Политика конфиденциальности и обработки персональных данных

г. Ангарск | Редакция от 17 октября 2026 года

1. Оператор и назначение Политики

1.1. Общество с ограниченной ответственностью «ВАШ БУХГАЛТЕР», ИНН 3801165514, КПП 380101001, ОГРН 1253800011365, далее — Оператор, определяет настоящей Политикой цели, основания, порядок обработки персональных данных и меры их защиты при использовании Сайта, обращении в компанию и получении консультационных услуг по бухгалтерскому и налоговому учету.

1.2. Юридический и почтовый адрес Оператора: 665841, Россия, Иркутская область, г. о. Ангарский, г. Ангарск, мкр. 17, д. 3, кв. 213. Адрес офиса: 665838, Иркутская область, г. Ангарск, мкр. 19, стр. 19, офис 44. Электронная почта по вопросам персональных данных: info@buh38.ru. Телефон: +7 (3955) 58-66-35. Сайт: https://бух38.рф/.

1.3. Оператор обрабатывает данные посетителей Сайта, заявителей, заказчиков — физических лиц, ИП, представителей и контактных лиц организаций, авторов отзывов и подписчиков при наличии соответствующих функций. Данные иных граждан в клиентских документах обрабатываются только при наличии самостоятельного законного основания и необходимости для задания.

1.4. Политика применяется совместно с Пользовательским соглашением и Публичной офертой на оказание консультационных услуг. В оферте Оператор именуется Исполнителем, в Соглашении — Компанией. Политика не изменяет условия оплаченных услуг и не заменяет отдельные согласия в случаях, когда они требуются законом.

1.5. Документ основан на Федеральном законе от 27.07.2006 № 152-ФЗ, иных применимых законах РФ, включая требования к бухгалтерскому учету, расчетам, архивному хранению и рекламе. Обработка данных работников самой компании и соискателей регулируется также соответствующими документами Оператора; данные не объединяются с клиентской базой для несовместимых целей.

1.6. Персональные данные — сведения, прямо или косвенно относящиеся к определенному или определяемому физическому лицу. Обработка включает получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ при наличии основания, блокирование, удаление и уничтожение. Публичное распространение выделяется в самостоятельную операцию и не разрешается автоматически.

2. Основные правила и источники данных

2.1. Для каждой цели используются только необходимые данные на соответствующем правовом основании. Данные должны быть достоверными и актуальными. Запрещены избыточный сбор, несовместимое использование и хранение дольше необходимого или установленного законом срока.

2.2. Источники данных: сам субъект через формы, переписку, телефонное или очное обращение; его уполномоченный представитель; заказчик, передающий необходимые сведения на законном основании; технические средства Сайта в допустимом объеме; платежные организации в части подтверждения расчетов. При получении данных не от субъекта Оператор выполняет обязанности по статье 18 Закона № 152-ФЗ с учетом предусмотренных ею исключений.

2.3. Просмотр Сайта, принятие Пользовательского соглашения и оплата консультации не означают согласия на любую обработку данных. Для обработки, необходимой для заключения и исполнения договора с субъектом, используются соответствующие основания статьи 6 Закона № 152-ФЗ; для обработки по закону — применимые нормы. Согласие запрашивается отдельно там, где оно необходимо.

2.4. Согласие должно быть конкретным, информированным и однозначным; факт его получения подтверждается Оператором. Оно оформляется отдельно от иных подтверждаемых документов. Отсутствие согласия на необязательную рекламу, аналитику или публикацию отзыва не препятствует просмотру общедоступных страниц, направлению обращения и заказу услуг.

2.5. Для обычной консультации не требуются пол, дата рождения, паспорт, адрес доставки и точная геолокация, если для конкретной операции отсутствует объективная необходимость и законное основание. Пароли, коды подтверждения, закрытые ключи электронной подписи и защитные коды банковских карт не запрашиваются.

2.6. Биометрическая идентификация и обработка специальных категорий данных не входят в обычные цели работы Сайта. Не следует направлять сведения о здоровье и другие специальные категории без предварительного согласования необходимости и правового основания. Если такие сведения объективно нужны для конкретного задания, Оператор до обработки определяет основание по статье 10 Закона № 152-ФЗ и при необходимости получает надлежащее письменное согласие.

