Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые индивидуальным предпринимателем Бабешиной Марией Александровной (ОГРНИП 324554300072492, ИНН 550413153212, адрес для направления обращений: Московская область, г. Видное, Белокаменное шоссе, д. 20, офис 1223) (далее — Оператор).

1.2. Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и подзаконными нормативными актами.

1.4. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных, в том числе через сайт https://buh-360.ru (далее — Сайт), а также при личном обращении, по телефону и электронной почте.

1.5. Политика является общедоступным документом и публикуется по адресу https://buh-360.ru/privacy.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — ИП Бабешина М.А., самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.5. Согласие субъекта — конкретное, предметное, информированное и сознательное согласие на обработку персональных данных, данное субъектом свободно, своей волей и в своём интересе.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на следующих основаниях:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), выражаемое, в частности, путём проставления отметки (чекбокса) при отправке заявки на Сайте;
• договор, стороной которого является либо может стать субъект персональных данных (обработка для заключения и исполнения договора на оказание услуг);
• иные основания, предусмотренные законодательством Российской Федерации.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

• обработка заявок, обращений и запросов субъектов, поступивших через формы Сайта, по телефону, электронной почте или в мессенджерах;
• заключение, исполнение и расторжение договоров на оказание бухгалтерских и связанных с ними услуг, ведение расчётов;
• консультирование и обратная связь по вопросам услуг Оператора;
• направление уведомлений и сообщений, связанных с оказанием услуг (по заявкам и договорам);
• направление информационных и рекламных сообщений о продуктах и услугах Оператора — только при наличии отдельного согласия субъекта (ст. 18 Федерального закона № 38-ФЗ «О рекламе»);
• ведение внутреннего учёта, статистики и анализа работы Сайта (в обезличенном виде).

4.2. Обработка персональных данных в целях, не указанных выше, Оператором не осуществляется. Персональные данные не используются для принятия решений исключительно на основании автоматизированной обработки, порождающих юридические последствия для субъекта.

5. Категории субъектов персональных данных

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта, отправившие заявку или обращение через формы Сайта;
• представители и сотрудники клиентов и контрагентов Оператора;
• лица, обратившиеся к Оператору по телефону, электронной почте или в мессенджерах;
• лица, заключившие с Оператором договор на оказание услуг либо ведущие переговоры о его заключении.

5.2. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные. Субъектам не следует указывать такие данные в свободных полях форм.

6. Категории обрабатываемых персональных данных и их состав

6.1. Оператор обрабатывает следующие персональные данные:

• фамилия, имя, отчество (или имя, указываемое субъектом);
• контактный телефон;
• адрес электронной почты;
• сведения, добровольно указанные субъектом в формах и сообщениях (в том числе название компании, сфера деятельности, описание задачи, иные сведения);
• данные, автоматически передаваемые устройством при работе с Сайтом: IP-адрес, данные cookie, сведения о браузере и устройстве, дата и время обращения, адрес запрашиваемой страницы, источник перехода (обезличенные данные веб-аналитики).

6.2. Оператор не собирает данные, избыточные по отношению к целям обработки. Перечень полей форм ограничен задачами обработки заявки.

7. Порядок и условия обработки, совершаемые действия

7.1. Обработка персональных данных осуществляется с согласия субъекта, а также в иных случаях, предусмотренных законодательством.

7.2. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7.3. Обработка осуществляется следующими способами: смешанная обработка — с использованием средств автоматизации и без использования таких средств (при обработке бумажных документов).

7.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

8. Передача персональных данных третьим лицам

8.1. Для достижения целей обработки Оператор может передавать персональные данные третьим лицам, в том числе лицам, привлекаемым для обработки по поручению Оператора (ч. 3 ст. 6 152-ФЗ), при условии соблюдения ими конфиденциальности и требований к защите данных. Основные получатели:

8.2. Передача персональных данных государственным органам осуществляется только в случаях и порядке, установленных законодательством Российской Федерации.

8.3. Оператор не продаёт и не раскрывает персональные данные третьим лицам для целей, не связанных с оказанием услуг, без согласия субъекта.

9. Трансграничная передача персональных данных

9.1. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств.

9.2. При необходимости осуществления трансграничной передачи в будущем она будет производиться только при соблюдении требований ст. 12 152-ФЗ и с уведомлением уполномоченного органа, если это требуется законом.

10. Сроки обработки и порядок уничтожения персональных данных

10.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом, но не дольше, чем этого требуют цели обработки и законодательство.

