Политика в отношении обработки персональных данных

Настоящая Политика разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

Оператором персональных данных является сервис «налоговый эксперт» (Индивидуальный предприниматель Берёзкин Марк Владиславович, ОГРНИП 322619600111350, ИНН 616812838921, e-mail: info@налоговый.expert) (далее — «Оператор», «мы»). Сервис доступен по адресу https://xn--80aeczhkjb2j.expert.

Используя Сайт, Пользователь подтверждает ознакомление с настоящей Политикой. Политика распространяется на все персональные данные, обрабатываемые Оператором как с использованием средств автоматизации, так и без них.

Оператор обрабатывает данные следующих категорий субъектов: заказчиков услуг и членов их семей, сведения о которых предоставлены заказчиком для целей заявления вычета; участников реферальной программы; налоговых экспертов; посетителей Сайта.

Состав обрабатываемых данных: фамилия, имя, отчество; дата рождения; адрес электронной почты; номер телефона; идентификационный номер налогоплательщика (ИНН); паспортные данные; сведения о доходах и удержанном налоге; сведения о произведённых расходах и подтверждающие их документы; сведения о составе семьи и родстве в объёме, необходимом для подтверждения права на вычет; последние четыре цифры номера банковской карты для целей идентификации счёта возврата.

Технические данные, обрабатываемые автоматически: IP-адрес, файлы cookie, сведения о браузере и устройстве, дата и время обращения, действия на Сайте, источник перехода и реферальные метки.

Оператор не запрашивает и не хранит полный номер банковской карты, CVC/CVV-код и иные реквизиты, позволяющие распорядиться денежными средствами Пользователя.

Для заявления социального налогового вычета на лечение Пользователь предоставляет справку об оплате медицинских услуг (КНД 1151156), содержащую код услуги и наименование медицинской организации. Такие сведения могут быть отнесены к специальной категории персональных данных, касающихся состояния здоровья (статья 10 Закона № 152-ФЗ).

Обработка указанных сведений осуществляется исключительно на основании отдельного письменного согласия Пользователя, предоставляемого в форме электронного документа при загрузке соответствующих документов, и только в объёме, необходимом для подготовки и представления налоговой декларации.

Оператор не осуществляет обработку сведений о диагнозах и медицинских заключениях. Если такие сведения содержатся в добровольно предоставленных документах, они не используются Оператором и подлежат удалению по требованию Пользователя.

Идентификация и аутентификация Пользователя, предоставление доступа к Личному кабинету, направление кода подтверждения на адрес электронной почты — основание: исполнение договора (пункт 5 части 1 статьи 6 Закона № 152-ФЗ).

Заключение и исполнение договора возмездного оказания услуг: приём заявки, проверка документов, подготовка налоговой отчётности, взаимодействие по заявке, представление документов в налоговый орган по поручению Пользователя — основание: исполнение договора и согласие субъекта.

Исполнение обязанностей, возложенных на Оператора законодательством (бухгалтерский и налоговый учёт, применение контрольно-кассовой техники, ответы на запросы государственных органов) — основание: пункт 2 части 1 статьи 6 Закона № 152-ФЗ.

Информирование о статусе заявки и сервисных событиях — основание: исполнение договора. Направление рекламных и маркетинговых сообщений — только при наличии отдельного согласия, которое может быть отозвано в любой момент.

Обработка осуществляется путём сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи (предоставления, доступа), обезличивания, блокирования, удаления и уничтожения.

Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

Сроки хранения: данные, необходимые для исполнения договора, — в течение срока действия договора и 3 (трёх) лет после его прекращения (в пределах срока исковой давности); документы бухгалтерского и налогового учёта — 5 (пять) лет; данные, обрабатываемые на основании согласия, — до отзыва согласия, если иной срок не установлен законом.

Трансграничная передача персональных данных Оператором не осуществляется.

Персональные данные могут быть переданы: налоговым экспертам, привлечённым к оказанию услуг, — в объёме, необходимом для подготовки отчётности; операторам платёжных систем — в объёме, необходимом для проведения расчётов; поставщикам услуг связи и хостинга, обрабатывающим данные по поручению Оператора на условиях конфиденциальности; налоговым и иным государственным органам — в случаях и порядке, предусмотренных законом.

Передача данных третьим лицам в маркетинговых целях не осуществляется. Продажа персональных данных не производится ни при каких обстоятельствах.

Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Закона № 152-ФЗ, включая: назначение лица, ответственного за организацию обработки; утверждение локальных актов; ограничение круга лиц, имеющих доступ к данным; учёт машинных носителей; использование средств криптографической защиты.

Данные доступа к личному кабинету налогоплательщика хранятся исключительно в зашифрованном виде с использованием алгоритма AES-256-GCM. Ключ шифрования хранится отдельно от базы данных. Сотрудники Оператора не имеют доступа к паролю в открытом виде.

Передача данных между браузером Пользователя и Сайтом осуществляется по защищённому протоколу HTTPS. Доступ к загруженным документам предоставляется только Пользователю и закреплённому за заявкой Эксперту с проверкой прав при каждом обращении.

В случае выявления инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ.

Пользователь вправе: получать сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

Запросы направляются на e-mail info@налоговый.expert либо по почтовому адресу Оператора. Срок рассмотрения — 10 (десять) рабочих дней с возможностью продления не более чем на 5 (пять) рабочих дней с уведомлением заявителя.

Отзыв согласия на обработку данных, необходимых для исполнения договора, влечёт невозможность оказания услуг. Отзыв согласия на доступ к личному кабинету налогоплательщика осуществляется самостоятельно в разделе «Профиль» и приводит к немедленному удалению сохранённого пароля.

Сайт использует файлы cookie: технически необходимые (авторизация, сохранение состояния формы), аналитические (Яндекс.Метрика, Google Analytics) и функциональные (сохранение предварительного расчёта).

Пользователь вправе отключить cookie в настройках браузера; при этом отдельные функции Сайта, включая авторизацию и перенос предварительного расчёта в Личный кабинет, могут стать недоступны.

Он не является индивидуальной юридической или налоговой консультацией и не учитывает частных обстоятельств конкретного пользователя.

В случае противоречия между положениями настоящего документа и императивными нормами законодательства Российской Федерации применяются нормы законодательства.

Вопросы по толкованию и применению документа направляются на e-mail: info@налоговый.expert.