Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей публичного сайта dobrobuh.ru оператором персональных данных — Общество с ограниченной ответственностью «ДОБРЫЙ БУХГАЛТЕР» (ИНН 8904096413, КПП 890401001, ОГРН 1258900000996; адрес: 629305, Ямало-Ненецкий автономный округ, г. Новый Уренгой, ул. Таёжная, д. 111/1, офис 210; запись в реестре операторов персональных данных № 72-25-042932).

1.2. Политика применяется к сведениям, которые посетитель сообщает при обращении через форму сайта или корпоративную электронную почту, а также к минимальным техническим данным, необходимым для установления сетевого соединения и обеспечения безопасности сайта.

1.3. Политика не заменяет отдельное согласие субъекта персональных данных. Если обработка основана на согласии, оно оформляется отдельно от Политики, пользовательского соглашения и иных подтверждаемых документов.

1.4. Политика не регулирует обработку документов клиентов в личном кабинете lk.dobrobuh.ru, кадровую обработку и иные самостоятельные процессы, для которых применяются отдельные локальные акты, договоры и согласия.

1.5. Термины применяются в значениях Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Сведения об операторе и контакты

Полное наименование

Общество с ограниченной ответственностью «ДОБРЫЙ БУХГАЛТЕР»

Сокращённое наименование

ООО «ДОБРЫЙ БУХГАЛТЕР»

ИНН / КПП / ОГРН

8904096413 / 890401001 / 1258900000996

Юридический адрес

629305, Ямало-Ненецкий автономный округ, г. Новый Уренгой, ул. Таёжная, д. 111/1, офис 210

Почтовый адрес

629305, Ямало-Ненецкий автономный округ, г. Новый Уренгой, а/я 969

Электронная почта по вопросам ПДн

info@dobrobuh.ru

Регистрационный номер в реестре

72-25-042932

Ответственный за организацию обработки ПДн

Кустов Дмитрий Анатольевич

3. Принципы и правовые основания обработки

3.1. Оператор обрабатывает персональные данные законно и добросовестно, для заранее определённых целей, в объёме, соответствующем этим целям, обеспечивает точность данных и прекращает обработку после достижения цели, если отсутствует иное законное основание.

3.2. В зависимости от ситуации основаниями обработки являются: отдельное согласие субъекта; действия до заключения договора по инициативе субъекта; исполнение договора; исполнение обязанностей, установленных законодательством; защита прав и законных интересов при соблюдении прав субъекта.

3.3. Оператор не принимает решения, порождающие юридические последствия для посетителя, исключительно на основании автоматизированной обработки обращения.

4. Цели, субъекты и состав данных

Рассмотрение обращения

Субъекты: посетители, потенциальные клиенты и представители организаций. Данные: имя; телефон или email; выбранная услуга; текст сообщения.

Связь и уточнение задачи

Контактные сведения и содержание последующей деловой переписки в объёме, необходимом для ответа.

Подготовка предложения и действия до договора

Сведения об организации и задаче, добровольно сообщённые посетителем; не следует передавать документы или данные третьих лиц через публичную форму.

Безопасность и доступность сайта

IP-адрес и иные технические параметры соединения, обрабатываемые в минимально необходимом объёме сетевой инфраструктурой и средствами защиты.

4.1. Оператор не запрашивает через публичную форму специальные категории персональных данных, биометрические данные, паспортные данные, СНИЛС, банковские реквизиты, медицинские сведения или копии документов.

4.2. Если посетитель по собственной инициативе укажет в комментарии избыточные сведения, оператор ограничивает их использование целью ответа и принимает меры к удалению после отпадения необходимости, если отсутствует иное основание.

5. Как работает форма обращения

5.1. После заполнения формы и проставления двух отдельных, заранее не выбранных отметок браузер передаёт обращение по защищённому HTTPS-соединению на сервер оператора. Без согласия на обработку персональных данных и отдельного подтверждения ознакомления с Политикой отправка невозможна.

5.2. Сервер проверяет поля обращения и передаёт письмо через почтовый сервер на корпоративный адрес info@dobrobuh.ru. Успешный ответ формы означает принятие письма почтовым сервером, но не подтверждает его прочтение сотрудником. Если результат отправки не подтверждён, посетитель получает сообщение об ошибке или неопределённом результате с идентификатором обращения. Посетитель также может написать оператору самостоятельно.

5.3. Для подтверждения получения согласия сервер сохраняет идентификатор обращения, редакции Согласия и Политики, время отметки в UTC, источник обращения и результат передачи письма почтовому серверу. Содержимое обращения в техническом журнале согласий не сохраняется; оно поступает в корпоративную почту.

6. Операции, способы и получатели

6.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным работникам и привлечённым лицам, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них.

6.2. Доступ предоставляется только лицам, которым данные необходимы для рассмотрения обращения, информационной безопасности, правового сопровождения или исполнения обязательств.

