1. Общие положения
Настоящая Политика обработки персональных данных определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Карошиной Еленой Сергеевной (далее — Оператор) и меры по обеспечению безопасности персональных данных.
Политика применяется к персональным данным, которые Оператор получает при обращении потенциальных клиентов, заключении и исполнении договоров, оказании финансово-аналитических услуг, а также при использовании сайта.
На дату настоящей редакции сайт не содержит формы самостоятельного ввода персональных данных. Связь с Оператором осуществляется через внешние сервисы связи и электронную почту по инициативе пользователя.
2. Принципы обработки
Оператор обрабатывает персональные данные на законной и справедливой основе, только в объеме, необходимом для конкретных и заранее определенных целей.
- обработка не допускается в целях, несовместимых с первоначальными целями сбора;
- не объединяются базы данных, содержащие персональные данные, если цели их обработки несовместимы;
- состав и объем обрабатываемых данных соответствуют заявленным целям;
- при достижении целей обработки данные удаляются или обезличиваются, если иное не предусмотрено законодательством или договором;
- Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, если такая обработка отдельно не требуется законом или конкретной услугой и не оформлена надлежащим образом.
3. Категории субъектов и персональных данных
3.1. Потенциальные клиенты и лица, направляющие обращения
Могут обрабатываться: имя, фамилия (если указаны), номер телефона, адрес электронной почты, никнейм или идентификатор в мессенджере или социальной сети, сведения о компании и должности, содержание обращения и переписки.
3.2. Клиенты, представители и контактные лица клиентов
В рамках заключения и исполнения договоров могут обрабатываться: ФИО, контактные данные, реквизиты для договорных документов, должность и полномочия представителя, сведения, необходимые для взаимодействия по проекту.
3.3. Данные, содержащиеся в финансовых и учетных материалах клиента
При оказании услуг Оператор может получать доступ к банковским выпискам, счетам, данным учетных систем и иным финансовым документам клиента. Если такие материалы содержат персональные данные физических лиц, их обработка осуществляется только в объеме, необходимом для выполнения договора и поставленной клиентом задачи.
3.4. Посетители сайта
Для обеспечения работы сайта техническая инфраструктура может автоматически обрабатывать технические сведения, необходимые для доставки страниц и обеспечения безопасности: IP-адрес, тип браузера и устройства, дату и время обращения, адрес запрашиваемой страницы и иные стандартные технические данные.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
1. Оказание консультационных и финансово-аналитических услуг, включая обработку обращений потенциальных клиентов, проведение первичной диагностики бизнеса, заключение и исполнение договоров, оказание услуг финансового директора, построение финансовых моделей, внедрение и сопровождение управленческого учета.
2. Анализ финансовых данных клиента, включая счета, банковские выписки, данные из учетных систем и иных документов.
3. Обеспечение работы сайта, анализ посещаемости и улучшение его работы.
Персональные данные не используются для массовых рекламных рассылок без отдельного законного основания или согласия пользователя.
5. Правовые основания обработки
Оператор обрабатывает персональные данные в соответствии с применимым законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Правовыми основаниями могут являться:
- согласие субъекта персональных данных;
- необходимость обработки для заключения договора по инициативе субъекта или для исполнения договора, стороной либо выгодоприобретателем по которому является субъект;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
- иные основания, прямо предусмотренные законодательством.
Если Оператор обрабатывает персональные данные по поручению клиента, условия такой обработки определяются договором, поручением или иным документом клиента в пределах применимого законодательства.
6. Действия с персональными данными
В зависимости от цели Оператор может осуществлять следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа в случаях, предусмотренных договором или законом, обезличивание, блокирование, удаление и уничтожение.
Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.
7. Хранение и сроки обработки
Персональные данные обрабатываются не дольше, чем этого требуют заявленные цели, договорные отношения и обязательные сроки хранения, установленные законодательством.
Основанием для прекращения обработки может быть достижение цели, истечение срока договора, прекращение необходимости в обработке, отзыв согласия либо поступление законного требования субъекта, если сохранение данных не требуется по иному правовому основанию.
Рабочие материалы и документы клиентов хранятся в согласованных с клиентом информационных системах и хранилищах. Оператор стремится не использовать личную переписку и публичные мессенджеры как постоянное хранилище клиентской документации.
8. Внешние сервисы и третьи лица
На сайте размещены ссылки на Telegram, WhatsApp, ВКонтакте и электронную почту. Переход по внешней ссылке осуществляется пользователем самостоятельно. После перехода обработка данных соответствующим сервисом регулируется его собственными документами и правилами.
Для размещения сайта используется внешняя хостинговая инфраструктура. При техническом обращении к сайту поставщик такой инфраструктуры может автоматически обрабатывать технические данные, необходимые для предоставления веб-страниц и обеспечения безопасности.
Оператор не передает клиентские финансовые документы третьим лицам для самостоятельного использования, если такая передача не предусмотрена договором, поручением клиента или законодательством.
Для анализа посещаемости сайта используется сервис Яндекс Метрика, счётчик №112547387. В настройках счётчика включена опция «Не сохранять полные IP-адреса посетителей сайта». Сервис может автоматически получать технические сведения о посещении сайта, включая данные браузера и устройства, источник перехода, просмотренные страницы и иные технические идентификаторы, необходимые для веб-аналитики.
9. Права субъекта персональных данных
Субъект персональных данных вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или удаления в предусмотренных законом случаях, отозвать согласие на обработку, а также реализовывать иные права, предусмотренные законодательством.
Для направления обращения используйте e-mail: shine_smile@mail.ru. В обращении рекомендуется указать сведения, позволяющие идентифицировать заявителя и предмет запроса.
10. Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры, соразмерные характеру и объему обрабатываемых данных, включая ограничение доступа, использование средств аутентификации, разграничение прав доступа, резервирование и контроль используемых рабочих систем, а также соблюдение конфиденциальности.
Доступ к данным предоставляется только в объеме, необходимом для выполнения конкретной задачи или договора.
11. Заключительные положения
Оператор вправе изменять Политику при изменении законодательства, состава сервисов, способов обработки данных или бизнес-процессов. Актуальная версия размещается по настоящему адресу.
Вопросы, связанные с обработкой персональных данных, можно направить Оператору по электронной почте: shine_smile@mail.ru.