1. Оператор персональных данных
Оператором персональных данных является Данилова Ольга Павловна, применяющая специальный налоговый режим «Налог на профессиональный доход», ИНН 645210426156.
2. К кому и к каким данным применяется политика
Политика применяется к данным клиентов, потенциальных клиентов, контрагентов, представителей контрагентов и посетителей сайта, полученным при обращениях, подготовке и исполнении договоров, расчётах, использовании сайта и его калькуляторов.
Оператор не обрабатывает целенаправленно специальные категории и биометрические персональные данные.
3. Цели, категории данных и субъектов
3.1. Подготовка, заключение и исполнение гражданско-правового договора
Субъекты: клиенты, потенциальные клиенты, контрагенты и их представители.
Данные: фамилия, имя, отчество; дата рождения — если она необходима для договора; телефон; email; адрес регистрации; ИНН; данные документа, удостоверяющего личность; номер расчётного счёта; должность; сведения о доходах и имущественном положении — только если они содержатся в материалах финансовой задачи; Telegram-аккаунт; наименование компании, полномочия представителя, подпись, переписка, описание задачи, договоры, счета, акты, платёжные документы, таблицы и иные материалы, переданные для выполнения услуги.
3.2. Обеспечение соблюдения налогового законодательства Российской Федерации
Субъекты: клиенты и контрагенты.
Данные: фамилия, имя, отчество; ИНН; телефон и email при их наличии в расчётных документах; номер расчётного счёта; сведения об оплате, чеке, договоре, счёте и акте.
3.3. Проведение статистического учёта
Субъекты: посетители сайта.
Данные: IP-адрес, дата и время посещения, адрес просмотренной страницы, источник перехода, технические характеристики устройства и браузера, cookie- и иные онлайн-идентификаторы, события взаимодействия со страницами. Яндекс Метрика подключается только после отдельного выбора пользователя «Разрешить аналитику».
3.4. Продвижение товаров, работ и услуг на рынке
Субъекты: потенциальные и действующие клиенты, отдельно согласившиеся на такую обработку.
Данные: имя, телефон, email, Telegram-аккаунт, сведения об интересе к услугам и статистические данные о взаимодействии с сайтом. Рекламные и информационные сообщения направляются только при наличии отдельного предварительного согласия.
3.5. Обеспечение функционирования и безопасности сайта, предупреждение и выявление технических сбоев, неправомерных действий и инцидентов информационной безопасности
Субъекты: посетители сайта.
Данные: IP-адрес, дата и время запроса, адрес страницы, технические сведения об устройстве и браузере, диагностические данные, сообщения об ошибках и записи технических журналов.
4. Правовые основания
- для договора — заключение и исполнение договора по инициативе субъекта персональных данных, а в необходимых случаях отдельное согласие;
- для налогового учёта — исполнение обязанностей, возложенных законодательством Российской Федерации;
- для статистики и Яндекс Метрики — отдельное согласие пользователя, выраженное в настройках cookies;
- для продвижения — отдельное предварительное согласие;
- для безопасности сайта — исполнение обязанностей оператора по защите данных и законный интерес в обеспечении устойчивой и безопасной работы сайта при условии соблюдения прав субъектов.
5. Действия и способы обработки
Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Распространение персональных данных не осуществляется без отдельного законного основания.
Используются автоматизированный, неавтоматизированный и смешанный способы обработки, с передачей по внутренней сети и сети Интернет в случаях, необходимых для выбранного канала связи или используемого сервиса.
6. Калькуляторы на сайте
Введённые в калькуляторы значения обрабатываются в браузере пользователя и не отправляются оператору, если пользователь сам не передаст результат через Telegram, email или иной канал. Загруженные в калькулятор отчётов Wildberries файлы обрабатываются на устройстве пользователя; рабочие настройки могут сохраняться в локальном хранилище его браузера.
7. Хранение и сроки обработки
Договорные документы и полученные от клиентов материалы хранятся на защищённом персональном компьютере оператора на территории Российской Федерации. Сервер публичного сайта предназначен для размещения файлов сайта и не используется как база клиентских договоров и паспортных данных.
- обращения без заключения договора — до 3 лет после последнего контакта либо до отзыва согласия, если отсутствует другое основание;
- договорные, налоговые и платёжные документы — в течение обязательных сроков, установленных законодательством;
- технические журналы — как правило, до 30 дней, кроме случаев расследования инцидента;
- данные аналитики — в пределах срока, установленного в настройках соответствующего сервиса, либо до отзыва согласия.
8. Получатели данных и трансграничная передача
В необходимом объёме данные могут предоставляться банкам, ФНС России и иным государственным органам, поставщикам почтовых и коммуникационных сервисов, Яндекс Метрике, техническим специалистам и подрядчикам, привлекаемым для исполнения конкретной задачи. Оператор не продаёт персональные данные.
При использовании пользователем Gmail, Telegram и других сервисов, инфраструктура которых может находиться за пределами Российской Федерации, возможна трансграничная передача. Она осуществляется только при наличии законного основания и после выполнения обязательных требований законодательства о персональных данных. Пользователь вправе выбрать иной доступный канал связи.
9. Cookies и Яндекс Метрика
Необходимое локальное хранилище используется для работы калькуляторов и сохранения выбора пользователя. До согласия пользователя сайт не загружает Яндекс Метрику и не устанавливает её аналитические cookies.
После выбора «Разрешить аналитику» Метрика может учитывать посещения, источники переходов, параметры устройства и браузера, клики, прокрутку и другие события. Пользователь может в любой момент изменить решение кнопкой «Настройки cookies» внизу страницы. При отказе счётчик отключается; необходимые функции сайта продолжают работать.
В адреса страниц, UTM-метки и параметры целей нельзя включать ФИО, телефон, email, ИНН, паспортные и иные идентифицирующие сведения.
10. Меры защиты
Оператор ограничивает доступ к данным, использует пароли и блокировку устройств, актуальное программное обеспечение и антивирусную защиту, резервное копирование, журналирование событий, защищённые каналы связи и порядок реагирования на инциденты. Данные удаляются или уничтожаются после достижения целей либо наступления иного законного основания.
11. Права субъекта
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие и обжаловать действия оператора. Запрос направляется на budnikova@gmail.com с темой «Персональные данные». Для защиты данных оператор может запросить сведения, позволяющие подтвердить личность заявителя.
12. Изменение политики
Новая редакция политики действует с момента публикации на сайте, если в ней не указана иная дата.