Политика конфиденциальности

3. ЦЕЛИ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ:

3.1. Общие условия и способы обработки:

Обработка персональных данных по Целям № 1–4 осуществляется смешанным способом (автоматизированная и неавтоматизированная) с передачей по сети Интернет. Обработка по Цели № 5 (работа сайта и метрики) осуществляется исключительно автоматизированным способом.

Использование бумажных носителей (по Целям № 1–4) допускается только для первичного сбора данных и их последующей оцифровки (сканирования). Постоянное хранение и архивный учет всех сведений (включая бухгалтерские и кадровые) по всем вышеуказанным целям осуществляются только в электронном виде в защищенных системах, указанных в Разделе 4.

3.2. Перечень целей обработки:

Цель №1: Заключение и исполнение договоров с клиентами

1. Цель обработки ПД: Обеспечение коммуникации с потенциальными клиентами, расчет стоимости бухгалтерских услуг, регистрация в личном кабинете на Сайте, а также заключение и последующее исполнение договоров на оказание услуг.

2. Категории персональных данных:

• Общие: Имя (в т.ч. псевдоним/никнейм в мессенджерах и соцсетях), номер контактного телефона, адрес электронной почты.
• Технические (автоматически собираемые): Сведения об используемом устройстве, IP-адрес, данные файлов cookies, сведения об источнике перехода на Сайт (метки).

3. Категории субъектов: Физические лица, планирующие заключить договор (потенциальные клиенты), и действующие клиенты — физические лица.

4. Правовое обоснование: Пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных» (обработка необходима для исполнения договора, стороной которого является субъект, а также для заключения договора по инициативе субъекта).

5. Обоснование (Пояснение необходимости): Данные необходимы для идентификации пользователя как стороны будущего договора, предоставления ему персонального коммерческого предложения (расчета стоимости) и обеспечения возможности взаимодействия через выбранные им каналы связи (чат, телефон, почта). Без этих данных невозможно корректно рассчитать стоимость услуг и выставить счет.

6. Перечень действий: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

Цель №2: Рекламо-информационное продвижение (Маркетинг)

1. Цель обработки ПД: Направление Пользователю маркетинговых и информационных материалов: новостей об изменениях в налоговом законодательстве, специальных предложений на услуги Оператора, анонсов вебинаров, обучающих программ и иных рекламных сообщений.

2. Категории персональных данных:

• Общие: Имя, номер контактного телефона, адрес электронной почты, идентификатор пользователя в мессенджерах (Telegram ID и др.).
• Технические: Сведения об источнике перехода на Сайт (метки), данные о прочтении/открытии писем и переходов по ссылкам, логи взаимодействия с чат-ботами.

3. Категории субъектов: Физические лица, давшие предварительное согласие на получение рекламных и информационных рассылок (потенциальные и действующие клиенты).

4. Правовое обоснование:

• Пункт 1 перечня: Согласие субъекта на обработку его персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ). [1.5]
• Ч. 1 ст. 18 Федерального закона «О рекламе» (распространение рекламы допускается только при условии предварительного согласия абонента).

5. Обоснование (Пояснение необходимости): Данные необходимы для формирования и адресной отправки полезного контента и рекламных предложений через каналы связи (Email, SMS, мессенджеры, включая автоматизированные чат-боты).

6. Перечень действий: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, удаление, уничтожение персональных данных. (Примечание: передача данных осуществляется техническим провайдерам сервисов рассылок и интеграторам чат-ботов исключительно для обеспечения отправки сообщений).

Цель №3: Комплексное бухгалтерское, налоговое и кадровое сопровождение финансово-хозяйственной деятельности Клиента

1. Цель обработки ПД:

Оказание профессиональных услуг по комплексному сопровождению бизнеса Клиента, включающее:

• организацию и ведение регистров бухгалтерского и налогового учета;
• расчет заработной платы, премий, компенсаций, пособий по временной нетрудоспособности и иных выплат сотрудникам Клиента;
• кадровое делопроизводство (подготовка проектов локальных актов, приказов о приеме на работу, переводе, увольнении, ведение личных карточек сотрудников, учет стажа);
• исчисление налогов, сборов и страховых взносов;
• формирование проектов налоговой, бухгалтерской и статистической отчетности для их последующей обязательной проверки, утверждения и самостоятельной подачи Клиентом в контролирующие органы (ФНС, СФР, Росстат и др.).

