Dokumentiranje odnosa s ugovornim stranama. Smanjenje rizika od dodatnih poreznih obveza i provođenje poreznih kontrola na terenu. Smanjenje rizika od tužbi protiv dužnosnika. Propisi o provjeri ugovornih strana: uzorak Provjerite svoju drugu ugovornu stranu s
Svi porezni obveznici prije sklapanja ugovora trebaju provjeriti poštenje druge ugovorne strane. 19. kolovoza 2017. stupio je na snagu članak 54.1 Poreznog zakona Ruske Federacije o neopravdanim poreznim olakšicama (Savezni zakon od 18. srpnja 2017. br. 163-FZ). Reći ćemo vam kako provesti dubinsku analizu pri odabiru druge ugovorne strane u skladu s novim pravilima Poreznog zakona.
Članak 54.1 Poreznog zakona Ruske Federacije navodi situacije kada porezni obveznik nema pravo na odbitak PDV-a i uzima u obzir transakcijske troškove. Zabranjeno je namjerno smanjivanje porezne osnovice. Također, organizacije nemaju pravo odražavati transakcije u poreznom računovodstvu koje se zapravo nisu dogodile.
Na primjer, ako je tvrtka sklopila ugovor s nesavjesnim izvođačem, a on je zauzvrat završio samo dio posla, revizori imaju pravo ukloniti odbitke PDV-a iz fiktivnog dijela posla. Društvo nema pravo imovinu koju je steklo u sklopu fiktivne transakcije uključiti u rashode.
Osim toga, Porezni zakon utvrđuje sljedeće kriterije dobre vjere: svrha transakcije ne može biti utaja poreza, a druga ugovorna strana mora ispuniti obveze navedene u ugovoru (klauzula 2 članka 54.1 Poreznog zakona Ruske Federacije) .
Izmjenama zakona uklonit će se sporovi s voditeljima obrade ako:
- druga ugovorna strana prekršila je porezne zakone;
- dokumente je u ime druge ugovorne strane potpisala neovlaštena osoba;
- posao je mogao biti sklopljen s drugom osobom.
Takve se okolnosti ne mogu smatrati neovisnom osnovom za priznavanje troškova i odbitaka kao nezakonitih. Prije izmjena i dopuna Poreznog zakona Ruske Federacije, bila je predviđena povećana kazna u iznosu od 40 posto neplaćenog iznosa poreza za djela počinjena namjerno (3. stavak članka 122. Poreznog zakona Ruske Federacije).
Nakon što se pojavio članak 54.1 Poreznog zakona Ruske Federacije, povećali su se porezni rizici za porezne obveznike koji nisu provjerili poštenje svojih sugovornika. No, smanjuje se i vjerojatnost negativnih posljedica za tvrtke koje provode aktivnosti provjere dobavljača i izvođača.
Svaka organizacija može osigurati da druga ugovorna strana nema očite znakove nepoštenja. Informacije su dostupne na web stranici nalog.ru u odjeljku "Poslovni rizici: provjerite sebe i svoju drugu ugovornu stranu." Također možete koristiti informacije iz različitih baza podataka za provjeru ugovornih strana, na primjer 1cont.ru, SPARK itd.
Međutim, ti podaci nisu dovoljni za zaštitu od mogućih zahtjeva poreznih vlasti. Uostalom, informacije u službama za provjeru ugovornih strana pojavljuju se kasno. To su, na primjer, financijski izvještaji ili informacije o:
- porezni dug;
- pravovremenost izvješćivanja;
- likvidacija druge ugovorne strane.
Zbog toga će potvrda da u trenutku sklapanja transakcije druga ugovorna strana nije imala sumnjive znakove postati snažan argument u korist tvrtke.
Kako bi se ojačala porezna sigurnost tvrtke, preporučljivo je razviti i odobriti prijavnicu koja jamči integritet druge ugovorne strane u trenutku sklapanja ugovora. Ne bi bilo naodmet da svaka druga ugovorna strana dostavi takvu izjavu.
