Обработка и защита данных
Документ объясняет, какие данные могут быть получены через сайт «Налог Консалт», для каких целей они используются, кому могут быть доступны и как пользователь может реализовать свои права.
Форма отправляет заявку и приложенные документы на e-mail оператора; копия заявки сохраняется в закрытом разделе сайта. Реквизиты ИП будут опубликованы после завершения регистрации.
Коротко о главном
Это краткое резюме помогает ориентироваться, но не заменяет полный текст Политики.
Рассмотреть конкретную заявку, уточнить ситуацию и оценить возможность работы.
Только сведения и документы, которые пользователь передаёт самостоятельно.
Не формируем базу лидов, не выполняем рассылки, профилирование и рекламные обзвоны.
После оценки или завершения работ, кроме документов, которые нужно хранить по закону.
Настоящая Политика определяет порядок и условия обработки персональных данных пользователей будущего рабочего сайта «Налог Консалт».
Политика применяется к данным, которые могут быть получены при заполнении форм, прикреплении документов, обращении по опубликованным каналам связи и в минимальном техническом объёме, необходимом для работы и защиты сайта.
Использование сайта без отправки формы само по себе не означает согласия на обработку данных для ответа на обращение. Согласие запрашивается отдельно при отправке формы.
Реквизиты ИП будут опубликованы после завершения регистрации.
Только конкретная, заранее определённая задача.
Состав данных не должен быть избыточным.
Данные уточняются, если это необходимо для обращения.
Хранение прекращается после достижения цели.
Поля сайта не предназначены для целевого сбора специальных категорий или биометрических данных. Перед отправкой следует скрыть сведения, которые не относятся к вопросу.
Связаться с пользователем, уточнить обстоятельства и оценить возможность подключения к работе.
Определить предмет, объём, сроки и условия возможного поручения.
Применяется только после заключения договора или при наличии иного правового основания.
Диагностика ошибок и предотвращение злоупотреблений в минимальном техническом объёме.
В зависимости от цели основаниями могут быть согласие пользователя, действия по его инициативе до заключения договора, заключение и исполнение договора, выполнение требований закона или защита законных интересов без нарушения прав субъекта.
Обработка может выполняться автоматизированным, неавтоматизированным или смешанным способом и включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение в необходимом объёме.
Материалы обращений не размещаются в открытом доступе и не распространяются неопределённому кругу лиц.
Доступ предоставляется только тем лицам, которым он необходим для рассмотрения заявки или выполнения согласованной работы.
Данные могут быть предоставлены государственным органам только в случаях, предусмотренных законодательством. Наличие трансграничной передачи проверяется после выбора рабочей инфраструктуры.
Пользователь самостоятельно выбирает содержание передаваемых файлов. Если материалы содержат персональные данные других людей, для их передачи должно существовать законное основание.
Удалить данные, не относящиеся к вопросу.
Не передавать сведения третьих лиц без законного основания.
Не размещать файлы в публичном каталоге сайта.
Рабочие копии удаляются в установленный срок. Документы, обязательные по закону или договору, хранятся отдельно и только в необходимом объёме.
Допустимые форматы, ограничения формы, этапы проверки и сроки удаления собраны на странице «Правила передачи, хранения и удаления документов».
Без переноса в CRM или отдельный реестр лидов.
Если отсутствует другое законное основание.
Только в рамках согласованного объёма.
Из активных рабочих областей — не позднее 30 дней, если иной срок не установлен законом или договором.
Из резервных копий данные удаляются по документированному циклу используемого провайдера. Договорные, бухгалтерские и иные документы, подлежащие обязательному хранению, сохраняются только в необходимом объёме и в течение обязательного срока.
Минимальная запись о получении согласия хранится отдельно от материалов обращения в объёме и в течение срока, необходимых для подтверждения законности обработки и защиты прав Оператора.
Получить сведения об обработке своих данных.
Потребовать уточнения неточных сведений.
Потребовать блокирования или уничтожения при наличии оснований.
Отозвать согласие или потребовать прекращения обработки.
Обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд.
Запросы рассматриваются в сроки, установленные Федеральным законом № 152-ФЗ.
Сервер и средства защиты могут фиксировать минимальные технические сведения о запросе: IP-адрес, дату и время, URL, сведения о браузере, источник перехода, ошибки и события безопасности. Они нужны для доступности и защиты сайта и не используются для рекламного профилирования.
После переноса в WordPress будет проведён отдельный аудит cookies темы, Elementor, формы и средств защиты. Политика обновится до подключения необязательных технологий.
Оператор принимает необходимые меры защиты от неправомерного или случайного доступа, уничтожения, изменения, копирования, предоставления и распространения данных.
В публичной версии будут перечислены только фактически реализованные меры после выбора хостинга и формы.
Политика пересматривается при изменении законодательства, целей обработки, состава данных, используемых сервисов или мер защиты. Новая редакция действует с указанной на странице даты.
Российская Федерация, г. Екатеринбург
Укажите тему письма «Персональные данные» и содержание требования.
