ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ИНТЕРНЕТ-САЙТА https://proffibuh.ru/

ПРЕАМБУЛА
Настоящая политика в отношении обработки персональных данных (далее по тексту – Политика) определяет основные принципы, условия, цели, способы обработки, реализуемые меры защиты персональных данных и иной информации, права пользователей сети Интернет (далее по тексту – Пользователь) в процессе использования сайта далее https://proffibuh.ru/ (далее по тексту – Сайт), доступ к которому предоставляется Индивидуальным предпринимателем Платоновой Ириной Геннадьевной (ИНН: 132708057521, ОГРНИП: 320132600020449, адрес: Республика Мордовия, г.о. Саранск, г. Саранск, ул. Юрия Святкина, д. 10, кв. 39; телефон: +7 (937) 516-7777, E-mail: info@proffibuh.ru, далее по тексту – Администратор, Оператор), для обеспечения соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту чести, достоинства и доброго имени.
Настоящая Политика регулирует условия конфиденциальности и обработки персональных данных между Пользователем и Администратором при использовании Сайта, а также заключении и исполнении договоров между ними.
Политика действует в отношении всей информации, включая персональные данные в понимании действующего законодательства Российской Федерации, которую Администратор может получить от Пользователя в процессе использования им Сайта.
Действие настоящей Политики распространяется на всех Пользователей, которые предоставляют свои персональные данные Администратору при любом доступе и (или) использовании Сайта, и в отношении которых Администратор осуществляет обработку персональных данных.
Перед использованием Сайта Администратора Пользователь обязан ознакомиться с содержанием данного документа. При каждом доступе и/или фактическом использовании Сайта или его отдельных функций Пользователь соглашается с настоящей Политикой в полном объеме, без оговорок и исключений.
Принятие условий Политики Пользователем является явно выраженным, предметным, определенным и неабстрактным согласием Пользователя на обработку персональных данных.

1.     ОБЩИЕ ПОЛОЖЕНИЯ

1.1.                Настоящая «Политика в отношении обработки персональных данных, собираемых с использованием сайта в сети Интернет» (далее - Политика), разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), определяет политику в отношении обработки только тех персональных данных, которые собираются посредством сайта в сети Интернет, и содержат сведенияо реализуемых в связи с этим требованиях к их защите.
1.2.                Политика распространяется на деятельность Индивидуального предпринимателя Платонову Ирину Геннадьевну по обработке персональных данных,собираемых Оператором с использованием сайта в сети Интернет по адресу: https://proffibuh.ru/ (далее - Сайт).
1.3.                Во исполнение ч. 2 ст. 18.1 Закона персональных данных, Оператор обеспечивает неограниченный доступ к Политике, к сведениям о реализуемых требованиях к защите персональных данных, собираемых посредством Сайта.
1.4.                Термины, используемые в Политике, следует толковать в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.5.Основные права Оператора:
1.5.1. поручать обработку персональных данных другим лицам с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора;
1.5.2.    самостоятельно определять состав и переченьмер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
1.5.3.   в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
1.6.Основные обязанности Оператора:
1.6.1.      организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
1.6.2.    не раскрывать третьим лицам и не распространять персональные данные без согласия субъектаперсональных данных, если иное не предусмотрено законодательством о персональных данных;
1.6.3. принимать меры, направленные на обеспечение выполнения обязанностей, предусмотренных законодательством о персональных данных;
1.6.4. принимать меры по обеспечению безопасности персональных данных при их обработке, в том числе, принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
1.6.5.    предоставлять необходимую информацию об обработке персональных данных при обращениисубъекта персональных данных либо при получении запросасубъекта персональных данных или его представителя, а также уполномоченного органа позащите прав субъектов персональных данных в соответствии с требованиями Закона о персональных данных;
1.6.6.      устранять нарушения законодательства, допущенные при обработке персональных данных, уточнять, блокировать и уничтожать персональные данные в случаях, установленных законодательством о персональных данных;
1.7.Основные права субъекта персональных данных:
1.7.1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
1.7.2.     требовать устранения нарушений законодательства, допущенных при обработке персональных данных, уточнения, блокирования и уничтожения персональных данных в случаях, установленных законодательством о персональных данных, а также принимать предусмотренные законодательством меры по защите своих прав;
1.7.3.    обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
1.7.4.    отозвать согласиена обработку своих персональных данных.

