1. Общие положения
Настоящая Политика обработки персональных данных определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Карошиной Еленой Сергеевной (далее — Оператор) и меры по обеспечению безопасности персональных данных.
Политика применяется к персональным данным, которые Оператор получает при обращении потенциальных клиентов, заключении и исполнении договоров, оказании финансово-аналитических услуг, а также при использовании сайта.
На дату настоящей редакции сайт не содержит формы самостоятельного ввода персональных данных. Связь с Оператором осуществляется через внешние сервисы связи и электронную почту по инициативе пользователя.
2. Принципы обработки
Оператор обрабатывает персональные данные на законной и справедливой основе, только в объеме, необходимом для конкретных и заранее определенных целей.
- обработка не допускается в целях, несовместимых с первоначальными целями сбора;
- не объединяются базы данных, содержащие персональные данные, если цели их обработки несовместимы;
- состав и объем обрабатываемых данных соответствуют заявленным целям;
- при достижении целей обработки данные удаляются или обезличиваются, если иное не предусмотрено законодательством или договором;
- Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, если такая обработка отдельно не требуется законом или конкретной услугой и не оформлена надлежащим образом.
3. Категории субъектов и персональных данных
3.1. Потенциальные клиенты и лица, направляющие обращения
Могут обрабатываться: имя, фамилия (если указаны), номер телефона, адрес электронной почты, никнейм или идентификатор в мессенджере или социальной сети, сведения о компании и должности, содержание обращения и переписки.
3.2. Клиенты, представители и контактные лица клиентов
В рамках заключения и исполнения договоров могут обрабатываться: ФИО, контактные данные, реквизиты для договорных документов, должность и полномочия представителя, сведения, необходимые для взаимодействия по проекту.
3.3. Данные, содержащиеся в финансовых и учетных материалах клиента
При оказании услуг Оператор может получать доступ к банковским выпискам, счетам, данным учетных систем и иным финансовым документам клиента. Если такие материалы содержат персональные данные физических лиц, их обработка осуществляется только в объеме, необходимом для выполнения договора и поставленной клиентом задачи.
3.4. Посетители сайта
Для обеспечения работы сайта техническая инфраструктура может автоматически обрабатывать технические сведения, необходимые для доставки страниц и обеспечения безопасности: IP-адрес, тип браузера и устройства, дату и время обращения, адрес запрашиваемой страницы и иные стандартные технические данные.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
1. Оказание консультационных и финансово-аналитических услуг, включая обработку обращений потенциальных клиентов, проведение первичной диагностики бизнеса, заключение и исполнение договоров, оказание услуг финансового директора, построение финансовых моделей, внедрение и сопровождение управленческого учета.
2. Анализ финансовых данных клиента, включая счета, банковские выписки, данные из учетных систем и иных документов.
3. Обеспечение работы сайта, анализ посещаемости и улучшение его работы.
Персональные данные не используются для массовых рекламных рассылок без отдельного законного основания или согласия пользователя.
5. Правовые основания обработки
Оператор обрабатывает персональные данные в соответствии с применимым законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Правовыми основаниями могут являться:
- согласие субъекта персональных данных;
- необходимость обработки для заключения договора по инициативе субъекта или для исполнения договора, стороной либо выгодоприобретателем по которому является субъект;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
- иные основания, прямо предусмотренные законодательством.
Если Оператор обрабатывает персональные данные по поручению клиента, условия такой обработки определяются договором, поручением или иным документом клиента в пределах применимого законодательства.
6. Действия с персональными данными
В зависимости от цели Оператор может осуществлять следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа в случаях, предусмотренных договором или законом, обезличивание, блокирование, удаление и уничтожение.
Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.
7. Хранение и сроки обработки
Персональные данные обрабатываются не дольше, чем этого требуют заявленные цели, договорные отношения и обязательные сроки хранения, установленные законодательством.
Основанием для прекращения обработки может быть достижение цели, истечение срока договора, прекращение необходимости в обработке, отзыв согласия либо поступление законного требования субъекта, если сохранение данных не требуется по иному правовому основанию.
Рабочие материалы и документы клиентов хранятся в согласованных с клиентом информационных системах и хранилищах. Оператор стремится не использовать личную переписку и публичные мессенджеры как постоянное хранилище клиентской документации.
8. Внешние сервисы и третьи лица
На сайте размещены ссылки на Telegram, WhatsApp, ВКонтакте и электронную почту. Переход по внешней ссылке осуществляется пользователем самостоятельно. После перехода обработка данных соответствующим сервисом регулируется его собственными документами и правилами.
Для размещения сайта используется внешняя хостинговая инфраструктура. При техническом обращении к сайту поставщик такой инфраструктуры может автоматически обрабатывать технические данные, необходимые для предоставления веб-страниц и обеспечения безопасности.
Оператор не передает клиентские финансовые документы третьим лицам для самостоятельного использования, если такая передача не предусмотрена договором, поручением клиента или законодательством.
Если в дальнейшем на сайте будет подключена система веб-аналитики, Оператор актуализирует настоящий раздел и при необходимости размещает отдельное уведомление об использовании файлов cookie.
9. Права субъекта персональных данных
Субъект персональных данных вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или удаления в предусмотренных законом случаях, отозвать согласие на обработку, а также реализовывать иные права, предусмотренные законодательством.
Для направления обращения используйте e-mail: shine_smile@mail.ru. В обращении рекомендуется указать сведения, позволяющие идентифицировать заявителя и предмет запроса.
10. Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры, соразмерные характеру и объему обрабатываемых данных, включая ограничение доступа, использование средств аутентификации, разграничение прав доступа, резервирование и контроль используемых рабочих систем, а также соблюдение конфиденциальности.
Доступ к данным предоставляется только в объеме, необходимом для выполнения конкретной задачи или договора.
11. Заключительные положения
Оператор вправе изменять Политику при изменении законодательства, состава сервисов, способов обработки данных или бизнес-процессов. Актуальная версия размещается по настоящему адресу.
Вопросы, связанные с обработкой персональных данных, можно направить Оператору по электронной почте: shine_smile@mail.ru.