Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Панариной Ольгой Геннадьевной при использовании сайта https://alfa-capital.su/ и его отдельных страниц, а также при обращении пользователей по указанным на сайте контактным данным.
1.2. Оператором персональных данных является:
Индивидуальный предприниматель Панарина Ольга Геннадьевна
ИНН: 780157137726
ОГРНИП: 320784700128166
Адрес: 194292, г. Санкт-Петербург, Домостроительная улица, дом 16, офис 473
Телефон: +7 (933) 399-45-07
Email: konsu.sales@gmail.com
далее — «Оператор».
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.4. Политика применяется к персональным данным, которые Оператор получает:

• при посещении сайта;
• при заполнении и отправке форм на сайте;
• при обращении к Оператору по телефону;
• при обращении по электронной почте;
• при обращении через указанные на сайте мессенджеры;
• в ходе последующего взаимодействия, связанного с обращением пользователя, предоставлением услуг или заключением договора.

1.5. Настоящая Политика является информационным документом и сама по себе не является согласием на обработку персональных данных.
В случаях, когда для обработки персональных данных требуется согласие субъекта персональных данных, такое согласие оформляется отдельно от настоящей Политики и иных документов и информации, подтверждаемых пользователем.
1.6. Оператор обеспечивает свободный доступ к настоящей Политике посредством ее размещения на сайте.
2. Основные понятия
Для целей настоящей Политики используются следующие понятия:
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.
Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.
Пользователь — физическое лицо, посещающее сайт и (или) использующее его функциональные возможности.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемые с использованием средств автоматизации или без их использования.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя и используемые для обеспечения работы сайта, сохранения пользовательских настроек и, при наличии соответствующего согласия, анализа использования сайта.
3. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных:

• на законной и справедливой основе;
• только для конкретных, заранее определенных и законных целей;
• не допуская обработки, несовместимой с целями сбора персональных данных;
• обрабатывая только те данные, которые соответствуют заявленным целям;
• не допуская избыточности обрабатываемых персональных данных;
• обеспечивая точность, достаточность и актуальность персональных данных;
• храня персональные данные не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором;
• обеспечивая конфиденциальность и безопасность персональных данных.

4. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетителей сайта;
• пользователей, направивших заявку или обращение;
• потенциальных клиентов;
• физических лиц и индивидуальных предпринимателей, являющихся клиентами Оператора;
• представителей юридических лиц и индивидуальных предпринимателей;
• лиц, обратившихся за консультацией;
• лиц, запросивших расчет стоимости услуг;
• лиц, обратившихся за предварительным экспресс-аудитом или анализом налоговой нагрузки;
• лиц, направивших Оператору запрос, обращение или претензию.

5. Цели и условия обработки персональных данных5.1. Прием и обработка заявок, обращений и обратная связь
Цель обработки:

• прием и рассмотрение заявки или обращения;
• установление обратной связи;
• предоставление ответа на вопрос пользователя;
• определение потребностей пользователя и подходящего вида услуг.

Категории субъектов:

• посетители сайта;
• потенциальные клиенты;
• представители потенциальных клиентов.

Персональные данные:

• имя;
• фамилия, если она предусмотрена соответствующей формой;
• номер телефона;
• адрес электронной почты;
• выбранный способ связи;
• наименование компании;
• ИНН компании, если соответствующее поле предусмотрено формой;
• вид деятельности;
• выбранная услуга;
• содержание обращения или комментария;
• иные сведения, непосредственно необходимые для рассмотрения конкретного обращения и добровольно указанные пользователем в предназначенном для этого поле.

Правовое основание:

• согласие субъекта персональных данных;
• необходимость осуществления действий по инициативе субъекта, направленных на возможное заключение договора.

Способы обработки:
автоматизированная и неавтоматизированная обработка.
Срок обработки и хранения:
до достижения цели обработки, отзыва согласия или поступления требования о прекращении обработки при отсутствии иных законных оснований для ее продолжения.
Если по результатам обращения договор не заключается, данные, не требующие дальнейшего хранения на основании закона или иного законного основания, хранятся не дольше, чем это необходимо для завершения взаимодействия по обращению.
5.2. Предоставление консультации, расчет стоимости услуг, предварительный экспресс-аудит и анализ налоговой нагрузки
Цель обработки:

• подготовка консультации;
• расчет стоимости бухгалтерского сопровождения;
• рассмотрение возможности оказания услуг;
• проведение предварительного экспресс-аудита по запросу пользователя;
• предварительный анализ налоговой нагрузки;
• подготовка предложения по услугам.

