1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») действует в отношении всей информации которую Союз бухгалтеров и налоговых консультантов (СБНК) (далее — оператор) может получить о Пользователе во время использования сайта оператора https://sbnkr.ru, его сервисах или его доменах и поддоменах (далее — сайт оператора), а также услуг, оказываемых оператором. В настоящей Политике под Пользователем понимается физическое лицо, имеющее доступ к сайту оператора.
1.2. Настоящая Политика раскрывает основные принципы и правила, используемые оператором при обработке персональных данных, в том числе определяет цели, правовые основания, условия, способы и порядок обработки персональных данных оператором, устанавливает обязательства оператора по неразглашению и обеспечению защиты конфиденциальности персональных данных, которые Пользователь предоставляет при передачи своих персональных данных оператору на сайте оператора для получения услуг, сервисов сайта оператора.
1.3. Использование Пользователем сайта оператора означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя. В случае несогласия с условиями Политики Пользователь должен прекратить использование сайта оператора.
1.4. Настоящая Политика применяется только к сайту оператора. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте оператора.
2. Цели сбора персональных данных
Сайт оператора содержит информацию об операторе, о целях и задачах оператора, истории, проектах, услугах, продуктах, мероприятиях оператора.
На сайте Вы можете получить информацию о том, как получить услугу оператора.
На сайте оператора есть формы для заполнения, которые Пользователь заполняет по своей воле. В этом случае оператор обрабатывает только те данные, которые были предоставлены Пользователем и в тех целях, которых они были предоставлены.
- 2.1. Персональные данные Пользователя оператора могут использовать в следующих целях:
- 2.1.1. Осуществления деятельности оператора;
- 2.1.2. Обеспечения реализации членства в СБНК, ведения реестра членов СБНК;
- 2.1.3. Информирования Пользователя об услугах, продуктах и мероприятиях оператора посредством;
- 2.1.4. Предоставление субъектам персональных данных доступа к персонализированным ресурсам сайта Оператора и его функциональным возможностям;
- 2.1.5. Установление с субъектами персональных данных обратной связи, включая осуществление звонков, направление уведомлений, запросов, касающихся использования сайта, обработки запросов и заявок от субъектов персональных данных, в том числе на вступление в члены СБНК;
- 2.1.6. Организация и предоставление услуги, приобретенной Пользователем у Оператора;
- 2.1.7. Обеспечение работоспособности и безопасности сайта;
- 2.1.8. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания;
- 2.1.9. Предоставление Пользователю с его согласия новостной рассылки и иных сведений от имени оператора и/или от имени партнеров оператора;
- 2.1.10. Направление информации рекламного характера с согласия Пользователя;
- 2.1.11. Заключение и исполнение договоров, оферты, осуществление возврата денежных средств;
- 2.1.12. Обеспечение информационной открытости деятельности оператора;
- 2.1.13. Ведение бухгалтерского учета;
- 2.1.14. Осуществление гражданско-правовых правоотношений;
- 2.1.15. Для иных целей только с согласия Пользователя.
3. Правовые основания обработки персональных данных
- 3.1. Оператор осуществляет деятельность в области обработки персональных данных на основании и в соответствии с требованиями действующего законодательства РФ и иных правовых актов, в том числе, но не ограничиваясь:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Кодекс Российской Федерации об административных правонарушениях;
- Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Закон РФ от 27.12.1991 г. № 2124-1 «О средствах массовой информации»;
- Федеральный закон от 06.04.2011 г. № 63-ФЗ «Об электронной подписи»;
- Федеральный закон от 29.12.2012 г. № 273-ФЗ «Об образовании в РФ»;
- GDPR (Общий регламент по защите данных ЕС 2016/679 от 27 апреля 2016 года).
- 3.2. Правовыми основаниями обработки персональных данных является совокупность правовых актов, во исполнении которых и в соответствии с которыми оператор осуществляет обработку персональных данных, в том числе:
- согласие Пользователя и/или его законного представителя на обработку персональных данных;
- Устав Оператора;
- Условия членства в Союзе бухгалтеров и налоговых консультантов;
- Договоры, заключаемые между Оператором и субъектом персональных данных.
- 3.3. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте оператора.
- 3.4. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie»).
4. Объем и категории обрабатываемых данных, категории субъектов персональных данных
4.1. Содержание и объем обрабатываемых оператором персональных данных категорий субъектов персональных данных, определяется в соответствии с целями обработки персональных данных. Оператор не обрабатывает персональные данные, которые являются избыточными по отношению к указанным в Политике целям обработки или несовместимы с такими целями.
