Политика конфиденциальности
и обработки персональных данных

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сайта nadinbuh.ru и Telegram-бота @NadinBuhAssistBot.

Обработка персональных данных осуществляется в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Используя сайт или Telegram-бот, вы подтверждаете своё согласие с условиями настоящей Политики. Если вы не согласны — пожалуйста, покиньте сайт и не используйте бот.

2. Какие данные собираются

2.1. При заполнении контактной формы на сайте:

• Имя
• Номер телефона
• Адрес электронной почты
• Текст сообщения (по желанию)

2.2. При использовании Telegram-бота:

• Telegram ID
• Имя профиля (first_name)
• Имя пользователя (username), если установлен
• Дата первого обращения

2.3. Файлы cookie и технические данные (сайт):

• Файлы cookie (небольшие текстовые файлы, хранимые в браузере)
• Тип браузера и операционная система
• Страницы, просмотренные на сайте

3. Цели обработки

• Обработка обращений и заявок потенциальных клиентов
• Связь с пользователями для консультаций и оказания бухгалтерских услуг
• Предоставление информационных материалов (гайды, шаблоны) через Telegram-бот
• Улучшение работы сайта и качества обслуживания
• Соблюдение требований законодательства РФ

4. Правовые основания обработки

• Согласие субъекта персональных данных (ст. 6, ч. 1, п. 1 ФЗ-152)
• Исполнение договора или преддоговорные действия (ст. 6, ч. 1, п. 5 ФЗ-152)
• Законный интерес оператора в ведении предпринимательской деятельности

5. Передача данных третьим лицам

Персональные данные не продаются и не передаются третьим лицам в коммерческих целях.

Ограниченная передача данных возможна только в следующих случаях:

• По требованию уполномоченных органов государственной власти в соответствии с законодательством РФ
• Техническим сервисам, обеспечивающим работу сайта и бота (хостинг, база данных), исключительно для выполнения технических функций

Для обеспечения работы сайта оператор использует следующие сторонние сервисы:

• Web3Forms (web3forms.com) — доставка данных из контактной формы на email оператора. Сервис получает имя, телефон, email и текст сообщения, отправленные через форму;
• Google LLC (fonts.googleapis.com, fonts.gstatic.com) — подключение шрифтов. При загрузке страницы браузер пользователя обращается к серверам Google, передавая технические данные (IP-адрес, браузер, дата запроса);
• GitHub, Inc. (GitHub Pages) — хостинг сайта nadinbuh.ru.

Серверы перечисленных сервисов расположены в США и иных странах за пределами Российской Федерации. Оператор выбирает только те сервисы, которые применяют разумные меры по защите персональных данных.

6. Трансграничная передача данных

При использовании сторонних сервисов (Web3Forms, Google LLC, GitHub, Inc.) персональные данные пользователей могут передаваться на серверы, расположенные в США и других иностранных государствах.

США не включены в перечень иностранных государств, обеспечивающих надлежащую защиту прав субъектов персональных данных, утверждённый Роскомнадзором (Приказ Роскомнадзора от 05.09.2013 № 996 с изменениями).

Отправляя форму на сайте и принимая настоящую Политику, пользователь даёт явное согласие на трансграничную передачу своих персональных данных перечисленным сервисам исключительно в целях, указанных в разделе 3 настоящей Политики (ст. 12, ч. 4, п. 1 ФЗ-152).

Оператор не несёт ответственности за политику конфиденциальности третьих сторон. Пользователь вправе ознакомиться с политиками конфиденциальности сервисов: web3forms.com, policies.google.com, docs.github.com/ru/site-policy/privacy-policies.

7. Файлы cookie и локальное хранилище браузера

Сайт nadinbuh.ru использует локальное хранилище браузера (localStorage) и файлы cookie.

Собственные механизмы хранения данных сайта:

• localStorage — запоминание вашего согласия с политикой cookie (ключ cookie_ok). Данные хранятся только в вашем браузере и не передаются на серверы оператора.

Cookie от сторонних сервисов:

• Google Fonts — при загрузке шрифтов Google может устанавливать свои cookie в соответствии с политикой конфиденциальности Google (policies.google.com);
• GitHub Pages — хостинг-провайдер может устанавливать технические cookie в соответствии со своей политикой конфиденциальности (docs.github.com).

Сайт не использует сервисы веб-аналитики (Яндекс.Метрика, Google Analytics и аналогичные).

Вы можете отключить cookie и очистить данные localStorage в настройках браузера. Это не влияет на основные функции сайта.

8. Хранение данных

Персональные данные хранятся на защищённых серверах в течение срока, необходимого для достижения целей их обработки, либо до отзыва согласия субъектом.

• Данные из контактной формы — до 3 лет с момента последнего обращения
• Данные Telegram-бота — до отзыва согласия или прекращения работы бота

9. Права субъекта персональных данных

В соответствии с ФЗ-152 вы имеете право:

• Получить информацию о том, какие ваши данные обрабатываются и на каком основании
• Потребовать уточнения или исправления неверных данных
• Потребовать удаления ваших персональных данных
• Отозвать ранее данное согласие на обработку данных
• Обжаловать действия оператора в Роскомнадзор

Для реализации прав направьте запрос:

• Email: gizhinskayanadysha@gmail.com
• Telegram: @Nadezhda_Gizh

Оператор рассмотрит запрос в течение 30 дней.

10. Защита данных

Оператор принимает необходимые технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения.

11. Обновление Политики

Оператор вправе вносить изменения в настоящую Политику. При существенных изменениях пользователи будут уведомлены через сайт или Telegram-бот.

Актуальная версия Политики всегда доступна по адресу: nadinbuh.ru/privacy.html