Категории субъектов:

• потенциальные клиенты;
• индивидуальные предприниматели;
• представители организаций;
• лица, обращающиеся за соответствующей услугой.

Персональные данные:

• имя;
• фамилия, если предоставлена;
• телефон;
• адрес электронной почты;
• наименование компании;
• ИНН компании;
• вид деятельности;
• применяемая система налогообложения;
• сведения о количестве работников;
• сведения о хозяйственных операциях;
• выбранная услуга;
• сведения, необходимые для ответа на конкретный запрос и добровольно предоставленные субъектом.

Правовые основания:

• согласие субъекта персональных данных;
• осуществление действий по инициативе субъекта, направленных на заключение договора.

Способы обработки:
автоматизированная и неавтоматизированная обработка.
Срок обработки:
до завершения рассмотрения обращения и достижения соответствующей цели либо до отзыва согласия или поступления требования о прекращении обработки, если отсутствуют иные законные основания для продолжения обработки.
5.3. Подготовка, заключение и исполнение договора
Цель обработки:

• подготовка к заключению договора;
• заключение договора;
• исполнение обязательств по договору;
• коммуникация с клиентом;
• ведение бухгалтерского, налогового и иного обязательного учета Оператора;
• выполнение обязанностей, предусмотренных законодательством Российской Федерации.

Категории субъектов:

• клиенты;
• индивидуальные предприниматели;
• представители и контактные лица клиентов.

Персональные данные:
в объеме, необходимом для подготовки, заключения и исполнения конкретного договора, в том числе:

• фамилия, имя, отчество;
• телефон;
• адрес электронной почты;
• адрес;
• ИНН;
• реквизиты индивидуального предпринимателя;
• сведения о договоре;
• платежные и расчетные сведения в объеме, необходимом для исполнения договора и учета;
• сведения, содержащиеся в деловой переписке.

Правовые основания:

• заключение и исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных;
• выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

Способы обработки:
автоматизированная и неавтоматизированная обработка.
Срок хранения:
в течение срока действия договора, а после его прекращения — в течение сроков обязательного хранения документов, установленных законодательством Российской Федерации.
5.4. Рассмотрение обращений, требований и претензий
Цель обработки:

• рассмотрение и разрешение обращений;
• предоставление ответов;
• урегулирование претензий и разногласий;
• защита прав и законных интересов Оператора и субъекта персональных данных.

Категории субъектов:

• пользователи сайта;
• потенциальные клиенты;
• клиенты;
• представители клиентов.

Персональные данные:

• фамилия, имя, отчество;
• контактные данные;
• сведения о соответствующем обращении;
• сведения о договоре, если он заключался;
• переписка;
• иные данные, непосредственно относящиеся к рассматриваемому обращению.

Правовые основания:

• выполнение обязанностей Оператора, предусмотренных законодательством;
• исполнение договора;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта персональных данных не нарушаются.

Срок обработки и хранения:
в течение периода рассмотрения обращения и последующего срока хранения, необходимого для исполнения требований законодательства и защиты прав и законных интересов сторон.
5.5. Обеспечение работы и безопасности сайта
При посещении сайта могут автоматически обрабатываться технические сведения, необходимые для функционирования сайта и обеспечения его информационной безопасности.
Цели обработки:

• обеспечение корректной работы сайта;
• предотвращение технических ошибок;
• обеспечение информационной безопасности;
• выявление и предотвращение неправомерного доступа и иных злоупотреблений.

Категории субъектов:

• посетители сайта.

Данные:
в зависимости от используемых технических средств:

• IP-адрес;
• дата и время обращения к сайту;
• адрес запрашиваемой страницы;
• сведения о браузере;
• сведения об операционной системе;
• тип устройства;
• технические идентификаторы и обязательные cookie-файлы.

Правовые основания:

• осуществление прав и законных интересов Оператора, связанных с обеспечением работы и безопасности сайта, при условии соблюдения прав и свобод пользователя;
• согласие пользователя — в случаях, когда оно требуется законодательством.

