Политика обработки персональных данных и конфиденциальность
Настоящая Политика обработки персональных данных (далее — Политика конфиденциальности) разработана ООО «Юнивеж» (ИНН 7727765372, ОГРН 1117746909532) (далее — Оператор) и действует в отношении всей информации, которую сайт https://buh.univeige.ru (далее — Сайт), включая его субдомены, программы и продукты, может получить о Пользователе во время использования сайта.
Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации.
1. Общие положения и термины
1.1. Политика является принимаемым в одностороннем порядке Оператором документом, регламентирующим способы и принципы, а также общий порядок обработки и защиты персональных данных Пользователя при оказании услуг, а также обеспечении доступа к сайту (сайтам) и их использованию, включая, но не ограничиваясь: регистрацией на сайте, принятием оферты (акцептованием любых без исключения предложений (оферт) Оператора) и совершением расчётов в безналичной форме с использованием предоставляемых Оператором возможностей доступа к платёжным сервисам (агрегаторам, платформам и т.д.), в том числе посредством Сайта, чатов и ботов в мессенджере Telegram, а также предоставлении доступа Пользователю к сервисам, информации и/или материалам, содержащимся на сайте https://buh.univeige.ru и боте Telegram @UnivezhBot (все вместе далее — Услуги, Сайт).
1.2. Настоящая Политика является официальным документом Оператора и определяет способы, цели, принципы, а также общий порядок обработки и защиты информации о физических лицах-Пользователях при оказании Оператором услуг Пользователю, а также при использовании Пользователем Сервисов дистанционного обслуживания и Сайта.
1.3. Целью Политики является обеспечение защиты прав Пользователя при обработке его персональных данных при получении услуг Оператора, использовании Сервисов дистанционного обслуживания и (или) Сайта, а также надлежащей защиты персональных данных Пользователя от несанкционированного доступа и разглашения в указанных случаях.
1.4. Отношения, связанные с обработкой и защитой персональных данных Пользователя при использовании им Сервисов дистанционного обслуживания и (или) Сайта, регулируются настоящей Политикой и действующим законодательством Российской Федерации.
1.5. Во исполнение требований ч. 2 ст. 18.1 Федерального закона «О персональных данных» настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.
1.6. Получая услугу Оператора, регистрируясь на Сайте любым образом/способом, Пользователь выражает своё полное согласие с условиями настоящей Политики.
1.7. В случае несогласия Пользователя с условиями настоящей Политики получение услуг Оператора, использование Сайта Пользователем должно быть немедленно прекращено.
1.8. Политика действует в отношении всех персональных данных Пользователя, которые обрабатывает Оператор.
1.9. В настоящей Политике конфиденциальности используются следующие термины:
«Администрация сайта» — уполномоченные сотрудники на управление сайтом, действующие от имени ООО «Юнивеж», которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
«Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
«Обработка персональных данных» — совершение без ограничений следующих действий: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение, объединение персональных данных в информационную систему персональных данных и обработка персональных данных с помощью средств автоматизации либо без использования средств автоматизации, с помощью иных программных средств, а также обработка с помощью различных средств связи (почтовая рассылка, передача по каналам телефонной и факсимильной связи, сети Интернет), передача данных в государственные учреждения в случае необходимости совершения юридических действий, а также третьим лицам, действующим по поручению Оператора, в том числе на основании агентских договоров, договоров на оказание услуг, а также на основании договоров уступки прав (требований) и любых иных договоров.
«Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
«Пользователь» — лицо, имеющее доступ к Сайту посредством сети «Интернет» и использующее Сайт.
«Сайт» — совокупность связанных между собой веб-страниц, размещённых в сети «Интернет» по адресу https://buh.univeige.ru.
«Дистанционное обслуживание» — дистанционный (то есть с использованием средств телекоммуникации без непосредственного визита к Оператору) способ предоставления Оператором Пользователю услуг, в соответствии с которым Оператор обеспечивает Пользователю в непрерывном режиме доступ к соответствующим сервисам дистанционного обслуживания, в рамках которого Пользователю предоставляется возможность направления Оператору необходимых согласий для заключения и исполнения договора на предоставление услуг путём совершения акцепта направляемых Оператором оферт, получения рекламной и иной информации, в том числе информации об Операторе и его услугах, а также о специальных предложениях и акциях Оператора.
«Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
«IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
2. Цели и правовые основания обработки персональных данных
2.1. Использование Пользователем Сайта означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.
2.2. Настоящая Политика конфиденциальности устанавливает обязательства Администрации по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Администрации при регистрации на Сайте.
2.3. Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем сайта.
