1. Общие положения1.1. Настоящая Политика обработки персональных данных определяет порядок и условия обработки персональных данных пользователей сайта
https://gaisina-buh.ru/, а также меры, принимаемые для защиты персональных данных.
1.2. Оператором персональных данных является:
Индивидуальный предприниматель Гайсина Елена Витальевна
ИНН: 143410790821
ОГРНИП: 322272400031986
Адрес для обращений: Россия, Хабаровский край, г. Хабаровск, ул. Павла Морозова, д. 95, кв. 73
Телефон: +7 914 174 90 64
Электронная почта: elena89@gaisina89.ru
1.3. Ответственным за организацию обработки персональных данных является ИП Гайсина Елена Витальевна.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает через сайт
https://gaisina-buh.ru/, формы обратной связи, квиз, cookie-файлы, сервисы веб-аналитики, а также при дальнейшем общении с пользователем по телефону, электронной почте и в мессенджерах.
1.5. Использование сайта означает, что пользователь ознакомился с настоящей Политикой. Перед отправкой формы заявки или квиза пользователь отдельно подтверждает согласие на обработку персональных данных.
1.6. Если пользователь не согласен с условиями настоящей Политики, он должен прекратить использование сайта и не отправлять формы на сайте.
2. Основные понятия2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.2. Оператор - лицо, которое самостоятельно или совместно с другими лицами организует обработку персональных данных, определяет цели обработки, состав персональных данных и действия с ними.
2.3. Пользователь - посетитель сайта
https://gaisina-buh.ru/, субъект персональных данных, который использует сайт, заполняет формы, проходит квиз, оставляет заявку или взаимодействует с Оператором иным способом.
2.4. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.5. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
2.6. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.7. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.8. Блокирование персональных данных - временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения персональных данных.
2.9. Уничтожение персональных данных - действия, после которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных или на материальных носителях.
2.10. Cookie - небольшой фрагмент данных, который сайт или используемые на сайте сервисы сохраняют на устройстве пользователя для работы сайта, аналитики, запоминания настроек и иных целей.
3. Правовые основания обработки персональных данных3.1. Оператор обрабатывает персональные данные на основании законодательства Российской Федерации, в том числе Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", Федерального закона от 13.03.2006 N 38-ФЗ "О рекламе", Гражданского кодекса РФ, Налогового кодекса РФ и иных применимых нормативных актов.
3.2. Правовыми основаниями обработки персональных данных являются:
● согласие пользователя на обработку персональных данных;
● согласие пользователя на использование cookie и сервисов веб-аналитики, если такое согласие требуется;
● согласие пользователя на получение рекламных и информационных сообщений, если пользователь дал такое согласие отдельно;
● необходимость обработки для ответа на обращение пользователя, подготовки консультации, расчета формата сопровождения и обсуждения возможного заключения договора;
● необходимость обработки для заключения и исполнения договора с пользователем или лицом, интересы которого представляет пользователь;
● необходимость обработки для исполнения обязанностей Оператора, предусмотренных законодательством РФ;
● осуществление прав и законных интересов Оператора при условии, что этим не нарушаются права и свободы субъекта персональных данных.
3.3. Согласие на обработку персональных данных, согласие на cookie и согласие на рекламные сообщения оформляются отдельно. Отказ от рекламных сообщений не препятствует отправке заявки через сайт и получению ответа по конкретному обращению.
4. Принципы обработки персональных данных4.1. Оператор обрабатывает персональные данные законно и справедливо.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
4.3. Оператор не обрабатывает персональные данные, несовместимые с целями их сбора.
4.4. Оператор не собирает персональные данные, избыточные по отношению к заявленным целям обработки.
4.5. Оператор принимает разумные меры для поддержания персональных данных в актуальном и достоверном состоянии.
4.6. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, договорные отношения или законодательство РФ.
4.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
5. Категории субъектов персональных данных5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
● посетители сайта
https://gaisina-buh.ru/;
● пользователи, которые заполняют форму заявки или проходят квиз на сайте;
● потенциальные клиенты, обращающиеся за консультацией, расчетом стоимости или подбором формата бухгалтерского и юридического сопровождения;
● клиенты и представители клиентов, если после обращения через сайт начинается дальнейшее взаимодействие или заключается договор;
● лица, давшие отдельное согласие на получение рекламных и информационных сообщений;
● сотрудники, специалисты, подрядчики или иные представители Оператора, сведения о которых размещаются на сайте в блоке команды.