3. Цели состав данных основания и сроки

3.1. Ответы на обращения и подготовка предложения. Субъекты — заявители и их представители. Данные — имя, контактный телефон или электронная почта, содержание обращения, сведения о полномочиях при необходимости, переписка. Основание — действия по заключению договора по инициативе субъекта по пункту 5 части 1 статьи 6 либо отдельное согласие для иных обращений, когда оно требуется. Если договор не заключен, обращение хранится до завершения ответа и последующего согласованного общения, но не более 90 календарных дней после его завершения; затем применяется порядок уничтожения раздела 7. Более длительное сохранение допускается только по самостоятельному основанию, например для конкретного возникшего спора.

3.2. Заключение и исполнение договора консультационных услуг. Субъекты — заказчики, ИП, представители и контактные лица организаций. Данные — ФИО, контакты, статус ИП и необходимые регистрационные реквизиты, сведения о представителе и полномочиях, задание, переписка, согласованные документы и результат, сведения о заказе, цене и расчетах. Основание для субъекта — стороны договора: пункт 5 части 1 статьи 6; для представителей и контактных лиц — согласие либо пункт 7 части 1 статьи 6 при необходимости реализации законных интересов и отсутствии нарушения их прав; для обязательных документов — пункт 2 части 1 статьи 6. Активная обработка длится до исполнения договора и урегулирования обращений. Договорные материалы, необходимые для подтверждения исполнения и защиты прав, сохраняются 3 года после прекращения договора, если законом не установлен иной срок или конкретный спор не требует законного продления. Лишние копии клиентских документов удаляются после завершения задания, когда необходимость в них отпала.

3.3. Обязательный учет и оформление расчетов. Субъекты — физические лица, указанные в соответствующих документах. Данные — необходимые реквизиты договора и первичных документов, сведения об услугах, платежах, возвратах, контакты для электронных чеков. Основание — пункт 2 части 1 статьи 6 и применимые требования законов № 402-ФЗ, № 54-ФЗ, НК РФ и архивного законодательства. Первичные учетные документы хранятся в применимый срок по правилам архивного дела, не менее 5 лет после отчетного года по статье 29 Закона № 402-ФЗ; для иных документов применяется соответствующий обязательный срок. Этот срок не распространяется автоматически на всю переписку и все вложенные документы клиента.

3.4. Личный кабинет, если он доступен. Субъекты — зарегистрированные пользователи. Данные — идентификатор учетной записи, имя и контакт для входа, сведения аутентификации в защищенном виде, настройки и события безопасности, сведения о подтвержденных редакциях документов. Основание — пункт 5 части 1 статьи 6 для предоставления запрошенной функции, иные операции — на самостоятельном основании. Данные активной учетной записи обрабатываются до ее удаления или прекращения предоставления функции; после этого удаляются по разделу 7, кроме сведений, законно сохраняемых по другим целям. История заказов хранится по правилам договора и обязательного учета, а не бессрочно из-за наличия кабинета.

3.5. Безопасность, предотвращение неправомерного доступа и защита прав. Субъекты — посетители, пользователи и участники взаимодействия. Данные — IP-адрес, время и технические сведения сеанса, события входа и ошибки, минимальные журналы безопасности, материалы конкретного инцидента или спора. Основания — обязанности по защите данных, пункт 2 части 1 статьи 6, и законные интересы по пункту 7 при соблюдении прав субъектов. Обычные журналы хранятся не более 90 календарных дней; материалы конкретного инцидента или спора — до окончания его рассмотрения и соответствующего законного срока защиты прав, с периодической проверкой необходимости хранения. Это не основание для рекламного профилирования.

3.6. Необязательная аналитика Сайта, если подключена. Субъекты — посетители, согласившиеся с соответствующей обработкой. Данные — технические идентификаторы и cookies, сведения о браузере и устройстве, посещенных страницах и событиях, источнике перехода; приблизительное местоположение по IP — только при раскрытии такой функции и необходимости. Основание — отдельное согласие по пункту 1 части 1 статьи 6. Состав данных, счетчик, поставщик и срок конкретных cookies раскрываются до согласия. Идентифицируемые аналитические события хранятся не более 6 месяцев с получения и прекращаются к использованию при отзыве согласия по правилам закона; дальнейшая статистика допускается лишь после надлежащего обезличивания. Более короткий срок, заявленный при согласии, имеет приоритет.

