Политика конфиденциальности

Настоящая Политика устанавливает порядок обработки и защиты персональных данных пользователей сервиса FNS.expert (далее — «Сервис»). Документ составлен в соответствии с Федеральным законом № 152-ФЗ от 27.07.2006 «О персональных данных».

1. Термины и определения

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту ПДн).

Обработка ПДн — действия с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Оператор — лицо, организующее или осуществляющее обработку ПДн, определяющее цели и состав ПДн.

Пользователь — лицо, направившее в Сервис документ или регистрационные данные через сайт crm.fns.expert.

2. Оператор персональных данных

Оператором ПДн является владелец сервиса FNS.expert. Контактные данные указаны в разделе Контакты.

3. Какие данные мы обрабатываем

Сервис обрабатывает следующие категории ПДн:

• Идентификационные: ФИО, e-mail, номер телефона, ИНН (при добровольном указании).
• Содержание загруженных документов: требования ИФНС, ответы, переписка с налоговым органом — необходимые для оказания услуги анализа.
• Технические: IP-адрес, тип браузера, операционная система, источник перехода, время визита, данные cookies.
• Платёжные: только реквизиты счёта/карты при оплате через интегрированного провайдера платежей (мы не храним номера карт целиком).

Биометрические и специальные категории ПДн (ст. 10–11 152-ФЗ) Сервис не обрабатывает.

4. Цели обработки

1. Регистрация и авторизация в личном кабинете.
2. Анализ загруженных требований ИФНС и подготовка ответов.
3. Связь с пользователем по вопросам исполнения договора.
4. Информирование о статусе работы по обращению.
5. Учёт оплат и выставление счетов.
6. Соблюдение требований налогового, бухгалтерского и иного законодательства РФ.
7. Анонимизированный статистический анализ (метрики посещаемости).

5. Правовые основания

Обработка ПДн осуществляется на следующих основаниях:

• Согласие субъекта ПДн (п. 1 ч. 1 ст. 6 152-ФЗ) — при регистрации и загрузке документов.
• Исполнение договора-оферты (п. 5 ч. 1 ст. 6 152-ФЗ) — для оказания услуг.
• Исполнение требований законодательства РФ (п. 2 ч. 1 ст. 6 152-ФЗ) — налогового, бухгалтерского.

6. Способы и сроки обработки

Обработка ПДн осуществляется как с использованием средств автоматизации, так и без них (смешанная обработка). Хранение ПДн осуществляется на территории Российской Федерации в соответствии с ч. 5 ст. 18 152-ФЗ.

Сроки хранения:

• Регистрационные данные — до отзыва согласия пользователем или 3 года с момента последней активности.
• Документы налогового характера — 5 лет (срок хранения по НК РФ).
• Финансовые документы — 5 лет (требование 402-ФЗ «О бухгалтерском учёте»).
• Технические логи — 6 месяцев.

7. Передача третьим лицам

ПДн передаются третьим лицам только в следующих случаях:

• Налоговым юристам Сервиса для исполнения договора (с обязательством сохранения конфиденциальности).
• Платёжному провайдеру при проведении оплаты — только реквизиты, необходимые для транзакции.
• По письменному запросу государственных органов в порядке, установленном законом.

Передача ПДн в иностранные государства не осуществляется.

8. Права субъекта ПДн

В соответствии со ст. 14 152-ФЗ пользователь имеет право:

• Получать сведения об обработке своих ПДн, целях, сроках, источниках получения.
• Требовать уточнения, блокирования или уничтожения ПДн.
• Отозвать согласие на обработку (ст. 9 ч. 2 152-ФЗ).
• Обжаловать действия Оператора в Роскомнадзоре или суде.

Запросы направлять по адресу, указанному в разделе Контакты. Срок ответа — 10 рабочих дней.

9. Меры защиты

Оператор применяет правовые, организационные и технические меры (ст. 19 152-ФЗ) для защиты ПДн от неправомерного доступа, уничтожения, изменения, копирования, распространения:

• Шифрование при передаче (HTTPS/TLS 1.2+).
• Доступ к ПДн только закреплённого юриста и пользователя.
• Журналирование операций обработки.
• Регулярные резервные копии в защищённом контуре.
• Парольная защита учётных записей сотрудников, двухфакторная аутентификация для административных аккаунтов.

10. Файлы cookies и метрики

Сайт использует:

• Технические cookies — для авторизации и сохранения сессии (без согласия по ст. 7.4 «Об информации, ИТ и защите информации»).
• Аналитические cookies Яндекс.Метрики (счётчик 109336718) — анонимизированная статистика посещений с использованием Webvisor для UX-анализа. Данные обрабатываются ООО «Яндекс».

Отключение cookies возможно в настройках браузера, но может ограничить функциональность личного кабинета.

11. Изменения политики

Оператор оставляет за собой право вносить изменения в Политику. Актуальная версия публикуется по адресу fns.expert/privacy/. Существенные изменения доводятся до пользователей по e-mail и/или уведомлением в личном кабинете не менее чем за 7 календарных дней.