливается отдельно. Согласие отправителя заявки распространяется на его собственные данные и не заменяет согласия других субъектов, когда они требуются законом.
6.4. Оператор принимает необходимые правовые, организационные и технические меры по статьям 18.1 и 19 Федерального закона № 152-ФЗ, ограничивает права доступа, обеспечивает конфиденциальность, защиту соединений при передаче данных, учёт обращений и удаление данных по установленным срокам. Сведения из обращений используются только в пределах заявленной цели.
6.5. Решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки данных не принимаются. Предварительный подбор услуги не заменяет индивидуального согласования задания.
7 Права субъекта и обращения
7.1. Субъект вправе получать предусмотренную законом информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие, потребовать прекращения обработки, отказаться от рассылки, а также обжаловать действия Оператора в Роскомнадзор или суд.
7.2. Обращение можно направить на info@gurunalog.ru. Чтобы найти соответствующую запись, следует указать имя, использованный при обращении контакт и суть требования. Для предоставления доступа к персональным данным Оператор проверяет личность заявителя и соблюдение требований части 3 статьи 14 Федерального закона № 152-ФЗ; избыточные сведения для обычной заявки на консультацию не требуются.
7.3. Информация об обработке предоставляется в течение 10 рабочих дней со дня получения обращения или запроса. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Подтверждённые неточные данные уточняются в течение 7 рабочих дней со дня представления необходимых сведений. Если субъект подтвердил, что данные получены незаконно или не нужны для заявленной цели, они уничтожаются в течение 7 рабочих дней со дня представления подтверждающих сведений.
7.4. По требованию о прекращении обработки Оператор прекращает её в срок не более 10 рабочих дней; допустимое продление не превышает 5 рабочих дней и сопровождается мотивированным уведомлением. Продолжение обработки допускается только в случаях, установленных законом. Для прекращения прямого продвижения и направления рекламы применяется немедленное исполнение требования.
8 Прекращение обработки и уничтожение
8.1. При достижении цели, окончании установленного срока или отзыве согласия Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если отсутствует другое законное основание для их необходимого хранения. Отзыв согласия не отменяет обязанности сохранить сведения, которые должны храниться по закону, или обработку, для которой закон предусматривает самостоятельное основание.
8.2. Минимальные записи, подтверждающие получение и отзыв согласия, могут храниться отдельно от содержания заявки или рассылки в течение 3 лет после окончания соответствующей обработки исключительно для подтверждения её правомерности и защиты прав Оператора по пункту 7 части 1 статьи 6 Федерального закона № 152-ФЗ, без дальнейшего использования для связи или продвижения.
8.3. Неправомерная обработка прекращается в срок не более 3 рабочих дней с её выявления. Если сделать обработку правомерной невозможно, данные уничтожаются в срок не более 10 рабочих дней. При отсутствии возможности уничтожить данные в установленный статьёй 21 срок Оператор блокирует их и обеспечивает уничтожение не позднее 6 месяцев, если законом не установлен иной срок.
8.4. Уничтожение проводится способом, исключающим дальнейшее использование данных, и подтверждается в соответствии с требованиями Роскомнадзора. Субъект получает предусмотренное законом уведомление об исполнении его требования.
9 Изменение Политики
9.1. Актуальная редакция размещается на сайте в свободном доступе. При изменении целей, состава данных или используемых сервисов Оператор обновляет Политику до начала новой обработки. Изменение текста не расширяет ранее предоставленное согласие; для обработки, требующей нового согласия, оно получается отдельно.
Политика информирует об обработке данных. Для заявки, подписки и рекламных сообщений сайт запрашивает отдельные согласия, каждое из которых не отмечено заранее.