U kojem obliku treba sastaviti dokument? Ne postoji odobren obrazac za prijavu koji jamči integritet druge ugovorne strane. Stoga tvrtka ima pravo samostalno izraditi obrazac za prijavu.
Što mora biti u dokumentu. Izjava o dobroj vjeri druge ugovorne strane mora sadržavati:
- naziv druge ugovorne strane s kojom tvrtka planira sklopiti ugovor;
- TIN, KPP i OGRN druge ugovorne strane;
- adresa sjedišta druge ugovorne strane;
- informacije o vrstama aktivnosti druge ugovorne strane;
- podaci o upravi i vlasnicima druge ugovorne strane.
Također u prijavi druga ugovorna strana mora jamčiti da ima sve potrebne materijalne i radne resurse za ispunjenje svojih obveza iz ugovora. Ako druga ugovorna strana djeluje kao posrednik ili angažira podizvođače (suizvođače), tada se i ti podaci trebaju odraziti u prijavi.
U prijavi treba navesti naziv i podatke o podizvođačima. Važno je zabilježiti razloge zbog kojih druga ugovorna strana privlači pomoćnike. Na primjer, nedostatak proizvodnih kapaciteta ili nedostatak kvalificiranog osoblja.
Osim toga, druga ugovorna strana mora jamčiti da:
- plaća poreze i naknade;
- podnosi izvješća;
- nije u postupku likvidacije;
- predočit će društvu primarne dokumente o transakcijama;
- odražavat će sve transakcije u izvješćima;
- dostavit će dokumente na zahtjev poreznih vlasti.
Koje dodatne rizike treba uzeti u obzir? Preporučljivo je da organizacija razvije odredbu o provjeri integriteta ugovornih strana. Dodatak općim propisima bit će izjava kojom se jamči poštenje ugovornih strana.
Propisi moraju detaljno razraditi postupak provjere ugovornih strana. Osim toga, potrebno je evidentirati javno dostupne izvore iz kojih će organizacija preuzimati informacije. To su usluge na web stranici nalog.ru, referentne baze podataka, industrijski imenici (na primjer, automatizirani sustav za računovodstvo drva i transakcije s njim - lesegais.ru). U propisima bi također trebalo biti navedeno da sve druge ugovorne strane moraju društvu dostaviti kopije povelje, osnivačkih dokumenata itd.
Ako druga ugovorna strana za ispunjenje svojih obveza iz ugovora angažira podizvođače, potrebno je zatražiti jamstva da će provjeriti njihovu čestitost. Neće biti na odmet ako druga ugovorna strana od svojih dobavljača i izvođača zatraži slične izjave koje jamče dobru vjeru.
Tatyana Piskareva, voditeljica odjela računovodstvene prakse, BDO Unicon OutsourcingSvaka tvrtka nastoji pažljivo odabrati poslovnog partnera. Prije svega, kako biste se zaštitili od prevaranata, uvjerite se u pouzdanost dobavljača i sačuvajte svoj ugled. Uostalom, česti su slučajevi da odabrana druga ugovorna strana zakaže u najvažnijem trenutku: možda ne vrati predujam, ili ne ispuni obveze za koje je predujam prenesen.
Rizik jedan. Financijski
Naizgled pouzdana tvrtka s brojnim zaposlenicima, ambicioznim predsjednikom uprave i dalekosežnim planovima zapravo se može pokazati kao organizacija koja ne može ispuniti svoje ugovorne obveze.Slična situacija dogodila se i s jednim našim klijentom koji je tek nakon podnošenja tužbe za naplatu potraživanja doznao da je tvrtka nedavno registrirana, da ima minimalni temeljni kapital, nema nikakvu imovinu u bilanci, a imovina je neznatna.
Uz sve navedeno, protiv tvrtke je već podignuto nekoliko tužbi, a naš klijent praktički nema šanse tražiti ispunjenje svojih obveza.
