Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Закона Республики Беларусь от 07.05.2021 г. № 99-З «О защите персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «Бухгалтерское бюро Анны Данилович» (далее — Оператор).

1.1. В Политике используются термины в значениях, определённых статьёй 1 Закона:

• персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
• обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление;
• оператор — юридическое лицо, организующее и (или) осуществляющее обработку персональных данных;
• субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных.

1.2. Оператор ставит важнейшей целью соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить от посетителей сайта и клиентов в процессе оказания услуг.

1.4. Лицом, ответственным за обработку персональных данных, является директор ООО «Бухгалтерское бюро Анны Данилович» Данилович Анна Викторовна.

2. Персональные данные, которые обрабатывает Оператор

2.1. Данные из формы заявки («Оставить заявку» / «Связь с бюро»):

• фамилия, имя, отчество (или имя);
• номер телефона;
• наименование организации (если указано субъектом);
• учётный номер плательщика (УНП) организации или индивидуального предпринимателя — если указан субъектом;
• текст обращения (сообщение).

2.2. Технические данные, фиксируемые автоматически при посещении сайта (только с согласия субъекта):

• IP-адрес;
• сведения о браузере и устройстве (User-Agent);
• адрес перехода (реферер) и просматриваемые страницы;
• дата и время посещения.

2.3. Данные пользователей сервиса автоматизации (личный кабинет, раздел /tma):

• логин и идентификатор пользователя (в том числе Telegram ID);
• пароль в виде криптографического хэша (открытый пароль не хранится);
• индивидуальный API-ключ доступа и перечень доступных кабинетов;
• сведения, извлекаемые из загружаемых документов и отчётов маркетплейсов / 1С: УНП (ИНН/КПП) организаций и контрагентов, реквизиты и содержание первичных документов.

2.4. Перечисленные данные объединены общим понятием Персональные данные. Оператор не обрабатывает специальные персональные данные (о здоровье, биометрические, генетические) и данные несовершеннолетних.

3. Цели обработки персональных данных

3.1. Цели обработки:

• обработка заявок и подготовка ответа на обращение субъекта;
• обратная связь с субъектом по интересующим услугам (звонок, сообщение);
• заключение и исполнение договоров на бухгалтерское обслуживание и автоматизацию учёта;
• предоставление доступа к личному кабинету сервиса автоматизации, аутентификация по API-ключу;
• аналитика посещаемости сайта и обеспечение его технической безопасности.

3.2. Оператор вправе направлять субъекту уведомления об услугах и специальных предложениях. Субъект вправе в любой момент отказаться от таких уведомлений, направив письмо с пометкой «Отказ от уведомлений» на адрес электронной почты Оператора.

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные субъекта только в случае их заполнения и/или отправки субъектом самостоятельно через формы на сайте либо в ходе оказания услуг. Заполняя форму и проставляя отметку о согласии, субъект выражает согласие с настоящей Политикой.

4.2. Технические данные (IP-адрес и иные данные аналитики посещаемости) обрабатываются исключительно на основании явного согласия субъекта, выражаемого через баннер согласия на сайте. При отсутствии согласия аналитика не собирается.

5. Порядок сбора, хранения и обработки

5.1. Обработка персональных данных осуществляется с согласия субъекта, предоставляемого путём проставления соответствующей отметки в форме заявки на сайте и/или в договоре.

5.2. Безопасность обрабатываемых данных обеспечивается правовыми, организационными и техническими мерами: ограничение доступа к данным, защищённое соединение (HTTPS/TLS), хранение паролей только в виде криптографического хэша, защита API-ключей (не публикуются), журналирование доступа к административным функциям с фиксацией IP-адреса.

5.3. Персональные данные хранятся в базах данных на сервере, расположенном на территории Республики Беларусь. Трансграничная передача не осуществляется.

5.4. Персональные данные субъекта не передаются третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства, либо в объёме, необходимом для достижения целей обработки (например, направление уведомления о заявке ответственному сотруднику через мессенджер). Оператор не продаёт персональные данные.

5.5. Срок хранения персональных данных из форм обращений — не более 3 лет с момента последнего взаимодействия. Технические данные посещений — не более 12 месяцев. По достижении целей обработки или при отзыве согласия данные удаляются или обезличиваются.

5.6. В случае выявления неточностей субъект может направить уведомление об актуализации данных на адрес электронной почты Оператора с пометкой «Актуализация персональных данных».

6. Права субъекта персональных данных

В соответствии с главой 3 Закона субъект имеет право:

• получить информацию об обработке своих персональных данных;
• дать и отозвать согласие на обработку;
• требовать исправления неполных, устаревших или неточных данных;
• требовать прекращения обработки и/или удаления данных;
• обжаловать действия Оператора в Национальный центр защиты персональных данных Республики Беларусь (cpd.by).

Для реализации прав субъект направляет обращение по электронной почте byro_da@mail.ru или по адресу: Республика Беларусь, 210026, г. Витебск, ул. Янки Купалы, д. 2, корпус 1, пом. 17. Оператор рассматривает обращение в течение 15 дней; отзыв согласия исполняется не позднее 15 дней.

7. Файлы cookie

7.1. Сайт использует файлы cookie для обеспечения работы и учёта посещений. Технически необходимые cookie применяются без согласия субъекта и обеспечивают корректную работу сайта.

7.2. Аналитические cookie (фиксация IP-адреса, User-Agent, реферера) применяются исключительно на основании согласия субъекта через баннер согласия. Субъект вправе в любой момент отозвать согласие или изменить настройки браузера.

8. Заключительные положения

8.1. Оператор вправе в одностороннем порядке вносить изменения в Политику. Актуальная версия размещена в свободном доступе по адресу [домен сайта]/privacy. Дата последнего обновления указывается в начале документа.

8.2. Политика вступает в силу с момента утверждения и действует в отношении всех персональных данных, которые обрабатывает Оператор.

8.3. Вопросы обработки персональных данных, не предусмотренные Политикой, регулируются законодательством Республики Беларусь.

8.4. Если какое-либо положение Политики признаётся противоречащим законодательству Республики Беларусь, остальные положения остаются в силе.