Политика обработки персональных данных

1. О политике

1.1. Политика описывает, какие данные Оператор получает на сайте tax-lab.pro, зачем они нужны, кому могут быть поручены их обработка и как человек может воспользоваться своими правами.

1.2. Оператор соблюдает Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иные обязательные требования.

1.3. Вопросы и требования принимаются по адресу info@tax-lab.pro. В теме письма желательно указать: «Персональные данные».

2. Какие данные обрабатываются

Оператор не запрашивает сведения об образовании, доходах или задолженности как обязательные поля обычной заявки. Если человек сам включает такие сведения в сообщение или документы, они используются только для ответа и выполнения задания.

3. Действия с данными

Оператор может собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, предоставлять уполномоченным обработчикам, блокировать, удалять и уничтожать данные. Распространение данных неопределённому кругу лиц не производится без отдельного согласия или прямого требования закона.

4. Сроки

• заявка без заключения договора — до трёх лет после последнего содержательного контакта;
• договорные, бухгалтерские и налоговые документы — в течение срока, установленного законом, обычно не менее пяти лет;
• согласие на рассылку — до его отзыва;
• необходимые технические журналы и cookie — не дольше срока, нужного для безопасности и работы сайта;
• аналитические cookie — не более двенадцати месяцев, если посетитель не удалит их раньше.

После достижения цели данные удаляются или обезличиваются, если закон не требует продолжить хранение.

5. Кому поручается обработка

Для работы сайта и связи с посетителями Оператор может привлекать подрядчиков только в необходимом объёме и на основании договора или условий сервиса. На дату этой редакции могут использоваться:

• Tilda Publishing — размещение сайта и обработка форм;
• операторы электронной почты, телефонии, мессенджеров и облачного хранения — связь и передача результата;
• «Яндекс Метрика» — статистика сайта после согласия посетителя;
• Google Analytics, Google Tag Manager, Top.Mail.Ru, Calltouch и Envybox — только если соответствующий сервис включён, посетитель разрешил необязательные cookie и выполнены требования к передаче данных.

Утверждение о том, что данные «никогда и ни при каких условиях» не передаются третьим лицам, не применяется: технические подрядчики получают ограниченный доступ для выполнения своих функций, а государственные органы — в случаях, предусмотренных законом.

6. Хранение в России и передача за рубеж

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение обеспечиваются с использованием баз данных, находящихся в России, когда это требуется частью 5 статьи 18 Закона № 152-ФЗ.

Передача данных иностранному получателю допускается только после выполнения требований статьи 12 Закона № 152-ФЗ, оценки получателя, уведомления уполномоченного органа, когда оно требуется, и получения отдельного согласия в случаях, предусмотренных законом. До выполнения этих условий зарубежные аналитические и рекламные сервисы должны оставаться отключёнными.

7. Файлы cookie

Необходимые cookie обеспечивают работу страниц, безопасность и сохранение выбора посетителя. Аналитические и рекламные cookie не являются необходимыми и включаются только по выбору посетителя.

В уведомлении о cookie должны быть равно заметные варианты «Только необходимые» и «Разрешить выбранные», а также возможность позже изменить решение. Закрытие уведомления или продолжение просмотра не считается согласием на необязательные cookie.

8. Права человека

Человек вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие, возразить против обработки на основании законного интереса и обжаловать действия Оператора в Роскомнадзор или суд.

Запрос направляется на info@tax-lab.pro. Оператор вправе запросить сведения, необходимые для подтверждения личности и поиска данных. Обработка прекращается, а данные удаляются в сроки, установленные законом, если нет другого законного основания продолжать обработку.

9. Защита данных

Оператор ограничивает доступ к данным, использует защищённые соединения, резервное копирование и учёт доступа, проверяет подрядчиков и принимает иные меры, соответствующие характеру и объёму обработки.

10. Изменения политики

На странице всегда указываются дата и номер действующей редакции. Существенные изменения применяются после публикации и, когда этого требует закон, после получения нового согласия.