4.2. Под персональными данными понимаются любые данные, которые могут прямо или косвенно идентифицировать Пользователя, например, имя, адрес электронной почты, телефон, IP-адрес Пользователя. В соответствии с выраженным Пользователем согласием, оператор может собирать следующие персональные данные Пользователя:
4.2.1. Достоверные, точные, актуальные и полные регистрационные данные, включая имя, фамилия, электронную почту Пользователя, телефон Пользователя, когда Пользователь передает свои данные через специальную форму на сайте оператора.
4.2.2. Для оформления членства в СБНК, заявок на покупку услуг, продуктов оператора, либо иных мероприятий оператора, размещенных на сайте оператора, требуется, чтобы Пользователь указал свое имя, фамилию, контактную информацию, адрес электронной почты, телефон. Объем собираемых персональных данных зависит от запроса и/или конкретного продукта/услуги/мероприятия. Объем собираемых персональных данных для вступления в члены СБНК определен Условиями членства в Союзе бухгалтеров и налоговых консультантов.
- 4.3. Перечень персональных данных, обрабатываемых Оператором и привлекаемыми им третьими лицами:
- 4.3.1. В целях обеспечения членства в СБНК, ведения реестра членов СБНК, который является оператором:
- Категория субъекта персональных данных: член Союза (физ. лицо, самозанятый, индивидуальный предприниматель, юридическое лицо).
- Перечень ПД: ФИО; данные паспорта или иного документа, удостоверяющего личность; номер контактного телефона; адрес электронной почты; банковские реквизиты; дата и место рождения; адрес регистрации; ИНН, дополнительно для ИП — ОГРНИП, для ЮЛ — ОГРН.
- Сроки обработки: в период действия членства в СБНК и до прекращения членства в СБНК.
- Вид обработки ПД: смешанная.
- Основание для обработки ПД: Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона), Устав, Условия членства.
- 4.3.2. В целях заключения, исполнения, изменения и расторжения договора, стороной по которому является Оператор:
- Категория субъекта персональных данных: контрагент (физ. лицо); клиент (физ.лицо).
- Перечень ПД: ФИО; данные паспорта или иного документа, удостоверяющего личность; номер контактного телефона; адрес электронной почты; банковские реквизиты; дата и место рождения; адрес регистрации; ИНН.
- Сроки обработки: в период действия договора и в течение 5 лет по истечению срока действия договора либо до прекращения деятельности Оператора.
- Вид обработки ПД: смешанная.
- Основание для обработки ПД: исполнение договора, стороной/выгодоприобретателем которого является субъект/заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем.
- 4.3.3. В целях предоставления возможности получать услуги/продукты Оператора:
- Категория субъекта персональных данных: клиент (физ.лицо).
- Перечень ПД: ФИО; адрес электронной почты; контактный номер телефона; IP-адрес; данные файлов Cookies (необходимые); информация о посещении сайта.
- Сроки обработки: в период действия договора и в течение 5 лет по истечению срока действия договора либо до прекращения деятельности Оператора или до отзыва согласия.
- Вид обработки ПД: смешанная.
- Основание для обработки ПД: исполнение договора.
- 4.3.4. В целях технической поддержки и консультации:
- Категория субъекта персональных данных: клиент (физ.лицо).
- Перечень ПД: ФИО; контактный телефон; адрес электронной почты; IP-адрес.
- Сроки обработки: в период действия договора.
- Вид обработки ПД: автоматизированная.
- Основание для обработки ПД: исполнение договора.
- 4.3.5. В целях исполнения обязанностей, возложенных на Оператора:
- Категория субъекта персональных данных: контрагент (физ. лицо).
- Перечень ПД: ФИО; данные паспорта или иного документа, удостоверяющего личность; номер контактного телефона; адрес электронной почты; банковские реквизиты.
- Сроки обработки: до прекращения деятельности Оператора.
- Вид обработки ПД: автоматизированная.
- Основание для обработки ПД: исполнение функций, полномочий и обязанностей, возложенных законом; законный интерес Оператора.
- 4.3.6. В целях анализа пользовательского опыта:
- Категория субъекта персональных данных: клиент (физ.лицо), пользователь веб-сайтов.
- Перечень ПД: информация о посещении сайта; информация о браузере; время доступа; адрес предыдущей страницы; IP-адрес; данные файлов Cookies.
- Сроки обработки: 14, 24 месяца (в зависимости от вида аналитики).
- Вид обработки ПД: автоматизированная.
- Основание для обработки ПД: законный интерес Оператора; согласие субъекта; обработка в статистических целях.
