141009, Московская область, г. Мытищи, ул. Академика Каргина, 23, к. 1 +7 (495) 642 56 36 info@centeraudit.org
Центр-Аудит Связаться
Раздел

Политика обработки персональных данных

§ 01Общие положения

Настоящая Политика обработки и защиты персональных данных (далее — «Политика») разработана ООО «Центр-Аудит» (далее — «Оператор», «мы») на основании Конституции Российской Федерации, Гражданского и Трудового кодексов РФ, Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных.

Политика устанавливает единые цели, принципы и правила обработки персональных данных в ООО «Центр-Аудит», включая обработку данных, получаемых через сайт centeraudit.org, в том числе через расположенные на нём формы обратной связи и файлы cookie.

Оператор обеспечивает защиту прав и свобод субъектов при обработке их персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

Документ является общедоступным и размещается на официальном сайте Оператора по адресу centeraudit.org/privacy-policy. Действующая редакция Политики вступает в силу с момента её публикации и действует бессрочно до замены её новой редакцией.

§ 02Основные понятия

Персональные данные
Любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор
ООО «Центр-Аудит», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.
Субъект данных
Физическое лицо, к которому относятся персональные данные, — в том числе пользователь сайта centeraudit.org, отправитель формы обратной связи, клиент, контрагент, работник.
Обработка
Любое действие (операция) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
Конфиденциальность
Обязательное для выполнения требование не допускать распространения персональных данных без согласия субъекта или наличия иного законного основания.
Сайт
Совокупность веб-страниц, расположенных в сети Интернет по адресу centeraudit.org, включая поддомены.
Cookie
Небольшой фрагмент данных, сохраняемый веб-сайтом в браузере пользователя и передаваемый сайту при повторных обращениях.

§ 03Цели обработки персональных данных

ООО «Центр-Аудит» обрабатывает персональные данные в следующих целях:

  • заключение, исполнение и прекращение договоров на оказание услуг аудита, налогового консалтинга, бухгалтерского учёта и иных сопутствующих услуг;
  • рассмотрение обращений, заявок и запросов, поступивших через форму обратной связи на сайте, по телефону, электронной почте или иными способами связи;
  • идентификация клиентов в соответствии с Федеральным законом № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма»;
  • исполнение обязанностей Оператора как работодателя в отношении работников, претендентов на трудоустройство, практикантов;
  • выполнение требований законодательства РФ в сфере аудиторской деятельности, бухгалтерского учёта, налогов, архивного дела;
  • улучшение работы сайта, анализ посещаемости и поведения пользователей (обезличенные статистические данные).

§ 04Принципы и условия обработки

Обработка персональных данных осуществляется в соответствии с следующими принципами:

  • обработка осуществляется на законной и справедливой основе;
  • обработка ограничивается достижением конкретных, заранее определённых и законных целей;
  • не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях;
  • обрабатываются только те персональные данные, которые отвечают целям их обработки;
  • содержание и объём обрабатываемых данных соответствуют заявленным целям — избыточность недопустима;
  • обеспечиваются точность, достаточность и актуальность данных по отношению к целям обработки;
  • хранение данных осуществляется не дольше, чем этого требуют цели обработки, после чего данные подлежат уничтожению или обезличиванию.

Обработка персональных данных осуществляется с согласия субъекта персональных данных либо на иных законных основаниях, предусмотренных Федеральным законом № 152-ФЗ.

§ 05Субъекты персональных данных

Оператор обрабатывает персональные данные следующих категорий лиц:

  • пользователи сайта centeraudit.org, включая посетителей, заполнивших форму обратной связи;
  • клиенты — физические лица и представители юридических лиц;
  • контрагенты и их представители;
  • работники ООО «Центр-Аудит», претенденты на трудоустройство, практиканты;
  • иные субъекты, персональные данные которых обрабатываются для достижения целей, указанных в разделе 3.