Ali kako bi se spriječila ova situacija, bilo bi dovoljno unaprijed pogledati javno dostupne internetske izvore, gdje možete dobiti informacije o financijskom položaju tvrtke, povezanim strukturama i pravnim postupcima.
Rizik dva. Porez
Nepoštenje ugovornih strana može rezultirati ne samo financijskim i reputacijskim rizicima za tvrtku, već i poreznim.Stupanjem na snagu 19. kolovoza 2017. čl. 54.1 Poreznog zakona Ruske Federacije, čija je radnja prvenstveno usmjerena na suzbijanje upotrebe komercijalnih organizacija za namjernu optimizaciju oporezivanja kako bi se dobile neopravdane porezne olakšice, samo je potvrdio da se provjeri protustranaka mora pristupiti sa svom ozbiljnošću .
Osim toga, stavak 2. čl. 54.1 Poreznog zakona Ruske Federacije uvodi novi zahtjev za potvrdu realnosti izvršenja transakcije izravno od strane druge ugovorne strane ili druge osobe s kojom druga ugovorna strana ima odgovarajući ugovorni odnos.
Prema ovom stavku, za obračun troškova (primjenu odbitaka) nije dovoljno potvrditi stvarnost poslovnih transakcija. Potrebno je dokazati da je izvršenje transakcije provela osoba s kojom je sklopljen odgovarajući ugovor.
Odnosno, sada se morate brinuti ne toliko o tome plaća li vaša druga ugovorna strana porez ili ne, već o tome možete li potvrditi da je on bio pravi izvršitelj transakcije.
Prilikom sklapanja ugovora za određene vrste usluga svakako provjerite postoji li licenca za njihovo pružanje. Prilikom potpisivanja velikih ugovora obratite pozornost na dostupnost baze resursa za njihovu provedbu, a ako tvrtka nema potrebnu opremu u svojoj bilanci, zatražite potvrdu činjenice iznajmljivanja (ili drugih načina privlačenja) proizvodnje oprema.
Prilikom potpisivanja ugovora o najmu nekretnine, svakako provjerite ima li najmodavac pravo vlasništva nad iznajmljenom nekretninom ili prisutnost ovlasti koje mu je prenio nositelj autorskog prava.
U našoj praksi dogodila se situacija da je klijent iznajmio ured od tvrtke čije je vlasništvo nad nekretninom bilo u uknjižbi. Klijent je već izvršio skupe popravke kada se pokazalo da stanodavac nije uspio uknjižiti vlasništvo. Klijent je morao uložiti puno truda kako bi s prvobitnim vlasnikom dogovorio novi najam. A rizik od gubitaka u visini troškova popravka bio je velik.
Ovaj slučaj još jednom dokazuje da je izboru partnera vrlo važno pristupiti odgovorno. Možda ćete morati potrošiti malo više vremena na provjeru druge ugovorne strane i procjenu rizika, ali ćete biti sigurni da će taj rizik biti minimalan.
Evo još jednog primjera iz naše prakse: čelnik jedne velike tvrtke potpisao je ugovor s tvrtkom za čišćenje koja nudi usluge po 20% nižoj cijeni od konkurencije. Tvrtka je tijekom godine redovito obavljala usluge, točno dok nije došla porezna kontrola koja je ustvrdila da izvođač nema dovoljno kadrova za pružanje usluga u ovom obimu.
Dovedena je u pitanje činjenica pružanja usluga, a inspekcijsko tijelo je iz porezne osnovice isključilo iznos izdataka za nabavu usluga čišćenja. Takve se tvrdnje mogu izbjeći ako se od tvrtke za čišćenje pravodobno zatraži informacija o raspoloživosti radne snage za ispunjavanje obveza iz ugovora.
Pa što učiniti?
Ako u velikim organizacijama upravljanje rizicima provodi financijska služba i zaštitarska služba, onda su u malim i srednjim poduzećima ti rizici obično odgovornost računovođe. No, prebacivanje odgovornosti na njega ako se protustranka pokaže nesavjesnom bilo bi u najmanju ruku pogrešno.
