1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет цели, правовые основания, порядок и сроки обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые индивидуальным предпринимателем Богдановой Натальей Петровной (далее — Оператор).
1.2. Политика применяется ко всем персональным данным, которые Оператор обрабатывает в связи с работой сайта https://abk-experts.ru (далее — Сайт) и оказанием услуг, в том числе к данным, полученным через формы Сайта, по электронной почте, телефону и в мессенджерах.
1.3. Политика является общедоступным документом и размещена на Сайте по адресу https://abk-experts.ru/privacy-policy. Перед отправкой данных через формы Сайта пользователю предоставляется возможность ознакомиться с Политикой. Согласие на обработку персональных данных оформляется отдельно от Политики и размещено по адресу https://abk-experts.ru/agree.
1.4. Оператор лично организует обработку персональных данных и отвечает за соблюдение требований Закона.

3.1. В Политике используются понятия в значении, установленном статьёй 3 Закона, в том числе: персональные данные, оператор, обработка, автоматизированная обработка, распространение, предоставление, блокирование, уничтожение и обезличивание персональных данных.
3.2. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
3.3. Пользователь — физическое лицо, посещающее Сайт, направляющее Оператору заявку или обращение либо заключающее с Оператором договор (выступающее представителем стороны договора).
3.4. Оператор - Оператор - государственный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.
3.5. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
3.6. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
3.7. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
3.8. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
3.9. Блокирование персональных данных - временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
3.10. Уничтожение персональных данных - действия, в результате которых персональные данные уничтожаются без возможности дальнейшего восстановления.
3.11. Cookie-файлы — небольшие текстовые файлы, которые сохраняются на устройстве пользователя и используются для работы Сайта и анализа его посещаемости.

4.1. Оператор обрабатывает персональные данные с соблюдением следующих принципов:
– обработка осуществляется на законной и справедливой основе;
– обработка ограничивается достижением конкретных, заранее определённых и законных целей, указанных в разделе 5 Политики; не допускается обработка, несовместимая с целями сбора;
– не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
– содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными;
– обеспечивается точность, достаточность и актуальность персональных данных;
– хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, и не дольше сроков, указанных в разделе 5 Политики;
– по достижении целей обработки или при утрате необходимости в их достижении персональные данные уничтожаются или обезличиваются.

