Политика конфиденциальности

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности персональных данных (далее — Политика) действует в отношении всей информации, которую Общество с ограниченной ответственностью «Налоговая экспертиза» (далее — Оператор) может получить о Пользователе во время использования сайта https://nalogexpert.ru/ (далее — Сайт) и его сервисов.

1.2. Политика разработана в соответствии с:

Конституцией Российской Федерации;
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152);
Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;
Постановлением Правительства РФ от 01.11.2012 № 1119;
иными нормативными правовыми актами Российской Федерации.

1.3. Заполняя формы на Сайте и предоставляя свои персональные данные, Пользователь выражает согласие с настоящей Политикой.

1.4. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта и не предоставлять свои персональные данные через формы Сайта.

1.5. Настоящая Политика применяется только к сайту https://nalogexpert.ru/. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, размещённым на Сайте.

2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

2.1. Оператором персональных данных является Общество с ограниченной ответственностью «Налоговая экспертиза» (сокращённое наименование — ООО «Налоговая экспертиза»), расположенное по адресу: 420012, Республика Татарстан, г. Казань, ул. Муштари, д. 12, этаж 2, помещения 2-10, 13, 14. ИНН 1660280194, КПП 166001001, ОГРН 1161690151215. Электронная почта: nalogexpert2016@yandex.ru. Телефон: +7 (843) 200-08-89. Директор — Плинер Владислав Александрович.

2.2. Лицом, ответственным за организацию обработки персональных данных, является Плинер Владислав Александрович, электронная почта: nalogexpert2016@yandex.ru, телефон: +7 (843) 200-08-89.

3. ОСНОВНЫЕ ПОНЯТИЯ

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

3.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

3.3. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

3.4. Пользователь — любое физическое лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт.

3.5. Cookies — небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве Пользователя, которые веб-браузер передаёт серверу при каждом обращении к Сайту.

3.6. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

4. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Данные, предоставляемые Пользователем через формы Сайта

Пользователь предоставляет следующие персональные данные путём заполнения форм на Сайте (в том числе в разделе «Получить консультацию»):

фамилия, имя, отчество;
номер мобильного телефона;
адрес электронной почты.

4.2. Данные, автоматически собираемые при посещении Сайта

При посещении Сайта автоматически собирается следующая техническая информация:

IP-адрес;
информация из файлов cookies;
информация о браузере (тип, версия, язык);
тип операционной системы;
время доступа;
адрес запрашиваемой страницы;
реферер (адрес страницы, с которой был осуществлён переход).

4.3. Ограничения

4.3.1. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

4.3.2. Оператор не осуществляет обработку биометрических персональных данных.

4.3.3. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и не имеет возможности оценивать его дееспособность. Однако Оператор исходит из того, что Пользователь предоставляет достоверные и достаточные персональные данные и поддерживает их в актуальном состоянии.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор обрабатывает персональные данные в следующих целях:

5.1.1. Обработка заявок и обращений Пользователей, поступающих через формы на Сайте. Обрабатываемые данные: ФИО, телефон, адрес электронной почты. Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152).

5.1.2. Установление обратной связи с Пользователем, включая направление уведомлений, ответов на запросы и обращения. Обрабатываемые данные: ФИО, телефон, адрес электронной почты. Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152).

5.1.3. Заключение и исполнение договоров на оказание консультационных услуг. Обрабатываемые данные: ФИО, телефон, адрес электронной почты. Правовое основание: исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152).

5.1.4. Информирование Пользователя об услугах, специальных предложениях и новостях Оператора (при наличии согласия Пользователя). Обрабатываемые данные: ФИО, телефон, адрес электронной почты. Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152).

5.1.5. Улучшение качества работы Сайта и анализ поведения Пользователей. Обрабатываемые данные: IP-адрес, cookies, технические данные. Правовое основание: законный интерес Оператора (п. 7 ч. 1 ст. 6 ФЗ-152).

