1. Термины и определенияПерсональные данные субъекта — это любая информация, которая позволяет прямо (например, по имени и фамилии) или косвенно (например, по номеру телефона или адресу электронной почты) идентифицировать вас как конкретное физическое лицо. Когда вы заполняете форму на нашем сайте, оставляете телефон или пишете нам, вы предоставляете нам свои персональные данные.
Обработка персональных данных — это любое действие или целая цепочка действий, которые мы совершаем с вашими данными. Сюда относится всё: от момента, когда вы отправляете нам заявку на сайте (это сбор), до момента, когда мы сохраняем ваш запрос в нашей внутренней системе (запись и хранение), связываемся с вами (использование), а в будущем, при необходимости, удаляем (уничтожение).
Автоматизированная обработка — это обработка ваших данных с помощью компьютерных программ и систем, которая происходит без постоянного вмешательства человека. Например, когда вы отправляете форму «Консультация», её данные автоматически попадают в нашу CRM-систему (систему управления клиентами). Использование файлов cookie на сайте также является частью автоматизированной обработки.
Сайт Оператора — это совокупность всех веб-страниц, графических материалов, программного кода и баз данных, доступных в сети Интернет по адресу:
https://anvia.ru/ и связанным с ним адресам (поддоменам). Именно здесь вы можете ознакомиться с нашими услугами и оставить запрос.
Coookie-файлы — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
Веб-аналитика — автоматизированный сбор и анализ данных о поведении посетителей на Сайте с целью улучшения его работы, осуществляемый с помощью технологий, включая cookie-файлы.
CRM-система (Система управления взаимодействием с клиентами) — это специальная компьютерная программа, которую мы используем для организации работы с запросами. В ней мы храним историю общения с вами, ваши контактные данные и детали запроса, чтобы предоставлять качественное обслуживание и не терять важную информацию.
Оператор — организация, которая самостоятельно определяет, для каких целей и каким образом будет обрабатывать ваши персональные данные. В нашем случае Оператором является Общество с ограниченной ответственностью «Анвиа Консалтинг» (ООО «Анвиа Консалтинг», ИНН 9 703 210 590, ОГРН 1 257 700 192 177). Мы отвечаем за безопасность и законность обработки ваших данных.
Субъект персональных данных — это физическое лицо, чьи персональные данные мы обрабатываем. Вы становитесь субъектом, как только оставляете заявку на сайте, звоните нам или иным образом передаете нам информацию о себе.
Блокирование персональных данных — это временная приостановка любой обработки ваших данных (например, их нельзя изменить, удалить или передать), при этом сами данные сохраняются. Мы можем применить блокирование, если получим от вас соответствующий запрос или запрос от уполномоченного государственного органа для проведения проверки.
Уничтожение персональных данных — это действия, в результате которых персональные данные удаляются из всех наших информационных систем (баз данных, CRM) без возможности их восстановления. Мы обязаны уничтожить ваши данные по истечении установленных сроков хранения или по вашему обоснованному требованию (отзыву согласия), если нет иных законных оснований для их обработки.
Обезличивание персональных данных — это особые действия, в результате которых мы изменяем ваши данные таким образом, что по ним невозможно определить, к кому именно они относятся, без использования дополнительной «ключевой» информации, хранящейся отдельно. Например, мы можем обезличивать данные для создания статистических отчетов о посещаемости сайта.
Согласие на обработку персональных данных — ваше добровольное, конкретное, информированное и однозначное разрешение на обработку ваших персональных данных. На сайте оно выражается простановкой отметки (галочки) в специальном поле рядом с текстом «Согласен (-а) с политикой конфиденциальности» перед отправкой формы. Вы можете отозвать это согласие в любой момент.
2. Общие положения2.1. Настоящая Политика определяет порядок обработки персональных данных в ООО "Анвиа Консалтинг" в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
2.2. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов:
- При посещении и использовании Сайта, в том числе при заполнении веб-формы «Консультация».
- При обращении по телефону, электронной почте, в мессенджерах, указанным на Сайте.
- При заключении и исполнении договоров на оказание консультационных услуг.
2.3. Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без их использования (смешанным способом).
2.4. Оператор не обрабатывает через Сайт специальные категории персональных данных, биометрические персональные данные, а также данные, касающиеся состояния здоровья. Данные платежных карт для оплаты услуг обрабатываются исключительно платежными операторами (банками-эквайерами) через защищенные платежные шлюзы в соответствии с их политиками конфиденциальности и стандартами безопасности PCI DSS.
2.5. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2.6. Настоящая Политика подлежит изменению в случае внесения изменений в законодательство РФ или внутренние процедуры Оператора. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Актуальная версия Политики всегда доступна по адресу:
anvia.ru/privacy.
3. Цели и правовые основания обработки персональных данных3.1. Обработка персональных данных, полученных через форму «Консультация» на Сайте.
- Цель: Обработка входящего запроса субъекта, установление с ним контакта, предоставление первичной информации об услугах, подготовка и направление коммерческого предложения, заключение договора на оказание услуг.
- Правовое основание: Согласие субъекта на обработку его персональных данных, выражаемое проставлением отметки (галочки) в соответствующем поле веб-формы перед ее отправкой. А также действия, совершаемые по запросу субъекта, направленные на заключение договора.
- Состав данных: Имя, контактный телефон, адрес электронной почты, произвольный текст запроса («Опишите ваш вопрос»).
- Срок хранения: Если договор на оказание услуг не заключен — 30 (тридцать) календарных дней с момента завершения общения по запросу. Если договор заключен — данные обрабатываются далее в рамках цели 3.2.
