Политика в отношении обработки персональных данных

Редакция от 4 октября 2026 года. Оператор персональных данных и владелец сайта: ООО «Клин Фокс» (ИНН 7817160928, КПП 781701001, ОГРН 1267800069228). Работаем по всей России. Контакты: cleanaudit@mail.ru, +7 999 685-81-22. Сайт: cleanaudit.ru.

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее Закон № 152-ФЗ) и определяет порядок обработки персональных данных, сведения о реализуемых требованиях к защите персональных данных, а также меры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации.

Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей сайта cleanaudit.ru (далее Сайт), от заказчиков услуг и от лиц, обратившихся по каналам связи, указанным на Сайте.

Политика распространяется на обработку персональных данных, совершаемую как с использованием средств автоматизации, так и без их использования.

Актуальная редакция Политики постоянно доступна по адресу cleanaudit.ru/privacy-policy.html. Использование Сайта означает согласие посетителя с настоящей Политикой и с порядком обработки его персональных данных.

2. Основные понятия

Персональные данные: любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор: лицо, указанное в начале настоящей Политики, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых данных и совершаемые с ними действия.
Пользователь: любое лицо, использующее Сайт.
Обработка персональных данных: любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка: обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных: действия, направленные на раскрытие персональных данных неопределенному кругу лиц. Оператор распространение не осуществляет.
Блокирование персональных данных: временное прекращение обработки, за исключением случаев, когда обработка необходима для уточнения данных.
Уничтожение персональных данных: действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и в результате которых уничтожаются материальные носители.
Обезличивание персональных данных: действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
Информационная система персональных данных: совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача: передача персональных данных на территорию иностранного государства. Оператор трансграничную передачу не осуществляет.

3. Принципы обработки персональных данных

Обработка персональных данных осуществляется Оператором на основе принципов, установленных статьей 5 Закона № 152-ФЗ:

обработка ведется на законной и справедливой основе;
обработка ограничивается достижением конкретных, заранее определенных и законных целей;
не допускается обработка персональных данных, несовместимая с целями их сбора;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обрабатываются только те данные, которые отвечают целям обработки, их содержание и объем не являются избыточными;
при обработке обеспечиваются точность и достаточность персональных данных, а при необходимости и их актуальность;
хранение данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки;
по достижении целей обработки или в случае утраты необходимости в их достижении данные уничтожаются или обезличиваются.

4. Категории субъектов и состав обрабатываемых данных

Оператор обрабатывает только те данные, которые субъект предоставляет самостоятельно через формы Сайта, по электронной почте, по телефону или в мессенджерах.

Категория субъектов	Состав данных	Цель обработки	Основание	Срок хранения
Посетители, отправившие заявку через конфигуратор, форму обратной связи или форму заказа звонка	Имя или фамилия, имя, отчество; номер телефона; адрес электронной почты; наименование компании и должность; предпочтительный канал связи; сведения об объекте и содержание сообщения	Обработка обращения, подготовка коммерческого предложения и расчета, связь с субъектом	Согласие субъекта (пункт 1 части 1 статьи 6 Закона № 152-ФЗ)	До отзыва согласия, но не более 1 года с момента последнего обращения
Заказчики услуг и их представители	Фамилия, имя, отчество; должность; телефон; адрес электронной почты; реквизиты для заключения договора	Заключение и исполнение договора, выставление и оплата документов, бухгалтерский и налоговый учет	Исполнение договора (пункт 5 части 1 статьи 6), требования законодательства о бухгалтерском учете	Срок действия договора и 5 лет после его прекращения
Участники обучающих программ	Фамилия, имя, отчество; должность; наименование работодателя; результаты внутреннего зачета	Проведение практикума, оформление сертификатов участников	Согласие субъекта, договор с работодателем	3 года с даты завершения программы
Посетители Сайта	Обезличенные данные о посещении: IP-адрес, сведения о браузере и операционной системе, дата и время обращения, адрес страницы перехода	Обеспечение работоспособности Сайта, анализ посещаемости	Законный интерес Оператора в обеспечении работы Сайта, согласие на применение cookie	В соответствии с правилами применяемых сервисов статистики

Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья и интимной жизни, а также биометрические персональные данные.

Оператор не обрабатывает персональные данные несовершеннолетних. Сайт не предназначен для лиц младше 18 лет.

5. Правовые основания обработки

согласие субъекта персональных данных на обработку его персональных данных, выраженное путем проставления отметки в соответствующем поле формы Сайта;
исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая законодательство о бухгалтерском учете и о налогах и сборах;
осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных.

