Согласие на обработку персональных данных

Я, посетитель сайта activate.taygo.ru (далее – Посетитель Сайта), отправляя персональные данные через форму на Сайте и/или направляя обращение в службу поддержки, даю свое согласие на их обработку (далее - Согласие) ООО "Тайго консалтинг" (ИНН: 6122021520, ОГРН: 1246100000145, адрес: 346800, Россия, Ростовская область, Мясниковский р-н., с. Чалтырь, ул. Западная, 92 (далее - Оператор) на изложенных ниже условиях:

1. Цели сбора и обработки персональных данных

· Регистрация и аутентификация пользователей сайта/приложения.

· Поддержка пользователей и обработка обращений.

· Ведение кадрового и бухгалтерского учета.

· Обеспечение соблюдения налогового законодательства РФ.

· Обеспечение соблюдения законодательства РФ о ПОД/ФТ.

· Подготовка, заключение и исполнение гражданско-правового договора.

2. Правовые основания обработки персональных данных

· Для цели «Регистрация и аутентификация пользователей сайта/приложения» правовыми основаниями являются: оферта; 126-ФЗ «О связи» (уведомления); согласие.

· Для цели «Поддержка пользователей и обработка обращений» правовыми основаниями являются: оферта; согласие.

· Для цели «Ведение кадрового и бухгалтерского учета» правовыми основаниями являются: ТК РФ; 402-ФЗ «О бухучёте»; НК РФ; 27-ФЗ; 167-ФЗ; локальные НПА; договор (трудовой/ГПХ).

· Для цели «Обеспечение соблюдения налогового законодательства РФ» правовыми основаниями являются: НК РФ; 402-ФЗ; договор с субъектом (при наличии).

· Для цели «Обеспечение соблюдения законодательства РФ о ПОД/ФТ» правовыми основаниями являются: 115-ФЗ; НПА Банка России.

· Для цели «Подготовка, заключение и исполнение гражданско-правового договора» правовыми основаниями являются: ГК РФ; договор.

· Также правовыми основаниями могут являться уставные документы оператора, локальные нормативные акты, а также заключённые с субъектами договоры и/или выданные ими согласия (в случаях, предусмотренных законодательством).

3. Объём и категории обрабатываемых персональных данных; категории субъектов

· По цели «Регистрация и аутентификация пользователей сайта/приложения» могут обрабатываться следующие категории данных: ФИО, e-mail, идентификаторы аккаунта, пароли/хэши, коды 2FA, IP-адреса, cookie/токены сессий.

· По цели «Поддержка пользователей и обработка обращений» могут обрабатываться следующие категории данных: ФИО, контакты, содержимое обращений/звонков/чатов, записи звонков, метаданные тикетов.

· По цели «Ведение кадрового и бухгалтерского учета» могут обрабатываться следующие категории данных: ФИО, дата рождения, паспортные данные, СНИЛС, ИНН, адрес, контакты, сведения о начислениях и удержаниях.

· По цели «Обеспечение соблюдения налогового законодательства РФ» могут обрабатываться следующие категории данных: ФИО, дата рождения, паспортные данные, СНИЛС, ИНН, доходы и выплаты, реквизиты для уплаты налогов и взносов, сведения о налоговых вычетах и статусе.

· По цели «Обеспечение соблюдения законодательства РФ о ПОД/ФТ» могут обрабатываться следующие категории данных: ФИО, паспортные данные, ИНН/СНИЛС (при наличии), адрес, сведения о бенефициарах, операции и транзакции, риск-профиль, тех. идентификаторы.

· По цели «Подготовка, заключение и исполнение гражданско-правового договора» могут обрабатываться следующие категории данных: ФИО/наименование, паспортные/регистрационные данные, адрес, контакты, платёжные реквизиты, история сделок и расчётов.

· Субъектами персональных данных могут являться, в зависимости от целей, посетители сайта/пользователи сервисов, клиенты, контрагенты (физические лица), представители контрагентов (юридических лиц), работники, кандидаты на вакантные должности и иные лица.

4. Порядок и условия обработки персональных данных

· Обработка персональных данных осуществляется на основании согласия Пользователя на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации.

· Согласие выражается путём совершения Пользователем действий, явно направленных на предоставление своих персональных данных: заполнение полей формы на Сайте, отправка заявки (сообщения), а также подтверждение согласия с Политикой путём проставления отметки («галочки») в соответствующем поле рядом с формой (если такое поле предусмотрено).

· Пользователь вправе в любой момент отозвать согласие на обработку персональных данных направив обращение на адрес 346800, Россия, Ростовская область, Мясниковский р-н., с. Чалтырь, ул. Западная, 92. После отзыва Оператор прекращает обработку, за исключением случаев, когда обработка допускается без согласия субъекта в силу закона или иных правовых оснований.

· Для цели «Регистрация и аутентификация пользователей сайта/приложения» совершаются следующие действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

· Для цели «Поддержка пользователей и обработка обращений» совершаются следующие действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

· Для цели «Ведение кадрового и бухгалтерского учета» совершаются следующие действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

· Для цели «Обеспечение соблюдения налогового законодательства РФ» совершаются следующие действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

· Для цели «Обеспечение соблюдения законодательства РФ о ПОД/ФТ» совершаются следующие действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

· Для цели «Подготовка, заключение и исполнение гражданско-правового договора» совершаются следующие действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

· Обработка может осуществляться с использованием средств автоматизации и/или без их использования.

· При хранении персональных данных оператор использует базы данных, находящиеся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

· Сроки хранения: 5 лет.

· Может вестись аналитика посещений (в т.ч. с применением счётчиков/пикселей/SDK), при этом обрабатываются минимально необходимые данные. Использование маркетинговых идентификаторов требует согласия, если это предусмотрено законом.

· Оператор вправе передавать персональные данные уполномоченным органам по основаниям, предусмотренным законодательством Российской Федерации.

5. Меры по обеспечению защиты персональных данных

· Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

· К таким мерам относятся, в частности: назначение лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных; принятие локальных актов по вопросам обработки и защиты персональных данных; ограничение состава сотрудников, имеющих доступ к персональным данным, и установление порядка такого доступа; применение антивирусных средств, межсетевых экранов и иных технических средств защиты информации; хранение персональных данных в условиях, обеспечивающих их сохранность и исключающих несанкционированный доступ; проведение внутреннего контроля и аудита соблюдения требований законодательства Российской Федерации о персональных данных и настоящей Политики; ознакомление сотрудников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации и локальными актами Оператора.

6. Актуализация, исправление, удаление и уничтожение персональных данных; ответы на запросы субъектов

· При подтверждении факта неточности персональных данных или неправомерности их обработки оператор актуализирует данные и/или прекращает обработку.

· Персональные данные подлежат уничтожению по достижении целей обработки, при отзыве согласия субъектом (если обработка велась на основании согласия), по истечении сроков хранения или при выявлении неправомерной обработки, если иное не предусмотрено законом или договором.

· Субъект персональных данных вправе направить запрос о предоставлении информации по обработке его персональных данных и/или заявления об уточнении, блокировании, удалении. Запрос может быть направлен на адрес электронной почты taygo.consulting@mail.ru или по почтовому адресу: 346800, Россия, Ростовская область, Мясниковский р-н., с. Чалтырь, ул. Западная, 92.

· Срок ответа оператора на запрос субъекта — не более 30 календарных дней со дня получения обращения.

· Условия прекращения обработки: достижение целей обработки; отзыв согласия; выявление неправомерной обработки; иные основания, предусмотренные законодательством.