ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИСПОЛЬЗОВАНИЯ COOKIE-ФАЙЛОВ

3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ОБЪЕМ ОБРАБАТЫВАЕМЫХ ДАННЫХ

3.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных:

1. Посетители сайта https://бухъ.рф (далее – Посетители).
2. Лица, подписавшиеся на информационную и рекламную рассылку (далее – Подписчики).
3. Клиенты (контрагенты), заключившие с Оператором договор возмездного оказания услуг, включая покупателей курсов и участников вебинаров (далее – Клиенты).
4. Пользователи личного кабинета (зарегистрированные пользователи), не совершившие покупок (далее – Пользователи ЛК).

3.2. В отношении Посетителей обрабатываются следующие данные (технические данные, обрабатываемые автоматически):

• IP-адрес;
• информация из файлов cookie (включая сведения о местоположении, типе устройства, типе и версии браузера, операционной системе, источнике входа на сайт);
• сведения о поведении пользователя на сайте (дата и время посещения, просмотренные страницы, время пребывания, клики по элементам интерфейса).

3.3. В отношении Подписчиков обрабатываются следующие персональные данные:

• адрес электронной почты (e-mail);
• имя (для персонализации обращений);
• номер телефона (при подписке через мессенджеры или SMS-информирование);

3.4. В отношении Клиентов обрабатываются следующие персональные данные:

• фамилия, имя, отчество;
• контактный номер телефона;
• адрес электронной почты (e-mail);
• паспортные данные (серия, номер, дата выдачи, кем выдан, код подразделения) – обрабатываются исключительно в случаях, когда это требуется для заключения договора, выставления актов или возврата денежных средств согласно законодательству РФ;
• адрес регистрации по месту жительства (для формирования первичных документов);
• платежные реквизиты (в объеме, необходимом для идентификации платежа и выставления счетов, без сохранения полных данных банковских карт на стороне Оператора).

3.5. В отношении Пользователей ЛК обрабатываются следующие персональные данные:

• фамилия, имя (при наличии);
• адрес электронной почты (e-mail);
• номер телефона (для двухфакторной аутентификации или восстановления доступа).

3.6. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

3.7. Оператор не осуществляет обработку биометрических персональных данных (фотографии и видеозаписи используются без использования технологий распознавания лиц для установления личности).

3.8. Объем обрабатываемых персональных данных для каждой категории субъектов соответствует целям обработки и не является избыточным.

4. ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных

4.2. Цель №1: Информирование и коммуникация (Рассылка)

• Содержание цели: направление субъекту персональных данных информационных сообщений, новостных материалов, уведомлений о продуктах и услугах Оператора, специальных предложений (рекламы), ответов на запросы.
• Правовое основание: согласие субъекта персональных данных на получение рассылки (ст. 18 ФЗ «О рекламе», ст. 9 ФЗ-152).
• Категории субъектов: Подписчики, Клиенты, Пользователи ЛК.
• Обрабатываемые данные: e-mail, имя, номер телефона.
• Срок обработки: до момента отзыва согласия субъектом персональных данных (путем перехода по ссылке «Отписаться» или направления требования Оператору).

4.3. Цель №2: Заключение и исполнение договоров (в т.ч. Оферты)

• Содержание цели: идентификация стороны договора; предоставление доступа к платным сервисам, курсам и вебинарам; выставление счетов и актов; исполнение обязательств по предоставлению услуг.
• Правовое основание: договор, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152).
• Категории субъектов: Клиенты.
• Обрабатываемые данные: ФИО, телефон, e-mail, адрес, платежные реквизиты, паспортные данные (при необходимости).
• Срок обработки: в течение срока действия договора и 5 лет после окончания года, в котором он был прекращен (в соответствии со ст. 23 НК РФ и ст. 29 ФЗ «О бухгалтерском учете»).

4.4. Цель №3: Регистрация и обслуживание Личного кабинета

• Содержание цели: создание учетной записи, предоставление доступа к функционалу Личного кабинета, восстановление пароля, техническая поддержка пользователя.
• Правовое основание: согласие субъекта персональных данных или пользовательское соглашение (акцепт оферты на использование сервиса).
• Категории субъектов: Пользователи ЛК.
• Обрабатываемые данные: ФИО, телефон, e-mail.
• Срок обработки: до момента удаления Личного кабинета пользователем или по его запросу.

4.5. Цель №4: Веб-аналитика и улучшение работы Сайта

• Содержание цели: сбор статистических данных о посещаемости Сайта, анализ поведения пользователей, оптимизация пользовательского интерфейса, обеспечение технической работоспособности Сайта.
• Правовое основание: согласие субъекта персональных данных на обработку файлов cookie.
• Категории субъектов: Посетители.
• Обрабатываемые данные: IP-адрес, данные из файлов cookie, технические характеристики устройства и ПО.
• Срок обработки: до достижения цели обработки, но не более срока действия конкретных cookie-файлов (от сессии до 2 лет) или до их удаления пользователем.

