Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ), Постановления Правительства РФ от 01.11.2012 № 1119, Приказа Роскомнадзора от 05.09.2013 № 996 и иных нормативных актов.

1.2. Политика регулирует порядок и условия обработки персональных данных (далее – ПД), определяет права субъектов ПД, обязанности Оператора, а также меры по защите ПД.

1.3. Оператором является Общество с ограниченной ответственностью «Эф Ай Груп» (далее – Оператор).

1.4. Политика распространяется на все процессы обработки ПД, включая обращение в ООО «Эф Ай Груп» по телефону, через социальные сети, через сайт https://finvestigation.com/ и иные каналы связи.

2. Сведения об Операторе

3. Цели обработки персональных данных

Оператор обрабатывает ПД в следующих целях:

1. подготовка, заключение и исполнение договоров на оказание консалтинговых, бухгалтерских, налоговых услуг, проведение экспертиз и исследований;
2. обработка запросов пользователей и установление с ними связи;
3. ведение бухгалтерского и налогового учета, прием и возврат платежей;
4. продвижение товаров, работ, услуг на рынке, направление рекламных и информационных сообщений (при наличии предварительного согласия субъекта);
5. обеспечение безопасности, предотвращение мошенничества и иных противоправных действий.

4. Состав обрабатываемых персональных данных

4.1. Для подготовки, заключения и исполнения договоров на оказание консалтинговых, бухгалтерских, налоговых услуг, проведение экспертиз и исследований (пп. 1 п. 3 Политики) Оператор может обрабатывать:

• фамилию, имя, отчество;
• дату и место рождения;
• ИНН, СНИЛС;
• данные документа, удостоверяющего личность (вид документа, номер и серия документа, сведения о дате выдачи и выдавшем его органе);
• реквизиты доверенности или иного документа, на основании которого действует представитель субъекта ПД;
• подпись субъекта ПД или его представителя;
• контактные данные (номер телефона, e-mail, адрес регистрации и проживания, ссылки на социальные сети, мессенджеры);
• реквизиты для платежей (при безналичной оплате).

4.2. Для обработки запросов пользователей и установления с ними связи (пп. 2 п. 3 Политики) Оператор может обрабатывать:

• фамилию, имя, отчество;
• фото, видеоизображение;
• контактные данные (номер телефона, e-mail, адрес регистрации и проживания, ссылки на социальные сети, мессенджеры).

4.3. Для ведения бухгалтерского и налогового учета, приема и возврата платежей (пп. 3 п. 3 Политики) Оператор может обрабатывать:

• фамилию, имя, отчество;
• ИНН;
• реквизиты для платежей (при безналичной оплате).

4.4. Для продвижения товаров, работ, услуг на рынке, направления рекламных и информационных сообщений (при наличии предварительного согласия субъекта) (пп. 4 п. 3 Политики) Оператор может обрабатывать:

• фамилию, имя, отчество;
• сведения о заказах субъекта ПД у Оператора;
• сведения о согласии на получение рекламных и информационных сообщений, а также сведения об отказе от их получения.

4.5. При наличии инцидента для обеспечения безопасности, предотвращения мошенничества и иных противоправных действий (пп. 5 п. 3 Политики) Оператор может обрабатывать:

• фамилию, имя, отчество;
• фото, видеоизображение;
• контактные данные (номер телефона, e-mail, адрес регистрации и проживания, ссылки на социальные сети, мессенджеры);
• переписку, связанную с инцидентом;
• сведения о взаимодействии с субъектом ПД (звонки, переписка, отзывы и т.п.).

5. Правовые основания обработки

5.1. Обработка ПД Оператором осуществляется на законных основаниях, предусмотренных Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

5.2. В зависимости от целей обработки, правовыми основаниями являются:

5.2.1. Для подготовки, заключения и исполнения договоров с клиентами, контрагентами и их представителями, обработки запросов пользователей и установления с ними связи (пп. 1, 2 п. 3 Политики):

• пп. 5 п. 1 ст. 6 152-ФЗ (обработка ПД необходима для заключения и исполнения договора);
• Гражданский кодекс РФ.