3.7. Рекламные рассылки, если проводятся. Субъекты — добровольные подписчики. Данные — имя при необходимости, выбранный канал и контакт, настройки подписки, факт и содержание согласия. Основания — согласие по пункту 1 части 1 статьи 6 Закона № 152-ФЗ и предварительное согласие адресата по статье 18 Закона от 13.03.2006 № 38-ФЗ. Обработка для рассылки длится до отзыва согласия либо прекращения рассылки. По требованию адресата реклама немедленно прекращается. Минимальное подтверждение ранее полученного согласия может сохраняться для защиты прав на самостоятельном законном основании без продолжения рассылки.

3.8. Отзывы и добровольные опросы, если доступны. Субъекты — их авторы. Данные — текст и оценка, выбранное обозначение автора, контакт для связи, сведения о согласии. Обратная связь без публикации обрабатывается по правилам обращений. Для публичного размещения персональных данных требуется отдельное согласие по статье 10.1 Закона № 152-ФЗ с определением состава публикуемых данных, условий и ограничений. Публичная обработка длится до удаления отзыва, прекращения соответствующего основания или законного требования субъекта. Отзыв, отправленный в поддержку, не публикуется автоматически. Возможность установить автора означает, что результаты опроса не являются анонимными лишь из-за отсутствия ФИО.

3.9. Сроки в настоящем разделе устанавливают пределы хранения для указанных целей, а не обязанность сохранять все полученные сведения до их истечения. При более раннем достижении цели, отзыве необходимого согласия или выявлении незаконной обработки применяются сроки и основания раздела 7. Дополнительные цели требуют отдельного определения данных, оснований и сроков до начала обработки.

4. Cookies и технические средства

4.1. Технически необходимые cookies и аналогичные средства используются в объеме, необходимом для запрошенных функций и защиты Сайта, на соответствующем законном основании. Обозначение средства как обязательного не дает права использовать его для рекламы и отслеживания предпочтений.

4.2. Необязательные аналитические и рекламные средства запускаются только после информированного выбора и получения необходимого согласия. В интерфейсе предоставляются возможности принять необязательные категории, отказаться от них и изменить выбор. Продолжение просмотра не заменяет согласия. Отказ не препятствует доступу к общедоступным страницам и контактам.

4.3. До включения средства раскрываются его название, поставщик, назначение, собираемые сведения, срок действия cookies и срок хранения связанных данных, а также информация о передаче получателям. Эти сведения предоставляются в доступном описании cookies и соответствующем согласии. Без раскрытия фактических параметров необязательное средство не подключается.

4.4. Изменение выбора доступно через элемент управления cookies либо обращение в компанию; дополнительно можно удалить cookies и ограничить их сохранение в браузере. Отключение необходимых cookies способно нарушить работу отдельных функций, о чем пользователь информируется. Сессионный или постоянный срок cookies сам по себе не определяет законность обработки.

5. Передача данных и клиентские документы

5.1. Данные предоставляются только получателям, которым они необходимы для определенной законной цели: законно привлеченным специалистам, поставщикам реально используемых сервисов платформы, хостинга, связи, доставки электронных уведомлений и платежей, а также государственным органам в предусмотренных законом случаях. Курьерская доставка товаров не относится к целям настоящей Политики.

5.2. Роль каждого получателя определяется фактической обработкой. Обработка по поручению оформляется по части 3 статьи 6 Закона № 152-ФЗ с указанием данных, операций, целей, требований к конфиденциальности, защите и иным обязательным условиям. Необходимое согласие на поручение получается, если законом не предусмотрено иное. Платежная организация может выступать самостоятельным оператором в пределах собственных законных обязанностей.