2.     ОСНОВНЫЕ ТЕРМИНЫ

Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
В настоящей Политике могут быть использованы иные термины, выше не определенные, толкование которых будет производиться в соответствии с Федеральным законом от 27 июля 2006 г. №152-ФЗ «О персональных данных» (далее — Закон).

3.     ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ В КАЧЕСТВЕ ОПЕРАТОРА

3.1.     Цели, правовые основания и сроки Обработки Персональных данных
Оператор, осуществляет обработку Персональных данных в следующих целях:




3.2.Обработка специальных категорий и биометрических ПДн данным Оператором не осуществляется, за исключением случаев, когда субъект ПДн самостоятельно предоставляет такие данные через формы Сайта (например, указывает сведения о здоровье в тексте обращения или прикладывает фотоизображение). Обработка таких данных будет осуществляться исключительно в объеме, необходимом для ответа на обращение, на основании согласия субъекта.


4.    ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 
4.1.     Оператор осуществляет обработку персональных данных на следующих правовых основаниях:
4.1.1.   согласие субъекта персональных данных на обработку его персональных данных;
4.1.2.   необходимость обработки персональных данных для выполнения обязанностей, возложенных на Оператора законодательством РФ.
4.2.     Сбор персональных данных, обрабатываемых в соответствии с настоящей Политикой, осуществляется путем получения их непосредственно от самого субъекта персональных данных при заполнении форм обратной связи на Сайте.
4.3.     Согласие на обработку персональных данных осуществляется посредством заполнения субъектом персональных данных формы обратной связи с проставлением в чек-боксе отметки о согласии и нажатия на кнопку «Отправить».
5.             СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 
5.1.     Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных.
5.2.     Оператор осуществляет смешанную обработку персональных данных (с использованием и без использования средств автоматизации). Полученная в ходе обработки персональных данных информация может передаваться по внутренней сети Оператора, а также с использованием сети Интернет.
5.3.     По общему правилу, Оператор обрабатывает персональные данные в течение срока, необходимого для достижения целей обработки соответствующих персональных данных.
5.4.     Хранение персональных данных осуществляется в форме, позволяющей определить субъектаперсональных данных не дольше, чем этого требуютцели обработки персональных данных, кроме случаев, когда иной срок хранения персональных данных установлен федеральным законом.
5.5.     Оператор прекращает обработку персональных данныхв следующих случаях:
5.5.1.                      прекращения деятельности Оператора;
5.5.2.                      достижение целей обработки персональных данных или утратанеобходимости в достижении этих целей;
5.5.3.                      истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, если отсутствуют иные законные основания обработки персональных данных;
5.5.4.                      выявление неправомерной обработки персональных данных;
5.5.5.                      обращение субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных, за исключением случаев, предусмотренных пунктами 2-11 части 1 статьи 6 Закона о персональных данных.
5.6.     Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
5.7.     В соответствии с ч. 5 ст. 18 Закона о персональных данных при сбореперсональных данных посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

6.       ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ 
6.1.          Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, в том числе:
6.1.1.   Назначение ответственного за организацию обработкиперсональных данных.
6.1.1.1.               Издание документов, определяющих политику в отношении обработки персональных данных (в том числе, издание настоящей Политики), принятие иных локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.
6.1.1.2.               Применение необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
6.1.1.3.               Осуществление внутреннего контроля соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора.
6.1.1.4.               Ознакомление сотрудников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных и обучение указанных работников.
6.2.          Оператор при обработке персональных данных принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, необходимые для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных, применимые к информационным системам персональных данных Оператора, в частности:
6.2.1.   организован режим обеспечения безопасности помещений, в которых размещена информационная система персональных данных, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
6.2.2.   обеспечивается сохранность носителей персональных данных;
6.2.3.   утвержден документ, определяющий перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе персональных данных, необходим для выполнения ими служебных (трудовых) обязанностей;
6.2.4.   используются средства защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз.

