1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://айбух.рф и личного кабинета сервиса «АйБУХ» (далее — Сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных — Общество с ограниченной ответственностью «АУТКОМ Группа» (ИНН 5018114671, ОГРН 1065018039481), адрес: 119634, г. Москва, вн. тер. г. муниципальный округ Ново-Переделкино, ул. Лукинская, д. 8, корп. 1, кв. 229 (далее — Оператор).
1.3. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт. Персональные данные работников и контрагентов клиентов, переданные для ведения учёта, обрабатываются по поручению клиента в соответствии с разделом 9 Договора публичной оферты.
2. Какие данные мы обрабатываем и зачем
| Цель | Данные | Правовое основание |
|---|---|---|
| Ответ на заявку с Сайта и расчёт стоимости | ИНН организации или ИП, номер телефона, текст обращения | согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) |
| Регистрация и работа в личном кабинете, заключение и исполнение договора | ФИО, телефон, e-mail, должность, данные организации, IP-адрес, журнал действий | договор (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Подписание документов простой электронной подписью | телефон, одноразовые коды (в виде хэша), IP-адрес, сведения о браузере, время действия | договор, ст. 6 63-ФЗ |
| Информационные рассылки | e-mail, телефон | отдельное согласие (необязательное) |
| Аналитика посещаемости | cookie, обезличенные данные о посещении | согласие через cookie-баннер |
Специальные категории персональных данных и биометрические данные Оператор не обрабатывает.
3. Как мы обрабатываем данные
3.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации и без них.
3.2. Базы данных, в которых хранятся персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача не осуществляется.
3.3. Оператор может поручить обработку третьим лицам, которые обязаны соблюдать конфиденциальность и требования 152-ФЗ: провайдеру хостинга и облачного хранения в РФ, операторам SMS-рассылок и электронной почты, платёжному агрегатору, сервису проверки контрагентов, системе учёта обращений.
3.4. Сроки хранения: данные заявок — до достижения цели, но не более 1 года; данные клиентов — в течение срока договора и 12 месяцев после его прекращения, если более длительный срок не установлен законом; журналы электронной подписи и аудита — в течение срока, необходимого для подтверждения юридически значимых действий.
4. Защита данных
Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 152-ФЗ: шифрование соединений (HTTPS), разграничение доступа по ролям, журналирование действий сотрудников, хранение паролей и одноразовых кодов только в виде хэшей, шифрование чувствительных полей, резервное копирование, антивирусная проверка загружаемых файлов.
5. Права субъекта персональных данных
Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или суде. Запрос направляется на contact@outcomgroup.ru; Оператор отвечает в течение 10 рабочих дней (ст. 14 152-ФЗ).
6. Cookie
Сайт использует необходимые cookie для работы личного кабинета (сессия, защита от подделки запросов) и запоминания вашего выбора в cookie-баннере. Аналитические cookie Яндекс Метрики устанавливаются только после нажатия «Принять все». Изменить выбор можно, удалив cookie в настройках браузера — баннер появится снова.
7. Заключительные положения
Оператор вправе изменять Политику; действующая редакция всегда доступна по адресу https://айбух.рф/privacy. Вопросы по обработке персональных данных: contact@outcomgroup.ru, 8 800 555-35-35.