2. Категории персональных данных:

• Общие персональные данные: Фамилия, имя, отчество; дата и место рождения; адрес регистрации и фактического проживания; паспортные данные (серия, номер, кем и когда выдан); индивидуальный номер налогоплательщика (ИНН); страховой номер индивидуального лицевого счета (СНИЛС); сведения о семейном положении и составе семьи; сведения о трудовой деятельности (стаж, место работы, должность); сведения о доходах, начислениях и удержаниях; банковские реквизиты для осуществления выплат.
• Специальные категории персональных данных: Сведения о состоянии здоровья, содержащиеся в листках нетрудоспособности, обрабатываемые исключительно в целях расчета предусмотренных законом пособий и выплат.

3. Категории субъектов:

• Работники (сотрудники), состоящие в трудовых отношениях с Клиентами Оператора;
• Физические лица, являющиеся контрагентами Клиентов Оператора (по договорам ГПХ).

4. Правовое обоснование: Договор на оказание профессиональных услуг (сопровождение деятельности), заключенный между Оператором (ИП Мещанинова А.Е.) и Клиентом (юридическим лицом или ИП). Обработка осуществляется в соответствии с п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных».

5. Обоснование (Пояснение необходимости): Обработка указанных данных является технически необходимой для выполнения профессиональных функций привлеченного бухгалтера. Без предоставления данных невозможно обеспечить точность налоговых и кадровых расчетов, корректное формирование регистров учета и подготовку проектов отчетных форм, требуемых законодательством РФ (Налоговым кодексом РФ, Трудовым кодексом РФ, ФЗ «О бухгалтерском учете»).

6. Перечень действий с персональными данными: Сбор (получение данных от Клиента), запись на электронные носители, систематизация и структурирование данных в бухгалтерских программах, накопление, хранение (в течение срока действия договора), уточнение (обновление, изменение), извлечение, использование для проведения расчетов, блокирование, удаление и окончательное уничтожение при достижении целей или расторжении договора.
(Примечание: Юридически значимая передача отчетности в государственные органы Оператором не осуществляется; данная функция выполняется Клиентом самостоятельно).

Цель №4: Подбор персонала и взаимодействие с исполнителями по договорам ГПХ

1. Цель обработки ПД: Рассмотрение кандидатур для привлечения к оказанию услуг, заключение, исполнение и прекращение гражданско-правовых договоров с физическими лицами (помощниками, техническими специалистами).

2. Категории ПД:

• Общие: ФИО, паспортные данные, адрес регистрации, ИНН, СНИЛС, номер телефона, email, реквизиты банковского счета для оплаты, сведения об образовании и квалификации (из резюме).

3. Категории субъектов: Кандидаты на оказание услуг (соискатели) и физические лица, с которыми заключены гражданско-правовые договоры.

4. Правовое обоснование:

• Пункт 5 части 1 статьи 6 152-ФЗ (заключение и исполнение договора, стороной которого является субъект).

5. Обоснование: Данные необходимы для оценки квалификации исполнителя, заключения договора, идентификации его как налогоплательщика и осуществления расчетов за оказанные услуги.

6. Перечень действий: Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (в кредитные организации для осуществления расчетов по договорам, а также передача сведений, предусмотренных законодательством РФ, в уполномоченные государственные органы), удаление, уничтожение.

Цель №5: Техническое обеспечение работы Сайта (Cookies)

1. Цель обработки ПД: Обеспечение стабильной работы и безопасности Сайта, анализ удобства использования Сайта (метрики).

2. Категории ПД: IP-адрес, тип устройства, данные файлов cookies, сведения об источнике перехода.

