Политика обработки
персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки Оператором информации о физическом лице («Субъект персональных данных», «Вы»), которая может быть получена при возникновении следующих отношений:

• при использовании сайта smartback.ru, включая все его страницы и интернет-сервисы;
• при заключении и исполнении договора на оказание услуг финансового бэк-офиса, бухгалтерского сопровождения, ведения кадрового учёта и документооборота;
• при направлении заявок, обращений и сообщений через формы сайта или мессенджеры;
• при необходимости связи с субъектом персональных данных по вопросам сотрудничества.

1.2. Сбор персональных данных осуществляется исключительно на добровольной основе. Если вы не хотите предоставлять свои данные – пожалуйста, не предоставляйте их.

1.3. Оператор не осуществляет обработку персональных данных лиц, не достигших 18 лет. Если нам станет известно, что такие данные были получены без согласия законных представителей несовершеннолетнего, они будут удалены в кратчайшие сроки.

1.4. Оператором назначено ответственное лицо за организацию обработки персональных данных.

2. Правовые основания обработки

2.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных (ст. 6 ФЗ-152);
• необходимость исполнения договора, стороной которого является субъект персональных данных, либо заключения договора по его инициативе;
• осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных;
• выполнение требований, установленных законодательством Российской Федерации.

2.2. Предоставляя свои персональные данные через форму на сайте или в переписке, вы подтверждаете, что ознакомились с настоящей Политикой и даёте информированное, сознательное и однозначное согласие на обработку ваших данных на изложенных в ней условиях.

3. Цели и порядок обработки персональных данных

3.1. Цели обработки

3.2. Обработка персональных данных будет ограничиваться конкретными, заранее определёнными и законными целями. Обработка, несовместимая с целями сбора, не допускается.

3.3. Технология cookie

3.3.1. При посещении сайта Оператор может сохранять файлы cookie на устройстве посетителя. Cookie – небольшие файлы с данными, которые помогают настраивать сайт под интересы и потребности посетителей.

3.3.2. Вы вправе запретить приём файлов cookie или ограничить его через настройки браузера. При отказе от cookie некоторые функции сайта могут работать некорректно.

3.3.3. Для аналитики могут применяться сторонние инструменты, использующие cookie, в том числе Яндекс.Метрика (yandex.ru/legal/confidential).

4. Меры по защите персональных данных

4.1. Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования или раскрытия, в том числе:

• разработаны внутренние документы по вопросам обработки персональных данных;
• сотрудники, осуществляющие обработку персональных данных, ознакомлены с требованиями ФЗ-152;
• назначено ответственное лицо за организацию обработки персональных данных;
• доступ к персональным данным предоставляется только сотрудникам, которым он необходим для выполнения служебных обязанностей, – в соответствии с утверждённым перечнем;
• данные хранятся на серверах, расположенных на территории Российской Федерации;
• применяются программно-технические средства защиты информации;
• установлен порядок уничтожения данных по достижении цели обработки.

4.2. По умолчанию персональные данные обрабатываются без доступа к ним третьих лиц. В случае необходимости такого доступа лица, его получающие, обязуются соблюдать требования законодательства и внутренние регламенты Оператора по защите персональных данных.

4.3. В случае попытки несанкционированного доступа к персональным данным Оператор сообщит об инциденте в Роскомнадзор в течение 24 часов с момента его обнаружения, а по результатам внутреннего расследования – в течение 72 часов.

4.4. Несмотря на все принятые меры, Оператор не может гарантировать полную защиту от лиц, предпринимающих попытки несанкционированного доступа в сети Интернет.

5. Передача персональных данных третьим лицам

5.1. Оператор вправе передавать персональные данные следующим лицам:

• органам власти, правоохранительным органам и судам – по их законному запросу;
• аффилированным компаниям или правопреемникам в случае реорганизации Оператора;
• третьим лицам – только при наличии явного согласия субъекта персональных данных или если передача необходима для исполнения договора.

5.2. Оператор не осуществляет трансграничную передачу персональных данных.

5.3. Раскрытие персональных данных производится исключительно в соответствии с действующим законодательством Российской Федерации.

6. Права субъекта персональных данных

6.1. Вы имеете право:

• получить информацию об обработке ваших персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие на обработку персональных данных в любой момент;
• потребовать прекращения обработки ваших данных;
• обжаловать действия Оператора в Роскомнадзоре.

6.2. Для реализации прав направьте обращение в Telegram: @ilya_gusarov. Запросы рассматриваются в срок не более 10 (десяти) рабочих дней с момента получения.

6.3. При отзыве согласия на обработку персональных данных Оператор прекращает обработку и уничтожает данные в сроки, предусмотренные законодательством РФ, если иное не предусмотрено договором или законом.

6.4. В ходе реализации ваших прав Оператор может запрашивать дополнительную информацию для достоверной идентификации субъекта персональных данных.

7. Уведомления и связь с субъектом данных

7.1. Субъект персональных данных соглашается получать от Оператора сообщения по адресу электронной почты и в мессенджеры, указанные при заполнении формы заявки.

7.2. Вы вправе отозвать согласие на получение сообщений, направив уведомление в Telegram: @ilya_gusarov. Оператор прекращает рассылку не ранее чем через 24 часа после получения уведомления.

8. Хранение данных на территории РФ

8.1. Оператор осуществляет обработку персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями ст. 18.1 ФЗ-152.

9. Изменение Политики. Применимое право

9.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция вступает в силу с момента её размещения на сайте.

9.2. К отношениям Оператора и субъекта персональных данных применяется право Российской Федерации вне зависимости от места нахождения субъекта. Все споры разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.

9.3. Настоящая Политика начинает регулировать отношения с момента выражения субъектом персональных данных согласия с её условиями.

10. Контакты

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к Оператору: