Политика в отношении обработки персональных данных
Дата вступления настоящей версии Политики в силу: 03.10.2023г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») действует в отношении всей информации, которую Общество с ограниченной ответственностью «Центр Финансового Управления» (ОГРН 1112536021762, ИНН 2536249177, адрес: 690048, Приморский край, Г.О. ВЛАДИВОСТОКСКИЙ, Г ВЛАДИВОСТОК, УЛ ВОЛХОВСКАЯ, Д. 25, ПОМЕЩ. 5 (далее — «Общество»)) может получить о пользователе сети Интернет (далее — «Пользователь») во время использования им Сайта (https://cfunalog.ru/).
1.2. Политика применяется исключительно к Сайту Общества. Общество не контролирует и не несет ответственность за интернет-сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте Общества, в том числе за обрабатываемую третьими лицами информацию о Пользователе.
1.3. Перед началом использования Сайта, Пользователю необходимо изучить условия Политики. Использование Сайта возможно только при безусловном согласии со всеми условиями Политики. Использование Сайта означает безоговорочное согласие Пользователя с условиями Политики, в том числе с условиями предоставления и обработки персональных данных Пользователя. При несогласии с условиями Политики, либо при непонимании Политики, Пользователь должен воздержаться от использования Сайта.
1.4. Общество оставляет за собой право в любое время вносить в одностороннем порядке изменения в Политику без предварительного уведомления Пользователя. Изменения, внесенные в Политику, вступают в силу с даты размещения новой редакции Политики на Сайте.
2. Получаемые и обрабатываемые Обществом персональные данные Пользователя
2.1. В рамках Политики под «персональными данными Пользователя» понимаются:
2.1.1. Персональные данные, которые Пользователь предоставляет о себе самостоятельно при заполнении:
2.1.1.1. Формы обратной связи:
• адрес электронной почты (e-mail) Пользователя,
• фамилии и/или имени и/или отчества Пользователя,
• номера мобильного телефона.
2.1.2. Данные, которые автоматически передаются Обществу в процессе использования Сайта с помощью программного обеспечения, установленного на устройстве Пользователя, в том числе IP-адрес, информация из cookies (текстовые файлы, хранящиеся в браузере Пользователя), информация о браузере Пользователя или иной программе, с помощью которой осуществляется доступ к Cайту, время доступа, адрес запрашиваемой страницы, в том числе:
• тип выполненного на Сайте действия (клик, наведение курсора и т.п.); • дата и время выполнения действия;
• URL страницы;
• Referer;
• IP;
• User-Agent;
• ClientID (идентификатор браузера по файлу cookies);
• экранное разрешение;
• класс HTML-элемента, на который происходит клик;
• данные об информации, просматриваемой Пользователем в интерфейсе Сайта;
• данные о фактах заполнения форм/обращений на Сайте, включая ошибки при их заполнении; • иные данные из cookies, в соответствии с настройками Сайта, необходимые Обществу для улучшений функциональности Сайта.
2.2. Общество не проверяет достоверность персональной информации, предоставляемой Пользователем при использовании Сайта, и не осуществляет контроль за дееспособностью Пользователя. При этом Общество исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию о себе и поддерживает такую информацию в актуальном состоянии.
3. Цели сбора и обработки персональных данных Пользователя
3.1. Общество собирает, хранит обрабатывает только те персональные данные Пользователя, которые необходимы для предоставления возможности использования Сайта Общества, за исключением случаев, когда законодательством предусмотрено обязательное получение и хранение определенных персональных данных Пользователя. Хранение и иная обработка персональных данных осуществляется не дольше, чем этого требуют цель обработки, за исключением случаев, когда срок хранения таких персональных данных Пользователя не установлен законодательством и/или соглашением между Пользователем и Обществом.
3.2. Общество использует и обрабатывает персональные данные Пользователя в следующих целях:
3.2.1. Цель «Предоставление Пользователю возможности использования Сайта Общества и совершения действий, предусмотренных функционалом Сайта».
В рамках цели «Предоставление Пользователю возможности использования Сайта Общества и совершения действий, предусмотренных функционалом Сайта» Общество обрабатывает персональные данные следующих категорий субъектов персональных данных: Пользователи Сайта.
