Политика обработки персональных данных
Какие данные нужны для вашей задачи и как мы их защищаем.
В этом документе
Коротко о главном. Для обращения и заказа мы используем только нужные данные. Согласия на сообщения в AI-чате, рекламные рассылки и аналитику запрашиваются раздельно. Просмотр сайта сам по себе не даёт таких согласий.
1. Оператор и область действия
1.1. Оператор персональных данных: Общество с ограниченной ответственностью «ПРОФ АУДИТ», ИНН 6154166173, КПП 236601001, ОГРН 1236100031089. Юридический адрес: 354068, Краснодарский край, г. о. город-курорт Сочи, г. Сочи, пер. Виноградный, д. 2А. Электронная почта для вопросов, запросов и отзыва согласий: contact@profaudit-consult.ru.
1.2. Политика описывает обработку данных посетителей сайта https://profaudit-consulting.ru/, заявителей, заказчиков, их представителей и пользователей цифрового помощника Ясна. Для отдельных отношений, в том числе трудовых, могут действовать дополнительные документы Оператора. Сведения о компании доступны во вкладке «Реквизиты».
1.3. Основания: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданский кодекс РФ, Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральные законы № 38-ФЗ «О рекламе», № 402-ФЗ «О бухгалтерском учёте» и иные применимые нормы. Политика не заменяет согласия и не является условием их автоматического предоставления.
2. Принципы обработки
2.1. Цели определяются заранее. Объём данных соразмерен цели; данные не объединяются для несовместимых целей. Оператор обеспечивает законность, точность, конфиденциальность и ограничение сроков хранения.
2.2. Для каждой цели применяется собственное правовое основание. Оператор не требует согласия для обработки, которая необходима по закону либо для заключения по инициативе субъекта и исполнения договора с ним. Данные для необязательной рекламы, аналитики или иных дополнительных целей обрабатываются только при самостоятельном законном основании.
2.3. На сайте не запрашиваются специальные категории данных и биометрические данные для установления личности. Документы для налоговой или юридической задачи передаются только после согласования защищённого канала, объёма данных и применимого основания обработки; обычные формы и AI-чат для этого не предназначены.
3. Цели, данные, основания и сроки
| Цель и субъекты | Данные | Основание и срок |
|---|---|---|
| Ответ на обращение посетителя, обратный звонок, подготовка предложения | Имя, телефон, e-mail, текст обращения; компания и должность, если указаны; выбранная услуга, сведения о задаче | Согласие для обращения; при подготовке договора по инициативе самого субъекта — п. 5 ч. 1 ст. 6 № 152-ФЗ. Обращения без договора — не более 90 дней после завершения общения, если нет другого законного основания. |
| Заключение и исполнение договора; заказчик и его уполномоченный представитель | ФИО и контакты, реквизиты стороны и представителя, состав и параметры заказа, платёжный статус, переписка и необходимые для конкретной услуги документы | Пункты 2, 5 и, для представителя организации при соблюдении его прав, 7 ч. 1 ст. 6 № 152-ФЗ; отдельное согласие, когда оно требуется. Период исполнения, затем обязательные сроки учёта и хранения; первичные учётные документы — не менее 5 лет после отчётного года по ст. 29 № 402-ФЗ. |
| Ответ Ясны на сообщение пользователя | Текст сообщений, выбранная тема, ограниченный контекст текущего диалога и сведения, которые пользователь сам сообщает | Отдельное согласие для AI-чата. Контекст в браузере — в пределах текущей вкладки и срока сессии до 24 часов. Запросы обрабатываются локальным сервисом модели в РФ. Доказательства согласия — до 90 дней по настройке чата; продление возможно только на самостоятельном законном основании. |
| Передача контакта и обращения менеджеру | Выбранный контакт, текст согласованного обращения и только необходимая часть переписки | Отдельное согласие на передачу обращения; при заказе — также договорное основание. Для обращения без договора — не более 90 дней после завершения общения. Внешний мессенджер используется только после отдельного подтверждения передачи. |
| Работа сайта, корзины, защита форм и подтверждение согласий | Технический идентификатор, настройки, содержимое плана услуг, IP-адрес и сведения об устройстве в необходимом объёме, дата, время и версия подтверждённого документа | Пункт 7 ч. 1 ст. 6 № 152-ФЗ при соблюдении прав субъекта, договорное основание для заказа, соответствующее согласие. Сроки технического хранения указаны в политике cookie; минимальный журнал cookie и форм — до 365 дней. Журнал не содержит открытого IP; записи форм и журналы хостинга могут содержать его. |
| Необязательная статистика посещений | Технические идентификаторы, открытые страницы, источник перехода, тип устройства, регион и события интерфейса | Отдельный выбор аналитики в центре cookie; до отзыва или истечения согласия, которое запрашивается повторно не позднее 180 дней. Сроки идентификаторов сервиса указаны в политике cookie. Продолжение просмотра не является согласием. |
| Рекламные сообщения, если пользователь отдельно подписался | Выбранные контакты и имя, журнал самостоятельного согласия и отказа | Отдельное согласие по ст. 18 № 38-ФЗ и ст. 15 № 152-ФЗ. До отзыва, но не более года без нового подтверждения. Отказ не препятствует обращению или заказу услуг. |
3.1. Источник данных — сам субъект либо его уполномоченный представитель. Заказчик, передающий сведения других лиц, должен иметь законное основание и предоставить необходимую информацию этим лицам. Оператор проверяет основание, а не считает его существующим только из-за заверения заказчика.
