Политика в отношении обработки персональных данных

ООО «Инфо-Бухгалтер» г. Москва «10» сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных в Обществе с ограниченной ответственностью «Инфо-Бухгалтер» (далее — Оператор), а также меры по обеспечению безопасности обрабатываемых данных.

1.2. Реквизиты Оператора:

Полное наименование: Общество с ограниченной ответственностью «Инфо-Бухгалтер»
ОГРН: 1117746170002
ИНН: 7719773443
Адрес места нахождения: 107553, г. Москва, ул. 1-я Пугачевская, д. 25, оф. 504
Электронная почта для обращений по ПДн: info@ib.ru

1.3. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативно-правовыми актами РФ в области защиты информации.

1.4. Политика распространяется на всю информацию, которую Оператор может получить о пользователях веб-сайта Оператора (далее — Сайт), а также о клиентах и контрагентах Оператора.

1.5. Действующая редакция Политики является открытым публичным документом и доступна любому пользователю сети Интернет по постоянному адресу на Сайте.

2. Основные понятия

Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Субъект персональных данных (Пользователь) — физическое лицо, использующее Сайт, его сервисы и предоставившее свои персональные данные Оператору.
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, блокирование, удаление, уничтожение).
Смешанная обработка — обработка персональных данных как с применением средств вычислительной техники, так и без них (на бумажных носителях).

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

3.5. Содержание и объем обрабатываемых данных соответствуют заявленным целям обработки. Избыточность обрабатываемых данных не допускается.

4. Цели, категории субъектов, состав данных и сроки их обработки

Оператор обрабатывает персональные данные исключительно для достижения следующих конкретных целей:

Цель 1: Обработка входящих обращений, консультации и обратная связь через веб-формы Сайта

Категории субъектов: Посетители Сайта, потенциальные клиенты.
Состав обрабатываемых данных: Фамилия, имя, отчество; номер контактного телефона; адрес электронной почты (e-mail).
Правовое основание: Согласие субъекта персональных данных (предоставляемое при отправке формы).
Срок обработки и хранения: До момента завершения коммуникации либо до отзыва согласия субъектом персональных данных (но не более 3 лет с момента обращения).
Способ обработки: Смешанная (с использованием средств автоматизации и на бумажных носителях), с передачей по внутренней сети и сети Интернет.

Цель 2: Заключение, исполнение и прекращение договоров на поставку товаров, программного обеспечения и оказание услуг

Категории субъектов: Клиенты, контрагенты, представители юридических лиц.
Состав обрабатываемых данных: Фамилия, имя, отчество; номер телефона; адрес электронной почты; должность; реквизиты доверенности (для представителей); почтовый адрес доставки/оказания услуг; платежные реквизиты.
Правовое основание: Заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ), требования Гражданского и Налогового кодексов РФ.
Срок обработки и хранения: Срок действия договора плюс установленный законодательством РФ срок архивного хранения первичной бухгалтерской документации (не менее 5 лет).
Способ обработки: Смешанная (с передачей по внутренней сети и сети Интернет).

Цель 3: Сбор технической информации и аналитика работы Сайта (файлы cookie, счетчики)

Категории субъектов: Все посетители Сайта.
Состав обрабатываемых данных: Сведения об используемом браузере, операционной системе, типе устройства, IP-адрес, данные файлов cookie (cookies), дата и время посещения, последовательность просмотра страниц.
Правовое основание: Согласие субъекта персональных данных (путем продолжения использования сайта после ознакомления с уведомлением о cookies).
Срок обработки и хранения: Срок хранения конкретного файла cookie, но не более 1 года с момента сбора.
Способ обработки: Автоматизированная.

5. Порядок сбора, хранения и передачи персональных данных

5.1. Персональные данные собираются посредством заполнения Пользователем электронных форм на Сайте, а также при обмене электронными письмами и документами.

5.2. Локализация баз данных: Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся исключительно на территории Российской Федерации.

5.3. Оператор обеспечивает конфиденциальность персональных данных. Оператор не продает и не передает данные третьим лицам без законных оснований.

5.4. Передача персональных данных третьим лицам допускается исключительно в следующих случаях:

Субъект выразил явное согласие на такую передачу;
Передача необходима для исполнения договора (например, курьерским службам, сервисам доставки, платежным шлюзам);
По мотивированному и законному запросу судебных, налоговых, правоохранительных органов и регуляторов в порядке, установленном законодательством РФ.

6. Обеспечение безопасности персональных данных

Оператор реализует следующие правовые, организационные и технические меры по защите персональных данных: 6.1. Назначено лицо, ответственное за организацию обработки персональных данных.

6.2. Утверждены локальные нормативные акты, регламентирующие порядок обработки и защиты данных.

6.3. Работники, допущенные к обработке персональных данных, ознакомлены под подпись с требованиями законодательства и локальными актами.

6.4. Разграничены права доступа к информационным системам, базам данных и материальным носителям.

6.5. Применяются средства защиты информации: межсетевое экранирование, защищенные криптографические протоколы передачи данных в сети Интернет (TLS/HTTPS), парольная аутентификация.

6.6. Осуществляется регулярное резервное копирование баз данных с возможностью оперативного восстановления информации.

6.7. Обеспечен контроль физического доступа в помещения, где расположены серверное оборудование и материальные носители данных.

7. Права субъектов персональных данных

Субъект персональных данных имеет право: 7.1. Получать полную информацию, касающуюся обработки его персональных данных Оператором.

7.2. Требовать уточнения своих данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели.

7.3. В любой момент отозвать данное ранее согласие на обработку персональных данных.

7.4. Обжаловать неправомерные действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

8. Порядок реагирования на запросы и обращения субъектов

8.1. Для реализации своих прав, а также в случае отзыва согласия на обработку данных Пользователь направляет Оператору официальное обращение:

В электронном виде на адрес электронной почты: info@ib.ru с темой письма «Персональные данные / Запрос»;
Либо в письменной форме почтовым отправлением по адресу: 107553, г. Москва, ул. 1-я Пугачевская, д. 25, оф. 504.

8.2. Запрос должен содержать: сведения, подтверждающие участие субъекта в отношениях с Оператором (номер телефона, e-mail, номер договора/заказа), либо сведения, подтверждающие факт обработки данных Оператором, а также суть обращения.

8.3. Оператор рассматривает обращение и предоставляет ответ либо выполняет необходимые действия (уточнение, блокирование, уничтожение) в течение 10 (десяти) рабочих дней с момента поступления запроса (с возможностью мотивированного продления не более чем на 5 рабочих дней).

8.4. В случае отзыва субъектом согласия на обработку Оператор вправе продолжить обработку данных без согласия только при наличии оснований, прямо предусмотренных пп. 2–11 ч. 1 ст. 6 Федерального закона № 152-ФЗ (например, для исполнения действующего договора или требований бухгалтерского/налогового законодательства).

9. Заключительные положения

9.1. Настоящая Политика вступает в силу с момента ее размещения на Сайте и действует бессрочно.

9.2. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата обновления. Новая редакция вступает в силу с момента ее публикации на Сайте.