5.1. Оператор обрабатывает персональные данные только в целях, указанных в настоящем разделе. По каждой цели обработка осуществляется смешанным способом (с использованием средств автоматизации и без них), с передачей по сети Интернет только в случаях, указанных в разделе 7.
5.2. Цель 1. Рассмотрение заявок и обращений, поступивших через Сайт, по телефону, электронной почте или в мессенджерах, обратная связь и консультирование по услугам Оператора.
– Категории субъектов: пользователи Сайта и иные лица, направившие Оператору заявку или обращение.
– Перечень данных: имя; номер телефона; адрес электронной почты (при обращении по e-mail); тема обращения и сведения, указанные субъектом в заявке.
– Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона).
– Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
– Срок обработки и хранения: до достижения цели (ответ на заявку, консультация), но не более 1 года с даты получения заявки, либо до отзыва согласия, если он наступит раньше. Если по итогам обращения заключается договор, дальнейшая обработка осуществляется в рамках цели 2.
5.3. Цель 2. Заключение и исполнение договоров оказания услуг, отражение данных в бухгалтерском и налоговом учете
– Категории субъектов: клиенты — физические лица и индивидуальные предприниматели; представители клиентов — юридических лиц; лица, с которыми ведутся переговоры о заключении договора.
– Перечень данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; должность и наименование организации (для представителей); ИНН, ОГРНИП, адрес и банковские реквизиты (для индивидуальных предпринимателей); сведения об оказанных услугах и их оплате.
– Правовые основания: заключение и исполнение договора, стороной которого является субъект, а также заключение договора по его инициативе (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей, возложенных на Оператора законодательством о бухгалтерском учёте и налогах (п. 2 ч. 1 ст. 6 Закона).
– Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление) в случаях, предусмотренных законодательством РФ (кредитные организации, налоговые органы), блокирование, удаление, уничтожение.
– Срок обработки и хранения: в течение срока действия договора, после его исполнения — в течение 5 лет (ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»), если иной срок не установлен законом. Данные лиц, договор с которыми не заключён, — не более 1 года с даты последнего контакта.
5.4. Цель 3. Анализ посещаемости Сайта и улучшение его работы.
– Категории субъектов: посетители Сайта.
– Перечень данных: идентификаторы cookie; IP-адрес (без сохранения полного адреса); сведения о браузере, устройстве и операционной системе; дата и время посещения; источник перехода; просмотренные страницы и действия на Сайте.
– Правовое основание: согласие посетителя Сайта, выраженное нажатием кнопки «Принять» или включением аналитических cookie в cookie-баннере (п. 1 ч. 1 ст. 6 Закона).
– Действия: сбор, запись, систематизация, накопление, хранение, использование, обезличивание, удаление, уничтожение.
– Срок обработки и хранения: не более 1 года с даты получения согласия либо до его отзыва (отказа от аналитических cookie в настройках cookie-баннера или удаления cookie в браузере).
5.5. Цель 4. Размещение отзывов клиентов на Сайте.
– Категории субъектов: клиенты Оператора, оставившие отзыв.
– Перечень данных: имя и фамилия; должность и наименование организации; фотография; текст отзыва — в объёме, указанном субъектом в согласии.
– Правовое основание: согласие на обработку персональных данных, разрешённых субъектом для распространения, оформленное отдельно от иных согласий (ст. 10.1 Закона). При отсутствии такого согласия отзыв размещается в обезличенном виде, не позволяющем определить его автора.
– Действия: сбор, запись, хранение, использование, распространение (размещение на Сайте), блокирование, удаление, уничтожение.
– Срок обработки и хранения: в течение срока, указанного в согласии на распространение, либо до его отзыва. Отзыв размещённых данных удаляется с Сайта в течение 3 рабочих дней с даты получения требования субъекта (ч. 12–14 ст. 10.1 Закона).
5.6. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
5.7. Оператор не направляет рекламные и информационные рассылки. Если такие рассылки будут введены, они будут направляться только при наличии отдельного согласия, а в Политику будут внесены соответствующие изменения.

6.1. На Сайте используются обязательные cookie-файлы, необходимые для его работы, и аналитические cookie сервиса Яндекс.Метрика. Иные сервисы веб-аналитики и рекламные cookie на Сайте не используются.
6.2. При первом посещении Сайта отображается cookie-баннер с кнопками «Принять», «Отклонить» и «Настроить». Сервис Яндекс.Метрика запускается только после согласия посетителя. При отказе аналитические cookie не устанавливаются, доступ к Сайту не ограничивается.
6.3. Посетитель может в любой момент отозвать согласие, изменив настройки в cookie-баннере, или удалить cookie-файлы в настройках браузера.
6.4. В настройках Яндекс.Метрики включена функция «Не сохранять полные IP-адреса посетителей сайта». Данные, собираемые Яндекс.Метрикой, используются в обобщённом виде для статистики и не применяются для установления личности посетителя.

7.1. Персональные данные предоставляются субъектом добровольно: путём заполнения форм на Сайте, направления сообщений по электронной почте и в мессенджерах, телефонного обращения, заключения договора.
7.2. Оператор вправе поручить обработку персональных данных другому лицу на основании договора, содержащего требования ч. 3 ст. 6 Закона. Обработку по поручению Оператора осуществляют:
– ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) — в рамках цели 3 (сервис Яндекс.Метрика);
7.3. Оператор не раскрывает и не распространяет персональные данные без согласия субъекта, за исключением случаев, предусмотренных законом, и случая, указанного в п. 5.5 Политики.
7.4. Трансграничная передача персональных данных Оператором не осуществляется.
7.5. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
7.6. Для защиты персональных данных Оператор принимает меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:
– издаёт локальные акты по вопросам обработки персональных данных и опубликовал настоящую Политику;
– проводит оценку вреда, который может быть причинён субъектам в случае нарушения Закона;
– ограничивает доступ к персональным данным, использует пароли и средства защиты от вредоносных программ;
– обеспечивает учёт машинных носителей и сохранность персональных данных, восстановление данных при их модификации или уничтожении вследствие несанкционированного доступа;
– осуществляет внутренний контроль соответствия обработки требованиям Закона.
7.7. В случае выявления неправомерной или случайной передачи (предоставления, распространения) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов и о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).

