Политика ООО «БУХта» в отношении обработки персональных данных

Редакция от 06 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана Обществом с ограниченной ответственностью «БУХта» в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Оператор персональных данных:

Общество с ограниченной ответственностью «БУХта»
ИНН 7806106492
КПП 780201001
ОГРН 1027804201480
Адрес: г. Санкт-Петербург, вн. тер. г. муниципальный округ Сампсониевское, пр-кт Большой Сампсониевский, д. 45, литера А, помещ. 39
Адрес электронной почты: sidorenko@buhta.ru
Сайт: https://buhta.ru

далее — Оператор.

1.3. Политика распространяется на персональные данные, получаемые Оператором:

• от посетителей сайта https://buhta.ru;
• от лиц, направляющих заявки и обращения через формы сайта;
• от представителей потенциальных и действующих клиентов и контрагентов, обращающихся к Оператору с использованием контактных данных, размещённых на сайте;
• автоматически при посещении сайта в объёме, необходимом для обеспечения его работы, безопасности и веб-аналитики.

1.4. Настоящая Политика находится в открытом доступе на сайте Оператора.

2. Основные принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на законной и справедливой основе и руководствуется следующими принципами:

• обработка осуществляется только для конкретных, заранее определённых и законных целей;
• объём обрабатываемых данных соответствует целям обработки;
• не допускается обработка персональных данных, избыточных по отношению к заявленным целям;
• персональные данные хранятся не дольше, чем этого требуют цели их обработки или требования законодательства;
• после достижения целей обработки персональные данные уничтожаются либо обезличиваются, если отсутствуют иные законные основания для их дальнейшей обработки;
• Оператор принимает необходимые организационные и технические меры для защиты персональных данных.

3. Категории субъектов и состав персональных данных

3.1. Лица, направляющие заявку или обращение через сайт

Оператор может обрабатывать следующие персональные данные:

• имя, фамилия и отчество, если они указаны пользователем;
• номер телефона;
• адрес электронной почты;
• наименование организации и должность, если пользователь сообщил их самостоятельно;
• сведения, содержащиеся в тексте обращения;
• дата и время отправки формы;
• IP-адрес, с которого была отправлена форма;
• сведения о факте предоставления согласия и редакции согласия, принятой пользователем.

Оператор не просит пользователей сайта предоставлять специальные категории персональных данных, сведения о состоянии здоровья, политических или религиозных убеждениях, сведения о частной жизни, биометрические данные и иные данные, не необходимые для обработки обращения.

3.2. Посетители сайта

При посещении сайта могут автоматически обрабатываться:

• IP-адрес;
• дата и время обращения к сайту;
• сведения о браузере и операционной системе;
• технические характеристики устройства;
• адрес запрошенной страницы;
• источник перехода;
• файлы cookie;
• идентификаторы браузера;
• сведения о действиях пользователя на страницах сайта.

4. Цели обработки персональных данных

4.1. Обработка заявок и обращений

Цель обработки:

• получение и рассмотрение обращения пользователя;
• обратная связь с пользователем;
• предоставление информации о продуктах и услугах ООО «БУХта» по запросу пользователя;
• организация демонстрации программного обеспечения;
• подготовка предложения, расчёта стоимости или иной запрошенной пользователем информации;
• ведение переговоров по инициативе пользователя;
• заключение и исполнение договора, если взаимодействие приводит к его заключению.

Обрабатываемые данные:

• имя;
• номер телефона;
• адрес электронной почты;
• сведения об организации и должности, если предоставлены пользователем;
• текст обращения;
• технические сведения о направлении заявки.

Правовыми основаниями обработки являются согласие субъекта персональных данных, а в соответствующих случаях — необходимость заключения или исполнения договора по инициативе субъекта персональных данных и иные основания, предусмотренные законодательством Российской Федерации.

4.2. Обеспечение работы и безопасности сайта

Цель обработки:

• обеспечение работоспособности сайта;
• выявление технических ошибок;
• предотвращение неправомерного доступа, автоматизированных атак и иных нарушений безопасности;
• ведение технических журналов работы сайта.

Могут обрабатываться:

• IP-адрес;
• дата и время обращения;
• сведения о браузере и устройстве;
• адрес запрошенного ресурса;
• техническая информация о соединении.

Срок хранения технических журналов определяется необходимостью обеспечения безопасности и расследования технических инцидентов и, как правило, не превышает 30 календарных дней, если необходимость более длительного хранения не предусмотрена законодательством либо не вызвана конкретным инцидентом информационной безопасности.

