Политика обработки персональных данных

Последний раз Политика обновлена 30 октября 2026 г.

Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ) в целях реализации прав субъектов персональных данных и направлена на обеспечение защиты прав и свобод человека при обработке его персональных данных в ООО «Инком-Аудит».

Под Компанией и местоимением «мы» в Политике понимается Общество с ограниченной ответственностью «Инком-Аудит» (ООО «Инком-Аудит», ОГРН 1107746327369, адрес: 123458, г. Москва, ул. Твардовского, д. 2, корп. 5). Компания является оператором персональных данных: самостоятельно определяет цели их обработки, состав обрабатываемых данных и совершаемые с ними действия.

Политика действует в отношении всех персональных данных, которые Компания получает от вас напрямую или через уполномоченных вами лиц: при обращении за аудиторскими и иными услугами, при заключении и исполнении договоров, при заполнении форм на сайте incom-consult.ru (далее – Сайт), при направлении резюме, а также при посещении Сайта.

Компания может изменять Политику, чтобы отразить действующий порядок обработки персональных данных. Дата новой редакции указывается в начале этого раздела. Рекомендуем периодически просматривать Политику, чтобы знать, как Компания защищает ваши персональные данные.

При обработке персональных данных Компания руководствуется принципами, установленными статьей 5 152-ФЗ.

• Законность и справедливость. Для каждой цели обработки мы определили правовое основание и не используем полученные возможности во вред субъекту персональных данных. Полная информация об обработке опубликована в настоящей Политике на Сайте.
• Конкретные, заранее определенные и законные цели. Мы не обрабатываем персональные данные в целях, не совместимых с целями их сбора, и не объединяем базы данных, обработка которых ведется в несовместимых между собой целях.
• Достаточность. Содержание и объем обрабатываемых данных соответствуют заявленным целям обработки, избыточность персональных данных не допускается.
• Точность и актуальность. Мы получаем персональные данные от вас либо от лиц, подтвердивших правомерность их предоставления, и принимаем меры по уточнению или удалению неполных и неточных данных. Вы можете направить нам запрос на уточнение своих персональных данных.
• Ограничение срока хранения. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, и уничтожаются по достижении целей, при утрате необходимости в их достижении или по вашему запросу.
• Защита. Компания принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (статьи 18.1 и 19 152-ФЗ). Меры описаны в разделе «Защита персональных данных».

Мы обрабатываем персональные данные при наличии хотя бы одного из условий, предусмотренных частью 1 статьи 6 152-ФЗ.

• Заключение и исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому вы являетесь, в том числе договора на оказание аудиторских и сопутствующих аудиту услуг и трудового договора.
• Исполнение обязанностей, возложенных на Компанию законом: Федеральным законом от 30.12.2008 № 307-ФЗ «Об аудиторской деятельности», стандартами аудиторской деятельности, законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма, налоговым, трудовым и бухгалтерским законодательством, а также требованиями саморегулируемой организации аудиторов.
• Ваше согласие на обработку персональных данных, в том числе выраженное при отправке формы обратной связи на Сайте. Обработка на основании согласия ведется только в указанных в нем целях и прекращается по вашему требованию.
• Осуществление прав и законных интересов Компании или третьих лиц, если при этом не нарушаются ваши права и свободы.
• Статистические или иные исследовательские цели при условии обязательного обезличивания персональных данных.

Мы обрабатываем персональные данные только тогда, когда это требуется для достижения заранее определенных целей, предусмотрено законом или стандартами аудиторской деятельности. Как правило, данные вы предоставляете нам сами или через уполномоченных вами лиц. В ряде случаев персональные данные у нас уже есть, например, если у вас сложились деловые отношения с Компанией, но и тогда они не обрабатываются дольше, чем этого требуют цели обработки или закон.

Клиенты и контрагенты, их представители и работники

• Заключение и исполнение договоров, в том числе оказание аудиторских, консультационных и бухгалтерских услуг, подготовка отчетности, деловая переписка и согласование документов: фамилия, имя, отчество; должность; наименование организации; номер телефона; адрес электронной почты; данные документа, удостоверяющего личность, и сведения о полномочиях представителя, если они необходимы для подписания документов. Правовое основание: договор, закон.
• Выполнение требований законодательства об аудиторской деятельности и о противодействии легализации (отмыванию) доходов: идентификация клиента, его представителей и бенефициарных владельцев, оценка независимости аудитора и конфликта интересов: фамилия, имя, отчество; дата и место рождения; гражданство; данные документа, удостоверяющего личность; адрес регистрации; ИНН; сведения о доле участия в организации. Правовое основание: закон.
• Проведение аудита и иных проверок. В составе документов аудируемого лица мы можем получать персональные данные его работников, участников и контрагентов (фамилия, имя, отчество; должность; сведения о заработной плате и иных выплатах; данные договоров). Они обрабатываются исключительно в объеме, необходимом для выполнения аудиторского задания, и охраняются аудиторской тайной. Правовое основание: закон, договор.
• Проверка благонадежности контрагента перед заключением договора: фамилия, имя, отчество; должность; наименование организации; сведения о полномочиях. Правовое основание: договор, законный интерес Компании.