6.3. Для корпоративной электронной почты используется сервис Яндекс 360 для бизнеса. Договорной стороной по действующей редакции Лицензионного соглашения является ООО «Яндекс 360 для бизнеса» (ИНН 9704259180, КПП 770401001; адрес: 119021, г. Москва, вн. тер. г. Муниципальный Округ Хамовники, ул. Тимура Фрунзе, д. 11, стр. 44). Лицензионное соглашение: https://yandex.ru/legal/360_business_eula/ru/.

6.4. В части регистрационных данных и данных учётной записи оператор и Яндекс выступают самостоятельными операторами. Персональные данные, полученные Яндексом от оператора при использовании сервиса, включая данные пользователей и содержание размещаемой информации, обрабатываются Яндексом по поручению оператора. Условия поручения установлены Соглашением об обработке данных: https://yandex.ru/legal/dpa_360business/ru/.

6.5. По действующей редакции Соглашения об обработке данных Яндекс использует для обработки по поручению базы данных, расположенные на территории Российской Федерации; обеспечивает конфиденциальность и безопасность; уведомляет без необоснованного промедления об установленных законом инцидентах по своей вине; вправе привлекать третьих лиц без предварительного согласования, оставаясь ответственным перед клиентом за исполнение поручения.

6.6. Передача иным третьим лицам допускается при наличии законного основания, по требованию закона либо по договору поручения с установленными требованиями к конфиденциальности и безопасности.

6.7. В рамках публичной формы оператор не планирует трансграничную передачу персональных данных. Изменение используемых сервисов требует предварительной правовой и технической оценки и актуализации документов.

7. Локальное хранение и технические технологии

7.1. Публичный сайт не использует рекламные или аналитические cookie в проверенной конфигурации. Сайт сохраняет на устройстве посетителя локальную отметку `dobrobuh-cookie-notice=accepted`, чтобы повторно не показывать информационное уведомление.

7.2. Посетитель может удалить локальную отметку средствами браузера. Её удаление не влияет на возможность просмотра сайта и не означает отзыв согласия на обработку данных, переданных в обращении.

7.3. Сетевые узлы и поставщик инфраструктуры могут технически обрабатывать параметры соединения для доставки страницы и защиты сервиса. Оператор не использует эти сведения для рекламы или профилирования посетителей.

8. Сроки хранения и прекращение обработки

8.1. Персональные данные обращений посетителей публичного сайта, не приведших к заключению договора, обрабатываются не более одного года после последнего содержательного взаимодействия. После истечения этого срока данные уничтожаются в срок не более 30 дней, если отсутствует иное законное основание для их дальнейшей обработки.

8.2. Если по итогам обращения заключён договор или возникла обязанность по закону, соответствующие сведения хранятся в сроки, установленные договором, законодательством и номенклатурой дел.

8.3. При достижении цели, отзыве согласия при отсутствии иного основания, подтверждении неправомерной обработки или удовлетворении законного требования данные блокируются, удаляются или уничтожаются в установленные сроки.

9. Права субъекта персональных данных

9.1. Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, возражать против обработки при наличии оснований и обжаловать действия оператора в Роскомнадзор или суд.

9.2. Обращение можно направить на info@dobrobuh.ru или по адресу: 629305, Ямало-Ненецкий автономный округ, г. Новый Уренгой, ул. Таёжная, д. 111/1, офис 210. Для поиска данных следует указать достаточные сведения об обращении, но не направлять избыточные документы. Оператор вправе запросить сведения, необходимые для подтверждения личности и полномочий заявителя.

9.3. Отзыв согласия не прекращает обработку, которая правомерно продолжается на другом основании, и не отменяет обязательные сроки хранения.

10. Меры защиты

10.1. Оператор назначает ответственного за организацию обработки персональных данных, разграничивает доступ, устанавливает требования конфиденциальности, использует защищённые соединения, управляет учётными записями, регистрирует инциденты и контролирует привлечённых лиц в пределах договорных отношений.

10.2. Состав мер уточняется по результатам оценки угроз, инвентаризации информационных систем и договорных подтверждений. Настоящая Политика не должна толковаться как заявление о мерах, фактическое внедрение которых не подтверждено.

11. Заключительные положения

11.1. Актуальная утверждённая редакция размещается по постоянному адресу https://dobrobuh.ru/privacy-policy. Существенные изменения целей, состава данных, получателей или технологий требуют новой редакции и, когда это необходимо, нового согласия.

11.2. Политика вступает в силу с даты её утверждения Генеральным директором и публикации на сайте.

Нормативные основания

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (в применимой редакции), в том числе статьи 5, 6, 7, 9, 14, 18.1, 19 и 21;
• Рекомендации Роскомнадзора от 31.07.2017 по составлению документа, определяющего политику оператора в отношении обработки персональных данных;
• Лицензионное соглашение Яндекс 360 для бизнеса в редакции от 08.09.2026: https://yandex.ru/legal/360_business_eula/ru/;
• Соглашение Яндекс об обработке данных в редакции от 08.09.2026: https://yandex.ru/legal/dpa_360business/ru/;
• иные обязательные требования, применимые к фактическим процессам оператора и используемым информационным системам.