5.3. Информация о фактически привлеченных лицах и обработке раскрывается субъекту в объеме, предусмотренном законом, Политикой и отдельным согласием до операции, требующей такого согласия, а также по запросу. Политика не разрешает передачу неопределенным «партнерам» и не подтверждает подключение конкретного сервиса лишь в силу его упоминания в шаблонах платформы. Оператор отвечает перед субъектом за порученную обработку в установленном законом объеме.

5.4. Документы с данными работников, контрагентов и иных лиц передаются заказчиком на законном основании и в минимально необходимом объеме, по возможности после обезличивания. Оператор не считает их разрешенными к обработке только из-за факта загрузки на Сайт. При получении избыточных или не относящихся к заданию сведений их обработка ограничивается, запрашивается корректный состав и применяется законный порядок удаления.

5.5. Когда Оператор действует как обработчик по поручению заказчика — другого оператора, конкретные данные, субъекты, операции, цели и сроки определяются отдельным надлежащим поручением до начала обработки. Настоящая Политика не заменяет такое поручение и не создает универсального основания для обработки всех клиентских документов.

5.6. Внешние ссылки не означают автоматической передачи данных. Оператор отвечает за передачу, которую организует сам, и не перекладывает эти обязанности на пользователя. У независимых внешних ресурсов могут быть собственные документы; перед использованием следует ознакомиться с ними.

6. Способы обработки локализация и защита

6.1. Допускается автоматизированная и неавтоматизированная обработка в необходимом для соответствующей цели объеме. Публикация, реклама и трансграничная передача не включаются в обычный перечень операций автоматически. Решения, порождающие юридические последствия или затрагивающие права субъекта исключительно на основании автоматизированной обработки, допускаются только с соблюдением статьи 16 Закона № 152-ФЗ.

6.2. При сборе данных граждан РФ соблюдается часть 5 статьи 18 Закона № 152-ФЗ: перечисленные в ней операции с использованием баз за пределами РФ не допускаются, кроме прямо предусмотренных законом исключений. Согласие пользователя само по себе не отменяет эту норму.

6.3. Трансграничная передача не разрешается общей оговоркой «может осуществляться». До ее начала Оператор устанавливает необходимость и основание, оценивает получателя, соблюдает уведомительный порядок статьи 12, действующие запреты, ограничения и сроки, а также раскрывает необходимые сведения субъекту. При отсутствии выполненных условий такая передача не производится. Подключение иностранного сервиса или использование иностранного мессенджера требует самостоятельной проверки этих требований.

6.4. Оператор обязан обеспечить конфиденциальность, разграничение доступа, назначение ответственного за организацию обработки, необходимые локальные документы, обучение допущенных работников, учет носителей, оценку угроз и вреда, защиту информационных систем, восстановление данных, контроль доступов и эффективности мер в применимом объеме по статьям 18.1 и 19 Закона № 152-ФЗ. Конкретные технические меры определяются с учетом состава систем и уровня защищенности; сведения, раскрывающие уязвимости, публично не размещаются.

6.5. Уведомление Роскомнадзора об обработке и обновление необходимых сведений осуществляются в предусмотренных законом случаях и сроки. Факт публикации Политики не заменяет эти обязанности и не является подтверждением включения в реестр операторов.

6.6. При инциденте, подпадающем под часть 3.1 статьи 21 Закона № 152-ФЗ, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления, а о результатах внутреннего расследования — в течение 72 часов, и выполняет иные предусмотренные законом обязанности. Предпринимаются меры для прекращения нарушения и уменьшения последствий.

7. Прекращение обработки и уничтожение

7.1. По достижении цели данные уничтожаются в срок не более 30 дней, если не действует предусмотренное законом исключение. Отзыв согласия прекращает обработку на этом основании; при отсутствии иного законного основания и необходимости дальнейшего хранения данные уничтожаются в срок не более 30 дней с поступления отзыва с учетом статьи 21 Закона № 152-ФЗ.

7.2. Требование о прекращении обработки исполняется не позднее 10 рабочих дней с получения; допускается предусмотренное законом продление не более чем на 5 рабочих дней с мотивированным уведомлением. Применяются исключения, прямо установленные частью 5.1 статьи 21 Закона № 152-ФЗ. Отзыв согласия, требование о прекращении и удаление кабинета рассматриваются по существу и имеют разные правовые последствия.