Способ обработки:
автоматизированный.
Данные обрабатываются только в течение срока, необходимого для обеспечения работы и безопасности сайта, если более длительное хранение не требуется в связи с выявленным инцидентом или в силу законодательства Российской Федерации.
5.6. Веб-аналитика
При использовании на сайте необязательных сервисов веб-аналитики могут обрабатываться:

• cookie-файлы;
• IP-адрес;
• сведения об устройстве и браузере;
• сведения об источнике перехода;
• просмотренные страницы;
• дата и время посещения;
• продолжительность посещения;
• техническая информация о действиях пользователя на сайте.

Такая обработка осуществляется для анализа посещаемости сайта, оценки удобства его использования и улучшения структуры и содержания сайта.
Необязательные аналитические cookie-файлы используются при наличии соответствующего согласия пользователя, полученного посредством механизма управления cookie-файлами на сайте.
Пользователь вправе отказаться от необязательных cookie-файлов или изменить ранее выбранные настройки.
Подробная информация об используемых cookie-файлах указывается в Политике использования cookie, размещенной на сайте.
6. Способы и действия по обработке персональных данных
Оператор может совершать с персональными данными следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение, обновление и изменение;
• извлечение;
• использование;
• передачу в форме предоставления или доступа лицам, осуществляющим обработку по поручению Оператора;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Обработка осуществляется как с использованием средств автоматизации, так и без использования таких средств.
Оператор не распространяет персональные данные и не предоставляет их неопределенному кругу лиц без отдельного законного основания.
7. Передача и поручение обработки персональных данных
7.1. Для обеспечения работы сайта и обработки обращений Оператор вправе поручить обработку персональных данных другим лицам на основании договора или иного надлежащего поручения в соответствии с законодательством Российской Федерации.
7.2. В зависимости от фактически используемой технической инфраструктуры к таким лицам могут относиться:

• поставщик платформы Tilda, на которой создан и размещен сайт;
• организации, предоставляющие серверную и облачную инфраструктуру;
• поставщик CRM-системы, если она используется;
• поставщик электронной почты;
• поставщик сервиса приема заявок;
• оператор связи;
• поставщик сервиса веб-аналитики;
• иные лица, непосредственно участвующие в техническом обеспечении соответствующего процесса обработки.

7.3. Передача осуществляется только в объеме, необходимом для достижения конкретной цели обработки и при наличии соответствующего правового основания.
7.4. В поручении на обработку персональных данных должны быть определены предусмотренные законодательством требования к цели обработки, перечню данных и действий с ними, конфиденциальности и безопасности персональных данных.
7.5. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и требования законодательства Российской Федерации о персональных данных.
7.6. Персональные данные могут предоставляться государственным органам и иным уполномоченным лицам в случаях и порядке, установленных законодательством Российской Федерации.
8. Локализация и трансграничная передача персональных данных
8.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
8.2. При использовании сервисов, предполагающих последующую трансграничную передачу персональных данных, такая передача осуществляется только при наличии соответствующего правового основания и с соблюдением требований законодательства Российской Федерации.
8.3. До начала трансграничной передачи Оператор выполняет предусмотренные законодательством Российской Федерации требования, включая направление уведомления в уполномоченный орган в случаях, когда такое уведомление обязательно.
9. Специальные категории и биометрические персональные данные
9.1. Через обычные формы сайта Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся:

• расовой или национальной принадлежности;
• политических взглядов;
• религиозных или философских убеждений;
• состояния здоровья;
• интимной жизни.

9.2. Через обычные формы сайта Оператор не осуществляет целенаправленный сбор биометрических персональных данных.
9.3. Пользователю не следует самостоятельно указывать в свободных полях форм паспортные данные, специальные категории персональных данных, биометрические данные или иную конфиденциальную информацию, если предоставление соответствующей информации прямо не запрошено Оператором и для ее обработки не определено соответствующее правовое основание.
10. Защита персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

10.2. В зависимости от характера и объема обработки применяются, в частности:

• ограничение доступа к персональным данным;
• определение круга лиц, которым необходим доступ к данным;
• использование средств идентификации и аутентификации;
• разграничение прав доступа;
• применение организационных мер по обеспечению конфиденциальности;
• контроль за действиями с персональными данными;
• меры по выявлению и предотвращению несанкционированного доступа;
• меры по восстановлению доступности персональных данных при возникновении инцидентов;
• периодический контроль достаточности применяемых мер.

