Политика в отношении обработки персональных данных

ООО «Ваш бухгалтер». Тула

1. Общие положения

1.1. Настоящий документ (далее – Политика) определяет политику ООО «Ваш бухгалтер» (ОГРН 1157154020330, ИНН 7105043702, КПП 710501001, адрес электронной почты: info@tulabuh.ru; далее – Оператор) в отношении обработки персональных данных.

1.2. Политика разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых персональных данных, функции Оператора при обработке персональных данных, права субъектов персональных данных, а также реализуемые требования к защите персональных данных.

1.3. Понятия, используемые в настоящей Политике, применяются в значениях, определённых статьёй 3 Закона о персональных данных.

1.4. Действие настоящей Политики распространяется на все операции (действия), совершаемые Оператором с персональными данными с использованием средств автоматизации или без использования таких средств.

1.5. Основные права и обязанности Оператора.

1.5.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
• требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных;
• продолжать обработку персональных данных без согласия субъекта при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона о персональных данных.

1.5.2. Оператор обязан:

• обрабатывать персональные данные в порядке, установленном законодательством Российской Федерации;
• рассматривать обращения субъекта персональных данных (его представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
• предоставлять субъекту персональных данных (его представителю) возможность безвозмездного доступа к его персональным данным;
• принимать меры по уточнению, блокированию и уничтожению персональных данных в случаях, предусмотренных законом;
• вести учёт обращений субъектов персональных данных;
• уведомлять уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в случаях и в сроки, установленные законом, в том числе об инцидентах, повлёкших неправомерную (случайную) передачу (предоставление, распространение, доступ) персональных данных, – в течение 24 часов с момента выявления такого инцидента, а о результатах внутреннего расследования – в течение 72 часов;
• организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации.

1.6. Основные права и обязанности субъектов персональных данных.

1.6.1. Субъекты персональных данных имеют право:

• на получение информации, касающейся обработки их персональных данных, в объёме, предусмотренном статьёй 14 Закона о персональных данных;
• на доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;
• требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
• на осуществление иных прав, предусмотренных законодательством Российской Федерации.

1.6.2. Субъекты персональных данных обязаны предоставлять Оператору достоверные сведения о себе и своевременно сообщать об их уточнении (обновлении, изменении).

2. Категории субъектов и объём обрабатываемых персональных данных

2.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• работники Оператора; бывшие (уволенные) работники; родственники работников;
• кандидаты на замещение вакантных должностей (соискатели);
• клиенты и контрагенты Оператора, являющиеся физическими лицами, в том числе индивидуальными предпринимателями;
• представители и работники клиентов и контрагентов Оператора (юридических лиц и индивидуальных предпринимателей);
• посетители сайта Оператора https://tulabuh.ru (далее – Сайт).

2.2. Конкретные перечни обрабатываемых персональных данных по каждой категории субъектов и каждой цели обработки приведены в Приложении к настоящей Политике, являющемся её неотъемлемой частью, и соответствуют сведениям, содержащимся в уведомлении Оператора об обработке персональных данных, направленном в Роскомнадзор.

2.3. Биометрические персональные данные Оператором не обрабатываются.

2.4. Специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, Оператором не обрабатываются.

2.5. Оператор обеспечивает соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки и принимает меры по устранению их избыточности по отношению к заявленным целям обработки.

2.6. Трансграничная передача персональных данных Оператором не осуществляется.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

• 3.1.1. обеспечение соблюдения трудового законодательства Российской Федерации;
• 3.1.2. подбор персонала (соискателей) на вакантные должности Оператора;
• 3.1.3. подготовка, заключение и исполнение гражданско-правовых договоров;
• 3.1.4. обработка обращений и заявок, поступающих через Сайт (форму обратной связи), предоставление ответов и консультаций по запросам пользователей;
• 3.1.5. продвижение услуг Оператора на рынке;
• 3.1.6. обеспечение функционирования Сайта, сбор и анализ обезличенной статистики посещаемости посредством файлов cookie и сервисов веб-аналитики.

3.2. Обработка персональных данных, не совместимая с целями сбора персональных данных, не допускается.

4. Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (в части информационных и рекламных рассылок);
• Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»;
• Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• Приказ Роскомнадзора от 19.06.2025 № 140 «Об утверждении требований к обезличиванию персональных данных и методов обезличивания персональных данных»;
• иные нормативные правовые акты Российской Федерации в области обработки и защиты персональных данных; договоры, заключаемые между Оператором и субъектами персональных данных (их представителями); согласия субъектов персональных данных на обработку персональных данных.

4.2. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, за исключением случаев, предусмотренных частью 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона о персональных данных, когда обработка допускается без такого согласия.

5. Порядок и условия обработки персональных данных

5.1. Оператор использует следующие способы обработки персональных данных: неавтоматизированная обработка; автоматизированная обработка с передачей информации по информационно-телекоммуникационным сетям или без таковой; смешанная обработка.