7.       УСЛОВИЯ И ПОРЯДОК ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ 
7.1.     Оператор вправе поручить другомулицу на основаниизаключаемого с этим лицом договора обработку персональных данных при условии согласия на это субъекта персональных данных, если иное не предусмотрено федеральным законом.
7.2.     Лица, осуществляющие обработку персональных данныхпо поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, требования о локализации баз данных на территории Российской Федерации, а также принимать меры по защите персональных данных, в том числе соблюдатьтребования об уведомлении (информировании) Оператора о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных и соблюдать иные правила обработки персональных данных, установленные настоящейПолитикой, а также иные требования законодательства Российской Федерации в области персональных данных.
7.3.     Оператор обязан не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

8.        ПРЕКРАЩЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ8.1.     Согласие на обработку персональных данных, а также согласие на получение информационной и рекламной рассылки может быть отозвано субъектом персональных данных посредством направления Оператору соответствующего заявления об отзыве согласия в электронной форме на адрес электронной почты info@proffibuh.ru или в письменной форме на адрес Оператора: Республика Мордовия, г.о. Саранск, г. Саранск, ул. Юрия Святкина, д. 10, кв. 39.
8.2.     В случае подтверждения факта неточности персональных данных или неправомерности их обработки, неточные персональные данные подлежат уточнению в течение 7 (семи) рабочих дней с даты предоставления документов, содержащих актуальные данные, а неправомерная обработка персональных данных должна быть прекращена в срок, не превышающий 3х (трех) рабочих дней с даты выявления неправомерной обработки. В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10(десяти) рабочих дней с даты выявления неправомерной обработки персональныхданных, обязан уничтожить такие персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора).
8.3.     При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку, персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней с даты достижения цели или с даты поступления указанного отзыва соответственно (если иной срок не установлен законодательством), если Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами.
8.4.     В случае обращения субъектаперсональных данных с требованием о прекращении обработки персональных данных, Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты получения такого требования, если иной срок не установлен законодательством, обязан прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных (если обработка осуществляется другим лицом, действующим по поручению Оператора), за исключением случаев, предусмотренных пунктами 2-11 части 1 статьи 6 Закона о персональных данных.
8.5.     В случае отсутствия возможности уничтожения персональных данных в течение сроков, указанных в пунктах 8.2 — 8.4 настоящей Политики, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральным законом.
8.6.     Документы, содержащие персональные данные, на бумажных носителях уничтожаются по прекращении обработки персональных данных путем физического уничтожения (сожжение либо измельчение) бумажных носителей.
Уничтожение персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.