11. Сроки прекращения обработки и уничтожение персональных данных
11.1. Обработка персональных данных прекращается:

• при достижении цели обработки;
• при утрате необходимости в достижении цели;
• при истечении срока действия согласия, если обработка основывалась исключительно на нем;
• при отзыве согласия, если отсутствуют иные законные основания для обработки;
• при поступлении требования о прекращении обработки в предусмотренных законом случаях;
• при выявлении неправомерной обработки;
• при наступлении иных предусмотренных законодательством оснований.

11.2. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты достижения цели, если дальнейшая обработка не допускается на ином законном основании.
11.3. При отзыве согласия данные уничтожаются в срок, не превышающий 30 дней с даты получения отзыва, если сохранение данных больше не требуется и отсутствуют иные основания для их обработки.
11.4. При поступлении требования субъекта о прекращении обработки Оператор прекращает обработку в срок, не превышающий 10 рабочих дней, кроме предусмотренных законодательством исключений. В установленных законом случаях этот срок может быть продлен не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления.
11.5. Если уничтожение в установленный срок невозможно, персональные данные блокируются и впоследствии уничтожаются в предусмотренный законодательством срок.
11.6. Уничтожение осуществляется способом, исключающим возможность дальнейшего восстановления персональных данных.
Факт уничтожения персональных данных подтверждается в порядке, предусмотренном законодательством Российской Федерации.
12. Права субъекта персональных данных
Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• получать сведения о правовых основаниях и целях обработки;
• требовать уточнения неполных, неточных или устаревших данных;
• требовать блокирования или уничтожения персональных данных в предусмотренных законом случаях;
• отзывать ранее предоставленное согласие;
• требовать прекращения обработки персональных данных;
• получать информацию о лицах, которым могут быть предоставлены персональные данные, в предусмотренном законом объеме;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• использовать иные способы защиты своих прав, предусмотренные законодательством Российской Федерации.

13. Порядок обращений субъекта персональных данных
13.1. По вопросам обработки персональных данных, для отзыва согласия или направления требования о прекращении обработки пользователь может обратиться к Оператору:
по электронной почте:
konsu.sales@gmail.com
по почтовому адресу:
194292, г. Санкт-Петербург, Домостроительная улица, дом 16, офис 473.
13.2. Для получения предусмотренной законодательством информации об обработке персональных данных запрос должен содержать сведения, необходимые для идентификации субъекта и подтверждения факта взаимодействия с Оператором, в объеме, предусмотренном законодательством Российской Федерации.
13.3. Запрос субъекта о предоставлении информации об обработке его персональных данных рассматривается в сроки, установленные Федеральным законом № 152-ФЗ «О персональных данных».
13.4. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного раскрытия персональных данных третьему лицу.
14. Файлы cookie
14.1. Сайт может использовать обязательные технические cookie-файлы, необходимые для корректной работы его функций.
14.2. Необязательные cookie-файлы, в том числе используемые для веб-аналитики, применяются с учетом выбранных пользователем настроек согласия.
14.3. Пользователь может изменить настройки необязательных cookie-файлов посредством предусмотренного на сайте механизма управления cookie или средствами своего браузера.
14.4. Подробные сведения о категориях используемых cookie-файлов, их назначении и порядке управления ими размещаются в Политике использования cookie.
15. Заключительные положения
15.1. Настоящая Политика действует с момента ее публикации на сайте и до ее замены новой редакцией.
15.2. Оператор вправе актуализировать Политику при:

• изменении законодательства Российской Федерации;
• изменении способов и целей обработки персональных данных;
• подключении или отключении технических сервисов;
• изменении состава обрабатываемых данных;
• изменении иных обстоятельств, влияющих на обработку персональных данных.

15.3. Актуальная редакция Политики размещается на сайте по адресу:
https://alfa-capital.su/privacy-policy
15.4. При наличии противоречий между настоящей Политикой и требованиями законодательства Российской Федерации применяются требования законодательства Российской Федерации.
Дата последнего обновления: 19 августа 2026 года.