3.2. Сведения, требуемые для конкретного налогового, кадрового или юридического поручения, согласуются отдельно. Медицинские сведения, документы о лечении, паспортные данные и иные чувствительные документы не следует вводить в публичный чат. Если обработка специальных категорий или письменное согласие необходимы по закону, оформляются соответствующие документы; обычный чекбокс их не заменяет.
3.3. Публикация отзывов с данными физических лиц проводится на самостоятельном основании. Когда требуется согласие на распространение, оно оформляется отдельно по ст. 10.1 № 152-ФЗ с перечнем публикуемых данных и условиями распространения. Для изображения гражданина также учитывается ст. 152.1 ГК РФ. Согласие на обращение не разрешает публикацию отзыва, фото или видео.
4. Действия и способы обработки
4.1. В пределах каждой цели допускаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление конкретному получателю при наличии основания, блокирование, удаление и уничтожение. Обработка может быть автоматизированной, неавтоматизированной и смешанной.
4.2. Оператор не принимает решений, создающих для субъекта юридические последствия или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки. Ясна помогает с навигацией и предварительным обсуждением; итоговые профессиональные решения проверяет специалист. Переписка не используется для обучения модели в рамках согласий, опубликованных на сайте.
4.3. Исполнение заказа и необязательная аналитика разделяются. Для оформления услуги не требуется согласие на рекламу. Факт обращения не создаёт подписки.
5. Доступ и получатели
5.1. Доступ получают сотрудники и уполномоченные исполнители Оператора в объёме, необходимом для задачи, с обязанностью сохранять конфиденциальность. Поручение обработки другому лицу оформляется по ч. 3 ст. 6 № 152-ФЗ; когда закон требует согласия на такое поручение, оно получается отдельно либо в составе соответствующего самостоятельного согласия.
- Хостинг и техническое размещение сайта — ООО «Бегет»: данные форм, заказа и технические записи в пределах поручения Оператора.
- «Яндекс.Метрика» — ООО «Яндекс»: технические данные только после согласия на аналитику. Политика сервиса: yandex.ru/legal/confidential.
- Карта 2GIS — сервис ООО «ДубльГИС»: технические данные, необходимые для интерактивной карты, после её добровольной загрузки. Политика: law.2gis.ru/privacy.
- Платёжный сервис, фактически выбранный при оплате, и обслуживающий банк — сведения, необходимые для расчёта. До перехода к оплате показывается название конкретного получателя; сайт не запрашивает полный номер банковской карты и её код безопасности в обычных формах.
- MAX — ООО «МАХ» (ИНН 9714058267, ОГРН 1247700595230); политика сервиса. Используется только при отдельно подтверждённой передаче контакта менеджеру; условия и конкретный состав передаваемого сообщения раскрываются перед отправкой.
5.2. При необходимости данные предоставляются суду, налоговому органу и иным уполномоченным органам в случаях, предусмотренных законом. Данные не продаются и не публикуются для неопределённого круга лиц на основании согласия для обращения.
