1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности.
1.2. Оператор персональных данных (далее — Оператор): Общество с ограниченной ответственностью «Объединенные налоговые консультанты» (ООО «ОНК»), ИНН 7726688206, ОГРН 5117746011037, адрес: г. Москва, ул. Сивашская, д. 7, этаж 1, офис 1. Адрес электронной почты для обращений по вопросам персональных данных: onk-consultation@yandex.ru.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта https://onknalog.ru (далее — Сайт), в том числе через форму заявки, а также от лиц, обращающихся к Оператору по телефону или электронной почте, указанным на Сайте.
1.4. Политика опубликована в свободном доступе на Сайте в соответствии с ч. 2 ст. 18.1 Закона.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Cookie — небольшой фрагмент данных, который Сайт или сторонний сервис сохраняет в браузере посетителя.
3. Цели, состав данных, правовые основания и сроки обработки
| Цель | Категории субъектов и перечень данных | Правовое основание | Срок обработки |
|---|---|---|---|
| Анализ посещаемости и улучшение работы Сайта (сервис Яндекс.Метрика) | Посетители Сайта: IP-адрес, идентификаторы cookie, сведения о браузере, устройстве и операционной системе, дата и время посещения, адреса просмотренных страниц и источник перехода, сведения о действиях на Сайте (клики, прокрутка, переходы по ссылкам), запись действий на страницах Сайта (Вебвизор): перемещения курсора, клики, прокрутка и выделение текста; содержимое полей форм не записывается | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона), выраженное нажатием кнопки «Принять» в баннере на Сайте | До отзыва согласия, но не более 1 года с момента его получения |
| Отображение интерактивной карты с местонахождением офиса (сервис Яндекс.Карты) | Посетители Сайта: IP-адрес, идентификаторы cookie, сведения о браузере и устройстве | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона), выраженное нажатием кнопки «Принять» или «Показать карту» | До отзыва согласия, но не более 1 года с момента его получения |
| Рассмотрение заявок, отправленных через форму на Сайте, обратная связь и консультирование | Лица, отправившие заявку: имя, номер телефона, текст обращения, IP-адрес, дата и время отправки, адрес страницы отправки | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона), выраженное отметкой в форме заявки (текст согласия) | До достижения цели обработки или отзыва согласия, но не более 2 месяцев с даты заявки, если договор не заключён |
| Ответ на обращения по телефону и электронной почте, подготовка к заключению договора об оказании услуг | Лица, обратившиеся к Оператору: фамилия, имя, отчество, номер телефона, адрес электронной почты, содержание обращения | Действия по инициативе субъекта, направленные на заключение договора (п. 5 ч. 1 ст. 6 Закона) | До достижения цели обработки, но не более 3 лет с момента последнего обращения, если договор не заключён |
3.1. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные через Сайт.
3.2. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных.
4. Порядок и условия обработки
4.1. Оператор осуществляет обработку персональных данных смешанным способом (с использованием средств автоматизации и без них). Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
4.2. Сервисы Яндекс.Метрика и Яндекс.Карты подключаются на Сайте только после того, как посетитель дал согласие. До этого сторонние cookie не сохраняются и данные третьим лицам не передаются.
4.3. Для целей, указанных в разделе 3, Оператор поручает обработку персональных данных посетителей ООО «ЯНДЕКС» (ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16). ООО «ЯНДЕКС» обрабатывает данные в соответствии с Условиями использования сервиса Яндекс.Метрика и Политикой конфиденциальности.
4.3.1. Уведомления о заявках, отправленных через форму на Сайте, направляются в почтовый ящик Оператора в сервисе Яндекс Почта; их хранение осуществляет ООО «ЯНДЕКС» по поручению Оператора.
4.4. Трансграничная передача персональных данных Оператором не осуществляется. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
4.4.1. С согласия субъекта данные заявок, отправленных через форму на Сайте, могут передаваться Общество с ограниченной ответственностью «Провентус» (ООО «Провентус»), ИНН 7726754272, для рассмотрения заявки, обратной связи и оказания услуг. Уведомления о заявках направляются в том числе в почтовый ящик ООО «Провентус» в сервисе Яндекс 360 для бизнеса.
4.5. Иным третьим лицам Оператор не раскрывает и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
4.6. По достижении целей обработки, истечении сроков обработки или отзыве согласия персональные данные уничтожаются в течение 30 дней, если иное не предусмотрено федеральным законом или договором.
5. Меры по обеспечению безопасности
5.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе: назначает лицо, ответственное за организацию обработки персональных данных; издаёт локальные акты по вопросам обработки персональных данных; ограничивает доступ к персональным данным; использует защищённое соединение (HTTPS) при работе Сайта; осуществляет внутренний контроль соответствия обработки требованиям Закона.
5.2. При выявлении неправомерной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные ч. 3.1 ст. 21 Закона.
6. Права субъекта персональных данных
6.1. Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных (ст. 14 Закона);
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
6.2. Запрос направляется на адрес электронной почты onk-consultation@yandex.ru или почтой по адресу Оператора. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 Закона. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
6.3. Согласие на обработку данных посетителей Сайта (раздел 3) можно отозвать в любой момент: нажать ссылку «Настройки cookie» внизу любой страницы Сайта и выбрать «Отклонить», либо направить заявление на адрес электронной почты Оператора. После отзыва согласия Оператор прекращает обработку в течение 10 рабочих дней.
7. Заключительные положения
7.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте.
7.2. Вопросы использования cookie подробно описаны в Политике использования cookie. Текст согласия на обработку персональных данных посетителей Сайта размещён на странице Согласие на обработку персональных данных.