Nedostatak odobrenih i implementiranih procedura u društvu, uključujući procedure za provjeru ugovornih strana, kojima je moguće potvrditi realnost transakcija i prisutnost poslovnih ciljeva pri njihovom sklapanju, trenutno se može smatrati značajnim rizikom za menadžment kompanije.
Tvrtke bi trebale započeti provjeru protustranaka izradom politike provjere poduzeća, gdje je potrebno propisati kriterije za odabir pružatelja usluga, kao i odgovornosti zaposlenika ovlaštenih za provjeru protustranaka, koji kreiraju minimalno potreban dosje o protustrankama i ažuriraju ga određenim frekvencija.
Vrijedno je uzeti u obzir da čak ni sveobuhvatna provjera ugovornih strana ne jamči potpuno uklanjanje rizika. Ali istovremeno, nedostatak kontrole pri odabiru partnera u slučaju nepovoljnog razvoja događaja uvelike povećava rizik od financijskih gubitaka ili primanja potraživanja od poreznih vlasti.
Zakon ih ne obvezuje na provjeru protustranaka, sudovi ih odbijaju, jer pod... obveze. Nepoduzimanje mjera za provjeru druge ugovorne strane, dokumenata u njeno ime, je... mjere koje porezni obveznik poduzima prilikom provjere druge ugovorne strane u fazi njezina izbora. Važno je ... skloni smo vjerovati da provjera samo pravne sposobnosti druge ugovorne strane ne znači da ... lakše ćemo neovisno provjeriti pouzdanost potencijalne druge ugovorne strane. Važno! Osim poreza...
Provođenje provjere ugovornih strana ispunjava dvije glavne svrhe: - ... jamstva, itd.). Provođenjem provjere ugovornih strana ispunjavaju se dva glavna cilja: ...potvrda dobre vjere u odabiru ugovorne strane i realnost transakcije izvatka... Ostvarena je neopravdana porezna olakšica: sporne ugovorne strane nemaju dugotrajnu imovinu, . .. s Podnositeljem zahtjeva. Osim toga, protustranke su podnijele poreznoj upravi po... propisima, evo papira, provjeravamo druge strane.” Da, pokrit ćeš se papirima...
Imenovanje porezne kontrole na terenu. Potrebno je pažljivo provjeriti druge ugovorne strane i pratiti... usluge tvrtke 1C ("1C: Druga strana" i "1SPARK Rizici"). Važno je... također možete razviti posebne propise za provjeru ugovornih strana i ne zaboravite sačuvati... alternativne dobavljače; dugogodišnji odnos s protustrankom itd. Takva priprema.. svih “visećih” pitanja s protustrankama. Međutim, i ovdje morate ostati... pokušavate koordinirati svoje radnje s drugim ugovornim stranama. Savezna porezna služba ima pravo tražiti od zaposlenika...
Porezno tijelo podrazumijeva provjeru: ovlasti osoba koje djeluju u ime druge ugovorne strane; dostupnost odgovarajućih...karakteriziraju poslovni ugled partnera; solventnost druge ugovorne strane; rizik neispunjenja obveza i osiguranje... njihovog ispunjenja; dostupnost druge ugovorne strane potrebnim radnim i proizvodnim resursima... postoji veći broj servisa za provjeru drugih ugovornih strana koji omogućuju izvršenje... ugovora; o pravilnom izvršavanju obveza poreznog obveznika od strane druge ugovorne strane, uključujući...
A oprez je dokaz provjere druge ugovorne strane prema raznim kriterijima. Dalje smo... dokazi o njihovoj provedbi: a) provjera integriteta druge ugovorne strane kao poreznog obveznika: potvrda o ... informacija. Time će se dokazati da je provjera druge ugovorne strane provedena prije sklapanja ugovora sa... informacije o alatima za provjeru druge ugovorne strane. Datum (period) inspekcijskog nadzora: 20.11.2016.- ... druge ugovorne strane, a koje su pribavljene inspekcijskim nadzorom. Podaci o kontakt osobama druge ugovorne strane; o stručnjacima druge ugovorne strane...