2.4. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.5. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.6. Оператор осуществляет обработку персональных данных Пользователей в целях:
- предоставления доступа Пользователям и использования ими Сервисов дистанционного обслуживания и Сайта Оператора;
- предоставления услуг, оказываемых Пользователю Оператором;
- идентификации Пользователя для предоставления и оказания услуг и доступа к ресурсам Сайта;
- установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя, консультирование Пользователя по предлагаемым услугам;
- направления информационной рассылки новостного и рекламного характера о новых услугах и специальных предложениях в пределах, разрешённых законодательством Российской Федерации;
- предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;
- улучшения качества обслуживания Пользователей и модернизации Сайта Оператора путём обработки запросов и заявок Пользователя;
- обеспечения соблюдения Конституции, федеральных законов и иных нормативных правовых актов Российской Федерации;
- осуществления своей деятельности, в том числе ведения бухгалтерского учёта;
- заполнения и передачи в органы исполнительной власти и иные уполномоченные организации требуемых форм отчётности;
- уведомления субъекта персональных данных об изменениях, дополнениях к оказываемым по договору услугам;
- получения обратной связи, отзывов и рекомендаций от субъекта, проведения опросов для эффективной коммуникации с действующими и потенциальными клиентами Оператора;
- проведения статистических и иных исследований на основе обезличенной информации, предоставленной Пользователем.
2.7. Оператор осуществляет обработку персональных данных Пользователей на основании:
- Конституции Российской Федерации;
- Гражданского кодекса Российской Федерации;
- Федерального закона «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ;
- Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
- Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утверждённого Постановлением Правительства РФ от 15 сентября 2008 года № 687;
- Требований к защите персональных данных при их обработке в информационных системах персональных данных, утверждённых Постановлением Правительства РФ от 1 ноября 2012 г. № 1119;
- иных нормативных правовых актов Российской Федерации и нормативных документов уполномоченных органов государственной власти;
- договоров, заключаемых между Оператором и Пользователем.
2.8. Правовым основанием обработки персональных данных также являются: договоры гражданско-правового характера, заключаемые Оператором с контрагентами; согласие на обработку персональных данных, условия которого подтверждаются субъектом персональных данных при работе с формой обратной связи на сайте Оператора, а также согласие на обработку персональных данных в иных случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Оператора.
3. Предмет политики конфиденциальности
3.1. Настоящая Политика конфиденциальности устанавливает обязательства Администрации по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Администрации при регистрации на Сайте при оформлении услуг.
3.2. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделе 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
3.3. В целях реализации настоящей Политики Оператор обрабатывает персональные данные физических лиц — получателей услуг Оператора при использовании сервисов дистанционного обслуживания.
3.4. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения формы на Сайте и включают в себя следующую информацию:
- имя (как к Пользователю обращаться);
- контактные данные: номер телефона с привязкой к мессенджерам WhatsApp, Telegram, адрес электронной почты;
- сведения о компании Пользователя, сообщённые им добровольно (сфера деятельности, комментарии к заявке);
- стандартные данные, автоматически получаемые https-сервером при доступе к Сайту и последующих действиях Пользователя (IP-адрес хоста, вид операционной системы пользователя, страницы Сайта, посещаемые пользователем). Информация, автоматически получаемая при доступе к Сайту с использованием cookies.
3.5. Сайт защищает данные, которые автоматически передаются при посещении страниц: информацию о браузере (или иной программе, которая осуществляет доступ); реферер (адрес предыдущей страницы).
3.6. Отключение cookies может повлечь невозможность доступа к частям сайта, требующим авторизации. Сайт осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью предотвращения, выявления и решения технических проблем.
3.7. Любая иная персональная информация, не оговорённая выше, подлежит надёжному хранению и нераспространению, за исключением случаев, предусмотренных разделом 6 настоящей Политики конфиденциальности.
3.8. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ. Биометрические персональные данные Оператором не обрабатываются.
3.9. Категории субъектов персональных данных: физические лица, состоящие с Оператором в гражданско-правовых отношениях; лица, пользующиеся сайтом Оператора.
3.10. Персональные данные субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде. Данные, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа. Не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах (файлообменниках). Хранение персональных данных в форме, позволяющей определить субъекта, осуществляется не дольше, чем этого требуют цели их обработки, после чего они подлежат уничтожению.
3.11. Уничтожение документов (носителей), содержащих персональные данные, производится путём сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок; для бумажных документов допускается применение шредера. Данные на электронных носителях уничтожаются путём стирания или форматирования. Факт уничтожения подтверждается актом об уничтожении носителей.
4. Способы и сроки обработки персональной информации
4.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
4.2. Передача персональных данных Пользователя третьим лицам, в частности курьерским службам, организациям почтовой связи, операторам электросвязи, производится исключительно в целях выполнения обязательств перед Пользователем. Иная передача третьим лицам персональных данных не производится.
4.3. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
4.4. При утрате или разглашении персональных данных Администрация сайта информирует Пользователя об утрате или разглашении персональных данных.