6. Категории и состав обрабатываемых персональных данных6.1. При посещении сайта Оператор может обрабатывать технические данные пользователя:
● IP-адрес;
● сведения о браузере;
● сведения об операционной системе;
● тип устройства;
● разрешение экрана;
● дата и время посещения сайта;
● адреса посещенных страниц;
● источник перехода на сайт;
● UTM-метки и иные рекламные метки;
● сведения о действиях пользователя на сайте;
● cookie-идентификаторы;
● данные, собираемые Яндекс.Метрикой после получения согласия пользователя, если такое согласие требуется.
6.2. При заполнении формы заявки, формы консультации или квиза Оператор может обрабатывать следующие данные:
● имя;
● номер телефона;
● сведения о форме бизнеса: ИП, ООО или намерение открыть бизнес;
● сведения о системе налогообложения: УСН, АУСН, ОСНО, ОСНО с НДС, "не знаю / нужно уточнить";
● сведения о наличии сотрудников;
● выбранный пользователем запрос: постоянное ведение учета, восстановление учета, разбор ситуации с налоговой, проверка текущего бухгалтера, юридическое сопровождение, разовая консультация;
● сведения о срочности проблемы: требование ФНС, прошлый бухгалтер пропал, скоро отчетность, документы не в порядке, пользователь выбирает подрядчика;
● выбранная пользователем тема обращения в финальной форме: ведение, восстановление, налоговая, консультация, юрист;
● дата, время и технические сведения об отправке формы;
● сведения о согласии пользователя на обработку персональных данных;
● сведения о согласии или отказе пользователя от cookie и веб-аналитики;
● сведения о согласии пользователя на рекламные и информационные сообщения, если такое согласие было дано.
6.3. При дальнейшем общении с пользователем Оператор может обрабатывать:
● имя;
● номер телефона;
● содержание обращения;
● сведения, необходимые для подготовки ответа, консультации или предложения по услугам;
● историю коммуникации по телефону, электронной почте, в мессенджере Max или Telegram, если пользователь выбрал такой способ связи или согласился на него.
6.4. При размещении информации о команде на сайте Оператор может обрабатывать и размещать:
● фамилию, имя, отчество;
● должность или роль;
● фотографию;
● краткое профессиональное описание;
● сведения об опыте и функциях специалиста.
6.5. Оператор не запрашивает через сайт паспортные данные, СНИЛС, ИНН пользователей, банковские реквизиты, сведения о состоянии здоровья, биометрические персональные данные, специальные категории персональных данных, сведения о частной жизни, политических взглядах, религиозных или философских убеждениях.
6.6. Пользователь не должен указывать в формах сайта сведения, которые не относятся к цели обращения, включая паспортные данные, данные банковских карт, сведения о здоровье и иные избыточные данные.
6.7. Оператор не использует фотографии специалистов на сайте для установления личности по биометрическим характеристикам. Размещение фотографий, ФИО, должностей и профессионального описания специалистов осуществляется только при наличии отдельного согласия соответствующего лица на распространение персональных данных и использование изображения.
7. Цели обработки персональных данных7.1. Оператор обрабатывает персональные данные пользователей сайта в следующих целях:
● обеспечение работы сайта
https://gaisina-buh.ru/;
● отображение страниц сайта и корректная работа форм;
● прием и обработка заявок через формы сайта и квиз;
● связь с пользователем по его обращению;
● проведение первичной консультации;
● подбор формата бухгалтерского, налогового или юридического сопровождения;
● расчет предварительной стоимости услуг;
● оценка срочности и характера запроса пользователя;
● подготовка ответа на обращение;
● обсуждение возможного заключения договора;
● заключение и исполнение договора, если пользователь или представляемое им лицо становится клиентом Оператора;
● ведение учета обращений и заявок;
● подтверждение факта получения согласий;
● выполнение требований законодательства РФ;
● защита прав и законных интересов Оператора;
● анализ посещаемости сайта, источников переходов и поведения пользователей на сайте;
● улучшение структуры, содержания, удобства и эффективности сайта;
● настройка целей в Яндекс.Метрике;
● использование Вебвизора, карт кликов и карт скроллинга для анализа работы сайта при наличии согласия пользователя;
● направление рекламных и информационных сообщений только при наличии отдельного согласия пользователя;
● размещение на сайте информации о команде Оператора при наличии отдельного согласия соответствующих лиц.
7.2. Оператор не использует персональные данные пользователей сайта для принятия решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки.
8. Порядок и способы обработки персональных данных8.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без использования средств автоматизации.