5.2.2. Для ведения бухгалтерского и налогового учета, приема и возврата платежей (пп. 3 п. 3 Политики):

• пп. 2 п. 1 ст. 6 152-ФЗ (обработка ПД необходима для осуществления прав и обязанностей, возложенных законом);
• Налоговый кодекс РФ (ведение налогового учета, выставление чеков и счетов-фактур);
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
• Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники».

5.2.3. Для обработки ПД с целью продвижения товаров, работ, услуг на рынке, рассылки информационных и рекламных материалов, а также для иных действий, не связанных напрямую с исполнением договора или обязанностей по закону (пп. 4 п. 3 Политики):

• пп. 1 п. 1 ст. 6 и ст. 9 152-ФЗ (наличие предварительного согласия субъекта ПД);
• ст. 9 152-ФЗ (согласие на обработку ПД);
• ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» (согласие на получение рекламных материалов).

5.2.4. Для защиты прав, законных интересов и обеспечения безопасности Оператора и третьих лиц (пп. 5 п. 3 Политики):

• пп. 7 п. 1 ст. 6 152-ФЗ (обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что этим не нарушаются права и свободы субъекта ПД).

6. Порядок и условия обработки

6.1. ПД обрабатываются для достижения заранее определенных законных целей и с согласия субъекта ПД, а также в случаях, установленных п. 1 ст. 6 152-ФЗ.

6.2. Сбор ПД осуществляется:

• через формы на сайте;
• при личном обращении к Оператору;
• по телефону, e-mail, в мессенджерах и социальных сетях Оператора;
• через формы обратной связи (отзывы, комментарии и т.п.).

6.3. Обработка ПД ведется как с использованием средств автоматизации (сайт, CRM, иные базы данных), так и без них.

6.4. Перечень действий с ПД:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение;
• автоматизированная обработка.

6.5. Категории субъектов, ПД которых обрабатываются:

• посетители сайта;
• клиенты;
• представители клиентов.

6.6. Передача ПД третьим лицам допускается по поручению Оператора:

• курьерским и транспортным компаниям для доставки корреспонденции или документов Оператора;
• платежным операторам для приема оплаты;
• государственным органам по основаниям, предусмотренным законом;
• работникам Оператора для подготовки, заключения и контроля исполнения договоров, обработки обращений посетителей сайта, клиентов, госорганов, приема платежей.

6.7. ПД обрабатываются в течение времени, необходимого для достижения целей их обработки. После прекращения обработки ПД хранятся в течение сроков, установленных законодательством, внутренними регламентами Оператора, согласия субъектов ПД или не более 5 лет с даты прекращения их обработки.

6.8. ПД уничтожаются при достижении целей их обработки, по истечении сроков хранения, но не позже пяти лет с даты прекращения обработки:

• путем удаления из CRM или иных баз данных,
• уничтожения бумажных носителей.

7. Меры по защите персональных данных

Оператор в порядке ст. 19 152-ФЗ принимает организационные и технические меры защиты ПД:

• определение угроз безопасности ПД при их обработке;
• разграничение доступа работников;
• использование паролей, антивирусного ПО, шифрования;
• резервное копирование и архивирование информации;
• обучение работников, в том числе доведение до них положений законодательства Российской Федерации о ПД, локальных актов по вопросам обработки ПД, требований к защите ПД;
• регулярный контроль выполнения требований законодательства о ПД;
• организовывает прием и обработку обращений и запросов субъектов ПД или их представителей и осуществление контроля за приемом и обработкой таких обращений и запросов.

8. Права субъектов персональных данных

Субъект ПД вправе:

• получить сведения об обработке своих данных;
• потребовать их уточнения, исправления, блокирования, обезличивания или уничтожения;
• отозвать согласие на обработку или ограничить обработку;
• требовать сведения о передаче ПД третьим лицам;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Запросы направляются по адресу электронной почты, указанному в пункте 2, в порядке, установленном ст. 14 152-ФЗ.

9. Ответственность

9.1. Оператор несет ответственность за соблюдение законодательства РФ о ПД.

9.2. Сотрудники Оператора, допустившие нарушения порядка обработки ПД, привлекаются к дисциплинарной, административной, гражданско-правовой или уголовной ответственности.

10. Заключительные положения

10.1. Политика размещена в открытом доступе на сайте Оператора.

10.2. Политика действует бессрочно до замены новой редакцией.

10.3. Все изменения публикуются на сайте с указанием даты обновления.