Посетители Сайта

• Обработка обращений через форму обратной связи (ответ на запрос, подготовка коммерческого предложения, консультация): имя; номер телефона; адрес электронной почты; наименование компании; интересующая услуга; содержание сообщения. Правовое основание: согласие, выраженное при отправке формы.
• Обеспечение работы и безопасности Сайта, сбор обезличенной статистики посещений: IP-адрес; сведения о браузере, устройстве и операционной системе; дата и время обращения; адреса просмотренных страниц и страницы перехода; файлы cookie. Эти данные учитываются в обобщенном виде для анализа посещаемости и диагностики Сайта и не используются для идентификации конкретного посетителя. Правовое основание: согласие на использование файлов cookie, законный интерес Компании в обеспечении безопасности Сайта.

Соискатели

• Подбор кандидатов на вакантные должности: фамилия, имя, отчество; дата рождения; номер телефона; адрес электронной почты; сведения об образовании, квалификации и опыте работы; иные сведения, которые вы указываете в резюме. Правовое основание: согласие, а после заключения трудового договора – трудовое законодательство.

Работники Компании

Цели, объем и сроки обработки персональных данных работников определяются Трудовым кодексом Российской Федерации и локальными нормативными актами Компании, с которыми работники знакомятся под подпись.

Особенности обработки

• Данные детей. Сайт и услуги Компании не предназначены для лиц младше 18 лет, и мы целенаправленно не собираем их персональные данные.
• Специальные категории и биометрические данные (сведения о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, биометрия) обрабатываются только при наличии вашего письменного согласия или иного основания, прямо предусмотренного законом.
• Способы обработки. Персональные данные обрабатываются с использованием средств автоматизации, без использования таких средств (на бумажных носителях) и смешанным способом.
• Общедоступные источники. Компания не размещает ваши персональные данные в общедоступных источниках без вашего предварительного согласия.
• Автоматизированные решения. Мы не принимаем решений, порождающих юридические последствия для вас или иным образом затрагивающих ваши права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

Мы передаем персональные данные третьим лицам только тогда, когда это необходимо для оказания услуг, обработки ваших запросов, исполнения договорных обязательств либо прямо требуется или допускается законом. К таким лицам могут относиться:

• саморегулируемая организация аудиторов, Федеральное казначейство, Банк России, налоговые и иные государственные органы в случаях и объеме, установленных законом;
• организации, обеспечивающие работу Сайта, электронной почты, хранение и резервное копирование данных, а также операторы связи. С такими лицами заключаются договоры, обязывающие их соблюдать конфиденциальность и обеспечивать безопасность персональных данных;
• лица, которым Компания поручает обработку персональных данных на основании договора в соответствии со статьей 6 152-ФЗ. Ответственность перед вами за действия таких лиц несет Компания.

Компания не продает персональные данные и не передает их третьим лицам для использования в целях прямого маркетинга.

По общему правилу Компания не осуществляет трансграничную передачу персональных данных и хранит персональные данные граждан Российской Федерации в базах данных, находящихся на территории Российской Федерации.

Если трансграничная передача станет необходимой, например, при подготовке отчетности для иностранного собственника компании-клиента, Компания до ее начала направит уведомление в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее – Роскомнадзор) и будет действовать в порядке, установленном статьей 12 152-ФЗ, обеспечивая адекватную защиту прав субъектов персональных данных.

Срок хранения персональных данных зависит от цели и основания их обработки. Мы храним персональные данные:

• в течение срока действия договора и срока исковой давности после его окончания – для данных, обрабатываемых в связи с заключением и исполнением договоров;
• в течение сроков, установленных законодательством об аудиторской деятельности, об архивном деле, налоговым и трудовым законодательством, – для рабочей документации аудитора, бухгалтерских и кадровых документов;
• до достижения цели обработки или до отзыва согласия – для данных, обрабатываемых на основании согласия, в том числе полученных через форму обратной связи.

По истечении срока хранения персональные данные уничтожаются способом, исключающим восстановление их содержания, либо обезличиваются. Факт уничтожения подтверждается актом.

При обработке персональных данных Компания гарантирует соблюдение ваших прав, предусмотренных 152-ФЗ. Вы имеете право:

• получать информацию об обработке ваших персональных данных: подтверждение факта обработки, ее цели, способы и сроки, перечень данных и источник их получения, сведения о лицах, которым они переданы (статья 14 152-ФЗ);
• требовать уточнения персональных данных, если они неполные, устаревшие или неточные, а также их блокирования или уничтожения, если они получены незаконно или не являются необходимыми для заявленной цели обработки (статьи 14 и 21 152-ФЗ);
• отозвать согласие на обработку персональных данных в любое время (статья 9 152-ФЗ). Отзыв не затрагивает законность обработки до его получения и не препятствует обработке по иным основаниям, предусмотренным законом;
• требовать прекращения обработки в целях продвижения услуг на рынке путем прямых контактов с вами (статья 15 152-ФЗ);
• устанавливать запреты на передачу и условия обработки персональных данных, разрешенных вами для распространения (статья 10.1 152-ФЗ);
• обжаловать действия или бездействие Компании в Роскомнадзор или в суд (статья 17 152-ФЗ).