8.2. Обработка персональных данных может включать следующие действия: сбор; запись; систематизацию; накопление; хранение; уточнение; обновление; изменение; извлечение; использование; передачу в случаях, предусмотренных настоящей Политикой; предоставление доступа лицам, обрабатывающим данные по поручению Оператора; обезличивание; блокирование; удаление; уничтожение.
8.3. Сайт создан на платформе Tilda. Данные из форм сайта могут сохраняться в заявках сайта и Tilda CRM, а также направляться на электронную почту Оператора в сервисе Яндекс 360.
8.4. Доступ к заявкам имеет только Оператор. Оператор не предоставляет доступ к заявкам третьим лицам, кроме случаев, когда такой доступ необходим для работы используемых сервисов, исполнения требований закона или защиты прав Оператора.
8.5. Заявки, поступающие через сайт, сохраняются в Tilda CRM в течение 30 календарных дней, если иной срок не установлен настройками платформы или законодательством РФ.
8.6. После поступления заявки Оператор может связаться с пользователем по указанному номеру телефона, а также через мессенджеры Max или Telegram, если пользователь выбрал такой способ связи, согласился на такой способ связи или сам начал коммуникацию в соответствующем мессенджере.
8.7. Коммуникация через мессенджеры осуществляется в пределах функционала соответствующего сервиса. Пользователь самостоятельно учитывает условия использования и политику конфиденциальности выбранного мессенджера.
8.8. Оператор использует Яндекс.Метрику для анализа посещаемости сайта, источников переходов, достижения целей, карт кликов, карт скроллинга и работы Вебвизора.
8.9. Яндекс.Метрика, Вебвизор, карты кликов и карты скроллинга должны запускаться только после получения согласия пользователя на использование аналитических cookie и веб-аналитики, если такое согласие требуется применимым законодательством и настройками сайта.
8.10. До получения согласия пользователя допускается использование только технически необходимых cookie и технических данных, без которых сайт не может корректно работать.
8.11. Оператор принимает меры, чтобы Вебвизор не записывал содержимое полей форм, в которых пользователь вводит имя и телефон. Для этого разработчику сайта необходимо использовать технические настройки маскирования или запрета записи полей форм.
8.12. Оператор не включает публичный доступ к счетчику Яндекс.Метрики и не предоставляет доступ к данным счетчика неопределенному кругу лиц.
8.13. Оператор не подключает к сайту передачу CRM-данных в Яндекс.Метрику, Advanced Matching, электронную коммерцию и ретаргетинговые сценарии, если для этого не получены необходимые правовые основания и согласия пользователей.
9. Cookie и веб-аналитика9.1. Сайт использует cookie и аналогичные технологии.
9.2. Cookie могут использоваться для следующих целей:
● обеспечение технической работы сайта;
● сохранение пользовательских настроек;
● корректная работа форм;
● защита сайта от технических ошибок;
● анализ посещаемости сайта;
● анализ поведения пользователей на сайте;
● оценка эффективности рекламных источников;
● настройка целей в Яндекс.Метрике;
● улучшение структуры и содержания сайта.
9.3. Технически необходимые cookie используются для работы сайта и не требуют отдельного согласия, если без них сайт не может корректно функционировать.
9.4. Аналитические cookie и данные веб-аналитики используются после согласия пользователя через cookie-баннер или иной механизм управления согласием.
9.5. Пользователь может отказаться от аналитических cookie и веб-аналитики через cookie-баннер, настройки сайта, настройки браузера или специальные инструменты блокировки аналитики.
9.6. Отключение cookie может повлиять на корректность работы отдельных функций сайта.
9.7. Подробные условия использования cookie и веб-аналитики могут быть размещены в отдельном документе "Политика cookie" или "Согласие на использование cookie и сервисов веб-аналитики".
10. Рекламные и информационные сообщения10.1. Оператор может направлять пользователю рекламные и информационные сообщения только при наличии отдельного согласия пользователя.
10.2. Рекламные и информационные сообщения могут направляться по каналам, указанным в согласии пользователя, включая телефонную связь и мессенджеры.
10.3. Пользователь вправе отказаться от рекламных и информационных сообщений в любой момент, направив обращение на электронную почту Оператора: elena89@gaisina89.ru.
10.4. Отказ от рекламных и информационных сообщений не влияет на обработку заявки пользователя, ответ по конкретному обращению, исполнение договора или выполнение обязанностей Оператора по закону.
11. Передача персональных данных третьим лицам11.1. Оператор не продает персональные данные пользователей и не передает их третьим лицам для самостоятельного рекламного использования.