4.3. Анализ использования сайта

Оператор может использовать сервис веб-аналитики «Яндекс.Метрика».

Цель обработки:

• получение статистики посещаемости;
• анализ востребованности разделов сайта;
• анализ источников переходов;
• улучшение структуры, содержания и удобства сайта.

При использовании сервиса могут обрабатываться:

• IP-адрес;
• файлы cookie;
• идентификаторы браузера;
• сведения об устройстве, браузере и операционной системе;
• сведения о посещённых страницах;
• дата, время и продолжительность посещения;
• источник перехода;
• сведения о действиях посетителя на сайте.

Обработка осуществляется с использованием сервиса ООО «ЯНДЕКС», адрес: 119021, г. Москва, ул. Льва Толстого, д. 16.

ООО «ЯНДЕКС» осуществляет обработку соответствующих данных по поручению Оператора в объёме, необходимом для предоставления сервиса «Яндекс.Метрика».

Данные, непосредственно вводимые пользователем в формы сайта — имя, телефон, адрес электронной почты и содержание обращения — не должны передаваться в «Яндекс.Метрику». Для этого Оператор применяет соответствующие технические настройки и маскирование полей форм.

Загрузка аналитических технологий, не являющихся необходимыми для работы сайта, осуществляется после получения соответствующего выбора пользователя.

5. Действия с персональными данными

Оператор может осуществлять следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• передачу в случаях и порядке, предусмотренных законодательством и настоящей Политикой;
• предоставление доступа лицам, обрабатывающим данные по поручению Оператора;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.

Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

6. Передача персональных данных третьим лицам

6.1. Оператор не распространяет персональные данные и не предоставляет их неопределённому кругу лиц.

6.2. Персональные данные могут предоставляться лицам, обрабатывающим их по поручению Оператора, в том числе поставщикам услуг хостинга, технического сопровождения информационных систем и веб-аналитики, исключительно в объёме, необходимом для достижения соответствующей цели обработки.

6.3. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

6.4. Персональные данные также могут быть предоставлены государственным органам и иным лицам в случаях, прямо предусмотренных законодательством Российской Федерации.

7. Локализация и место хранения персональных данных

При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

Трансграничная передача персональных данных осуществляется только при наличии законных оснований и после выполнения Оператором требований законодательства Российской Федерации, применимых к такой передаче.

8. Сроки обработки и хранения персональных данных

8.1. Персональные данные, полученные посредством формы обращения на сайте, обрабатываются до достижения цели обращения, но не более трёх лет с момента последнего содержательного взаимодействия с пользователем, если более длительное хранение не требуется для исполнения договора или выполнения требований законодательства.

8.2. При отзыве согласия Оператор прекращает обработку персональных данных, осуществлявшуюся на основании согласия, если отсутствуют иные законные основания для продолжения обработки.

8.3. Персональные данные уничтожаются в порядке и сроки, предусмотренные законодательством Российской Федерации и внутренними документами Оператора.

9. Рекламные и информационные сообщения

Передача контактных данных посредством формы обратной связи сама по себе не означает согласия пользователя на получение рекламных рассылок.

Если Оператор осуществляет направление рекламных сообщений по электронной почте, телефону, посредством мессенджеров или иных сетей электросвязи, соответствующее согласие получается отдельно от согласия на обработку персональных данных.

Пользователь вправе в любое время отказаться от получения рекламных сообщений.

10. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения своих персональных данных;
• требовать блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не требуются для заявленной цели;
• отзывать согласие на обработку персональных данных;
• требовать прекращения обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

11. Порядок обращения к Оператору

Для реализации своих прав, получения сведений об обработке персональных данных или отзыва согласия субъект может направить обращение:

по электронной почте: sidorenko@buhta.ru

или по адресу Оператора:

г. Санкт-Петербург, вн. тер. г. муниципальный округ Сампсониевское, пр-кт Большой Сампсониевский, д. 45, литера А, помещ. 39.

В обращении следует указать сведения, позволяющие Оператору определить лицо, направившее обращение, и содержание требования.

12. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения их трудовых или договорных обязанностей.

13. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства, процессов обработки персональных данных либо используемых информационных систем.

Актуальная редакция Политики постоянно размещается по адресу:

https://buhta.ru/privacy/

Дата последнего изменения: 06 сентября 2026 года.