3. Категории субъектов: Все посетители Сайта.

4. Правовое обоснование: Пункт 7 части 1 статьи 6 152-ФЗ (законный интерес Оператора в защите ресурса и анализе трафика).

5. Обоснование: Данные собираются автоматически для защиты от спам-ботов и понимания, какие услуги чаще ищут клиенты.

6. Перечень действий: Сбор, запись, накопление, хранение, использование, удаление.

Обработка технических данных (cookies, IP) начнется с момента фактического запуска Сайта и начала использования метрических программ.

4. КАНАЛЫ ВЗАИМОДЕЙСТВИЯ, ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ И ТЕХНИЧЕСКАЯ ЗАЩИТА ПД

4.1. Инфраструктура, каналы взаимодействия и источники данных

Оператор использует современную цифровую инфраструктуру, обеспечивающую безусловную локализацию данных на территории РФ и высокий уровень их технической защиты. Взаимодействие с субъектами осуществляется через следующие платформы:

• Сайт и системы управления: созданы и функционируют на базе технологической платформы InSales (ООО «Инсейлс Рус») и сервиса «Сбер бизнес» (ООО «СберКорус»), которые обеспечивают техническую защиту данных, безопасное SSL-соединение и защиту от несанкционированного доступа. [1.4, 1.5]
• Каналы оперативной связи: мессенджеры экосистемы VK, Telegram. Использование указанных сервисов осуществляется исключительно для оперативного консультирования; официальное хранение документов и первичный сбор ПД в них не производятся. [1.5]
• Национальная платформа: цифровая платформа МAХ используется
  — как канал оперативной связи (наравне с мессенджерами) — для текущей переписки;
  — как защищенный канал для передачи электронных документов (подробнее в п. 4.2.4).
• Профессиональные системы учета и отчетности: специализированное облачное ПО (система 1С: Фреш), сервис «Мое дело» (ООО «Мое дело»), системы Saby (СБИС), Контур и иные аналогичные сервисы, а также облачные сервисы хранения данных (Яндекс Диск).
• Государственные и финансовые сервисы: для регистрации доходов, подписания документов и проведения платежей используются государственные и банковские сервисы: «Мой налог» (ФНС России), сервис «Госуслуги» (Минцифры России), а также расчетные системы ПАО Сбербанк («Сбербизнес»).

4.2. Меры по обеспечению безопасности данных

• 4.2.1. Оператор применяет правовые, организационные и технические меры защиты в соответствии со ст. 19 ФЗ-152 «О персональных данных».
• 4.2.2. Доступ к Личному кабинету на платформе InSales, облачной системе 1С: Фреш, облачному хранилищу Яндекс Диск и государственным сервисам защищен с использованием двухфакторной аутентификации. Рабочие устройства Оператора защищены персонализированными паролями и средствами биометрической идентификации.
• 4.2.3. Резервное копирование данных осуществляется автоматически на мощностях используемых профессиональных облачных платформ, что гарантирует сохранность информации и её оперативное восстановление в случае технических сбоев.
• 4.2.4. Формирование проектов отчетности и ведение учета осуществляются в системе 1С: Фреш. Предоставление результатов работы Клиенту для их последующей проверки, утверждения и самостоятельной подачи производится следующими способами:
  • путем обеспечения Клиенту прямого санкционированного доступа к соответствующей учетной записи в системе 1С:Фреш;
  • путем передачи электронных документов через защищенные каналы связи: цифровую платформу МАХ, системы электронного документооборота или личный кабинет Клиента. [1.5]
• 4.2.5. Оператор обязуется соблюдать строгую конфиденциальность. Доступ к персональным данным ограничен лично Оператором; исключена возможность доступа третьих лиц к информационным системам без законных на то оснований.