5.3. Знак Чеко — статическое изображение, по возможности сохранённое на сервере сайта, и обычная ссылка на публичную карточку организации. Сам по себе знак не передаёт Чеко содержание форм, заказов или диалога. При переходе посетитель открывает внешний сервис с собственными правилами обработки данных.
6. Размещение и передача за пределы РФ
6.1. В принятой для сайта схеме базы данных сайта, почта, резервные копии и сервис AI-модели размещаются в Российской Федерации. При сборе данных граждан РФ соблюдаются ограничения ч. 5 ст. 18 № 152-ФЗ. Оператор обеспечивает соответствие этой схеме всех подключаемых сервисов.
6.2. Сайт не предусматривает направление данных форм и AI-чата в зарубежные сервисы. До подключения сервиса, который потребует трансграничной передачи, Оператор должен установить получателей, страны, основания и условия передачи, выполнить ст. 12 № 152-ФЗ и применимые требования уведомления Роскомнадзора, а также обновить документы и интерфейс. Согласие пользователя не отменяет требования локализации.
6.3. Переход по внешней ссылке, например в мессенджер или на сайт контрагента, означает обращение пользователя к самостоятельному ресурсу. Это не разрешает Оператору автоматически передавать туда данные из форм или чата.
7. Защита, сроки и прекращение обработки
7.1. Оператор назначает ответственного, разграничивает доступ, использует защищённые соединения, резервирование и меры против несанкционированного доступа, оценивает угрозы и обеспечивает меры по ст. 18.1 и 19 № 152-ФЗ. Состав мер определяется для конкретной информационной системы.
7.2. По достижении цели или после отзыва согласия обработка, не имеющая другого основания, прекращается; данные уничтожаются в сроки ст. 21 № 152-ФЗ. Для отзыва согласия и достижения цели общий предельный срок уничтожения — 30 дней, если иной срок не установлен применимыми нормами или законным основанием. Требование прекратить обработку рассматривается по ч. 5.1 ст. 21: до 10 рабочих дней, с возможным мотивированным продлением не более чем на 5 рабочих дней.
7.3. Незаконная обработка, неточность данных и инциденты обрабатываются в сроки и порядке № 152-ФЗ. Когда закон требует уведомления Роскомнадзора об инциденте, Оператор выполняет установленные обязанности, включая первоначальное уведомление и результаты внутреннего расследования.
7.4. Отзыв не прекращает обязанности хранить документы для бухгалтерского и налогового учёта, исполнения договора и законной защиты прав, если для этого есть самостоятельное основание. Такие данные изолируются от рекламы и иных прекратившихся целей. Резервные копии учитываются при прекращении обработки; при объективной невозможности немедленного уничтожения применяются блокирование и сроки ч. 6 ст. 21 № 152-ФЗ.
8. Права и обращение к Оператору
8.1. Субъект вправе получать информацию об обработке, требовать уточнения, блокирования и уничтожения данных, отзывать согласие, отказываться от рекламы, обжаловать действия Оператора в Роскомнадзоре или суде и использовать иные права по закону.
8.2. Направьте обращение на contact@profaudit-consult.ru либо по юридическому адресу 354068, Краснодарский край, г. о. город-курорт Сочи, г. Сочи, пер. Виноградный, д. 2А. Укажите, какие данные и какое обращение нужно найти. Для защиты данных Оператор может запросить только сведения, необходимые для проверки личности или полномочий; требование предъявить паспорт не применяется автоматически ко всем обращениям.
8.3. Запрос о доступе обрабатывается в течение 10 рабочих дней по ст. 20 № 152-ФЗ; закон допускает мотивированное продление не более чем на 5 рабочих дней. Отказ от рекламных сообщений исполняется немедленно. Настройки аналитики можно изменить через кнопку «Настройки cookie».
9. Редакция и связанные документы
9.1. Редакция подготовлена на 05.10.2026 и применяется с даты публикации. Оператор публикует изменения до начала обработки на новых условиях и получает новое согласие, когда меняются его существенные условия. Обновление политики само по себе не расширяет ранее полученное согласие.
9.2. Связанные документы: согласие для обращения, согласие для AI-чата, передача обращения менеджеру, cookie, рекламные сообщения, оферта. Все документы собраны в разделе «Правовая информация».