8.1. Обработка персональных данных прекращается при наступлении одного из условий: достижение цели обработки; истечение срока, указанного в разделе 5 Политики; отзыв согласия субъектом, если отсутствуют иные основания для обработки; требование субъекта о прекращении обработки; выявление неправомерной обработки; прекращение деятельности Оператора.
8.2. Сроки уничтожения:
– при достижении цели обработки или истечении срока обработки — в течение 30 дней (ч. 4 ст. 21 Закона);
– при отзыве согласия — в течение 30 дней с даты поступления отзыва (ч. 5 ст. 21 Закона);
– при выявлении неправомерной обработки, если обеспечить её правомерность невозможно, — в течение 10 рабочих дней (ч. 3 ст. 21 Закона);
– при требовании субъекта о прекращении обработки — в течение 10 рабочих дней с даты получения требования, с возможностью продления не более чем на 5 рабочих дней (ч. 5.1 ст. 21 Закона).
8.3. Если уничтожение невозможно в указанный срок, Оператор блокирует персональные данные и уничтожает их в срок не более 6 месяцев, если иной срок не установлен законом (ч. 6 ст. 21 Закона).
8.4. Персональные данные уничтожаются способом, исключающим восстановление: на бумажных носителях — измельчением, в электронном виде — стиранием без возможности восстановления. Уничтожение подтверждается актом, а при автоматизированной обработке — также выгрузкой из журнала регистрации событий, в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

9.1. Субъект персональных данных имеет право:
– получать информацию, касающуюся обработки его персональных данных (ч. 7 ст. 14 Закона);
– требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
– отозвать согласие на обработку персональных данных;
– требовать прекращения обработки персональных данных, в том числе разрешённых для распространения;
– обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
9.2. Запрос, отзыв согласия или требование направляются на e-mail experts.abk@gmail.com или почтой по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его участие в отношениях с Оператором (например, имя и номер телефона, указанные в заявке, или номер и дату договора), и подпись субъекта или его представителя (ч. 3 ст. 14 Закона).
9.3. Оператор предоставляет ответ на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления (ч. 3 ст. 14, ч. 1 ст. 20 Закона).

10.1. Оператор вправе: получать от субъекта достоверные сведения; продолжить обработку без согласия субъекта при наличии оснований, указанных в п. 2–11 ч. 1 ст. 6 Закона; поручать обработку другим лицам в соответствии с п. 7.2 Политики.
10.2. Оператор обязан: обрабатывать персональные данные в соответствии с Законом и Политикой; отвечать на запросы субъектов и Роскомнадзора в сроки, установленные Законом; уточнять, блокировать и уничтожать персональные данные в случаях и сроки, указанные в разделе 8; принимать меры по защите персональных данных; уведомлять Роскомнадзор об обработке персональных данных и об изменении сведений в уведомлении в соответствии со ст. 22 Закона.

11.1. Политика вступает в силу с даты её утверждения и действует до утверждения новой редакции. Предыдущая редакция Политики утрачивает силу.
11.2. Оператор пересматривает Политику при изменении законодательства, целей или способов обработки персональных данных. Новая редакция размещается на Сайте по адресу https://abk-experts.ru/privacy-policy с указанием даты.
11.3. По всем вопросам обработки персональных данных можно обратиться к Оператору по e-mail experts.abk@gmail.com.