Отправка формы без проставления отметки о согласии технически невозможна. Текст согласия размещен по адресу cleanaudit.ru/consent.html.

6. Цели обработки персональных данных

рассмотрение обращений и предоставление ответов на них;
подготовка и направление коммерческих предложений, расчетов стоимости и условий оказания услуг;
заключение, исполнение и прекращение гражданско-правовых договоров;
оформление первичных учетных документов и исполнение обязанностей налогоплательщика;
проведение обучающих программ и оформление сертификатов участников;
информирование об услугах Оператора при наличии отдельного согласия на получение рекламных материалов;
улучшение качества работы Сайта на основе обезличенной статистики.

7. Порядок и условия обработки

Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без их использования. Сбор данных ведется через формы Сайта, по электронной почте, по телефону и в мессенджерах.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.

Доступ к персональным данным предоставляется ограниченному кругу работников и привлеченных специалистов Оператора, которым такой доступ необходим для выполнения трудовых или договорных обязанностей. Указанные лица предупреждены о конфиденциальности и несут ответственность за разглашение сведений.

Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия. По достижении целей обработки или по истечении срока хранения данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если иной срок не установлен законодательством или договором. Факт уничтожения фиксируется актом.

8. Передача персональных данных третьим лицам

Оператор не продает и не передает персональные данные третьим лицам в коммерческих целях. Передача возможна только в следующих случаях:

лицам, оказывающим Оператору услуги хостинга, электронной почты и технической поддержки Сайта, в объеме, необходимом для оказания таких услуг, на условиях конфиденциальности и по поручению на обработку в соответствии с частью 3 статьи 6 Закона № 152-ФЗ;
операторам сервисов интернет-статистики в объеме обезличенных данных о посещениях;
органам государственной власти, органам местного самоуправления, правоохранительным органам по основаниям и в порядке, установленным законодательством Российской Федерации;
иным лицам при наличии отдельного согласия субъекта персональных данных.

Трансграничная передача персональных данных Оператором не осуществляется. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки персональных данных, Оператором не принимаются.

9. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ:

назначение лица, ответственного за организацию обработки персональных данных;
издание настоящей Политики и локальных документов по вопросам обработки персональных данных;
ознакомление работников и привлеченных специалистов с требованиями законодательства и внутренними документами;
ограничение круга лиц, имеющих доступ к персональным данным, и учет такого доступа;
передача данных форм Сайта по защищенному протоколу HTTPS;
применение паролей, разграничения прав доступа и средств антивирусной защиты;
резервное копирование данных и контроль сохранности носителей;
внутренний контроль соответствия обработки персональных данных требованиям законодательства.

10. Действия при инцидентах

В случае выявления неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования, в порядке части 3.1 статьи 21 Закона № 152-ФЗ.

11. Права субъекта персональных данных

Субъект персональных данных имеет право:

получать сведения, касающиеся обработки его персональных данных, в объеме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ;
требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
возражать против получения рекламных и информационных материалов;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Для реализации указанных прав субъект направляет запрос на адрес cleanaudit@mail.ru или почтовым отправлением по адресу Оператора. Запрос должен содержать сведения, подтверждающие участие субъекта в отношениях с Оператором: фамилию, имя, отчество, контактные данные, использованные при обращении, а также подпись субъекта или его представителя. Ответ направляется в срок, не превышающий 10 рабочих дней с даты получения запроса, с возможностью продления этого срока не более чем на 5 рабочих дней с уведомлением субъекта.

12. Отзыв согласия

Согласие на обработку персональных данных может быть отозвано в любой момент путем направления письменного обращения в свободной форме на адрес электронной почты Оператора или почтовым отправлением. В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, за исключением случаев, когда обработка может продолжаться без согласия субъекта на основаниях, предусмотренных частями 2 и 3 статьи 6 Закона № 152-ФЗ, в том числе для исполнения договора или требований законодательства.

13. Файлы cookie и сервисы статистики

Порядок применения файлов cookie, локального хранилища браузера и систем интернет-статистики описан в отдельном документе: Политика использования файлов cookie.

14. Ответственность

Лица, виновные в нарушении требований законодательства о персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации. Оператор не несет ответственности за сведения, размещенные субъектом в открытом доступе самостоятельно, а также за действия третьих лиц, получивших доступ к устройству или почтовому ящику субъекта.

15. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. При внесении изменений указывается дата последнего обновления редакции. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено самой редакцией.