Политика обработки персональных данных
Редакция от 29 сентября 2026 г. Действует с момента опубликования.
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных и меры по обеспечению их безопасности индивидуальным предпринимателем Усовой Наталией Викторовной (далее — Оператор) и разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
Оператор: индивидуальный предприниматель Усова Наталия Викторовна
ОГРНИП 324940100048820, ИНН 345932810740
Адрес: 293010, Луганская Народная Республика, г. Рубежное, ул. Западная, 55
Телефоны: +7 919 895-34-29, +7 992 045-80-35
Сайт: business-buhuchet.ru
1.2. Политика применяется ко всем персональным данным, которые Оператор обрабатывает в связи с оказанием бухгалтерских, кадровых и консультационных услуг, в том числе к сведениям, полученным при обращении через контакты, указанные на сайте business-buhuchet.ru (далее — Сайт).
1.3. Политика опубликована на Сайте в свободном доступе (ч. 2 ст. 18.1 Закона о персональных данных).
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них. Иные понятия используются в значениях, установленных Законом о персональных данных.
3. Как работает Сайт
3.1. Сайт не собирает, не хранит и не передаёт персональные данные посетителей. Форма заявки на Сайте работает только в браузере посетителя: она формирует текст сообщения, копирует его в буфер обмена и открывает чат Оператора в мессенджере. Отправить сообщение или нет, посетитель решает сам.
3.2. Сайт не использует файлы cookie, счётчики и сервисы веб-аналитики, не подключает сторонние скрипты, шрифты и виджеты.
3.3. При открытии Сайта браузер посетителя обменивается технической информацией (IP-адрес, тип браузера) с сервером, на котором размещены страницы Сайта. Оператор эти сведения не получает, не запрашивает и не обрабатывает.
3.4. Для обращения к Оператору рекомендуется использовать телефон или мессенджер МАКС. Если посетитель по своему выбору пишет Оператору через иной мессенджер, сведения, которые он сам направляет, обрабатываются также по правилам соответствующего сервиса.
4. Цели обработки, категории данных, основания и сроки
4.1. Цель 1: ответ на обращение, консультация до заключения договора, подготовка коммерческого предложения
| Категории субъектов | Лица, обратившиеся к Оператору по телефону или в мессенджере (потенциальные клиенты и их представители). |
|---|---|
| Перечень данных | Имя (фамилия, имя, отчество — если сообщены), номер телефона, имя пользователя в мессенджере, сведения о бизнесе, которые субъект сообщил сам (вид деятельности, система налогообложения, число работников). |
| Специальные и биометрические данные | Не обрабатываются. |
| Правовое основание | Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных); действия по запросу субъекта, направленные на заключение договора (п. 5 ч. 1 ст. 6). |
| Действия с данными | Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение. |
| Способ обработки | Смешанная обработка (с использованием и без использования средств автоматизации), без передачи по внутренней сети и в информационно-телекоммуникационные сети, кроме переписки с самим субъектом. |
| Срок обработки и хранения | До достижения цели (ответ на обращение и принятие решения о заключении договора), но не более 1 года с даты последнего обращения, либо до отзыва согласия. |
4.2. Цель 2: заключение и исполнение договора оказания бухгалтерских, кадровых и консультационных услуг
| Категории субъектов | Клиенты — индивидуальные предприниматели; представители клиентов — юридических лиц; работники клиентов, сведения о которых нужны для расчёта заработной платы, кадрового учёта и отчётности. |
|---|---|
| Перечень данных | Фамилия, имя, отчество; дата и место рождения; пол; гражданство; паспортные данные; адрес регистрации; ИНН; СНИЛС; ОГРНИП; номер телефона; банковские реквизиты; сведения о трудовой деятельности, должности, заработной плате, отпусках, периодах нетрудоспособности (без сведений о диагнозах); иные сведения, необходимые для исполнения договора и представления отчётности по законодательству о налогах, сборах и страховых взносах. |
| Специальные и биометрические данные | Не обрабатываются. |
| Правовое основание | Договор, стороной или выгодоприобретателем по которому является субъект (п. 5 ч. 1 ст. 6 Закона о персональных данных); поручение клиента-оператора на обработку данных его работников (ч. 3 ст. 6); исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6): Налоговый кодекс РФ, Федеральный закон № 402-ФЗ «О бухгалтерском учёте», Федеральный закон № 167-ФЗ «Об обязательном пенсионном страховании», Федеральный закон № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний». |
| Действия с данными | Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. |
| Способ обработки | Смешанная обработка; передача в ФНС России, Социальный фонд России и иные органы — по телекоммуникационным каналам связи через оператора электронного документооборота в случаях, установленных законом и договором. |
| Срок обработки и хранения | В течение срока действия договора и после его окончания — в течение сроков хранения документов, установленных законодательством (в том числе не менее 5 лет — первичные учётные документы и регистры, ст. 29 Федерального закона № 402-ФЗ; не менее 4 лет — документы для исчисления налогов, подп. 8 п. 1 ст. 23 НК РФ), если больший срок не установлен законом или договором. |
5. Условия обработки
5.1. Оператор обрабатывает персональные данные законно и справедливо, только в объёме, необходимом для указанных целей. Не допускается обработка данных, несовместимая с целями их сбора.
5.2. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
5.3. Оператор не осуществляет трансграничную передачу персональных данных.
5.4. Оператор передаёт персональные данные третьим лицам только в случаях, предусмотренных законом или договором: в ФНС России, Социальный фонд России, иные государственные органы — при представлении отчётности и сведений; оператору электронного документооборота — для передачи отчётности; кредитным организациям — при подготовке платёжных документов по поручению клиента.
5.5. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных.
5.6. Оператор не распространяет персональные данные и не размещает их в общедоступных источниках.
6. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных: определяет угрозы безопасности данных; ограничивает доступ к данным и к местам их хранения; использует средства защиты от несанкционированного доступа и вредоносных программ; обеспечивает резервное копирование и восстановление данных; хранит материальные носители в условиях, исключающих несанкционированный доступ; при передаче отчётности использует сертифицированные средства электронной подписи и защищённые каналы связи; контролирует соблюдение настоящей Политики.
7. Права субъекта персональных данных
7.1. Субъект вправе:
- получать сведения об обработке своих персональных данных (ст. 14 Закона о персональных данных);
- требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд.
7.2. Запрос направляется Оператору в письменной форме по адресу, указанному в разделе 1, или в форме электронного документа, подписанного электронной подписью. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных (данные документа, удостоверяющего личность, сведения о правоотношениях с Оператором, подпись).
7.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
8. Прекращение обработки и уничтожение данных
8.1. Обработка прекращается при достижении целей обработки, истечении срока согласия или его отзыве, выявлении неправомерной обработки, а также при ликвидации (прекращении деятельности) Оператора.
8.2. Персональные данные уничтожаются в течение 30 дней с даты достижения цели обработки или отзыва согласия, если иное не предусмотрено договором или законом (в том числе обязанностью хранить документы в течение установленных сроков). Неправомерно обрабатываемые данные уничтожаются в течение 10 рабочих дней с даты выявления.
8.3. Уничтожение подтверждается актом и (или) выгрузкой из журнала в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.
9. Заключительные положения
9.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её опубликования на Сайте, если иное не предусмотрено новой редакцией.
9.2. Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством Российской Федерации.
9.3. Текст согласия на обработку персональных данных размещён отдельно: Согласие на обработку персональных данных.