Политика конфиденциальности ИП Солодуха О.В.
Согласие на сбор, обработку и использование персональных данных

1. Общие положения

Настоящая Политика конфиденциальности персональных данных (далее - Политика) составлена в соответствии Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), а также иными нормативно-правовыми актами в области защиты и обработки персональных данных и действует в отношении всех персональных данных, обеспечивая меры по обеспечению безопасности персональных данных которые собирает и обрабатывает ИП Солодухой Ольгой Викторовной (далее – Оператор) на сайте http://www.kadr-audit.ru (далее – Сайт)

Настоящая политика Оператора в отношении обработки персональных данных применяется ко всей информации и данным, которую Оператор может получить на сайте. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе на Сайте Оператора и в каждом месте сбора персональных данных на Сайте.

Оператор ставит своей важнейшей целью и условием при осуществлении своей деятельности соблюдение и обеспечение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Закона о персональных данных. Оператор обрабатывает только те персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых данных соответствуют заявленным целям обработки, избыточность обрабатываемых данных не допускается.

Оператор заботится о сохранении конфиденциальности информации Посетителей сайта. В настоящем документе описываются принятые правила использования персональных данных, которые Посетитель/Заказчик вводит на страницах веб-сайта http://www.kadr-audit.ru и связанных с ним проектов.

Оператор хранит персональные данные не дольше, чем этого требуют цели их обработки, и, уничтожает персональные данные по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом от 27.07.2006. №152-ФЗ «О персональных данных».

В случае несогласия с условиями настоящей Политики, Посетитель/Заказчик должен прекратить использование Сайта и его Сервисов.

Оставаясь на страницах сайта, заполняя и отправляя формы на сайте и связанных с ним проектов, и/или отправляя свои персональные данные Оператору, согласие на обработку персональных данных считается предоставленным Посетителем/Заказчиком посредством совершения им конклюдентных действий, а именно путем проставления специального знака – «веб-метки» (галочки), что дает право на сбор, обработку персональных данных в соответствии с Федеральным законом. Согласие предоставляется в целях улучшения качества услуг ИП Солодуха О.В., возможности выйти на контакт с Посетителем/Заказчиком и исполнения обязательств по заказанным услугам на сайте, в том числе предоставления бесплатной консультации. Перечень данных, которые может собирать сайт (все или каждый по отдельности): адрес электронной почты, телефон, имя, сведения, собираемые посредством метрических программ (Cookies-файлы, Яндекс Метрика). В случае получения уведомления от Посетителя/Заказчика об отзыве согласия на обработку персональных данных Сайт прекращает обработку персональных данных Посетителя/Заказчика в срок, не превышающий 10 рабочих дней с момента получения. Уведомление об отзыве согласия на обработку персональных данных направляется на адрес электронной почты: http://www.kadr-audit.ru.

2. Основные термины и определения, понятия, используемые в Политике

Посетитель –дееспособное физическое лицо, посещающим и/или пользующееся Сайтом и его Сервисами

Заказчик- дееспособное физическое лицо, акцептовавшее Оферту на Сайте.

Сайт – совокупность графических и информационных материалов, а также программ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу http://www. kadr-audit.ru;

Сервис – функции Сайта, доступ к которым предоставляется Посетителю/Заказчику

Автоматизированная обработка персональных данных – обработка данных с помощью средств вычислительной техники;

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, систематизацию, накопление, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных;

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Посетителю/Заказчику веб-сайта http://www. kadr-audit.ru;

Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.
3. Оператор может обрабатывать следующие персональные данные Посетителя/Заказчика, которые в далее по тексту Политики объединены общим понятием - Персональные данные:

Имя;

Адрес электронной почты;

Номера телефонов;

сведения, собираемые посредством метрических программ (Cookies-файлы, Яндекс Метрика);

Обработка персональных данных осуществляется автоматизированным способом. Все действия, которые могут совершаться в отношении персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, блокирование, удаление, уничтожение персональных данных с использованием баз данных, находящихся на территории Российской Федерации. Оператор обрабатывает персональные данные Посетителя/Заказчика только в случае заполнения и/или отправки Посетителем/Заказчиком самостоятельно через специальные формы, расположенные на Сайте.

4. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

Цель обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований.

4.1. Категория субъектов: Заказчик ПДн - адрес электронной почты и телефон
Правовое основание: Оферта
Способы обработки: Автоматизированный
Срок обработки: До окончания срока оказания услуг
Срок хранения: 3 года
Цель обработки: направление материалов и информации по услугам

Категория субъектов: Пользователь- адрес электронной почты и телефон
Правовое основание: Оферта
Способы обработки: Автоматизированный
Срок обработки: В период использования сайтом
Срок хранения: 1 год
Цель обработки: сбор статистической информации


5. Правовые основания обработки персональных данных

Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку: Конституции РФ, Гражданский кодекс РФ, иные НПА, регулирующие отношения, связанные с деятельностью Оператора, оферта, опубликованная на Сайте, согласие субъектов персональных данных на обработку их персональных данных.

Субъектами персональных данных, обрабатываемых Оператором, являются:

• Посетитель Сайта;

• Заказчики

Оператор обрабатывает персональные данные Посетителя/Заказчика только в случае их заполнения и/или отправки Посетителем/Заказчиком самостоятельно через специальные формы, расположенные на сайте. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Посетитель/Заказчик выражает свое согласие с данной Политикой.

6. Порядок сбора, хранения, передачи и других видов обработки персональных данных

Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

Персональные данные Посетителя/Заказчика никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства.

Срок обработки персональных данных является неограниченным. Посетитель/Заказчик может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@kadr-audit.ru с пометкой «Отзыв согласия на обработку персональных данных».

7. О технологии КУКИ (COOKIE):

Куки (cookie): – это фрагмент данных, отправленный сервером Оператора и хранимый на устройстве Посетителя/Заказчика. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные.

Посетитель/Заказчик вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции Сайта могут работать некорректно. Посетитель/Заказчик обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных куки (cookie), а Оператор не предоставляет технологических и правовых консультаций на темы подобного характера.

Оператор может использовать следующие типы файлов куки (сookie) в следующих целях:

• технические файлы cookie: эти файлы необходимы для нормальной работы Сайта и предоставления его функций; кроме всего прочего, они позволяют идентифицировать аппаратное и программное обеспечение, включая тип браузера, чтобы Сайт работал корректно на оборудовании конкретного Посетителя/Заказчика. Например, если вы создадите учетную запись, мы будем использовать файлы cookie для управления процессом регистрации и общего администрирования. Когда вы входите в учетную запись, мы будем использовать файлы cookie, чтобы Сайт мог помнить об этом факте. Это избавляет вас от необходимости входить в учетную запись каждый раз, когда вы посещаете новую страницу Сайта;

• файлы cookie для сохранения настроек и предпочтений: эти файлы cookie позволяют сохранять предпочтения Посетителя/Заказчика, такие как выбранный язык, местоположение, настройки внешнего вида Сайта. Чтобы запомнить ваши предпочтения, нам необходимо использовать файлы cookie, чтобы эта информация могла вызываться всякий раз, когда вы взаимодействуете со страницей Сайта, и чтобы ваши настройки не сбивались;

• статистические/аналитические файлы cookie: эти файлы cookie позволяют распознавать пользователей, подсчитывать их количество и собирать информацию, такую как произведенные операции на Сайте, включая информацию о посещенных страницах Сайта и контенте, который наиболее интересен Посетителю/Заказчику. Такие файлы cookie используются Оператором чтобы собирать, анализировать и упорядочивать статистику и аналитику Сайта и улучшать Сайт;

• поведенческие файлы cookie: эти файлы cookie собирают информацию о том, как Посетители/Заказчики взаимодействуют с Сайтом, что позволяет выявлять ошибки и тестировать новые функции для повышения производительности Сайта;

• файлы cookie для форм: когда вы отправляете данные через форму, такую как те, которые находятся на странице контактов, в формах обратной связи, в формах для комментариев, файлы cookie могут использоваться для запоминания вас для будущей переписки.