В отношении Пользователей Сайта в рамках указанной в п. 3.2.1 настоящей Политики цели, при наличии и с учетом условий (правовых оснований) обработки персональных данных, допускается обработка следующих категорий и перечня персональных данных:
• персональные данные, которые автоматически передаются Обществу в процессе использования Сайта с помощью программного обеспечения, установленного на устройстве Пользователя:
• тип выполненного на Сайте действия (клик, наведение курсора и т.п.);
• дата и время выполнения действия;
• URL страницы;
• Referer;
• IP;
• User-Agent;
• ClientID (идентификатор браузера по файлу cookies);
• экранное разрешение;
• класс HTML-элемента, на который происходит клик;
• данные об информации, просматриваемой Пользователем в интерфейсе Сайта;
• данные о фактах заполнения форм/обращений на Сайте, включая ошибки при их заполнении; • иные данные из cookies, в соответствии с настройками Сайта, необходимые Обществу для достижения цели обработки персональных данных, указанной в п.3.2.1 настоящей Политики.
3.2.2. Цель «Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся темы обращения Пользователя, предоставления Пользователю информации».
В рамках цели «Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся темы обращения Пользователя, предоставления Пользователю информации» Общество обрабатывает персональные данные следующих категорий субъектов персональных данных: Пользователи Сайта, заполнившие форму обратной связи.
В отношении Пользователей Сайта, заполнивших форму обратной связи, в рамках указанной в п. 3.2.2 настоящей Политики цели, при наличии и с учетом условий (правовых оснований) обработки персональных данных, допускается обработка следующих категорий и перечня персональных данных:
• адрес электронной почты (e-mail) Пользователя,
• фамилии и/или имени и/или отчества Пользователя,
• номера мобильного телефона.
3.2.3. Цель «Направление рекламных и информационных материалов» (при условии активации Пользователем чек-бокса с согласием на получение рекламных и информационных материалов).
В рамках цели «Направление рекламных и информационных материалов» Общество обрабатывает персональные данные следующих категорий субъектов персональных данных: Пользователи Сайта, заполнившие форму обратной связи и активировавшие чекбокс с согласием на получение рекламных и маркетинговых материалов.
В отношении Пользователей Сайта, заполнивших форму обратной связи и активировавших чек-бокс с согласием на получение рекламных и маркетинговых материалов, в рамках указанной в п. 3.2.3 настоящей Политики цели, при наличии и с учетом условий (правовых оснований) обработки персональных данных, допускается обработка следующих категорий и перечня персональных данных:
• адрес электронной почты (e-mail) Пользователя,
• фамилии и/или имени и/или отчества Пользователя,
• номера мобильного телефона.
3.3. Общество осуществляет обработку персональных данных Пользователя посредством действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, насколько это необходимо для достижения указанных выше целей обработки.
3.4. Сроки обработки и хранения персональных данных для каждой указанной цели обработки персональных данных устанавливаются с учетом соблюдения требований, в том числе условий обработки персональных данных, определенных законодательством Российской Федерации, и/или согласия субъекта персональных данных (Пользователя) на обработку его персональных данных, при этом обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено законодательством Российской Федерации.
4. Порядок обработки персональных данных и порядок передачи их третьим лицам
4.1. Хранение и обработка персональных данных Пользователя осуществляется в соответствии с Федеральным законом РФ № 152-ФЗ от 27.07.2006 г. «О персональных данных» и другими нормативными актами, регулирующими отношения в сфере обеспечения безопасности персональных данных. Хранение и обработка персональных данных осуществляется в пределах Российской Федерации.
4.2. Общество обрабатывает персональные данные Пользователя в соответствии с Политикой и внутренними документами Общества. В соответствии с требованиями законодательства на Общество может быть возложена обязанность осуществлять обработку/хранение персональных данных Пользователя, полученных при использовании Сайта. Такая обработка/хранение осуществляется Обществом в случаях, по основаниям и в течение сроков, установленных применимым законодательством.
4.3. В отношении персональных данных Пользователя, Общество обеспечивает их конфиденциальность.