11.2. Оператор может поручать обработку персональных данных третьим лицам, если это необходимо для работы сайта, приема заявок, хранения данных, электронной почты, веб-аналитики, связи с пользователями или исполнения обязанностей Оператора.
11.3. К таким лицам могут относиться:
● платформа Tilda, используемая для создания сайта, приема заявок и хранения заявок сайта;
● сервисы Яндекс 360, используемые для электронной почты;
● Яндекс.Метрика, используемая для веб-аналитики;
● операторы связи;
● сервисы мессенджеров, если пользователь выбирает соответствующий канал коммуникации;
● иные лица, если их участие необходимо для работы сайта, защиты прав Оператора или исполнения требований закона.
11.4. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
11.5. Оператор может передать персональные данные государственным органам, судам, контролирующим органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством РФ.
11.6. Оператор не размещает персональные данные пользователей сайта в открытом доступе.
11.7. Исключение составляет размещение сведений о команде Оператора на сайте. Такое размещение осуществляется только при наличии отдельного согласия соответствующего лица на распространение персональных данных и использование изображения.
12. Локализация и трансграничная передача персональных данных12.1. При сборе персональных данных граждан Российской Федерации через сайт Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством РФ.
12.2. Для приема и хранения заявок сайта Оператор использует Tilda и Яндекс 360. При изменении используемых сервисов Оператор проверяет соблюдение требований законодательства РФ о локализации персональных данных.
12.3. По формам сайта и хранению заявок Оператор не планирует трансграничную передачу персональных данных.
12.4. Коммуникация через Telegram возможна, если пользователь сам выбирает такой канал связи, дает согласие на такой способ связи или сам начинает общение с Оператором в Telegram. Если фактическое использование Telegram или иных сервисов приведет к трансграничной передаче персональных данных по инициативе Оператора, Оператор выполняет требования законодательства РФ о трансграничной передаче персональных данных и при необходимости обновляет уведомление, поданное в Роскомнадзор.
12.5. При изменении состава сервисов, подключении новых CRM, рекламных систем, аналитических сервисов, чат-виджетов или иных инструментов, связанных с передачей данных за пределы РФ, Оператор обновляет настоящую Политику и выполняет необходимые требования законодательства РФ до начала такой передачи.
13. Сроки обработки и хранения персональных данных13.1. Персональные данные обрабатываются до достижения целей обработки, истечения сроков хранения, отзыва согласия субъектом персональных данных или наступления иных оснований для прекращения обработки.
13.2. Заявки, сохраненные в Tilda CRM или заявках сайта, хранятся 30 календарных дней, если иной срок не установлен настройками платформы или законодательством РФ.
13.3. Заявки пользователей, которые не стали клиентами Оператора, хранятся в электронной почте и рабочих материалах Оператора в течение 1 года с даты обращения, если пользователь не отозвал согласие раньше и если отсутствуют иные законные основания для продолжения обработки.
13.4. Если по обращению пользователя начинается сотрудничество или заключается договор, персональные данные хранятся в течение срока действия договора, а после его окончания - в течение сроков, установленных законодательством РФ для бухгалтерского, налогового, договорного учета, защиты прав и законных интересов Оператора.
13.5. Данные о согласиях пользователя могут храниться в течение срока действия согласия, а также в течение срока, необходимого для подтверждения правомерности обработки и защиты прав Оператора.
13.6. Персональные данные, обрабатываемые для рекламных и информационных сообщений, хранятся до отзыва согласия на такие сообщения или до прекращения использования соответствующего канала коммуникации.
13.7. Персональные данные специалистов, размещенные на сайте в блоке команды, обрабатываются до отзыва согласия, прекращения размещения соответствующих сведений или прекращения цели размещения.
13.8. Cookie и данные веб-аналитики хранятся в сроки, определенные настройками сайта, браузера пользователя и используемых аналитических сервисов. Подробные сроки могут быть указаны в отдельной Политике cookie.
13.9. После достижения целей обработки, истечения сроков хранения или получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их, если сохранение данных больше не требуется по закону, договору или для защиты прав Оператора.
14. Права субъекта персональных данных14.1. Пользователь имеет право:
● получать информацию об обработке своих персональных данных;
● требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
● отзывать согласие на обработку персональных данных;
● требовать прекращения обработки персональных данных;
● отказаться от рекламных и информационных сообщений;
● отказаться от аналитических cookie и веб-аналитики, если такая возможность предусмотрена настройками сайта;
● обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
● осуществлять иные права, предусмотренные законодательством РФ.
