Политика обработки персональных данных

Редакция от 24 августа 2026 года

1. Общие положения

Настоящая Политика обработки персональных данных разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по их защите.

Использование сайта, оформление заказа, заполнение анкеты, направление обращения или предоставление данных Исполнителю означает ознакомление пользователя с настоящей Политикой.

2. Оператор персональных данных

Оператором персональных данных является:

Оператор: Индивидуальный предприниматель Яковлева Вера Николаевна
ИНН: 240311895186
ОГРНИП: 324246800101391
Дата регистрации: 29.07.2024
Регистрирующий орган: Межрайонная ИФНС России № 23 по Красноярскому краю
Адрес для обращений: г. Красноярск, Российская Федерация
Email: buh.yakovleva.vera@yandex.ru
Сайт: https://buh-yakovleva.ru

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих лиц:

• посетителей сайта;
• клиентов и заказчиков услуг;
• лиц, направивших вопросы через формы сайта, email или другие каналы связи;
• лиц, заполнивших анкету по конкретному заказу;
• представителей организаций и индивидуальных предпринимателей;
• третьих лиц, сведения о которых Заказчик правомерно передал для подготовки документов.

4. Категории обрабатываемых данных

Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• сведения о выбранной услуге, стоимости, дате и статусе заказа;
• номер заказа и технический идентификатор заказа;
• данные индивидуального предпринимателя, организации или физического лица, включая ИНН, ОГРНИП, КПП, наименование, адрес и банковские реквизиты;
• сведения о договорах, счетах, актах, сделках, доходах, расходах, налогах и расчетах, если они предоставлены Заказчиком для исполнения заказа;
• сведения о третьих лицах, внесенные Заказчиком в анкету или прикрепленные документы;
• данные, содержащиеся в загруженных файлах, сообщениях и обращениях;
• данные об оплате в объеме, необходимом для идентификации платежа и исполнения заказа;
• технические данные: IP-адрес, cookie, тип браузера, тип устройства, операционная система, источник перехода, дата и время посещения, просмотренные страницы и действия на сайте — при использовании соответствующих сервисов.

Оператор не собирает и не хранит сведения о банковских картах пользователей. Ввод данных банковской карты осуществляется на защищенной странице платежного сервиса Robokassa.

Оператор не запрашивает биометрические персональные данные и не осуществляет целенаправленную обработку специальных категорий персональных данных.

5. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• оформление, подтверждение и исполнение заказов;
• подготовка договоров, счетов, актов, деклараций, расчетов, Excel-таблиц, отчетов и иных результатов услуг;
• направление писем с подтверждением оплаты, ссылкой на анкету, запросами недостающих данных и готовыми результатами;
• прием оплаты, идентификация платежей, направление электронных кассовых чеков и оформление возвратов;
• ведение бухгалтерского, налогового и управленческого учета Оператора;
• обработка обращений, претензий и заявлений о возврате денежных средств;
• исполнение обязанностей, установленных законодательством Российской Федерации;
• обеспечение безопасности сайта, предотвращение мошенничества и технических ошибок;
• анализ посещаемости сайта и эффективности рекламных кампаний — только при наличии согласия пользователя на соответствующие cookie.

6. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных;
• заключение и исполнение договора, стороной которого является субъект персональных данных;
• заключение договора по инициативе субъекта персональных данных;
• обязанности Оператора, установленные законодательством Российской Федерации;
• необходимость осуществления прав и законных интересов Оператора при условии, что права и свободы субъекта персональных данных не нарушаются.

7. Обработка данных третьих лиц

Если Заказчик передает Оператору персональные данные третьих лиц — контрагентов, сотрудников, покупателей, представителей организаций и иных лиц — для подготовки договоров, счетов, актов, отчетов или деклараций, Заказчик гарантирует, что имеет законные основания для такой передачи.

Заказчик подтверждает, что получил необходимые согласия субъектов персональных данных, если получение таких согласий требуется законодательством Российской Федерации.

Оператор использует данные третьих лиц исключительно в пределах исполнения конкретного оплаченного заказа и не использует их в собственных рекламных целях.

8. Способы обработки и локализация

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования средств автоматизации.

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объеме, предусмотренных законодательством Российской Федерации.

Сайт, база данных и файлы заказов размещаются на технической инфраструктуре хостинг-провайдера Beget.

9. Передача данных третьим лицам

Оператор не продает и не передает персональные данные третьим лицам в рекламных целях. Передача возможна только в минимально необходимом объеме для исполнения заказа, работы сайта, приема оплаты, отправки документов и выполнения требований закона.