7.3. Неправомерно обрабатываемые данные блокируются на время проверки. Незаконная обработка прекращается не позднее 3 рабочих дней с выявления; при невозможности обеспечить законность данные уничтожаются не позднее 10 рабочих дней с выявления. Субъект и, в предусмотренных случаях, уполномоченный орган уведомляются по закону.

7.4. При невозможности своевременного уничтожения в случаях, предусмотренных частью 6 статьи 21 Закона № 152-ФЗ, данные блокируются и уничтожаются не позднее 6 месяцев, если иной срок не установлен федеральным законом. Это правило не используется как обычное продление срока хранения. Резервные копии не применяются для возобновления прекратившейся обработки; удаление из них организуется в допустимые законом сроки.

7.5. Электронные данные уничтожаются способом, исключающим восстановление содержания; бумажные носители — способом, исключающим прочтение и восстановление. Уничтожение подтверждается в установленном порядке, в том числе с учетом приказа Роскомнадзора от 28.10.2022 № 179. Переданное обработчикам поручение предусматривает необходимое прекращение и подтверждение уничтожения.

7.6. При наличии обязанности хранить часть документов Оператор ограничивает дальнейшую обработку соответствующей законной целью и объемом. Сохранение бухгалтерского документа не означает разрешения на рекламную рассылку, публичное размещение либо сохранение всей учетной записи.

8. Права субъектов и порядок обращений

8.1. Субъект вправе бесплатно получить предусмотренную статьей 14 информацию об обработке и доступ к своим данным, потребовать исправления, блокирования и уничтожения при законных основаниях, отозвать согласие, потребовать прекращения обработки, обжаловать действия Оператора в Роскомнадзор или суд и пользоваться иными правами по закону.

8.2. Обращение направляется на info@buh38.ru, почтовым отправлением по адресу пункта 1.2 либо иным допустимым способом. Для формального запроса доступа учитываются требования части 3 статьи 14 к содержанию и подписанию, в том числе электронной подписью в предусмотренном порядке. Оператор помогает уточнить недостаточные сведения и не запрашивает избыточные копии документов без необходимости. Представитель подтверждает свои полномочия.

8.3. Информация по запросу доступа предоставляется в течение 10 рабочих дней с получения запроса; срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением в предусмотренном законом порядке. Мотивированный отказ предоставляется по основаниям и в сроки статьи 20. Иные требования имеют свои специальные сроки и не подменяются общим сроком ответа на обращения из Соглашения.

8.4. Неточные или неактуальные данные уточняются в течение 7 рабочих дней с предоставления подтверждающих сведений. Уничтожение незаконно полученных или не необходимых для заявленной цели данных по подтвержденному обращению выполняется в срок, предусмотренный статьей 20. На время проверки осуществляется необходимое блокирование с учетом прав третьих лиц.

8.5. Прекращение публичного распространения по требованию субъекта выполняется по статье 10.1, в том числе в срок не более 3 рабочих дней с получения надлежащего требования в предусмотренном ею случае. Удаление публичного отзыва не означает автоматического уничтожения всех документов о законно оказанной услуге.

8.6. На запрос Роскомнадзора сведения предоставляются в течение 10 рабочих дней; предусмотренное законом продление возможно не более чем на 5 рабочих дней с мотивированным уведомлением. Оператор не раскрывает заявителю чужие данные без законного основания.

9. Действие и доступность Политики

9.1. Политика размещается в свободном доступе на Сайте, включая доступ со страниц сбора данных. Просмотр Политики не требует согласия на рекламу и необязательную аналитику. Дата фактического размещения фиксируется Оператором; дата редакции сама по себе не подтверждает начало обработки.

9.2. Изменения отражаются в новой редакции. Они не легализуют ранее незаконную обработку, не расширяют автоматически ранее полученное согласие и не лишают субъектов возникших прав. При новой цели или иных изменениях, требующих согласия, Оператор получает его до соответствующей обработки. Для договоров услуг действуют правила изменения, предусмотренные офертой и законом.

9.3. По вопросам Политики, фактических получателей данных, сроков и реализации прав следует обращаться по контактам пункта 1.2. Оператор предоставляет сведения в установленном законом объеме и порядке.