4.5. Администрация сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
4.6. Администрация сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
5. Права и обязанности сторон
5.1. Пользователь вправе:
- принимать свободное решение о предоставлении своих персональных данных, необходимых для использования Сайта, и давать согласие на их обработку;
- обновлять, дополнять предоставленную информацию о персональных данных в случае её изменения;
- получать у Администрации сайта информацию, касающуюся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами; требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке работ и услуг;
- обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
5.2. Пользователь обязан:
- предоставить информацию о персональных данных, необходимую для пользования Сайтом;
- обновить, дополнить предоставленную информацию о персональных данных в случае её изменения.
5.3. Оператор вправе:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных, если иное не предусмотрено законодательством;
- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора;
- в случае отзыва субъектом согласия продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных.
5.4. Оператор обязан:
- организовывать обработку персональных данных в соответствии с требованиями Федерального закона «О персональных данных»;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
- сообщать в Роскомнадзор по запросу этого органа необходимую информацию в течение 30 (тридцати) календарных дней с даты получения такого запроса;
- использовать полученную информацию исключительно для целей, указанных в настоящей Политике;
- обеспечить хранение конфиденциальной информации в тайне, не разглашать её без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными способами переданных персональных данных, за исключением раздела 6 настоящей Политики;
- осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя либо уполномоченного органа на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
6. Порядок и условия обработки. Конфиденциальность персональных данных
6.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
6.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
6.3. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных в порядке, установленном действующим законодательством.
6.4. К обработке персональных данных могут допускаться работники Оператора, в должностные обязанности которых входит обработка персональных данных.
6.5. Обработка персональных данных осуществляется путём: получения персональных данных в устной и письменной форме непосредственно от субъектов; получения данных из общедоступных источников; внесения данных в журналы, реестры и информационные системы Оператора; использования иных способов обработки.
6.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
6.7. Передача персональных данных органам дознания и следствия, другим уполномоченным органам исполнительной власти и организациям осуществляется в соответствии с требованиями законодательства Российской Федерации.
6.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий.
6.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом или договором.
6.10. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
7. Актуализация, исправление, удаление и уничтожение персональных данных
7.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки, а также иные сведения, указанные в ч. 7 ст. 14 Федерального закона «О персональных данных», предоставляются Оператором Пользователю при обращении либо при получении запроса субъекта персональных данных.
7.2. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
7.3. Пользователи вправе направлять Оператору свои запросы, в том числе запросы относительно использования их персональных данных, на адрес электронной почты: kobzeva@univeige.ru.
7.4. Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, ему направляется мотивированный отказ.
7.5. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Федерального закона «О персональных данных».
7.6. В случае выявления неточных персональных данных при обращении субъекта или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту, с момента такого обращения на период проверки.
7.7. В случае подтверждения факта неточности персональных данных Оператор уточняет персональные данные в течение семи рабочих дней со дня представления сведений и снимает блокирование персональных данных.
7.8. В случае выявления неправомерной обработки персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных с момента такого обращения или получения запроса.
7.9. При достижении целей обработки персональных данных, а также в случае отзыва субъектом согласия на их обработку персональные данные подлежат уничтожению, если иное не предусмотрено договором или законом.
8. Ответственность сторон
8.1. Администрация сайта, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных разделами 5 и 7 настоящей Политики.
8.2. В случае утраты или разглашения конфиденциальной информации Администрация сайта не несёт ответственности, если данная информация: стала публичным достоянием до её утраты или разглашения; была получена от третьей стороны до момента её получения Администрацией сайта; была разглашена с согласия Пользователя.
8.3. Пользователь несёт полную ответственность за соблюдение требований законодательства РФ, в том числе законов о рекламе, о защите авторских и смежных прав, об охране товарных знаков и знаков обслуживания.
8.4. При отсутствии доказанной вины Администрация сайта не несёт ответственности перед Пользователем за любой убыток или ущерб, понесённый Пользователем в результате удаления, сбоя или невозможности сохранения какого-либо содержания, а также за любые прямые или косвенные убытки, произошедшие из-за неиспользования либо невозможности использования Сайта.
9. Разрешение споров
9.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Администрацией сайта, стороны вправе урегулировать спор путём переговоров или путём направления претензии (письменное предложение о добровольном урегулировании спора).
9.2. Получатель претензии в течение 10 (десяти) календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах её рассмотрения.
9.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
9.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией сайта применяется действующее законодательство Российской Федерации.
10. Заключительные положения
10.1. Администрация сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
10.2. Политика конфиденциальности вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
10.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать по адресу электронной почты kobzeva@univeige.ru.
10.4. Действующая Политика конфиденциальности размещена на странице по адресу https://buh.univeige.ru/privacy.
Оператор: Общество с ограниченной ответственностью «Юнивеж»
ИНН 7727765372 · ОГРН 1117746909532
Юридический (фактический) адрес: 119296, г. Москва, Ленинский проспект, д. 66, кв. 330
Член саморегулируемой организации аудиторов Ассоциация «Содружество», ОРНЗ 12006043503
Email: kobzeva@univeige.ru
Генеральный директор: Кобзева Наталья Викторовна