Политика в отношении обработки персональных данных

ред. 11.12.2025 г.

 

  1. Общие положения, стороны, цель документа

 

  • Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с п. 2 ст. 18.1 Федерального закона Российской Федерации «О персональных данных» № 152-ФЗ от 27 июля 2006 года, а также иных нормативно-правовых актов Российской Федерации в области защиты и обработки персональных данных.

 

  • Общество с ограниченной ответственностью «Альфа-Аудит», ИНН 6167056347, ОГРН 1026104150808 в лице Директора Петровой Татьяны Валерьевны, действующей на основании Устава (далее — «Оператор) определяет порядок обработки и защиты информации о физических лицах (далее — посетители Сайта, клиенты, заказчики, субъекты ПД), пользующихся информацией, расположенной на Сайте  и (или) в мессенджерах Оператора.

 

  • Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».
  • Обработка персональных данных осуществляется на основе принципов:
  • законности целей и способов обработки персональных данных;
  • добросовестности;
  • соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Оператора;
  • соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных.

 

  • Целью и назначением Политики является обеспечение надлежащего правового режима персональных данных. Политика не может содержать положения, ограничивающие права и свободы субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора/выражения согласия бездействие субъекта персональных данных.

 

  • Настоящая Политика действует в отношении всей информации, содержащей персональные данные субъектов персональных данных, которую Оператор и/или связанные с ним лица могут получить о субъекте персональных данных при осуществления основной хозяйственной деятельности. Настоящая Политика является общедоступной.

 

  • Политика хранится и доводится до всеобщего сведения на Сайте Оператора, а также размещается по адресу: https://auditalfa.ru/.

 

  • Настоящая Политика распространяется на процессы обработки персональных данных у Оператора, осуществляемые как с использованием средств автоматизации, в том числе с использованием ин­формационно-телекоммуникационных сетей, так и без использования таких средств.

 

 

 

 

 

2.         Термины и определения:

 

  • В настоящей Политике используются следующие термины:
    • Автоматизированная обработка персональных данных» – обработка персональных данных с помощью средств вычислительной техники.
    • Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
    • Заказчик/Клиент/Посетитель Сайта – любое физическое лицо, достигшее 18-летнего возраста или юридическое лицо, или индивидуальный предприниматель, заинтересованные в получении услуг для себя и/или любой третьей стороны, и осуществившее Акцепт Оферты, являющееся таким образом потребителем услуг Оператора.
    • Заявка – должным образом оформленный запрос субъекта ПД на получение услуг, выбранных на Сайте Оператора или через мессенджер Оператора.
    • Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
    • Личные данные/личные персональные данные –  персональные данные субъекта, которые доступны только Оператору и не доступны его другим клиентам.
    • Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
    • Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
    • Оператор – Общество с ограниченной ответственностью «Альфа-Аудит», ИНН 6167056347, ОГРН 1026104150808 в лице Директора Петровой Татьяны Валерьевны, действующей на основании Устава, Адрес: 344019, г. Ростов—на-Дону, 14 Линия, д.50, оф. 801А Email: info-auditalfa@yandex.ru, которое организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
    • Персональные данные Заказчика/Клиента/Посетителя Сайта – любая информация в соответствии с Федеральным законом «О персональных данных», полученная Оператором от субъекта при направлении Заявки.
    • Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
    • Сайт – веб-сайт (домен) https://auditalfa.ru/ с его поддоменными страницами, открытый для свободного визуального ознакомления, публично доступный ресурс, размещенный в сети Интернет по адресу, посредством которого обеспечивается отображение информации об услугах Оператора, стоимости и других необходимых данных и информации.
    • Согласие на обработку персональных данных – документ, являющийся основанием обработки персональных данных субъекта.
    • Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.
    • CRM-система – это программное обеспечение, которое помогает Оператору хранить информацию о субъекте и истории взаимодействия с ними, а также автоматизировать процессы, связанные с продажами и обслуживанием, находящаяся по адресу https://finkoper.com/

 

3.           Правовое основание обработки персональных данных

  • Правовыми основаниями обработки персональных данных являются:

а) согласие на обработку персональных данных, выраженное способом, установленным законом и настоящей Политикой;

б) соглашения, заключаемые между Оператором и субъектом;

в) Федеральный закон №152-ФЗ «О персональных данных»;

г) Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;

д) Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

е) Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

ж) Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

з) иные локальные нормативные акты Оператора в области персональных данных.

  • Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие субъекта персональных данных не может пониматься как согласие. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие с условиями Политики может быть выражено субъектом персональных данных через совершение любого из следующих действий на Сайте Оператора:
  1. в момент заполнения формы Заявки, обратной связи или предоставления информации об услугах Оператора;
  2. путем простановки символа в чек-боксе (в поле для ввода) в форме для оставления заявки с текстом вида: «Я даю согласие на обработку моих персональных данных»; Я согласен с Политикой в отношении обработки персональных данных», а также последующего нажатия кнопки «Записаться на консультацию», при условии, что субъекту в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики.

 

4.  Правила сбора и обработки персональных данных

  • Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
  • Обработка персональных данных осуществляется путем:
  • получения персональных данных в устной и письменной форме непосредственно с согласия Субъекта персональных данных на обработку или распространение его персональных данных;
  • внесения персональных данных в таблицы, базы данных и информационные системы Оператора;
  • использования иных способов обработки персональных данных, разрешенных действующим законодательством об обработке персональных данных.
    • Оператор собирает и хранит только ту персональную информацию, которая необходима для обработки Заявок или для оказания услуг, исполнения договоров, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
    • Способы обработки: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, передача (доступ, предоставление) блокирование, удаление, уничтожение персональных данных.
    • Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи.
    • Оператор может обрабатывать персональную информацию указанными выше способами (операциями) как в информационных системах персональных данных, так и без использования средств автоматизации.

 

5.  Цели сбора и обработки персональных