3.2. Обработка персональных данных клиентов для исполнения договора на оказание услуг.
- Цель: Заключение, исполнение, изменение и прекращение договоров на оказание налоговых, юридических и консалтинговых услуг, включая международное налоговое планирование, разблокировку активов, валютное регулирование, брачно-наследственное планирование, услуги в ОАЭ и иные услуги, указанные на Сайте. Ведение документооборота, взаимодействие с государственными органами (включая, но не ограничиваясь, ФНС России), подготовка отчетности, расчеты.
- Правовое основание: Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
- Состав данных: Фамилия, имя, отчество; паспортные данные; данные свидетельств (ИНН, СНИЛС); контактные данные (адреса, телефоны, email); данные, необходимые для оказания конкретной услуги (сведения о доходах, активах, счетах, структурах владения, составе семьи и иная финансовая и юридическая информация).
- Срок хранения: В течение срока действия договора и 5 (пяти) лет после его прекращения в соответствии с требованиями статьи 29 Налогового кодекса РФ и иного применимого законодательства для целей налогового, бухгалтерского учета и урегулирования возможных претензий.
3.3. Обработка данных для направления информационных и рекламных рассылок.
- Цель: Информирование клиентов и иных заинтересованных лиц о новых услугах, изменениях в законодательстве, специальных предложениях, акциях и мероприятиях Оператора.
- Правовое основание: Явно выраженное предварительное согласие субъекта на получение рассылки и обработку персональных данных для этой цели.
- Состав данных: Имя, адрес электронной почты, номер телефона.
- Срок хранения: До момента отзыва субъектом согласия на рассылку. Данные, используемые исключительно для этой цели, удаляются в течение 30 (тридцати) рабочих дней с момента получения отзыва.
3.4. Обработка данных при использовании Сайта (файлы cookie и веб-аналитика).
- Цель: Обеспечение технической работоспособности и безопасности Сайта; анализ поведения пользователей на Сайте для улучшения его функциональности, удобства и контента; персонализация контента.
- Правовое основание: Законный интерес Оператора — для технически необходимых cookie (обеспечение сессии, безопасность). Для аналитических cookie — согласие субъекта, полученное через всплывающее окно (баннер) на Сайте при первом посещении.
- Состав данных: Данные, собираемые автоматически: IP-адрес (в обезличенном виде), данные о браузере и устройстве, история посещений страниц Сайта, источники перехода, информация, содержащаяся в cookie-файлах.
- Срок хранения: В течение срока действия cookie-файлов (как правило, от сессии до 12 месяцев) или до момента отзыва согласия через настройки браузера или интерфейс Сайта.
4. Передача персональных данных4.1. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством РФ.
4.2. Для достижения указанных целей Оператор вправе привлекать Обработчиков, а также передавать персональные данные контрагентам. Со всеми такими лицами заключаются договоры, обязывающие их обеспечивать конфиденциальность и безопасность обрабатываемых персональных данных. К таким лицам относятся:
- Провайдеры хостинга и облачных сервисов — для размещения и обеспечения работы Сайта и смежных систем на территории РФ.
- Платежные операторы (банки-эквайеры) — для проведения безналичных расчетов.
- Государственные органы (ФНС России, Роскомнадзор, суды и правоохранительные органы) — исключительно по их мотивированному запросу в порядке, установленном законодательством РФ.
- Профессиональные партнеры (нотариусы, иностранные юристы, трасти-компании, банки в ОАЭ и других юрисдикциях) — только с отдельного, информированного согласия субъекта и исключительно в объеме и для целей, необходимых для исполнения конкретного договора.
4.3. Оператор не осуществляет трансграничную передачу персональных данных в иностранные государства, не обеспечивающие адекватную защиту прав субъектов персональных данных, за исключением случаев, прямо предусмотренных законодательством РФ или необходимых для исполнения договора с субъектом (например, при оказании услуг в ОАЭ). В последнем случае такая передача осуществляется только после получения явно выраженного согласия субъекта.
5. Права субъекта персональных данных5.1. Субъект персональных данных имеет право:
- Получать информацию, касающуюся обработки его персональных данных.
- Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
- Отозвать свое согласие на обработку персональных данных.
- Обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
- На защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.
5.2. Для реализации своих прав, в том числе для отзыва согласия на обработку персональных данных или направления требования о прекращении обработки, субъект должен направить Оператору официальный запрос:
- По электронной почте на адрес: info@anvia.ru с пометкой «Запрос субъекта ПДн».
- По почте на юридический адрес Оператора, указанный в разделе 7.
5.3. Оператор обязуется рассмотреть и дать ответ на поступивший запрос в срок, не превышающий 30 (тридцати) дней с даты его получения.
6. Требования к защите персональных данных6.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных субъектов от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
6.2. В случае обнаружения инцидента информационной безопасности, повлекшего неправомерный доступ к персональным данным, Оператор в течение 24 (двадцати четырех) часов с момента его обнаружения уведомляет об этом уполномоченный орган (Роскомнадзор) в порядке, установленном законодательством РФ.
7. Контактная информация ОператораОбщество с ограниченной ответственностью «Анвиа Консалтинг»
ИНН: 9 703 210 590
ОГРН: 1 257 700 192 177
Юридический адрес: (125 047, г. Москва, вн. тер. г. муниципальный округ Тверской, ул. Фадеева, д. 4А, помещ. ½)
Электронная почта для обращений по вопросам обработки ПДн:
info@anvia.ruСайт:
anvia.ru