10.2. Конкретные сроки:

• данные заявок и обращений, не приведшие к заключению договора, — хранятся не более 1 (одного) года с момента последнего обращения, если иное не предусмотрено законом;
• данные в рамках заключённых договоров — в течение срока действия договора и в течение срока хранения документов, установленного законодательством (в том числе для документов бухгалтерского и налогового учёта);
• обезличенные данные веб-аналитики — в течение сроков, определяемых сервисом Яндекс.Метрика и настройками хранения cookie.

10.3. При достижении целей обработки, отзыве согласия либо истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней с момента наступления соответствующего основания, если иной срок не установлен законом.

10.4. Уничтожение персональных данных производится способом, исключающим возможность восстановления их содержания (удаление из информационных систем, уничтожение носителей).

11. Права субъекта персональных данных

11.1. Субъект имеет право:

• получать информацию, касающуюся обработки его персональных данных (ст. 14 152-ФЗ), в том числе сведения об Операторе, целях обработки, категориях данных, получателях, сроках;
• требовать уточнения (обновления, изменения) своих персональных данных;
• требовать блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для целей обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки персональных данных для целей продвижения товаров, работ, услуг;
• обжаловать действия (бездействие) Оператора в Роскомнадзор или в судебном порядке.

12. Порядок обращения субъекта и отзыва согласия

12.1. Обращения по вопросам обработки персональных данных, включая запросы о доступе, уточнении, блокировании, уничтожении данных и отзыв согласия, направляются Оператору:

• по электронной почте: info@buh-360.ru;
• по почтовому адресу: Московская область, г. Видное, Белокаменное шоссе, д. 20, офис 1223.

12.2. Обращение должно содержать: сведения, позволяющие идентифицировать субъекта (ФИО, контакт), суть требования, подпись (для бумажного обращения) или данные, позволяющие идентифицировать заявителя (для электронного обращения).

12.3. Оператор рассматривает обращения и предоставляет информацию в течение 10 рабочих дней с момента получения обращения, если иной срок не установлен законом.

12.4. Отзыв согласия: субъект вправе в любой момент отозвать согласие на обработку персональных данных, направив уведомление на info@buh-360.ru или по почтовому адресу Оператора. После отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, установленный законом, кроме случаев, когда обработка должна быть продолжена в силу закона (например, для исполнения заключённого договора или хранения документов).

13. Меры, принимаемые для защиты персональных данных

13.1. Оператор принимает следующие меры (ст. 18.1 и ст. 19 152-ФЗ):

• назначение ответственного за организацию обработки персональных данных;
• разработка и применение настоящей Политики и локальных документов по обработке персональных данных;
• ограничение доступа к персональным данным (предоставление доступа только лицам, которым он необходим для выполнения трудовых/договорных обязанностей);
• применение организационных и технических мер: защита помещений, использование антивирусных средств, резервное копирование, ограничение сетевого доступа, использование защищённых протоколов передачи данных (HTTPS);
• внутренний контроль соответствия обработки требованиям законодательства;
• ознакомление лиц, осуществляющих обработку, с требованиями законодательства и локальных документов;
• оценка вреда субъектам и его учёт.

14. Актуализация Политики

14.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не указано в самой редакции.

14.2. Дата последней редакции: 10 сентября 2026 г.

15. Контакты Оператора

• ИП Бабешина Мария Александровна
• ОГРНИП: 324554300072492, ИНН: 550413153212
• Адрес для обращений: Московская область, г. Видное, Белокаменное шоссе, д. 20, офис 1223
• E-mail: info@buh-360.ru
• Телефон: +7 (499) 455-62-10

---

Политика в отношении файлов cookie

1. Что такое cookie. Файлы cookie — небольшие текстовые файлы, которые сохраняются в браузере устройства при посещении сайта https://buh-360.ru (далее — Сайт). Они позволяют Сайту «запоминать» действия и предпочтения посетителя в течение определённого времени.

2. Какие cookie мы используем.

3. Перечень cookie Яндекс.Метрики (сроки могут уточняться сервисом):

4. Управление cookie. Посетитель может в любой момент изменить настройки приёма cookie в браузере — отключить cookie, удалить сохранённые файлы или настроить уведомления. Инструкции: Chrome, Яндекс.Браузер, Firefox, Safari, Edge — в разделах «Настройки → Конфиденциальность».

5. Согласие. Аналитические cookie устанавливаются только после того, как посетитель подтвердил согласие в баннере cookie («Принять»). До подтверждения аналитические скрипты (Яндекс.Метрика) не загружаются. Технические cookie, необходимые для работы Сайта, устанавливаются независимо от согласия — без них Сайт не работает корректно (это соответствует требованиям к обязательным cookie).

6. Отключение cookie. Отказ от cookie можно осуществить в любой момент в браузере; при этом часть функций Сайта может работать некорректно. Отзыв согласия — способом, указанным в Политике обработки персональных данных.