Политика в отношении обработки персональных данных

Настоящая Политика конфиденциальности персональных данных (далее — Политика конфиденциальности) действует в отношении всей информации, расположенной на доменном имени https://expertauditor.ru/, которую можно получить о Пользователе во время использования данного сайта.

1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
1.1. В настоящей Политике конфиденциальности используются следующие термины:
1.1.1. «Сайт» — https://expertauditor.ru/
1.1.2. «Администрация сайта (далее — Администрация сайта, Оператор)» — ООО «Аудиторско- консалтинговая группа «Эксперт-аудитор» (ИНН 7 722 699 609, КПП 772 101 001, ОГРН 1 097 746 673 958, г. Москва, вн.тер. г. Муниципальный Округ Кузьминки, пр-кт Волгоградский, дом 135, корпус 3, помещение 7 М, адрес электронной почты: expert-audit@expertauditor.ru), которая организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.1.3. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.1.4. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.1.5. «Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.1.6. «Форма обратной связи» — html-форма, которую Пользователь заполняет своими персональными данными на сайте для получения информации об услугах, работах, продуктах и прочее.
1.1.7. «Пользователь сайта (далее — Пользователь, Субъект персональных данных)» — лицо, имеющее доступ к сайту, посредством сети Интернет и использующее сайт.
1.1.8. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
1.1.9. «Товар» — вещь, услуга (работа), информацию о которой Пользователь намеревается узнать с помощью сайта.
1.1.10.«Блокирование персональных данных» - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.1.11. «Предоставление персональных данных» — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.1.12. Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Аудиторско- консалтинговая группа «Эксперт-аудитор» (ИНН 7 722 699 609, КПП 772 101 001, ОГРН 1 097 746 673 958, г. Москва, вн.тер. г. Муниципальный Округ Кузьминки, пр-кт Волгоградский, дом 135, корпус 3, помещение 7 М, адрес электронной почты: expert-audit@expertauditor.ru).
2.2. Заполнение Формы обратной связи Пользователем на сайте означает согласие Пользователя на обработку персональных данных, а также согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя. В случае несогласия с условиями Политики конфиденциальности пользователя, Пользователь должен воздержаться от использования Формы обратной связи, предоставления своих персональных данных для обработки Администрации Сайта.
2.3. Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем сайта.
2.4. Администрация Сайта вправе вносить изменения в настоящую Политику.
2.5. При внесении изменений в настоящую Политику Администрация Сайта уведомляет об этом Пользователя путём размещения новой редакции Политики конфиденциальности на Сайте.
2.6. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта expertauditor.ru/ (далее — Сайт).

3. УСЛОВИЯ, ЦЕЛИ И ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Персональные данные Пользователя (фамилия, имя, отчество, e-mail, включая IP-адрес, cookie-файлы, сведения о браузере и устройстве и др.) передаются Пользователем Администрации Сайта с согласия Пользователя.
3.2. Передача Пользователем (через Форму обратной связи) персональных данных Администрации Сайта означает согласие Пользователя на передачу и обработку его персональных данных в соответствии с условиями настоящей Политики конфиденциальности.
3.3. Администрация Сайта осуществляет обработку информации о Пользователе, включая его персональные данные (фамилия, имя, отчество, e-mail, телефон, технические данные, включая IP-адрес, cookie-файлы, сведения о браузере и устройстве и др.) и иную информацию о Пользователе, которую он предоставляет по своему желанию в целях выполнения обязательств перед Пользователем Сайта.
3.4. Обработка персональных данных осуществляется на основе принципов:
а) законности целей и способов обработки персональных данных и добросовестности;
б) соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
в) соответствия объёма и характера обрабатываемых персональных данных способам обработки персональных данных и целям обработки персональных данных;
г) недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные.
3.5. Администрация Сайта осуществляет обработку персональных данных Пользователя с его согласия в целях продажи товаров, и/или выполнения работ, и/или оказания услуг, предлагаемых на Сайте.