4.4. Общество вправе передать персональные данные Пользователя третьим лицам в следующих случаях:
4.4.1. Пользователь выразил свое согласие на совершение Обществом таких действий;
4.4.2. Передача необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
4.5. Общество не осуществляет размещение Персональных данных на общедоступных ресурсах в сети Интернет, поскольку такое размещение не отвечает целям сбора и обработки Персональных данных. Ни при каких обстоятельствах Общество не будет нести ответственность за последствия самостоятельного предоставления Пользователем Персональных данных о себе и (или) иных физических лицах для общего доступа неограниченному кругу лиц, в том числе путем размещения данной информации на общедоступных ресурсах в сети Интернет, в том числе, на общедоступных страницах Сайта.
5. Изменение и удаление персональных данных Пользователя, а также предоставление доступа к ним
5.1. Изменение и удаление персональных данных Пользователя
5.1.1. В пределах, установленных применимым законодательством, Пользователь вправе отозвать любое свое согласие, которое им было ранее предоставлено, или представить свои возражения на законных основаниях в отношении обработки его персональных данных. В случае, если Пользователь желает удалить Персональные данные с серверов Общества, он должен направить соответствующий запрос Обществу путем направления электронного письма на адрес электронной почты consult@cfunalog.ru. Общество осуществляет удаление Персональных данных в течение 30 (календарных) дней с момента получения запроса Пользователя.
5.1.2. Общество, в пределах, установленных применимым законодательством, сообщает об изменении или уничтожении персональных данных Пользователя каждому получателю, которому была раскрыта такая персональная информация, кроме случаев, когда это оказывается невозможным или требует несоразмерного усилия.
5.2. Право на доступ к персональным данным Пользователя
5.2.1. В соответствии с применимым законодательством, Пользователь вправе запросить у Общества информацию, в том числе относительно:
•целей обработки персональных данных Пользователя;
• категорий обрабатываемых персональных данных Пользователя;
• категорий получателей, которым были или будут переданы персональные данные Пользователя;
• срока хранения или критериев его определения, а также иных сведений относительно персональных данных Пользователя.
5.2.2. Если иное не реализовано в интерфейсе Сайта Общества, информация (ее копия), указанная в п.5.2.1 Политики, может предоставляться Обществом в письменной форме или при помощи иных средств связи.
5.2.3. Если Общество имеет основания для сомнения относительно установления личности Пользователя, подающего запрос согласно п. 5.2.1 Политики, Общество вправе затребовать предоставления дополнительной информации, необходимой для подтверждения личности такого Пользователя.
5.2.4. Рассмотрение запроса о предоставлении сведений (их копии), указанных в п.5.2.1 Политики, осуществляется Обществом в течение 30 (тридцати) календарных дней с момента поступления запроса от Пользователя.
6. Меры, применяемые для защиты персональных данных Пользователя
6.1. Общество производит защиту и обработку персональных данных Пользователя в соответствии с требованиями применимого законодательства, в том числе Федерального закона РФ № 152-ФЗ от 27.07.2006 г. «О персональных данных», Постановления Правительства РФ «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» № 1119 от 01.11.2012 г. и других нормативных актов, регулирующих отношения в сфере обеспечения безопасности персональных данных.
6.2. При обработке персональных данных Общество обеспечивает их безопасность и принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных Пользователя, а также от иных неправомерных действий, путем установления в отношении таких данных режима конфиденциальности и контроля за его соблюдением, а также путем внедрения дополнительных мер защиты, реализующих требования законодательства Российской Федерации, стандартов и внутренних организационно-распорядительных документов Общества. При этом Пользователь понимает и соглашается, что в сети интернет не может быть обеспечена абсолютная защита информации от угроз, которые в ней существуют. Настоящим Пользователь дает свое безусловное и безотзывное согласие Обществу определять достаточный уровень защиты Персональных данных, способы и место (территорию) их хранения, допускаемые в соответствии с применимым законодательством.
6.3. Если Пользователю стало известно о любом нарушении требований настоящей Политики и (или) законодательства Российской Федерации о персональных данных в отношении Персональных данных (в том числе, без ограничений, правил сбора, обработки, передачи, хранения, распространения Персональных данных), Пользователь должен уведомить об этом Общество путем направления электронного письма на адрес электронной почты Общества consult@cfunalog.ru.