Чтобы воспользоваться своими правами, направьте запрос по адресу электронной почты help@incom-consult.ru или почтой по адресу 123458, г. Москва, ул. Твардовского, д. 2, корп. 5. В запросе укажите сведения, позволяющие вас идентифицировать (номер документа, удостоверяющего личность, или иные данные, подтверждающие ваше участие в отношениях с Компанией), и суть обращения. Запрос должен быть подписан вами или вашим представителем.

Мы дадим ответ в срок до 10 рабочих дней с даты получения запроса. Этот срок может быть продлен не более чем на 5 рабочих дней, о чем мы вас уведомим. Неполные, неточные или неактуальные данные уточняются в течение 7 рабочих дней, неправомерно обрабатываемые данные уничтожаются в срок до 10 рабочих дней. При отзыве согласия обработка прекращается, а персональные данные уничтожаются в срок до 30 дней, если иное не предусмотрено законом.

Компания имеет право:

• обрабатывать персональные данные в соответствии с заявленными целями и правовыми основаниями;
• требовать от вас предоставления достоверных персональных данных, необходимых для заключения и исполнения договора, оказания услуги или идентификации в случаях, предусмотренных законом;
• поручать обработку персональных данных другому лицу с вашего согласия или по основаниям, предусмотренным законом, на основании договора;
• ограничивать доступ к вашим персональным данным в случаях, прямо предусмотренных законодательством, в том числе законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем;
• обрабатывать персональные данные, подлежащие опубликованию или обязательному раскрытию в соответствии с законом.

Компания обязана:

• опубликовать настоящую Политику на Сайте и обеспечить к ней неограниченный доступ;
• принимать правовые, организационные и технические меры для защиты персональных данных;
• обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации;
• не раскрывать и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законом;
• разъяснять субъекту юридические последствия отказа предоставить персональные данные или дать согласие на их обработку;
• уведомлять Роскомнадзор о намерении обрабатывать персональные данные, об изменениях в ранее представленных сведениях, а также о фактах неправомерной или случайной передачи персональных данных в сроки, установленные 152-ФЗ;
• обеспечивать соблюдение прав субъектов персональных данных, указанных в настоящей Политике.

Компания принимает меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий. Доступ к персональным данным имеют только работники, которым он необходим для исполнения обязанностей и которые приняли обязательство о неразглашении, в том числе в рамках аудиторской тайны.

Для защиты персональных данных мы:

• назначили лицо, ответственное за организацию обработки персональных данных;
• утвердили настоящую Политику и локальные акты, определяющие порядок обработки персональных данных, и ознакомили с ними работников;
• определили угрозы безопасности персональных данных и приняли соответствующие технические меры: разграничение доступа, парольную и антивирусную защиту, резервное копирование, защищенные каналы обмена документами с клиентами;
• ведем учет носителей персональных данных и обеспечиваем их сохранность;
• проводим внутренний контроль соответствия обработки персональных данных закону и Политике и оцениваем вред, который может быть причинен субъектам персональных данных в случае нарушения;
• организовали прием и рассмотрение обращений и запросов субъектов персональных данных;
• при обнаружении утечки персональных данных выполняем все меры, предписанные 152-ФЗ, включая уведомление Роскомнадзора.

Порядок и периодичность внутреннего контроля процессов обработки персональных данных и работоспособности мер защиты определяет лицо, ответственное за организацию обработки персональных данных. Оно следит за соблюдением законодательства о персональных данных, доводит до работников требования закона и настоящей Политики и контролирует их выполнение.

Если у вас есть вопросы или замечания относительно обработки ваших персональных данных, а также если вы считаете, что Компания нарушает настоящую Политику, свяжитесь с нами.

Оператор

Общество с ограниченной ответственностью «Инком-Аудит» (ООО «Инком-Аудит»)

Адрес

123458, г. Москва, ул. Твардовского, д. 2, корп. 5

Электронная почта

help@incom-consult.ru

Телефон

+7 (499) 130-80-18

В Политике используются термины в значениях, установленных статьей 3 152-ФЗ.

• Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Субъект персональных данных – физическое лицо, к которому относятся персональные данные: клиент или его представитель, посетитель Сайта, соискатель, работник Компании и иные лица, чьи данные обрабатывает Компания.
• Оператор – лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
• Обработка персональных данных – любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка – обработка персональных данных с помощью средств вычислительной техники.
• Предоставление – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
• Распространение – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
• Трансграничная передача – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
• Блокирование – временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
• Уничтожение – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются их материальные носители.
• Обезличивание – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
• Конфиденциальность персональных данных – обязательное для соблюдения Компанией и иными получившими доступ к персональным данным лицами требование не раскрывать их третьим лицам и не распространять без согласия субъекта или иного законного основания.
• Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Файлы cookie – небольшие текстовые файлы, которые Сайт сохраняет в браузере посетителя для обеспечения работы Сайта и сбора обезличенной статистики.