14.2. Для реализации своих прав пользователь может направить обращение Оператору:
● на электронную почту: elena89@gaisina89.ru;
● по адресу: Россия, Хабаровский край, г. Хабаровск, ул. Павла Морозова, д. 95, кв. 73.
14.3. В обращении рекомендуется указать:
● фамилию, имя и отчество, если применимо;
● номер телефона или адрес электронной почты, которые использовались при обращении через сайт;
● суть требования;
● сведения, позволяющие Оператору идентифицировать обращение пользователя;
● дату обращения;
● подпись, если обращение направляется на бумажном носителе.
14.4. Оператор вправе запросить дополнительную информацию, если это необходимо для подтверждения личности пользователя и предотвращения раскрытия персональных данных третьим лицам.
14.5. Оператор рассматривает обращения субъектов персональных данных в сроки, предусмотренные законодательством РФ.
14.6. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, предусмотренный законодательством РФ, если сохранение персональных данных больше не требуется для целей обработки, исполнения договора, выполнения требований закона или защиты прав и законных интересов Оператора.
15. Меры по защите персональных данных15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
15.2. К таким мерам относятся:
● назначение ответственного за организацию обработки персональных данных;
● ограничение доступа к персональным данным;
● использование персональных логинов и паролей для доступа к сервисам;
● хранение заявок в ограниченном круге сервисов;
● контроль доступа к электронной почте и аккаунтам сайта;
● использование защищенного соединения HTTPS на сайте;
● настройка чекбоксов согласия под формами сайта;
● настройка cookie-баннера и блокировки аналитики до согласия пользователя;
● маскирование полей форм для Вебвизора;
● отключение публичного доступа к данным Яндекс.Метрики;
● регулярная проверка состава подключенных сервисов;
● удаление персональных данных после достижения целей обработки или истечения сроков хранения;
● обновление документов при изменении фактической обработки персональных данных.
15.3. Оператор принимает меры для предотвращения несанкционированного доступа к персональным данным, их неправомерного использования, распространения, изменения, блокирования или уничтожения.
15.4. В случае выявления инцидента, связанного с нарушением безопасности персональных данных, Оператор действует в порядке, предусмотренном законодательством РФ.
16. Особенности обработки данных через формы сайта16.1. На сайте могут использоваться следующие формы:
● форма получения консультации;
● квиз для расчета формата сопровождения;
● финальная форма заявки;
● иные формы, если они будут добавлены на сайт после обновления Политики.
16.2. В формах сайта пользователь указывает имя, телефон и выбирает параметры запроса.
16.3. Оператор использует данные из форм только для обработки обращения, связи с пользователем, подготовки консультации, расчета формата услуг и дальнейшего взаимодействия по запросу пользователя.
16.4. Перед отправкой формы пользователь должен подтвердить согласие на обработку персональных данных.
16.5. Согласие на рекламные и информационные сообщения оформляется отдельным чекбоксом и не должно быть обязательным условием отправки заявки.
16.6. Согласие на cookie и веб-аналитику оформляется через отдельный cookie-баннер или иной механизм управления согласием.
17. Актуализация, блокирование и уничтожение персональных данных17.1. Пользователь может направить Оператору требование об уточнении, блокировании, прекращении обработки или уничтожении персональных данных.
17.2. При подтверждении факта неточности персональных данных Оператор уточняет персональные данные.
17.3. При подтверждении факта неправомерной обработки Оператор прекращает неправомерную обработку персональных данных.
17.4. При достижении целей обработки, отзыве согласия или истечении срока хранения Оператор уничтожает персональные данные, если отсутствуют законные основания для продолжения обработки.
17.5. Уничтожение персональных данных может осуществляться путем удаления записей из Tilda CRM, электронной почты, файлов, сервисов аналитики, рабочих материалов и иных мест хранения, используемых Оператором.
18. Изменение Политики18.1. Оператор вправе изменять настоящую Политику при изменении законодательства РФ, состава форм сайта, подключенных сервисов, целей обработки, категорий персональных данных или порядка обработки.
18.2. Новая редакция Политики вступает в силу с момента ее публикации на сайте
https://gaisina-buh.ru/, если иной срок не указан в новой редакции.
18.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики на сайте.
19. Контакты Оператора19.1. По вопросам обработки персональных данных пользователь может обратиться к Оператору:
ИП Гайсина Елена Витальевна
ИНН: 143410790821
ОГРНИП: 322272400031986
Адрес: Россия, Хабаровский край, г. Хабаровск, ул. Павла Морозова, д. 95, кв. 73
Телефон: +7 914 174 90 64
Электронная почта:
elena89@gaisina89.ru 