§ 06Обрабатываемые данные

Состав обрабатываемых персональных данных определяется целями обработки и может включать:

  • Идентификационные данные: фамилия, имя, отчество, дата рождения, пол;
  • Контактные данные: номер телефона, адрес электронной почты, почтовый адрес;
  • Паспортные данные: серия и номер паспорта, дата и место выдачи, код подразделения (для клиентов и работников);
  • Профессиональные данные: место работы, должность, квалификация, образование;
  • Финансовые данные: сведения о доходах, банковские реквизиты (в рамках договорных отношений);
  • Технические данные: IP-адрес, данные браузера, операционная система, данные cookie-файлов, действия на сайте.

Специальные категории персональных данных (сведения о расе, национальности, политических и религиозных убеждениях, здоровье, интимной жизни, судимости) и биометрические данные не обрабатываются, за исключением случаев, прямо предусмотренных законодательством РФ.

§ 07Обработка данных, полученных через форму обратной связи

На сайте centeraudit.org размещена форма обратной связи, позволяющая пользователю направить Оператору обращение, заявку на консультацию или запрос коммерческого предложения.

Состав данных, собираемых через форму: имя пользователя, контактный телефон, адрес электронной почты, выбранная тема обращения (Консультация / Аудит / Налоги), текст сообщения, а также техническая информация — IP-адрес, дата и время отправки, User-Agent браузера.

Отправка формы осуществляется только после проставления пользователем отметки о согласии на обработку персональных данных. Проставление отметки является выражением свободного, конкретного, информированного и сознательного согласия субъекта на обработку указанных данных на условиях настоящей Политики.

Цели обработки данных формы:

  • связь с пользователем для ответа на обращение по указанным контактам;
  • подготовка коммерческого предложения или предварительной сметы услуг;
  • идентификация повторных обращений и ведение истории коммуникации;
  • защита от автоматизированных спам-рассылок (анализ технических данных).

Срок хранения данных формы — не более 12 месяцев с даты отправки, если за этот период не был заключён договор. При заключении договора данные хранятся в соответствии с требованиями законодательства о бухгалтерском учёте и архивной деятельности.

Данные формы не передаются третьим лицам, за исключением случаев, указанных в разделе 9 настоящей Политики.

Пользователь вправе в любой момент отозвать согласие на обработку своих данных, направив соответствующее заявление на адрес info@centeraudit.org. В этом случае данные подлежат уничтожению в срок, не превышающий 30 календарных дней с даты получения заявления.

§ 08Cookie и аналитика

Сайт centeraudit.org использует файлы cookie — небольшие фрагменты данных, сохраняемые в браузере пользователя. Cookie позволяют сайту запоминать настройки пользователя, собирать обезличенную статистику посещений и улучшать работу сервисов.

Типы используемых cookie:

  • Технические (обязательные): необходимы для корректной работы сайта — например, для запоминания согласия на обработку данных и скрытия баннера cookie после его принятия;
  • Аналитические: используются для сбора обезличенной статистики о посещаемости сайта, популярности разделов, источниках трафика (Яндекс.Метрика, Google Analytics);
  • Функциональные: запоминают предпочтения пользователя (например, язык интерфейса).

Пользователь может в любой момент отключить обработку cookie в настройках своего браузера, однако это может привести к ограничению функциональности сайта.

Продолжая использование сайта без изменения настроек cookie или нажимая кнопку «Согласиться и закрыть» в баннере согласия, пользователь подтверждает своё согласие на использование файлов cookie на условиях настоящей Политики.

§ 09Передача данных третьим лицам

Передача персональных данных третьим лицам допускается с письменного согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством РФ.

Передача данных третьим лицам может осуществляться:

  • Уполномоченным государственным органам: ФНС России, Пенсионному фонду, ФСБ, суду, следствию по законным запросам;
  • Саморегулируемой организации аудиторов «Ассоциация „Содружество“» (СРО ААС) в рамках надзора за аудиторской деятельностью;
  • Банкам и кредитным организациям при проведении расчётов по договорам;
  • Поставщикам услуг (хостинг, почтовые и CRM-сервисы) при наличии договора о конфиденциальности и защите данных.

