Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и обеспечения безопасности персональных данных в ООО «ТРИУМФО» (далее - Оператор) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Действие настоящей Политики распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации или без использования таких средств, полученные как до, так и после вступления в силу настоящей Политики.
1.3. Актуальная редакция Политики публикуется в открытом доступе на интернет-сайте Оператора по адресу: https://triumpho.ru/.
2. Матрица целей, правовых оснований, перечней и сроков обработки персональных данных
В соответствии с требованиями ст. 18.1 ФЗ № 152-ФЗ и актуальными рекомендациями Роскомнадзора, обработка персональных данных Оператором осуществляется строго на основании жестко структурированной матрицы целей:
| Цель обработки | Категория субъектов ПДн | Перечень обрабатываемых ПДн | Правовое основание | Перечень действий с ПДн | Сроки и способ уничтожения данных |
|---|---|---|---|---|---|
| Цель 1: Обработка входящих заявок (лидов) с сайта для консультаций по бухгалтерским и налоговым услугам | Посетители сайта, заполнившие форму обратной связи | - Имя; - Номер телефона; - Электронная почта (email). |
- Согласие на обработку ПДн (путем проставления галочки на сайте); - Ст. 6 ч. 1 п. 3 ФЗ-152 (выполнение действий по инициативе субъекта для заключения договора). |
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ внутри компании), блокирование, удаление, уничтожение. | Срок: До момента завершения переговоров по услугам или отзыва согласия, но не более 30 дней с даты обращения. Способ: Стирание из CRM-системы и баз данных сайта программным методом. |
| Цель 2: Заключение, исполнение и прекращение договоров на бухгалтерское, юридическое и налоговое обслуживание | Клиенты (физические лица, ИП), представители корпоративных клиентов | - ФИО; - Данные паспорта; - ИНН, СНИЛС; - Номер телефона; - Email; - Банковские реквизиты. |
- Договор на оказание услуг (ст. 6 ч. 1 п. 5 ФЗ-152); - Гражданский кодекс РФ. |
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление в ФНС/банки во исполнение договора), блокирование, удаление, уничтожение. | Срок: В течение 5 лет после окончания действия договора (срок хранения первичных документов и отчетности по НК РФ). Способ: Измельчение бумажных копий (шредер), безвозвратное удаление цифровых файлов из локальных сетей. |
| Цель 3: Направление маркетинговых, рекламных и информационных рассылок об услугах компании | Подписчики рассылок, потенциальные клиенты | - Имя; - Электронная почта (email); - Номер телефона. |
- Отдельное явное согласие на получение рекламы (ст. 18 ФЗ-38 «О рекламе»); - Согласие на обработку ПДн. |
Сбор, запись, систематизация, накопление, хранение, использование, блокирование, удаление, уничтожение. | Срок: До момента отзыва согласия субъектом (нажатие кнопки «Отписаться» в письме или заявление). Способ: Удаление контактных данных из списков рассылки сервиса в течение 3 рабочих дней. |
| Цель 4: Обеспечение работоспособности сайта, веб-аналитика и улучшение интерфейса | Все посетители интернет-сайта https://triumpho.ru/ | - Файлы cookie; - IP-адрес; - Данные об устройстве, браузере, источнике перехода и поведении на сайте. |
- Согласие на обработку cookie-файлов; - Законный интерес Оператора (ст. 6 ч. 1 п. 1 ФЗ-152). |
Сбор, запись, систематизация, накопление, хранение, анализ, обезличивание, блокирование, удаление, уничтожение. | Срок: Автоматически по истечении срока действия cookie-файлов (сессионные - сразу, постоянные - до 12 месяцев). Способ: Автоматическое удаление браузером пользователя или очистка кэша серверов аналитики. |
3. Порядок и условия обработки персональных данных
3.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе. Способы обработки: автоматизированная обработка (в CRM, базах данных сайта) и смешанная обработка.
3.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в соответствии со ст. 19 ФЗ-152.
3.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных. Базы данных, используемые для сбора и хранения данных граждан РФ, локализованы на территории Российской Федерации.
4. Порядок уничтожения персональных данных при достижении целей или отзыве согласия
4.1. При наступлении условий, указанных в Матрице обработки, или получении официального отзыва согласия от субъекта, Оператор производит уничтожение данных в срок, не превышающий 30 дней (если иной срок не предусмотрен договором или законодательством).
4.2. Уничтожение документов на бумажных носителях осуществляется путем сжигания или измельчения в шредере (мелкодисперсная резка, исключающая восстановление текста).
4.3. Уничтожение персональных данных на электронных носителях (в базах данных, CRM, файловых хранилищах) осуществляется путем безвозвратного удаления файлов без возможности их восстановления специализированным ПО. По факту уничтожения данных комиссией Оператора составляется соответствующий Акт об уничтожении персональных данных, а также сохраняется выгрузка из журнала регистрации событий в информационной системе.
5. Контакты и рассмотрение запросов субъектов
5.1. Субъекты персональных данных имеют право на получение информации, касающейся обработки их персональных данных, а также на их уточнение, блокирование или уничтожение в случае, если данные являются неполными, устаревшими или незаконно полученными.
5.2. Направить запрос или отзыв согласия можно в форме электронного документа на адрес: buh@triumpho.ru или письменно по адресу нахождения исполнительного органа ООО «ТРИУМФО».