Для работы сайта и исполнения заказов могут использоваться следующие сервисы:

• Robokassa — для приема онлайн-платежей, оформления возвратов и направления электронных чеков. Передаются только данные, необходимые для проведения платежа: номер заказа, сумма, email и/или телефон, если это требуется для чека.
• Beget — хостинг-провайдер для размещения сайта, базы данных, файлов заказов и технической инфраструктуры.
• Почтовые сервисы — для отправки подтверждений, ссылок на анкеты, запросов данных, готовых документов и уведомлений по заказам.
• Яндекс.Метрика, Вебвизор и Яндекс.Директ — только после получения отдельного согласия пользователя на аналитические и рекламные cookie.

В Яндекс.Метрику, Вебвизор и Яндекс.Директ не передаются ФИО, email, телефон, ИНН, ОГРНИП, банковские реквизиты, содержимое анкет, загруженные документы, номера заказов, персональные ссылки, токены доступа и иные сведения, позволяющие прямо идентифицировать клиента.

10. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К таким мерам относятся:

• использование защищенного соединения HTTPS;
• ограничение доступа к административной части сайта, базе данных и рабочей почте;
• использование паролей и учетных записей для доступа к данным;
• размещение загружаемых документов в каталогах, закрытых от публичного доступа;
• резервное копирование в объеме, необходимом для сохранности информации;
• обновление программного обеспечения и контроль технической инфраструктуры;
• реагирование на выявленные инциденты, связанные с безопасностью данных.

11. Сроки хранения и уничтожение данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора и требования законодательства Российской Федерации.

• данные, связанные с оплатой, договорами, первичными документами, кассовыми чеками, бухгалтерским и налоговым учетом, хранятся в сроки, установленные законодательством Российской Федерации;
• данные обращений и незавершенных заказов хранятся до достижения цели обращения, но не более 3 лет с даты последнего взаимодействия, если более длительный срок не требуется законодательством;
• данные, обрабатываемые только на основании согласия, хранятся до отзыва согласия, если дальнейшая обработка не требуется для исполнения договора или выполнения обязанностей по закону;
• cookie хранятся в течение срока, установленного браузером, сервисом аналитики или настройками пользователя.

По достижении целей обработки, при отзыве согласия или при возникновении иных законных оснований Оператор прекращает обработку, уничтожает либо обезличивает персональные данные, если отсутствует обязанность продолжить их хранение.

12. Cookie, Яндекс.Метрика, Вебвизор и реклама

Сайт использует cookie — небольшие текстовые файлы, сохраняемые браузером пользователя на его устройстве.

На сайте могут использоваться следующие категории cookie:

• Необходимые cookie. Нужны для корректной работы сайта, сохранения технических настроек, защиты форм и запоминания выбранных настроек cookie.
• Аналитические cookie. Используются Яндекс.Метрикой и Вебвизором для анализа посещаемости, источников переходов, действий посетителей и улучшения сайта.
• Рекламные cookie. Используются для оценки эффективности рекламных кампаний Яндекс.Директа и настройки рекламных показов.

Аналитические и рекламные cookie, а также Яндекс.Метрика, Вебвизор, рекламные цели и ретаргетинг Яндекс.Директа должны подключаться только после явного согласия пользователя через cookie-баннер или окно настроек cookie.

Пользователь вправе принять все cookie, разрешить только необходимые cookie, выбрать отдельные категории либо позднее изменить свой выбор через ссылку «Настройки cookie» в подвале сайта.

При использовании Яндекс.Метрики, Вебвизора и Яндекс.Директа могут обрабатываться технические данные: cookie-идентификаторы, IP-адрес, данные браузера, устройства и операционной системы, язык браузера, источник перехода, дата и время посещения, просмотренные страницы и действия на сайте.

Страницы оплаты, анкеты заказов, персональные ссылки, административная часть сайта и поля с персональными данными должны быть исключены из записи Вебвизором либо скрыты техническими средствами до его подключения.

13. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отзывать согласие на обработку персональных данных;
• требовать прекращения обработки данных, если отсутствуют законные основания для их дальнейшей обработки;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в суд.

Для реализации своих прав субъект персональных данных может направить обращение на email: buh.yakovleva.vera@yandex.ru.

В обращении рекомендуется указать ФИО, email, номер заказа при наличии, суть требования и сведения, позволяющие Оператору идентифицировать заявителя.

Отзыв согласия не влияет на законность обработки, выполненной до его отзыва. Отзыв согласия может сделать невозможным дальнейшее оказание услуги, если соответствующие данные необходимы для исполнения оплаченного заказа.

14. Изменение политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с даты ее публикации на сайте, если иное не предусмотрено новой редакцией.

Актуальная редакция Политики размещается в свободном доступе по адресу: https://buh-yakovleva.ru/policy.php.