9.     УВЕДОМЛЕНИЕ О ФАЙЛАХ COOKIE

9.1.     Компания использует файлы cookie и аналогичные технологии, включая маяки, пиксели, теги и скрипты (в совокупности «Cookies»), для целей, указанных в настоящей Политике. Эти технологии используются для обеспечения, поддержания и улучшения Продуктов 1С-Битрикс или Сайтов, управляемой Компанией, для оптимизации наших предложений и маркетинговой деятельности (например, для отслеживания предпочтений Пользователей, улучшения безопасности Продуктов 1С-Битрикс, выявления технических вопросов, а также мониторинга и улучшения общей эффективности Продуктов 1С-Битрикс).
9.2.     Настоящее уведомление содержит информацию о том, что такое Cookies, типы Cookies, используемые в Продуктах 1С-Битрикс, как выключить Cookies в Вашем браузере.
9.3.     Что такое Cookies?
Cookies — это небольшие текстовые файлы, которые сохраняются через браузер на вашем компьютере или мобильном устройстве. Они позволяют веб-сайтам хранить информацию, такую как пользовательские предпочтения. Вы можете думать о cookies как о так называемой памяти для сайта, чтобы он мог узнать Вас, когда Вы вернетесь и ответите должным образом. Cookies обычно классифицируются как "сессионные cookies", которые автоматически удаляются при закрытии браузера или "постоянные cookies ", которые обычно остаются на Вашем устройстве до тех пор, пока Вы их не удалите или они не истекут.
9.4.     Виды Cookies и аналогичных технологий
Технические (необходимые) файлы cookie необходимы для корректной работы Сайта и его отдельных функций. Они позволяют, в частности, обеспечивать безопасность, поддерживать пользовательскую сессию, сохранять настройки Пользователя, распределять нагрузку на серверы и обеспечивать работу форм и сервисов Сайта.
К данной категории могут относиться как сеансовые файлы cookie, удаляемые после закрытия браузера, так и постоянные файлы cookie, сохраняемые в течение установленного срока. Отключение технических файлов cookie может привести к некорректной работе отдельных функций Сайта.
Аналитические файлы cookie используются для сбора обезличенной статистической информации о посещении и использовании Сайта. Такая информация необходима для анализа работы Сайта, оценки востребованности его разделов и материалов, выявления технических ошибок, улучшения содержания и удобства использования Сайта.
В зависимости от используемых сервисов аналитики могут обрабатываться сведения о посещенных страницах, источнике перехода, времени посещения, типе и версии браузера, операционной системе, разрешении экрана, языке браузера, IP-адресе, приблизительном местоположении, а также идентификаторы файлов cookie.
Аналитические файлы cookie применяются только при наличии согласия Пользователя, если такое согласие требуется применимым законодательством и настройками Сайта. Пользователь может отозвать согласие или изменить свой выбор в отношении файлов cookie посредством настроек, размещенных на Сайте, а также посредством настроек браузера.
Для анализа посещаемости и использования Сайта Оператор может применять сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «ЯНДЕКС». Сервис может использовать файлы cookie и обрабатывать техническую информацию об устройстве Пользователя, IP-адрес, сведения о браузере и операционной системе, посещенных страницах, источниках перехода, времени посещения и действиях Пользователя на Сайте.
Полученная информация используется в статистических и аналитических целях: для оценки посещаемости Сайта, анализа работы его разделов, выявления технических проблем и улучшения пользовательского опыта. Оператор не использует указанные сведения для установления личности Пользователя, если иное прямо не предусмотрено функционалом Сайта и правовым основанием обработки.
Передача обезличенных технических данных (IP-адрес, user-agent, cookies) в сервис веб-аналитики Яндекс.Метрика осуществляется только после их первичной записи на серверах, расположенных на территории Российской Федерации
9.5. Управление файлами cookie. Отказ от установки файлов cookie.
9.5.1.   Пользователь вправе запретить установку некоторых или всех файлов cookie, а также удалить ранее сохраненные файлы cookie посредством настроек используемого браузера.
9.5.2.   Большинство браузеров по умолчанию принимают файлы cookie. Пользователь может изменить настройки браузера, чтобы блокировать, ограничивать или удалять файлы cookie. Информация о порядке управления файлами cookie доступна в справочных материалах соответствующего браузера.
9.5.3.   Отключение или удаление файлов cookie может повлиять на корректность работы Сайта и доступность отдельных его функций. В частности, при блокировании технических файлов cookie отдельные формы, настройки, элементы навигации и иные функции Сайта могут работать некорректно или быть недоступны.
9.5.4.   При удалении файлов cookie могут быть удалены сохраненные пользовательские настройки и предпочтения. В таком случае при последующем посещении Сайта Пользователю может потребоваться повторно установить соответствующие настройки.