Политика конфиденциальности обработки персональных данных на сайте

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые «Налог-ПРОФИ» (далее – Оператор).

• 1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
• 1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта nalog-profi.ru.

2. Основные понятия, используемые в Политике

• 2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
• 2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• 2.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу nalog-profi.ru.
• 2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
• 2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;
• 2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• 2.7. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• 2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта nalog-profi.ru.
• 2.9. Пользователь – любой посетитель веб-сайта nalog-profi.ru.
• 2.10. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• 2.11. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
• 2.12. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
• 2.13. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. Оператор может обрабатывать следующие персональные данные Пользователя

• 3.1. Фамилия, Имя, Отчество, Электронный адрес, Номера телефонов, Год, месяц, дата и место рождения, ИНН, Адрес по прописке, Реквизиты счета, Паспортные данные;
• 3.2. Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.

4. Цели обработки персональных данных

• 4.1. Цель обработки персональных данных Пользователя — Заполнение декларации 3-НФДЛ;
• 4.2. Также Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты nalog-profi@ya.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

5. Правовые основания обработки персональных данных

• 5.1. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте nalog-profi.ru. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
• 5.2. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).

6. Порядок сбора, хранения, передачи и других видов обработки персональных данных

Оператор осуществляет обработку персональных данных с соблюдением принципов и правил, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также подзаконными нормативными актами, включая требования к защите персональных данных, утвержденные Постановлением Правительства РФ от 01.11.2012 № 1119.

Безопасность персональных данных обеспечивается путем реализации комплекса правовых, организационных и технических мер, направленных на обеспечение конфиденциальности, целостности, доступности и устойчивости обработки персональных данных, а также на предотвращение несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, иных неправомерных действий.

6.1. Организационные и технические меры защиты

Оператор обеспечивает защиту персональных данных путем реализации следующих мер:

• Назначение ответственного лица за организацию обработки персональных данных (приказом руководителя), на которого возложены функции по контролю за соблюдением требований законодательства;
• Разработка и применение локальных нормативных актов: Политики конфиденциальности, регламентов доступа, инструкций по обработке ПДн, журналов учета операций с ПДн;
• Ограничение доступа к персональным данным — доступ предоставляется только уполномоченным сотрудникам, прошедшим инструктаж по вопросам защиты ПДн, на основе принципа «необходимо для выполнения служебных обязанностей»;
• Использование средств защиты информации: антивирусная защита, межсетевые экраны, шифрование данных при передаче (SSL/TLS), аутентификация пользователей;
• Резервное копирование и восстановление данных — регулярное создание резервных копий с возможностью восстановления информации в случае сбоев или инцидентов;
• Обучение и инструктаж сотрудников — регулярное проведение обучения по вопросам защиты персональных данных;
• Внутренний контроль и аудит — проведение проверок соблюдения требований законодательства, анализ инцидентов и устранение выявленных нарушений;

6.2. Хранение и локализация данных

Персональные данные Пользователей хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ.

Обработка данных может осуществляться с использованием облачных сервисов и внешних провайдеров (например, хостинг-провайдеров, почтовых сервисов), при этом Оператор заключает с такими лицами договоры, содержащие обязательства по обеспечению конфиденциальности и защиты персональных данных, а также запрет на обработку данных за пределами территории РФ без согласия субъекта ПДн и/или в нарушение требований закона.

6.3. Передача персональных данных третьим лицам

Персональные данные Пользователя не передаются третьим лицам, за исключением следующих случаев:

• по письменному запросу уполномоченных государственных органов, в порядке, установленном законодательством РФ;
• в случае обезличивания данных — обезличенные данные могут передаваться без ограничений, поскольку не являются персональными в понимании закона.

Любая передача персональных данных третьим лицам осуществляется только в объеме, необходимом для достижения целей обработки, указанных в настоящем документе.

6.4. Актуализация и исправление персональных данных

В случае выявления неточностей, неполноты или устаревания персональных данных, Пользователь вправе:

• запросить уточнение, блокирование или уничтожение своих данных;
• направить соответствующее уведомление на адрес электронной почты Оператора: nalog-profi@ya.ru с пометкой «Запрос на актуализацию персональных данных».

Оператор обязуется рассмотреть запрос в течение 3 (трех) рабочих дней с момента получения и принять меры по актуализации, блокированию или уничтожению данных в течение 7 (семи) рабочих дней, если иное не предусмотрено законом. О результатах Пользователь уведомляется письменно или по электронной почте.

6.5. Сроки обработки и уничтожение данных

Обработка персональных данных осуществляется до достижения целей обработки, указанных в настоящем документе (например: обработка запросов, оказание услуг, информирование, исполнение договорных обязательств), либо до момента отзыва субъектом персональных данных своего согласия на обработку.

7. Трансграничная передача персональных данных

• 7.1. Оператор не осуществляет трансграничную передачу персональных данных, то есть передачу персональных данных на территорию иностранных государств органам власти, иностранным физическим или юридическим лицам.
• 7.2. Все персональные данные, собираемые и обрабатываемые Оператором, хранятся и обрабатываются исключительно на территории Российской Федерации с использованием серверов и технической инфраструктуры, расположенных в пределах РФ, в соответствии с требованиями ч. 5 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
• 7.3. В случае изменения политики Оператора в части возможности трансграничной передачи персональных данных, субъекты ПДн будут уведомлены заранее, а такая передача будет осуществляться только после получения от них отдельного письменного согласия и/или при наличии иных оснований, предусмотренных законодательством Российской Федерации.

8. Заключительные положения

• 8.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты nalog-profi@ya.ru.
• 8.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
• 8.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу nalog-profi.ru/privacy