5. СРОКИ ОБРАБОТКИ И ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Условия и сроки обработки данных

Срок обработки персональных данных (ПД) ограничивается достижением конкретных целей и определяется периодом действия гражданско-правовых договоров на оказание услуг с Клиентами. Обязанность по последующему архивному хранению первичных документов на бумажных носителях возлагается на Клиента после передачи ему результатов работ (проектов отчетности, баз данных). Оператор не принимает на себя функции по архивному хранению документов Клиента после расторжения договора. [1.5]

5.2. Технология обработки и способ хранения

Оператор осуществляет обработку и хранение ПД исключительно в электронном виде. Загрузка ПД (включая скан-образы документов) производится Оператором непосредственно в защищенную облачную систему 1С:Фреш без предварительного сохранения на локальных дисках рабочих устройств Оператора. Создание, накопление и хранение ПД на бумажных носителях Оператором не производится. [1.5]

5.3. Сроки и порядок уничтожения данных

• 5.3.1. Плановое уничтожение: При достижении целей обработки или в случае отзыва субъектом согласия на обработку, Оператор уничтожает ПД в срок, не превышающий 30 календарных дней, если иное не предусмотрено договором.
• 5.3.2. Уничтожение при нарушениях: В случае выявления неправомерной обработки ПД, которую невозможно устранить, Оператор уничтожает ПД в течение 10 рабочих дней с момента выявления такого факта.
• 5.3.3. Процедура: Уничтожение электронных данных производится безвозвратно путем удаления баз данных и учетных записей из информационных систем (1С:Фреш, InSales, облачное хранилище Яндекс Диск и др.) и очистки электронных носителей способом, исключающим возможность последующего восстановления информации. [1.5]

5.4. Блокирование данных

При выявлении неточностей в ПД или неправомерной обработки при обращении субъекта, #Оператор осуществляет блокирование доступа к таким данным в течение 3 рабочих дней на период проверки.

5.5. Документирование факта уничтожения

Уничтожение ПД в электронном виде оформляется Оператором в соответствии с требованиями Роскомнадзора путем составления Акта об уничтожении персональных данных (в электронной форме или на бумажном носителе) с фиксацией события в журнале регистрации (при наличии технической возможности системы).

6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ

6.1. Перечень прав субъекта персональных данных

Субъект ПД (Пользователь, Клиент или его сотрудник) имеет право на получение полной информации, касающейся обработки его персональных данных Оператором, а также иные права, предусмотренные Главой 3 Федерального закона № 152-ФЗ, в том числе: [1.5]

• Право на доступ: получение сведений о факте, правовых основаниях, целях и сроках обработки персональных данных Оператором.
• Право на уточнение: требование актуализации, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными.
• Право на отзыв: направление требования о прекращении обработки ПД или отзыв ранее данного согласия (в том числе на получение рекламных и информационных рассылок). [1.5]
• Право на защиту: обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов ПД (Роскомнадзор) или в судебном порядке.

6.2. Порядок и условия направления запросов

6.2.1. Для реализации своих прав Субъект направляет официальный запрос Оператору на адрес электронной почты: alme_1969@mail.ru. [1.5]

6.2.2. В целях исключения несанкционированного доступа к персональным данным третьих лиц, запрос должен содержать сведения, позволяющие однозначно идентифицировать Субъекта (ФИО, серия и номер документа, удостоверяющего личность, либо иные данные, указанные при предоставлении ПД Оператору), а также подпись Субъекта (в т.ч. электронную). [1.5]

6.2.3. Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя в случае возникновения обоснованных сомнений.

6.3. Сроки и порядок исполнения запросов

6.3.1. Оператор обязан предоставить мотивированный ответ или выполнить требуемые законом действия (уточнение, блокирование, уничтожение) в течение 10 (десяти) рабочих дней с даты получения запроса Субъекта. [1.5]

6.3.2. Указанный срок может быть продлен Оператором не более чем на 5 (пять) рабочих дней в случае направления Субъекту мотивированного уведомления с указанием причин продления срока.

6.3.3. В случае отсутствия у Оператора запрашиваемых персональных данных, Субъекту предоставляется соответствующий ответ в установленный законом срок.