4. ЦЕЛИ СБОРА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ
4.1. Персональные данные Пользователя Администрация сайта может использовать в целях:
4.1.1. Идентификации Пользователя, для предоставления информации о Товаре.
4.1.2. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта, оказания услуг, обработка запросов от Пользователя.
4.1.3. Оказание аудиторских, бухгалтерских, налоговых и консалтинговых услуг.
4.1.4. Заключение, исполнение и прекращение гражданско-правовых договоров.

5. ПРАВА ПОЛЬЗОВАТЕЛЕЙ САЙТА
5.1. Пользователь Сайта имеет право на получение у Администрации Сайта информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с законодательством.
5.2. Пользователь Сайта вправе требовать от Администрации Сайта уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
5.3. Пользователь Сайта вправе обжаловать в установленном порядке неправомерные действия или бездействие при обработке его персональных данных.
5.4. Пользователь Сайта вправе отозвать согласие на обработку персональных данных путем направления письменного заявления по адресу: 109 443, город Москва, вн.тер. г. Муниципальный Округ Кузьминки, пр-кт Волгоградский, дом 135, корпус 3, помещение 7 М, или на адрес корпоративной электронной почты: expert-audit@expertauditor.ru.
5.5. В целях реализации своих прав Пользователь вправе направлять Администрации Сайта свои запросы в письменной форме по адресу, указанному в п. 4.4. Политики.
5.5. Администрация Сайта обязуется рассмотреть и направить ответ на поступивший запрос Пользователя в течение 30 дней с момента поступления обращения.
5.6. Вся корреспонденция, полученная Администрацией от Пользователя (обращения в письменной/электронной форме) относится к информации ограниченного доступа и без письменного согласия Пользователя разглашению не подлежит. Персональные данные и иная информация о Пользователе, направившем запрос, не могут быть без специального согласия Пользователя использованы иначе, как для ответа по теме полученного запроса или в случаях, прямо предусмотренных законодательством.

6. ПРАВА И ОБЯЗАННОСТИ АДМИНИСТРАЦИИ САЙТА
6.1. В процессе обработки персональных данных Пользователей Сайта Администрация Сайта вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных Пользователей Сайта.
6.2. Передача персональных данных третьим лицам не осуществляется, за исключением уполномоченных органов государственной власти, лиц, которым Администрация Сайта обязана передать персональные данные в целях соблюдения законодательства Российской Федерации, лиц, которым Администрация Сайта передает персональные данные в целях исполнения заключенного с Пользователем Сайта договора, а также иных лиц с согласия Пользователя Сайта.
6.3. Администрация Сайта обязуется не сообщать персональные данные Пользователей Сайта в коммерческих целях без их согласия. Обработка персональных данных Пользователей Сайта в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальными потребителями с помощью средств связи допускается только с предварительного согласия Пользователя Сайта.
6.4. Администрация Сайта обязуется обеспечивать безопасность обрабатываемых персональных данных и осуществлять правовые, организационные и технические меры, необходимые для защиты персональных данных Пользователей Сайта.

7. УСЛОВИЯ И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
7.2. Обработка персональных данных осуществляется с использованием средств автоматизации и без них.
7.3. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.

8. ОРГАНИЗАЦИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. В целях эффективной организации процессов обработки и обеспечения безопасности персональных данных в Обществе единоличный исполнительный орган назначает из числа работников ответственного за организацию обработки персональных данных, который в соответствии с установленными полномочиями обеспечивает:
1) осуществление внутреннего контроля за соблюдением в Обществе требований законодательства Российской Федерации и нормативных документов Общества в области персональных данных, в том числе требований к защите персональных данных в Обществе;
2) доведение до сведения работников Общества положений законодательства Российской Федерации, нормативных документов Общества по вопросам обработки персональных данных, а также требований по защите персональных данных;
3) контроль за обработкой обращений и запросов субъектов персональных данных или их представителей по фактам нарушений законодательства в области персональных данных, допущенных работниками Общества.
8.2. К обработке персональных данных допускаются работники Общества, уполномоченные на обработку персональных данных в установленном Обществом порядке.
Указанные работники имеют право обрабатывать только те персональные данные, которые необходимы им для выполнения своих должностных обязанностей.
8.3. Обработка персональных данных в Обществе осуществляется с использованием средств автоматизации и (или) без использования таких средств.
8.4. Обработка персональных данных для каждой цели обработки, осуществляется путем:
— получения персональных данных в устной и письменной форме непосредственно от субъекта персональных данных;
— внесения персональных данных в журналы, реестры и информационные системы Общества;
— использования иных способов обработки персональных данных.
8.5. Обработка специальных категорий персональных данных, а также биометрических персональных данных в Обществе осуществляется в соответствии с требованиями законодательства Российской Федерации.
8.6. В целях реализации прав субъектов персональных данных Общество при обработке их персональных данных:
1) применяет правовые, организационные и технические меры для защиты персональных данных субъектов персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
2) разъясняет субъектам персональных данных юридические последствия отказа предоставить их персональные данные и (или) дать согласие на их обработку, если предоставление персональных данных является обязательным в соответствии с законодательством Российской Федерации;
3) осуществляет блокирование, уточнение и уничтожение неправомерно обрабатываемых персональных данных, а также прекращение их неправомерной обработки;
4) уведомляет субъекта персональных данных об устранении допущенных нарушений или уничтожении его персональных данных;
5) предоставляет по запросу субъекта персональных данных или его представителя информацию, касающуюся обработки его персональных данных, в порядке, установленном законодательством Российской Федерации, а также нормативными документами Общества;
6) осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных законодательству Российской Федерации и нормативным документам Общества;
7) проводит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства Российской Федерации о персональных данных, соотношения указанного вреда и принимаемых Обществом мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных.
8.7. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, установленных статьей 10.1 Федерального закона «О персональных данных».
Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных.
8.8. Трансграничная передача персональных данных в Обществе не осуществляется.
8.9. Общество вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, на основании заключаемого с этим лицом договора.
8.10. При сборе персональных данных, в том числе с использованием информационно-телекоммуникационной сети «Интернет», Общество обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.
8.11. Обеспечение безопасности персональных данных, в том числе при их обработке в информационных системах, осуществляется в соответствии с законодательством Российской Федерации и требованиями уполномоченного органа по защите прав субъектов персональных данных, федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, и федерального органа исполнительной власти, уполномоченного в области противодействия техническим разведкам и технической защиты информации.

9. ИСПОЛЬЗОВАНИЕ COOKIE-ФАЙЛОВ
9.1. Посещение и использование сайтов по умолчанию предусматривает генерацию и сохранение cookie-файлов, для корректного функционирования Сайта, анализа поведения на сайте, улучшения качества сервисов и персонализации контента.
9.2. Cookie-файлы используются для улучшения работы сайта и взаимодействия с пользователями сайта. Пользователь имеет возможность отказаться от всех cookie-файлов (при изменении настроек браузера, а также при изменении настроек Сервисов при наличии технической возможности). При отказе от использования cookie-файлов Пользователь понимает и соглашается с тем, что некоторые части (функции) Сервисов могут быть ему недоступны для использования функции сайта в полной мере.

10. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Ответственность за нарушение требований законодательства Российской Федерации и нормативных документов Общества в области персональных данных определяется в соответствии с законодательством Российской Федерации.
11.2. Политика является общедоступным документом и подлежит опубликованию на официальном сайте Общество с ограниченной ответственностью «Аудиторско-консалтинговая группа «Эксперт-аудитор» в информационно-телекоммуникационной сети «Интернет» по интернет-адресу: expertauditor.ru/.