4.6. Цель №5: Таргетирование рекламных материалов (Ретаргетинг)

• Содержание цели: показ пользователям персонализированных рекламных объявлений на сторонних площадках.
• Правовое основание: согласие субъекта персональных данных.
• Категории субъектов: Посетители.
• Обрабатываемые данные: рекламные идентификаторы cookie, сведения об интересах.
• Срок обработки: до отзыва согласия (очистки файлов cookie) или истечения срока жизни cookie.

4.7. При достижении целей обработки или в случае утраты необходимости в их достижении, персональные данные подлежат уничтожению либо обезличиванию в срок, не превышающий 30 дней, если иное не предусмотрено федеральным законом.

5. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И АНАЛОГИЧНЫХ ТЕХНОЛОГИЙ

5.1. Категории используемых файлов cookie
На Сайте используются следующие категории файлов cookie:

1. Технические (строго необходимые) файлы cookie: необходимы для корректного функционирования Сайта, обеспечения безопасности и навигации и доступа к защищенным разделам (например, Личному кабинету). Их использование не требует согласия пользователя, так как осуществляется в целях выполнения обязательств Оператора перед пользователем (обеспечение доступа к Сайту).
2. Аналитические файлы cookie: используются для сбора обезличенной статистической информации о посещаемости Сайта, источниках трафика и поведении пользователей. Обработка данных, собранных с помощью таких файлов, осуществляется на основании согласия пользователя.
3. Маркетинговые (рекламные) файлы cookie: используются для отслеживания эффективности рекламных кампаний и показа персонализированной рекламы (ретаргетинга) на сторонних ресурсах. Устанавливаются только при наличии явного согласия пользователя.

5.2. Используемые сервисы веб-аналитики
Для осуществления аналитики и показа рекламы Оператор использует сервисы третьих лиц, серверы которых находятся на территории Российской Федерации. Данные, собираемые этими сервисами, могут быть переданы следующим третьим лицам (провайдерам):

• ООО «ЯНДЕКС» (сервисы Яндекс.Метрика, Яндекс.Директ).
• ООО «В Контакте» (сервисы VK Реклама, пиксель VK).

Оператор гарантирует, что использование указанных сервисов осуществляется в соответствии с законодательством РФ о локализации баз данных. Трансграничная передача данных через указанные сервисы в страны, не обеспечивающие адекватную защиту прав субъектов, не осуществляется без отдельного письменного согласия пользователя.

5.3. Сроки хранения файлов cookie

• Сессионные cookie: хранятся временно и удаляются автоматически после закрытия браузера или завершения сессии.
• Постоянные cookie: хранятся на устройстве пользователя в течение периода, установленного в параметрах конкретного файла (но не более 24 месяцев), либо до момента их ручного удаления пользователем (очистки кэша).

5.4. Управление файлами cookie
5.4.1. При первом посещении Сайта пользователю предоставляется возможность выразить согласие на использование аналитических и маркетинговых файлов cookie посредством всплывающего информационного баннера с кнопкой подтверждения («Согласен»).

5.4.2. До момента нажатия кнопки подтверждения файлы cookie, требующие согласия (аналитические и маркетинговые), не устанавливаются на устройство пользователя.

5.4.3. Пользователь имеет возможность в любой момент изменить свой выбор или полностью заблокировать файлы cookie через настройки своего веб-браузера. Оператор предупреждает, что отключение технических файлов cookie может привести к некорректной работе отдельных функций Сайта (например, невозможности входа в Личный кабинет).

6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в порядке, форме и сроки, предусмотренные законодательством о персональных данных (ст. 14 ФЗ-152);
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• требовать прекращения распространения своих персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

6.2. Право на доступ к персональным данным реализуется субъектом путем направления Оператору запроса. Запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта персональных данных или его представителя.

6.3. Оператор обязуется сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней, при условии направления Оператором мотивированного уведомления с указанием причин продления предоставления запрашиваемой информации.

6.4. Оператор обязуется прекратить обработку персональных данных (в том числе уничтожить их) по требованию субъекта в срок, не превышающий 7 (семи) рабочих дней со дня представления сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки.

6.5. В случае отзыва субъектом согласия на обработку персональных данных Оператор обязан прекратить их обработку и уничтожить данные в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Оператором и субъектом или требованиями законодательства (например, обязанность хранить документы бухгалтерского учета).

7. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

7.2. В соответствии со ст. 18.1 и ст. 19 ФЗ-152 Оператором реализуются следующие меры:

• Назначение лица, ответственного за организацию обработки персональных данных.
• Издание документов, определяющих политику Оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных.
• Осуществление внутреннего контроля соответствия обработки персональных данных законодательству РФ.
• Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства.
• Ознакомление работников (при их наличии) с положениями законодательства РФ о персональных данных и локальными актами.