5.1.6. Выполнение требований законодательства Российской Федерации, в том числе в сфере бухгалтерского и налогового учёта. Обрабатываемые данные: ФИО, контактные данные, данные договоров. Правовое основание: исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 ФЗ-152).

5.2. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

6. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации (в информационных системах) и без использования средств автоматизации (на бумажных носителях).

6.2. Обработка включает следующие действия (операции): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

7. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Персональные данные, полученные при обработке заявок и обращений через Сайт, хранятся в течение 3 (трёх) лет с момента последнего обращения Пользователя либо до момента отзыва согласия — в зависимости от того, какое из событий наступит ранее.

7.2. Персональные данные, используемые для информирования об услугах (рассылки), хранятся в течение 3 (трёх) лет с момента получения согласия Пользователя либо до момента отзыва согласия — в зависимости от того, какое из событий наступит ранее.

7.3. Персональные данные, необходимые для исполнения договоров на оказание консультационных услуг, хранятся в течение срока действия договора и 5 (пяти) лет после его прекращения.

7.4. Персональные данные, необходимые для выполнения требований бухгалтерского и налогового учёта, хранятся в течение 5 (пяти) лет в соответствии с законодательством Российской Федерации.

7.5. Техническая информация (cookies, IP-адреса) хранится в течение 1 (одного) года.

7.6. По истечении указанных сроков персональные данные уничтожаются в течение 30 (тридцати) дней. Факт уничтожения подтверждается Актом об уничтожении персональных данных.ых.

8. УСЛОВИЯ ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

8.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

субъект персональных данных дал на это своё согласие;
передача предусмотрена законодательством Российской Федерации (по запросу уполномоченных государственных органов, судов);
передача необходима для исполнения договора с субъектом персональных данных.

8.2. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключённого с ними договора в соответствии с ч. 3 ст. 6 ФЗ-152. К таким лицам могут относиться сервисы электронных рассылок, CRM-системы, сервисы веб-аналитики и хостинг-провайдеры.

8.3. Оператор обеспечивает включение в договор с третьим лицом обязанности соблюдать конфиденциальность персональных данных и обеспечивать безопасность их обработки.

8.4. Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения такой необходимости Оператор обеспечит выполнение требований ст. 12 ФЗ-152.ае возникновения такой необходимости Оператор обеспечит выполнение требований ст. 12 ФЗ-152.

9. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIES

9.1. Сайт использует файлы cookies для обеспечения корректной работы Сайта, улучшения качества обслуживания и анализа поведения Пользователей.

9.2. Файлы cookies не содержат конфиденциальной информации и не передаются третьим лицам, за исключением случаев использования сервисов веб-аналитики, указанных в п. 8.2 настоящей Политики.

9.3. Пользователь может отключить использование файлов cookies в настройках своего браузера. При этом отключение cookies может повлечь невозможность использования отдельных функций Сайта.

9.4. Продолжая использование Сайта, Пользователь подтверждает своё согласие на использование файлов cookies в соответствии с настоящей Политикой.

10. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных.

10.2. К мерам по обеспечению безопасности персональных данных относятся:

определение угроз безопасности персональных данных при их обработке;
применение организационных и технических мер по обеспечению безопасности;
использование средств защиты информации, прошедших процедуру оценки соответствия;
оценка эффективности принятых мер защиты;
учёт машинных носителей персональных данных;
обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по реагированию;
восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
установление правил доступа к персональным данным;
контроль за принимаемыми мерами защиты.

10.3. Передача данных через формы Сайта осуществляется по защищённому протоколу HTTPS.

11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Субъект персональных данных имеет право:

11.1.1. Получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном ст. 14 ФЗ-152, в том числе сведения о подтверждении факта обработки персональных данных Оператором, о правовых основаниях и целях обработки, о применяемых Оператором способах обработки, о наименовании и местонахождении Оператора, о лицах, имеющих доступ к персональным данным, о перечне обрабатываемых персональных данных и источнике их получения, о сроках обработки и хранения, о порядке осуществления субъектом своих прав.

