1. Общие положения
Настоящая политика в отношении обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Епифановой Юлией Валерьевной (далее — Оператор).
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Политика применяется к персональным данным, которые Оператор получает при использовании сайта https://biz4buh.ru/, страниц оформления заказа и личного кабинета программы, созданных Оператором на платформе Tilda Publishing, включая технические адреса платформы и подключённые домены Оператора, а также при оформлении и исполнении заказов на цифровые продукты Оператора.
2. Основные понятия
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
Веб-сайты — сайт https://biz4buh.ru/, а также страницы оформления заказа и личного кабинета программы, созданные Оператором на платформе Tilda Publishing, включая технические адреса платформы и подключённые домены Оператора.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
Оператор — Индивидуальный предприниматель Епифанова Юлия Валерьевна, самостоятельно определяющая цели обработки, состав обрабатываемых персональных данных и действия с ними.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.
Пользователь — любой посетитель Веб-сайтов или лицо, оформляющее заказ на цифровые продукты Оператора.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.
3. Права и обязанности Оператора
Оператор вправе получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные, а также продолжить обработку данных без согласия субъекта при наличии оснований, установленных законодательством Российской Федерации.
Оператор обязан предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных, организовывать обработку в соответствии с законодательством Российской Федерации, отвечать на обращения субъектов персональных данных и принимать правовые, организационные и технические меры для защиты персональных данных.
4. Права субъектов персональных данных
Пользователь вправе получать информацию об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие на обработку персональных данных, а также обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган или в суд.
5. Принципы обработки персональных данных
Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей. Оператор обрабатывает только те персональные данные, которые соответствуют заявленным целям обработки, и принимает меры по уточнению или удалению неполных и неточных данных.
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации.
6. Цели обработки персональных данных
Оператор обрабатывает персональные данные Пользователя для оформления и исполнения заказа на цифровой продукт, предоставления и администрирования доступа к материалам программы, связи по вопросам заказа и доступа, направления сервисных и технических уведомлений.
Для указанных целей Оператор может обрабатывать: фамилию, имя, отчество, если оно указано Пользователем, адрес электронной почты, номер телефона, сведения о заказе, оплате, предоставленном доступе и действиях Пользователя в личном кабинете программы. Оператор не получает и не хранит реквизиты банковских карт Пользователей.
Информационные и рекламные сообщения направляются только при наличии отдельного согласия Пользователя на их получение. Такое согласие не является условием оформления заказа или получения доступа к цифровому продукту.
Также на Веб-сайтах происходит сбор и обработка обезличенных данных о посетителях, в том числе файлов cookie, с помощью сервиса интернет-статистики Яндекс Метрика. Эти данные используются для получения информации о действиях пользователей на Веб-сайтах, улучшения качества Веб-сайтов и их содержания.
7. Условия обработки персональных данных
Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также в случаях, когда она необходима для заключения и исполнения договора по инициативе субъекта персональных данных, выполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации, или по иным основаниям, установленным законодательством Российской Федерации.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства Российской Федерации в области защиты персональных данных.
Для приёма заказов, хранения сведений о заказах, создания личного кабинета и предоставления доступа к цифровым продуктам Оператор использует платформу Tilda Publishing. Персональные данные, введённые Пользователем в формы Оператора на платформе Tilda Publishing, обрабатываются платформой по поручению Оператора в соответствии с поручением на обработку персональных данных. Оператор определяет цели и состав обработки персональных данных и остаётся оператором персональных данных Пользователей.
При переходе к оплате персональные данные, необходимые для проведения платежа, обрабатываются ООО «РОБОКАССА» как оператором платёжного сервиса в соответствии с его политикой обработки персональных данных. Оператор не получает и не хранит данные банковских карт Пользователей.
Пользователь может актуализировать свои персональные данные или отозвать согласие на их обработку, направив обращение на адрес j-epifanova@inbox.ru с соответствующей пометкой в теме письма.
Сведения о заказе и доступе могут храниться после окончания 90-дневного доступа в течение срока, необходимого для исполнения обязанностей Оператора по договору и законодательству Российской Федерации.
Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для исполнения договора с Пользователем, предоставления доступа к цифровому продукту, проведения оплаты либо исполнения требований законодательства Российской Федерации. Сведения о таких лицах и целях передачи указаны в настоящей Политике.
9. Перечень действий с персональными данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в предусмотренных целях, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка осуществляется автоматизированным способом с использованием информационно-телекоммуникационных сетей или без их использования.
10. Трансграничная передача персональных данных
До начала трансграничной передачи персональных данных Оператор обязуется выполнить требования законодательства Российской Федерации, включая направление необходимых уведомлений в уполномоченный орган в предусмотренных законом случаях.
11. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
12. Заключительные положения
По вопросам обработки персональных данных Пользователь может обратиться к Оператору по адресу j-epifanova@inbox.ru.
Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики находится в свободном доступе по адресу https://biz4buh.ru/politika-obrabotki-personalnyh-dannyh/.