Политика обработки персональных данных
Для посетителей сайта и лиц, направляющих обращения в «ВелБух»
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей официального сайта «ВелБух» (далее — Сайт), размещённого по адресу https://velbuh.ru.
Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем персональным данным, которые Оператор получает через формы Сайта, электронную почту, телефон и используемые на Сайте технические средства.
Использование Сайта без направления формы обращения не означает согласия на обработку данных для рекламы. Рекламные рассылки могут осуществляться только при наличии отдельного предварительного согласия пользователя.
2. Сведения об Операторе
| Оператор | Индивидуальный предприниматель Масальская Нина Владимировна |
|---|---|
| ИНН | 701740939393 |
| ОГРНИП | 321703100008724 |
| Адрес регистрации | 634021, Россия, г. Томск, пр. Комсомольский, 48Б-309 |
| Фактический адрес | 634029, г. Томск, пр. Фрунзе, 11, корп. Б, оф. 301 |
| Телефон | 8-952-182-87-02 |
| Электронная почта | velbuh@inbox.ru |
3. Принципы обработки
- обработка осуществляется законно, добросовестно и только для заранее определённых целей;
- состав данных ограничивается сведениями, необходимыми для ответа на обращение и подготовки предложения;
- данные не объединяются с базами, созданными для несовместимых целей;
- хранение ограничивается сроком, необходимым для достижения цели обработки;
- Оператор принимает организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, блокирования или уничтожения.
4. Цели, категории данных и сроки
4.1. Обработка обращения и бесплатная консультация
Цель: принять обращение, связаться с пользователем, уточнить задачу, провести бесплатную консультацию, подготовить предварительное предложение и при необходимости организовать заключение договора.
Категории субъектов: посетители Сайта, потенциальные клиенты, представители индивидуальных предпринимателей и организаций.
Состав данных: имя; номер телефона; название компании, если указано; текст обращения; адрес страницы и место размещения формы; дата и время отправки; технические сведения, необходимые для подтверждения согласия и обеспечения безопасности, включая IP-адрес и сведения о браузере, если их фиксация настроена на Сайте.
Правовое основание: отдельное согласие субъекта персональных данных; действия по инициативе субъекта до заключения договора; заключение и исполнение договора, если он будет заключён.
Срок: до достижения цели обращения, но не более одного года с даты последнего содержательного взаимодействия, если договор не заключён. При заключении договора данные хранятся в сроки, установленные законодательством и договорными обязательствами.
4.2. Обеспечение работы и безопасности Сайта
Цель: обеспечить корректную загрузку страниц, защитить формы от автоматических отправок и злоупотреблений, диагностировать технические ошибки и подтвердить факт совершения пользователем юридически значимого действия.
Состав данных: IP-адрес, дата и время запроса, технические журналы, тип браузера и устройства, cookie и аналогичные идентификаторы в объёме, необходимом для работы Сайта.
Сроки хранения технических журналов определяются настройками российского хостинга и должны быть минимально необходимыми; рекомендуемый предельный срок — 12 месяцев.
4.3. Веб-аналитика
Необязательные аналитические cookie и сервисы веб-аналитики могут применяться только после получения отдельного согласия пользователя через cookie-баннер. До подключения аналитики сведения о конкретном сервисе, получателе данных, сроках хранения и используемых cookie должны быть внесены в актуальную редакцию настоящей Политики и Политику использования cookie.
5. Действия с данными и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, обрабатывающим данные по поручению Оператора, блокирование, удаление и уничтожение персональных данных.
Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом, с передачей по внутренней сети и сети Интернет в пределах, необходимых для заявленных целей.
Оператор не принимает решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки и не обрабатывает через форму специальные категории или биометрические персональные данные.
6. Передача и поручение обработки
Доступ к данным может предоставляться работникам и привлечённым специалистам Оператора в пределах их обязанностей, а также поставщикам российского хостинга (REG.RU), корпоративной электронной почты (velbuh@inbox.ru, inbox.ru), связи, CRM или сервиса доставки заявок — только при наличии правового основания и договора, предусматривающего конфиденциальность и меры защиты.
Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц. Передача государственным органам допускается в случаях и порядке, предусмотренных законодательством Российской Федерации.
7. Локализация и трансграничная передача
Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации должны осуществляться с использованием баз данных, находящихся на территории Российской Федерации.
Трансграничная передача персональных данных не осуществляется, если иное заранее не указано в актуальной редакции Политики, не выполнены требования законодательства и не подано необходимое уведомление в Роскомнадзор.
8. Защита персональных данных
- ограничение доступа к данным и использование индивидуальных учётных записей;
- защищённое соединение HTTPS и своевременное обновление программного обеспечения;
- резервное копирование и контроль восстановления;
- учёт носителей и каналов передачи, если они используются;
- проверка поставщиков, получающих доступ к данным;
- учёт обращений субъектов и инцидентов, связанных с персональными данными;
- удаление или обезличивание данных после достижения цели обработки.
9. Права субъекта персональных данных
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие и потребовать прекращения обработки;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- пользоваться иными правами, предусмотренными законодательством Российской Федерации.
10. Обращения и отзыв согласия
Запрос или отзыв согласия направляется на velbuh@inbox.ru либо по адресу 634021, Россия, г. Томск, пр. Комсомольский, 48Б-309. В обращении рекомендуется указать имя, контакт для ответа, суть требования и сведения, позволяющие найти соответствующую заявку.
Оператор прекращает обработку и уничтожает данные в сроки, установленные законодательством, если отсутствует иное законное основание для их дальнейшей обработки.
11. Cookie
Порядок использования cookie, включая обязательные и необязательные категории, способы предоставления и отзыва согласия, описан в отдельной Политике использования файлов cookie.
12. Изменение Политики
Оператор вправе обновлять Политику при изменении функциональности Сайта, состава поставщиков или законодательства. Новая редакция действует с момента публикации на Сайте. Пользователю рекомендуется проверять дату редакции документа.
Нормативная основа
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
- Федеральный закон от 24.06.2025 № 156-ФЗ — требование об отдельном оформлении согласия.
- Рекомендации Роскомнадзора по составлению политики оператора в отношении обработки персональных данных.