Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки Оператором информации о физическом лице («Субъект персональных данных», «Вы»), которая может быть получена при возникновении следующих отношений:

• при использовании сайта bkoffice.ru, включая все его страницы и интернет-сервисы;
• при заключении и исполнении договора на оказание услуг по комплексному бэк-офисному сопровождению бизнеса, включая бухгалтерский учёт, юридическое сопровождение, кадровый учёт и администрирование документооборота;
• при направлении заявок, обращений и сообщений через формы сайта или мессенджеры;
• при необходимости связи с субъектом персональных данных по вопросам сотрудничества.

1.2. Сбор персональных данных осуществляется исключительно на добровольной основе. Если вы не хотите предоставлять свои данные – пожалуйста, не предоставляйте их.

1.3. Оператор не осуществляет обработку персональных данных лиц, не достигших 18 лет. Если нам станет известно, что такие данные были получены без согласия законных представителей несовершеннолетнего, они будут удалены в кратчайшие сроки.

1.4. Оператором назначено ответственное лицо за организацию обработки персональных данных.

2. Правовые основания обработки

2.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных (ст. 6 ФЗ-152);
• необходимость исполнения договора, стороной которого является субъект персональных данных, либо заключения договора по его инициативе;
• осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных;
• выполнение требований, установленных законодательством Российской Федерации.

2.2. Предоставляя свои персональные данные через форму на сайте или в переписке, вы подтверждаете, что ознакомились с настоящей Политикой и даёте информированное, сознательное и однозначное согласие на обработку ваших данных на изложенных в ней условиях.

3. Цели и порядок обработки персональных данных

3.1. Цели обработки

Цель 1 · Заключение и исполнение договора
Состав данных: Фамилия, имя, отчество; должность; наименование компании; ИНН; номер телефона; адрес электронной почты; аккаунт в мессенджерах; банковские реквизиты; сведения о деятельности компании.
Категории субъектов: Клиенты, представители клиентов, контрагенты и их представители.
Способы обработки: Сбор, запись, систематизация, хранение, уточнение, использование, передача, удаление, уничтожение.
Срок хранения: До прекращения договорных отношений и 3 (три) года после их окончания, либо до отзыва согласия.

Цель 2 · Первичная консультация и обработка заявок с сайта
Состав данных: Имя; номер телефона; диапазон оборота компании; комментарий о текущем учёте; технические данные отправки формы.
Категории субъектов: Посетители сайта, заполнившие форму обратной связи.
Способы обработки: Сбор, хранение, использование, удаление.
Срок хранения: До 3 (трёх) лет с момента получения заявки, либо до отзыва согласия.

Цель 3 · Обработка обращений, запросов и сообщений
Состав данных: Фамилия, имя; номер телефона; адрес электронной почты; аккаунт в мессенджерах; текст сообщения (если содержит персональные данные).
Категории субъектов: Субъекты, направляющие обращения, запросы и сообщения в адрес Оператора.
Способы обработки: Сбор, хранение, использование, удаление.
Срок хранения: До 3 (трёх) лет с момента получения обращения, либо до отзыва согласия.

Цель 4 · Улучшение качества работы сайта (аналитика)
Состав данных: Обезличенные сведения, собираемые посредством метрических программ (Яндекс.Метрика и аналогичные).
Категории субъектов: Посетители сайта.
Способы обработки: Сбор, хранение, обезличивание, использование, удаление.
Срок хранения: До 3 (трёх) лет или до отзыва согласия.

3.2. Обработка персональных данных будет ограничиваться конкретными, заранее определёнными и законными целями. Обработка, несовместимая с целями сбора, не допускается.

3.3. Технология cookie

3.3.1. При посещении сайта Оператор может сохранять файлы cookie на устройстве посетителя. Cookie – небольшие файлы с данными, которые помогают настраивать сайт под интересы и потребности посетителей.

3.3.2. Вы вправе запретить приём файлов cookie или ограничить его через настройки браузера. При отказе от cookie некоторые функции сайта могут работать некорректно.

3.3.3. Для аналитики могут применяться сторонние инструменты, использующие cookie, в том числе Яндекс.Метрика (yandex.ru/legal/confidential).

4. Меры по защите персональных данных

4.1. Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования или раскрытия, в том числе:

• разработаны внутренние документы по вопросам обработки персональных данных;
• сотрудники, осуществляющие обработку персональных данных, ознакомлены с требованиями ФЗ-152;
• назначено ответственное лицо за организацию обработки персональных данных;
• доступ к персональным данным предоставляется только сотрудникам, которым он необходим для выполнения служебных обязанностей, – в соответствии с утверждённым перечнем;
• данные хранятся на серверах, расположенных на территории Российской Федерации;
• применяются программно-технические средства защиты информации;
• установлен порядок уничтожения данных по достижении цели обработки.

4.2. По умолчанию персональные данные обрабатываются без доступа к ним третьих лиц. В случае необходимости такого доступа лица, его получающие, обязуются соблюдать требования законодательства и внутренние регламенты Оператора по защите персональных данных.

4.3. В случае попытки несанкционированного доступа к персональным данным Оператор сообщит об инциденте в Роскомнадзор в течение 24 часов с момента его обнаружения, а по результатам внутреннего расследования – в течение 72 часов.

4.4. Несмотря на все принятые меры, Оператор не может гарантировать полную защиту от лиц, предпринимающих попытки несанкционированного доступа в сети Интернет.

5. Передача персональных данных третьим лицам

5.1. Оператор вправе передавать персональные данные следующим лицам:

• органам власти, правоохранительным органам и судам – по их законному запросу;
• аффилированным компаниям или правопреемникам в случае реорганизации Оператора;
• третьим лицам – только при наличии явного согласия субъекта персональных данных или если передача необходима для исполнения договора.

5.2. Оператор не осуществляет трансграничную передачу персональных данных.

5.3. Раскрытие персональных данных производится исключительно в соответствии с действующим законодательством Российской Федерации.

7. Уведомления и связь с субъектом данных

7.1. Субъект персональных данных соглашается получать от Оператора сообщения по адресу электронной почты и в мессенджеры, указанные при заполнении формы заявки.

7.2. Вы вправе отозвать согласие на получение сообщений, направив уведомление по телефону: 8 (901) 151-21-00 или по электронной почте: info@bkoffice.ru.

9. Изменение Политики. Применимое право

9.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция вступает в силу с момента её размещения на сайте.

9.2. К отношениям Оператора и субъекта персональных данных применяется право Российской Федерации вне зависимости от места нахождения субъекта. Все споры разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.

9.3. Настоящая Политика начинает регулировать отношения с момента выражения субъектом персональных данных согласия с её условиями.

10. Контакты

Оператор: ИП Пучков Андрей Олегович.

Адрес: Московская область, г. Черноголовка, ул. Лесная, д.9, офис 131.

Телефон: 8 (901) 151-21-00.

Email: info@bkoffice.ru.

Мессенджеры: доступны по указанному телефону.