11.1.2. Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

11.1.3. Отозвать согласие на обработку персональных данных полностью или частично в любое время.

11.1.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11.1.5. Защищать свои права и законные интересы, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

11.2. Для реализации своих прав субъект персональных данных может обратиться к Оператору, направив письменное заявление на адрес электронной почты nalogexpert2016@yandex.ru, направив письменное заявление по почтовому адресу: 420012, Республика Татарстан, г. Казань, ул. Муштари, д. 12, этаж 2, помещения 2-10, 13, 14, или позвонив по телефону +7 (843) 200-08-89.

11.3. Оператор обязан рассмотреть обращение субъекта персональных данных в течение 30 (тридцати) дней с момента получения обращения и дать мотивированный ответ.

12. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Субъект персональных данных вправе отозвать своё согласие на обработку персональных данных полностью или частично в любое время, направив Оператору соответствующее заявление:

на адрес электронной почты: nalogexpert2016@yandex.ru;
по почтовому адресу: 420012, Республика Татарстан, г. Казань, ул. Муштари, д. 12, этаж 2, помещения 2-10, 13, 14.

12.2. Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва. Факт уничтожения подтверждается Актом об уничтожении.

12.3. Оператор вправе продолжить обработку персональных данных после отзыва согласия в случаях, предусмотренных п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 ФЗ-152.

13. ОБЯЗАТЕЛЬСТВА СТОРОН

13.1. Пользователь обязан:

13.1.1. Предоставить достоверные и актуальные персональные данные, необходимые для использования Сайта.

13.1.2. Обновлять и дополнять предоставленные персональные данные в случае их изменения.

13.2. Оператор обязан:

13.2.1. Использовать полученные персональные данные исключительно для целей, указанных в п. 5 настоящей Политики.

13.2.2. Обеспечить конфиденциальность персональных данных, не разглашать их без предварительного согласия субъекта персональных данных, а также не осуществлять продажу, обмен, опубликование либо раскрытие иными способами переданных персональных данных, за исключением случаев, предусмотренных п. 8 настоящей Политики.

13.2.3. Принимать необходимые меры по обеспечению защиты персональных данных в соответствии с п. 10 настоящей Политики.

13.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему субъекту, с момента обращения или запроса субъекта персональных данных, его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.

14. ОТВЕТСТВЕННОСТЬ СТОРОН

14.1. Оператор, не исполнивший свои обязательства, несёт ответственность в соответствии с законодательством Российской Федерации, в том числе за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, за исключением случаев, предусмотренных п. 8 и п. 14.2 настоящей Политики.

14.2. В случае утраты или разглашения персональных данных Оператор не несёт ответственности, если данные:

стали общедоступными до их утраты или разглашения;
были получены от третьей стороны до момента их получения Оператором;
были разглашены с согласия субъекта персональных данных.

14.3. При утрате или разглашении персональных данных Оператор информирует субъекта персональных данных об утрате или разглашении.

14.4. Оператор совместно с субъектом персональных данных принимает все необходимые меры по предотвращению убытков или иных негативных последствий, вызванных утратой или разглашением персональных данных.

15. РАЗРЕШЕНИЕ СПОРОВ

15.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

15.2. Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии письменно уведомляет заявителя о результатах рассмотрения.

15.3. При недостижении соглашения спор передаётся на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.

15.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

16. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

16.1. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователя.

16.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

16.3. Пользователь обязан самостоятельно отслеживать изменения Политики. Продолжение использования Сайта после внесения изменений в Политику означает принятие Пользователем этих изменений.

16.4. Все предложения, вопросы и обращения по настоящей Политике следует направлять на электронную почту: nalogexpert2016@yandex.ru или по телефону: +7 (843) 200-08-89.

16.5. Действующая редакция Политики конфиденциальности размещена по адресу: https://nalogexpert.ru/privacy-policy/.