7.3. Для обеспечения безопасности персональных данных при их обработке в информационных системах (в соответствии с Постановлением Правительства РФ № 1119 и Приказом ФСТЭК № 21) применяются следующие технические меры:

• Использование средств антивирусной защиты.
• Ограничение доступа к информационным системам, содержащим персональные данные (парольная защита).
• Обеспечение сохранности носителей персональных данных.
• Использование защищенного протокола передачи данных (HTTPS) для обмена информацией между пользователем и Сайтом.
• Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по реагированию.
• Регулярное резервное копирование данных (бэкапирование) для возможности их восстановления.

7.4. Оператор обязуется уведомлять Роскомнадзор о фактах неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов (инцидентах), в сроки, установленные ч. 3.1 ст. 21 ФЗ-152:

• в течение 24 часов – о факте инцидента, предполагаемых причинах и вреде;
• в течение 72 часов – о результатах внутреннего расследования инцидента и виновных лицах (при наличии).

8. СРОКИ ПРЕКРАЩЕНИЯ ОБРАБОТКИ (УНИЧТОЖЕНИЯ) ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Сроки обработки и хранения персональных данных определяются в соответствии с целями обработки, если иное не предусмотрено федеральным законом или договором с субъектом.

8.2. Обработка персональных данных прекращается, а собранные персональные данные подлежат уничтожению при наступлении одного из следующих условий:

• достижение целей обработки персональных данных или утрата необходимости в их достижении;
• истечение срока действия согласия или отзыв согласия субъектом персональных данных (если для обработки не имеется иных правовых оснований, предусмотренных законодательством РФ);
• выявление неправомерной обработки персональных данных, если обеспечить правомерность невозможно;
• ликвидация Оператора (прекращение деятельности ИП).

8.3. Конкретные сроки хранения персональных данных:

• Данные Подписчиков: до момента отписки от рассылки (отзыва согласия) + 30 дней на техническое удаление из базы.
• Данные Клиентов и Пользователей ЛК (регистрационные данные): до момента удаления аккаунта пользователем.
• Документы, подтверждающие факт заключения и исполнения договоров (акты, счета, договоры): в течение 5 (пяти) лет после окончания отчетного года, в котором прекращено действие договора (в соответствии с пп. 8 п. 1 ст. 23 Налогового кодекса РФ и ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учете»).
• Данные Посетителей (cookie): до 1 года (для аналитических целей) или до момента удаления файлов пользователем.

8.4. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания в информационной системе (форматирование, перезапись, физическое уничтожение носителей).

9. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

9.1. Оператор вправе поручить обработку персональных данных третьим лицам (далее – Обработчики) на основании заключаемого с этими лицами договора (поручения оператора). В договоре с Обработчиком определены:

• перечень действий (операций) с персональными данными;
• цели обработки;
• обязанность Обработчика соблюдать конфиденциальность и обеспечивать безопасность персональных данных;
• требования к защите обрабатываемых персональных данных согласно ст. 19 ФЗ-152. Оператор несет перед субъектом персональных данных полную ответственность за действия Обработчиков.

9.2. Оператор может передавать (предоставлять доступ) персональные данные следующим категориям третьих лиц исключительно для достижения заявленных целей:

• Провайдеры сервисов веб-аналитики и рекламных систем (ООО «ЯНДЕКС», ООО «В Контакте») – передаются только технические данные (cookie, IP-адрес) для целей аналитики и маркетинга.
• Провайдеры услуг хостинга и технической поддержки Сайта (российские юридические лица, обеспечивающие работоспособность серверов) – доступ предоставляется только в объеме, необходимом для администрирования Сайта.
• Сервисы рассылок и коммуникации – передается e-mail и номер телефона исключительно для отправки сообщений от имени Оператора.
• Государственные органы (ФНС России, Роскомнадзор, правоохранительные органы) – передача осуществляется только по мотивированному запросу в случаях и в порядке, предусмотренных законодательством Российской Федерации.

9.3. Оператор гарантирует, что базы данных, содержащие персональные данные граждан Российской Федерации, располагаются на территории Российской Федерации.

9.4. Трансграничная передача персональных данных (передача на территорию иностранного государства) Оператором не осуществляется

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Настоящая Политика является общедоступным документом, подлежит размещению на Сайте Оператора и должна быть доступна неограниченному кругу лиц. Ссылка на Политику размещается в формах сбора данных.

10.2. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

10.3. Пользователь обязуется самостоятельно следить за изменениями Политики путем ознакомления с актуальной редакцией. Продолжение использования Сайта после внесения изменений означает принятие Пользователем новой редакции Политики.

10.4. Ответственность за нарушение требований законодательства РФ о персональных данных определяется в соответствии с законодательством РФ (ст. 13.11 КоАП РФ – административная ответственность, ст. 137 УК РФ – уголовная ответственность).

10.5. Все предложения, вопросы или требования, связанные с обработкой персональных данных, субъекты могут направлять по адресу электронной почты: info@бухъ.рф или почтовым отправлением по адресу: 394021, Россия, Воронежская область, г. Воронеж, ул. Минская, д. 65 (для ИП Мироновой Т.В.).

Дата публикации: 11.01.2026
Актуальная версия доступна по адресу: https://бухъ.рф/privacy-policy