Tijelo koje provodi porezni nadzor ima pravo zahtijevati od protustranke ili od drugih... iz pitanja, protivna ugovorna strana Organizacije provodi porezni nadzor. Dakle, zbog... zahtjeva prilikom kancelarijske provjere dokumenata od ugovornih strana u okviru čl. ... Štoviše, prema sudovima, druga ugovorna strana poreznog obveznika nad kojim se provodi revizija nema pravo ocjenjivati ... porezni obveznik nije pripremio ili primio potvrdu od druge ugovorne strane, ili istekao rok čuvanja). ... radi se o korespondenciji s drugom ugovornom stranom o poslovnim pitanjima. ...
Ovlasti, informacije o stvarnom mjestu gdje se druga ugovorna strana nalazi, kao i lokacija... stvarne poslovne transakcije sa svojim protustrankama koje imaju znakove nominalne aktivnosti (... pokazala dužnu pažnju prilikom odabira druge ugovorne strane. Porezna inspekcija je potom utvrdila... čak preporučuje da tvrtke provode propise o reviziji drugih ugovornih strana kao dio rasporeda protoka dokumenata u... maksimalnom broju dokumenata prilikom interakcije s drugim ugovornim stranama, koji će služiti kao dokaz očitovanja...
Potvrda ovlasti čelnika (zastupnika) druge ugovorne strane, preslike isprave koja ga potvrđuje... preslike dokumenata koji potvrđuju da druga ugovorna strana ima proizvodne pogone, potrebne dozvole, ... koje prikuplja porezni obveznik o aktivnostima svoje protustranka. Važno! Većina sudova pridržava se... A12-34319/2015). Algoritam za provjeru potencijalne druge ugovorne strane Na temelju pojašnjenja porezne ... sudske prakse, predstavljamo algoritam za provjeru druge ugovorne strane kako bi se dokazala dužnost...
Je li siva druga ugovorna strana razlog za priznanje da su transakcije fiktivne? Kao rezultat terenskog nadzora tvrtke ... "osobitesti" druge ugovorne strane poslužile su kao osnova za dodatno obračunavanje. Nakon analize aktivnosti čudne tvrtke, ... varalica za provjeru drugih strana. Poreznim obveznicima se savjetuje da provjere kod svojih ugovornih strana imaju li potrebnu... razboritost pri odabiru ugovornih strana; provjeriti imaju li druge ugovorne strane potrebnu imovinu, ... procijeniti poslovni ugled, solventnost druge ugovorne strane, kao i rizik neizvršenja...
Informirajte se kod voditelja o izboru izvođača radova, proceduri potpisivanja ugovora, računovodstvu... osnivačima? 9. Dogovarate izbor ugovornih strana ili troškove koje je potrebno izvršiti... utvrđivanje identiteta voditelja druge ugovorne strane i poslovnog ugleda organizacije ugovorne strane. 25. Tijekom revizije ispituje se odnos između poreznog obveznika i njegovih sumnjivih protustranaka. Menadžeri takvih ugovornih strana... dokaze, uključujući nedostatak zaposlenika, imovine, ureda, nedostatak...
Dokumenti u sklopu kancelarijskog nadzora konkretne porezne prijave (vjerojatno... dokumenti su potrebni kako bi porezno tijelo provjerilo valjanost iskazanih izdataka (poreznih odbitaka... osoba poreznog tijela koje provodi porezni nadzor ima pravo zahtijevati od osobe nad kojom se vrši revizija... razdoblje zatraženo u okviru porezne kontrole dokumenata (nedostavljanje obavijesti o nemogućnosti... izjava organizacije i njezine druge ugovorne strane (osoba koju je druga ugovorna strana angažirala za ispunjavanje obveza iz ...