- 4.3.7. В целях информационных и рекламных рассылок:
- Категория субъекта: контрагент/клиент (физ.лицо), пользователь сайтов.
- Перечень ПД: информация о посещении сайта, IP-адрес, данные файлов Cookies; ФИО; телефон; email.
- Сроки обработки: до отзыва согласия.
- Вид обработки ПД: автоматизированная.
- Основание: согласие субъекта.
- 4.3.8. В целях размещения информации о лицах, привлекаемых для исполнения договоров и услуг с целью увеличения лояльности клиентов:
- Категория субъекта: контрагенты, клиенты.
- Перечень ПД: ФИО; фото- и видеоизображения; место работы; образование; квалификация; достижения; отзывы; аккаунты соцсетей.
- Сроки обработки: до отзыва согласия.
- Вид обработки: автоматизированная.
- Основание: согласие субъекта на обработку.
- 4.3.9. В целях размещения отзывов от клиентов:
- Категория субъекта: контрагенты/клиенты.
- Перечень ПД: ФИО; фото- и видеоизображения; опыт работы; достижения; аккаунты соцсетей.
- Сроки обработки: до отзыва согласия.
- Вид обработки: автоматизированная.
- Основание: согласие субъекта.
- 4.3.1. В целях обеспечения членства в СБНК, ведения реестра членов СБНК, который является оператором:
4.4. Источники получения данных:
- 4.4.1. Непосредственно субъекты (посетители, члены СБНК, контрагенты и т.д.);
- 4.4.2. Файлы cookie.
4.5. Обработка данных через cookie:
- 4.5.1. Используются для персонализации, таргетирования рекламы, статистики, улучшения работы сайта.
- 4.5.2. Пользователь может запрещать или удалять cookie средствами браузера.
- 4.5.3. Некоторые сервисы сайта могут требовать разрешения на использование cookie.
4.6. Согласие на обработку персональных данных может быть подписано электронной подписью.
4.8. Согласие может быть дано в любой форме, позволяющей подтвердить получение согласия, включая электронную (например, галочка в окне).
5. Порядок и условия обработки персональных данных
- 5.1. Оператор соблюдает принципы обработки согласно закону РФ №152-ФЗ от 27.07.2006:
- законность и справедливость целей;
- соответствие целей обработки заявленным целям;
- соответствие объема и характера данных;
- достоверность и достаточность данных;
- недопустимость объединения несовместимых баз данных;
- хранение данных только необходимое время;
- уничтожение данных по достижении целей.
- 5.2. Соблюдение принципов GDPR 2016/679 ЕС: законность, прозрачность, ограничение целей, минимизация данных, точность, ограничение хранения, безопасность.
- 5.2.1. Право пользователя требовать удаления данных ("право на забвение") в соответствии с GDPR.
- 5.3. Обработка может быть с использованием автоматизации и передачи через Интернет.
- 5.4. Обработка осуществляется после получения согласия пользователя.
- 5.5. Передача данных третьим лицам с обязательствами защиты данных.
- 5.6. Оператор ведет базы данных на территории РФ.
- 5.7. Передача данных органам власти по закону.
- 5.8. Уведомление пользователя об утрате или разглашении данных.
- 5.9. Меры безопасности для защиты данных.
- 5.10. Меры по предотвращению убытков из-за утраты данных.
- 5.11. Сроки обработки согласно согласиям.
6. Актуализация, исправление, удаление данных
- 6.1. Исправление неточных данных и прекращение их обработки.
- 6.2. Соблюдение требований законов ЕС при доступе из ЕС.
- 6.3. Нежелательная обработка данных несовершеннолетних без разрешения.
- 6.4. Уничтожение данных по достижении целей или отзыву согласия.
- 6.5. Информация по запросам субъектов данных.
- 6.6. Ответ на запросы в течение 10 рабочих дней.
- 6.7. Изменения в Политике без согласия пользователя.
- 6.8. Новая редакция вступает в силу со дня размещения.
- 6.9. Политика размещена по адресу: https://sbnkr.ru/
7. Обратная связь
7.1. Вопросы и предложения направлять на info@sbnkr.ru
7.2. Форма запроса произвольная, должна позволять установить отправителя и содержать контакт для ответа.
7.3. Отзыв согласия на обработку передается по указанному адресу и рассматривается в указанный срок.
8. Информация об операторе
Союз бухгалтеров и налоговых консультантов (СБНК)
Адрес: 107078, г. Москва, пер. Докучаев, д. 2 стр. 3, пом. 188
ОГРН: 1257700254734
ИНН / КПП: 7708451363 / 770801001
Директор: Мемрук Евгения Вадимовна
Email: info@sbnkr.ru