Политика ООО «Е-БЮДЖЕТ» в отношении обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок и условия обработки персональных данных ООО «Е-БЮДЖЕТ» при использовании сайта e-budget.ru, его форм, личного кабинета, сервисов самоаудита, бесплатных материалов, образовательных и иных услуг.
Политика не является согласием на обработку персональных данных. Когда основанием обработки является согласие, оно запрашивается отдельно.
2. Принципы обработки
Оператор обрабатывает персональные данные законно и добросовестно, только для конкретных целей, ограничивает объём данных необходимым минимумом, обеспечивает их точность и не хранит дольше, чем этого требуют цели обработки или законодательство.
Оператор не запрашивает через обычные формы сайта специальные категории и биометрические персональные данные. Пользователь не должен передавать документы с персональными данными третьих лиц без законного основания.
3. Цели обработки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Работа и безопасность сайта | IP, cookie, браузер/устройство, технические журналы | Законные интересы Оператора при соблюдении прав субъекта | До 12 месяцев |
| Чек-листы, материалы, самоаудит | Email, роль, добровольно указанные сведения, URL/UTM, ответы | Отдельное согласие | 12 месяцев после последнего взаимодействия либо до отзыва, если нет иного основания |
| Обращения и заявки | ФИО при указании, email, телефон, организация, должность, текст обращения | Согласие; при инициативе заключить договор — договорное основание | До завершения обращения; при договорных/спорных отношениях — до 3 лет, если иной срок не установлен законом |
| Личный кабинет | Email, имя, организация, должность, данные учётной записи | Исполнение соглашения/договора | В течение действия аккаунта и до 3 лет после его закрытия, если иной срок не установлен законом |
| Договор, счёт, образовательные услуги | Контакты, организация, должность, сведения заказа/договора | Заключение и исполнение договора; обязанности по закону | По обязательным срокам хранения; первичные бухгалтерские документы — не менее 5 лет после отчётного года |
| Email-дайджест и реклама | Email, имя/роль при указании, сведения о согласии и взаимодействии | Отдельное согласие на ПД и предварительное согласие на рекламу | До отзыва согласия или прекращения рассылки |
| Веб-аналитика | Cookie/идентификаторы, IP, устройство, источник перехода и действия на сайте | Законные интересы Оператора при соблюдении прав субъекта | В пределах настроек аналитики и не дольше необходимого |
4. Действия с персональными данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в необходимых для цели случаях, обезличивание, блокирование, удаление и уничтожение персональных данных автоматизированным, неавтоматизированным и смешанным способами.
5. Сервисы и обработчики
Для работы сайта и коммуникаций Оператор использует Tilda/Tilda CRM, Почту Mail (ООО «ВК»), Яндекс.Метрику (ООО «ЯНДЕКС»), а также российскую хостинговую и облачную инфраструктуру. Локальные скрипты рассылки выполняются на оборудовании Оператора, находящемся на территории Российской Федерации.
6. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации в случаях, предусмотренных законодательством.
Текущая схема форм, CRM и собственной email-рассылки проектируется без целевой трансграничной передачи персональных данных. При подключении сервиса, влекущего такую передачу, Оператор выполняет установленные законом обязанности до начала передачи и обновляет настоящую Политику.
7. Cookie и Яндекс.Метрика
Сайт использует Яндекс.Метрику для анализа посещаемости и улучшения работы. Сервис может обрабатывать cookie/идентификаторы, IP-адрес, сведения об устройстве, браузере, источнике перехода и действиях на сайте. Поля форм, содержащие персональные данные, не должны записываться Вебвизором.
8. Защита данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, удаления и уничтожения.
9. Права пользователя
Субъект вправе получать сведения об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие, потребовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или суд.
10. Отзыв согласия
Обращение или отзыв согласия можно направить на bus.gov@e-budget.ru. Если после отзыва отсутствует иное законное основание для обработки, Оператор прекращает обработку и уничтожает данные в установленные законом сроки. Отказ от рекламной рассылки не прекращает обработку, необходимую для исполнения договора или требований закона.
11. Изменение Политики
Актуальная редакция всегда размещается по адресу https://e-budget.ru/privacy. Существенные изменения процессов обработки учитываются при актуализации сведений, направленных в Роскомнадзор, если такая актуализация требуется законом.