Использование файлов куки (cookie) регулируется следующим образом:

а) файлы куки, содержание которых определяет и обрабатывает исключительно Оператор, обрабатываются на условиях настоящей Политики;

б) файлы куки, содержание которых определяет и обрабатывает третье лицо – например, поставщик стороннего программного обеспечения или сервиса, которым пользуется Оператор – обрабатываются на условиях настоящей Политики, а также на условиях документов о конфиденциальности такого стороннего лица, содержащих, в том числе, наименование этого лица, порядок и условия работы с файлами куки и контактную информацию для обращений субъектов персональных данных:

Для аналитики использования Сайта мы применяем следующие сторонние инструменты, которые могут использовать технологии cookie:

Яндекс Метрика https://yandex.ru/legal/confidential/

8. Основные права и обязанности Оператора и Посетителя/Заказчика

8.1. Оператор имеет право:

самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;

поручить обработку персональных данных другому лицу, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных. Субъект персональных данных в момент, когда на Сайте принимает/соглашается с настоящей Политикой конфиденциальности, тем самым дает свое согласие на передачу и/или обработку персональных данных третьим лицом, выбранным Оператором в соответствии с российским законодательством, при условии, что такая передача и/или обработка необходима для выполнения Оператором своих обязанностей по гражданско-правовому договору с субъектом персональных данных.;

после истечения срока действия согласия, продолжать обработку моих персональных данных в той части, в которой для ее осуществления Согласие не требуется или не будет требоваться в силу действующего законодательства РФ (п. 2 ст. 9 Федерального закона Российской Федерации от 27 июля 2006 г N 152-ФЗ «О персональных данных»).



8.2. Оператор обязан:

организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;

Предоставлять Пользователю по его запросу информацию об обработке персональных данных Посетителя/Заказчика

Использовать полученную информацию исключительно для целей, указанных в настоящей Политики.

Соблюдать конфиденциальность персональных данных, не раскрывать третьим лицам и не распространять персональные данные без согласия Посетителя/Заказчика.

Принимать правовые, организационные и технические меры по обеспечению конфиденциальности и безопасности персональных данных Посетителя/Заказчика согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.

Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Посетителя/Заказчика или его законного представителя, либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

Прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных. Уничтожение персональных данных подтверждается Актом об уничтожении.

Прекратить обработку персональных данных или обеспечить прекращение такой обработки, в случае обращения Посетителя/Заказчика/Заказчика с соответствующим требованием, в срок, не превышающий десяти рабочих дней с даты получения требования.



8.3. Посетитель/Заказчик вправе:

получать доступ к персональным данным, за исключением случаев, когда доступ ограничивается в соответствии с требованиями законодательства РФ;

получать достоверную информацию об обработке персональных данных, в том числе подтверждение факта обработки, о целях и способах обработки, сроках обработки и пр.;

требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

отозвать согласие на обработку персональных данных;

обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

9. Меры по выполнению обязанностей Оператора в обеспечении безопасности персональных данных при их обработке

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

• определяет угрозы безопасности персональных данных при их обработке;

• принимает документы, регулирующие отношения в сфере обработки и защиты персональных данных;

• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним

• производит оценку вреда, который может быть причинен субъекту в случае нарушения законодательства о персональных данных

• осуществляет внутренний контроль и аудит соответствия обработки персональных данных законодательству РФ

10. Заключительные положения

Посетитель/Заказчик может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@kadr-audit.ru

Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу http://www.kadr-audit.ru

ИП Солодуха Ольга Викторовна принимает все разумные меры для предоставления на этом сайте точной информации, однако никаких гарантий или заверений по поводу точности не дает, не несет ответственности за точность или полноту информации, представленной на этом сайте. Все цены и описание услуг основаны на информации, доступной на момент публикации, и могут быть изменены без уведомления.

Дополнительная информация для Посетителя/Заказчика: ч. 5 ст. 18 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в п. п. 2, 3, 4, 8 ч. 1 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".