Трансграничная передача данных осуществляется в соответствии с требованиями Федерального закона № 152-ФЗ и только в государства, обеспечивающие адекватную защиту прав субъектов персональных данных.

§ 10Сроки хранения и уничтожение

Персональные данные хранятся не дольше, чем этого требуют цели их обработки. Конкретные сроки хранения определяются требованиями законодательства РФ, в том числе:

  • данные клиентов по исполненным договорам — в течение 5 лет после окончания отчётного периода, в котором завершён договор (ст. 29 ФЗ «О бухгалтерском учёте»);
  • данные клиентов в рамках ФЗ № 115-ФЗ — не менее 5 лет с даты прекращения отношений с клиентом;
  • данные работников — в сроки, установленные Перечнем типовых управленческих архивных документов;
  • данные формы обратной связи — 12 месяцев (см. раздел 7).

По истечении сроков хранения и при утрате необходимости в достижении целей обработки персональные данные подлежат уничтожению или обезличиванию.

§ 11Права субъектов персональных данных

Субъект персональных данных имеет право:

  • получать информацию, касающуюся обработки его персональных данных, в том числе сведения об Операторе, целях и правовых основаниях обработки, составе данных, источниках их получения, сроках обработки и хранения;
  • требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отзывать согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
  • осуществлять иные права, предусмотренные законодательством РФ.

Запросы и обращения направляются на адрес электронной почты info@centeraudit.org с пометкой «Персональные данные» или заказным письмом по юридическому адресу Оператора.

§ 12Обязанности оператора

ООО «Центр-Аудит» обязуется:

  • обрабатывать персональные данные в соответствии с требованиями законодательства РФ;
  • рассматривать обращения субъектов персональных данных и давать мотивированные ответы в установленные законом сроки;
  • разъяснять юридические последствия отказа предоставить данные, если их предоставление является обязательным;
  • блокировать неправомерно обрабатываемые персональные данные при выявлении таких фактов или по обоснованному требованию субъекта;
  • прекращать обработку и уничтожать данные по достижении целей обработки или при отзыве согласия, если нет иных правовых оснований для продолжения обработки.

Ответственным за организацию обработки персональных данных в ООО «Центр-Аудит» назначается Генеральный директор, который обеспечивает соблюдение требований законодательства и внутренний контроль.

§ 13Меры безопасности

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:

  • назначение должностных лиц, ответственных за обеспечение безопасности данных;
  • принятие локальных нормативных актов по обработке и защите персональных данных;
  • ограничение доступа к данным только теми сотрудниками, которым он необходим для выполнения служебных обязанностей;
  • использование средств защиты информации (антивирусы, межсетевые экраны, резервное копирование);
  • передача данных по открытым каналам связи только с применением шифрования (HTTPS, защищённые каналы);
  • обучение сотрудников правилам работы с персональными данными;
  • внутренний контроль за соблюдением требований законодательства и локальных актов.

Сайт centeraudit.org функционирует с использованием защищённого протокола HTTPS. Все данные, передаваемые через форму обратной связи, шифруются при передаче.

§ 14Реквизиты оператора и контакты

Полное наименование
Общество с ограниченной ответственностью «Центр-Аудит»
Сокращённое наименование
ООО «Центр-Аудит»
ОГРН
1097746362746
ИНН / КПП
7715763074 / 502901001
Юридический адрес
141009, Московская область, г. Мытищи, ул. Академика Каргина, дом 23, корп. 1, помещ. 1-15
Членство в СРО
Саморегулируемая организация аудиторов Ассоциация «Содружество» (СРО ААС), № 438 от 06.03.2020
Телефон
+7 (495) 642 56 36
Электронная почта
info@centeraudit.org
Обращения по вопросам обработки персональных данных направляйте на адрес info@centeraudit.org с пометкой «Персональные данные» либо заказным письмом по юридическому адресу, указанному выше. Срок ответа на обращение — не более 30 календарных дней с даты его получения.