5.2. Перечень действий, совершаемых Оператором с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.3. Согласие на обработку персональных данных оформляется в форме, позволяющей подтвердить факт его получения. Согласие является конкретным, предметным, информированным, сознательным и однозначным; оно даётся свободно, своей волей и в своём интересе. Согласие на обработку персональных данных оформляется отдельно от иных согласий и от других документов (информации), подписываемых или предоставляемых субъектом персональных данных, и не может быть условием предоставления услуг, для оказания которых соответствующие персональные данные не требуются. В случаях, прямо предусмотренных законодательством Российской Федерации, согласие оформляется в письменной форме.

5.4. Передача персональных данных третьим лицам, а также поручение обработки персональных данных другому лицу осуществляются с соблюдением требований статьи 6 Закона о персональных данных:

• обработка персональных данных по поручению Оператора может осуществляться хостинг-провайдером Сайта и оператором сервиса веб-аналитики (Яндекс.Метрика). С каждым таким лицом заключается договор (поручение), предусматривающий обязанность соблюдения конфиденциальности и требований к защите персональных данных;
• лица, осуществляющие обработку по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, и не обязаны получать согласие субъекта на обработку его персональных данных.

5.5. Условиями прекращения обработки персональных данных являются: достижение целей обработки; истечение срока действия согласия или его отзыв субъектом персональных данных; выявление неправомерной обработки персональных данных; прекращение деятельности Оператора.

5.6. При обработке персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. Сроки обработки и хранения по каждой цели приведены в Приложении к настоящей Политике.

5.8. Сайт использует файлы cookie, в том числе в рамках сервиса веб-аналитики Яндекс.Метрика. Файлы cookie необходимы для корректной работы Сайта; без их использования Сайт не функционирует. Согласие на обработку файлов cookie предоставляется субъектом персональных данных посредством информационного баннера, отображаемого при посещении Сайта. Субъект персональных данных вправе отозвать данное согласие, удалив файлы cookie и (или) изменив настройки своего браузера, либо прекратив использование Сайта.

6. Актуализация, блокирование и уничтожение персональных данных. Ответы на запросы субъектов

6.1. При подтверждении факта неточности персональных данных или неправомерности их обработки персональные данные подлежат актуализации, а обработка – прекращению соответственно.

6.2. По письменному запросу субъекта персональных данных или его представителя Оператор сообщает информацию об осуществляемой обработке персональных данных указанного субъекта. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных, в том числе номер и реквизиты документа, удостоверяющего личность, сведения, подтверждающие участие субъекта в отношениях с Оператором, и подпись субъекта (его представителя). Запрос может быть направлен в электронной форме и подписан электронной подписью.

6.3. Оператор рассматривает запрос и предоставляет ответ в сроки, установленные Законом о персональных данных.

6.4. При достижении целей обработки, а также при отзыве субъектом согласия персональные данные подлежат уничтожению, если Оператор не вправе продолжать обработку по иным основаниям и если иное не предусмотрено договором. Уничтожение персональных данных осуществляется способом, исключающим дальнейшую обработку, с фиксацией факта уничтожения.

7. Обеспечение безопасности персональных данных

7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• разработку и поддержание в актуальном состоянии локальных актов по вопросам обработки и защиты персональных данных;
• определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных (далее – ИСПД) и формирование модели угроз; определение уровня защищённости ИСПД;
• применение организационных и технических мер по обеспечению безопасности персональных данных, предусмотренных Постановлением Правительства Российской Федерации № 1119 и Приказом ФСТЭК России № 21, в соответствии с определённым уровнем защищённости;
• применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации – в случаях, когда их применение необходимо для нейтрализации актуальных угроз;
• установление правил доступа к персональным данным, обрабатываемым в ИСПД, а также регистрацию и учёт действий с персональными данными;
• обнаружение фактов несанкционированного доступа к персональным данным и принятие мер реагирования, включая восстановление данных;
• оценку вреда, который может быть причинён субъектам персональных данных, и внутренний контроль соответствия обработки требованиям законодательства;
• ознакомление лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации и локальных актов Оператора в области персональных данных.

8. Заключительные положения

8.1. Отношения, связанные с обработкой персональных данных и не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

8.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция постоянно доступна на Сайте по адресу: https://tulabuh.ru/privacy/.

8.3. Контактные данные Оператора для направления обращений по вопросам обработки персональных данных: адрес электронной почты info@tulabuh.ru.

Юридический адрес Оператора: г. Тула, ул. Епифанская, д. 33, кв. 60.

Приложениек Политике в отношении обработки персональных данных

Перечень

целей обработки, категорий субъектов и обрабатываемых персональных данных, правовых оснований, сроков обработки и хранения

Примечание: специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются; трансграничная передача персональных данных не осуществляется; обработка осуществляется смешанным способом (неавтоматизированная и автоматизированная обработка) с использованием баз данных, расположенных на территории Российской Федерации.