Definicije i detaljne upute za provjeru druge ugovorne strane... Čini se da su u pravu, ali... dali su Pravilnik za odabir druge ugovorne strane i Upitnik za provjeru druge ugovorne strane prema službenim stranicama... u poreznoj vlast; provjera činjenice unosa podataka o drugoj ugovornoj strani u Jedinstveni državni registar pravnih osoba; potvrda..., onda je komisija odmahnula rukom na protustranku. Ako je revizija potvrdila besprijekornu sadašnjost i... mogu li se osigurati životni hakovi za besprijekornu provjeru ugovornih strana? Obrazac odobrenja ugovora. U dokumentu...
Raditi na traženju druge ugovorne strane (ugovornog partnera) ili provjeriti drugu ugovornu stranu. Također... raditi na pronalaženju druge ugovorne strane (ugovornog partnera) ili provjeriti drugu ugovornu stranu. Više... Metodologija sklapanja ugovora Provjera druge ugovorne strane Svrha provjere je znati... druge ugovorne strane negativno će utjecati na imidž tvrtke u očima partnera i klijenata. Provjera... pri odabiru druge ugovorne strane trebala bi postati norma... kojom se potvrđuje pravna sposobnost druge ugovorne strane koja se provjerava i sposobnost ispunjavanja preuzetih obveza...
Daju se i informacije o protuprovjerama protustranaka i protustranaka protustranaka); Zaključci (naravno govorimo... u minimalnom iznosu, druge ugovorne strane uključuju potencijalne preletače, resursa nema... uzimaju se druge ugovorne strane “problematičnog” dobavljača, a zatim druge ugovorne strane od protivna ugovorna strana, i tako dalje... na sudu, dakle, ako se protivne strane nad kojima se vrši kontrola ne nalaze u bazi podataka... traže dokumente o poslovima s drugim ugovornim stranama... 4. ...
Politika obrade osobnih podataka
1. Pojmovi i prihvaćene kratice
1. Osobni podaci (PD) – svaka informacija koja se odnosi na izravno ili neizravno identificiranu ili prepoznatljivu osobu (PD subjekt).
2. Obrada osobnih podataka – svaka radnja (operacija) ili skup radnji (operacija) koja se izvodi pomoću alata za automatizaciju ili bez upotrebe takvih sredstava s osobnim podacima, uključujući prikupljanje, bilježenje, sistematizaciju, akumulaciju, pohranu, pojašnjenje (ažuriranje, promjenu ), izdvajanje, korištenje, prijenos (distribucija, pružanje, pristup), depersonalizacija, blokiranje, brisanje, uništavanje osobnih podataka.
3. Automatizirana obrada osobnih podataka – obrada osobnih podataka korištenjem računalne tehnologije.
4. Informacijski sustav osobnih podataka (ISO) – skup osobnih podataka sadržanih u bazama podataka i informacijskih tehnologija te tehničkih sredstava koja osiguravaju njihovu obradu.
5. Osobni podaci koje subjekt osobnih podataka stavlja na raspolaganje javnosti su PD, pristup neograničenog broja osoba kojima omogućuje subjekt osobnih podataka ili na njegov zahtjev.
6. Blokiranje osobnih podataka – privremeni prestanak obrade osobnih podataka (osim u slučajevima kada je obrada nužna za pojašnjenje osobnih podataka).
7. Uništavanje osobnih podataka - radnje uslijed kojih postaje nemoguće vratiti sadržaj osobnih podataka u informacijski sustav osobnih podataka i (ili) uslijed kojih se uništavaju materijalni nositelji osobnih podataka.
8. Kolačić je dio podataka koji se automatski postavlja na tvrdi disk vašeg računala svaki put kada posjetite web stranicu. Dakle, kolačić je jedinstveni identifikator web stranice preglednika. Kolačići omogućuju pohranjivanje informacija na poslužitelju i pomažu vam u lakšem kretanju webom te vam omogućuju analizu stranice i procjenu rezultata. Većina web preglednika dopušta kolačiće, ali možete promijeniti svoje postavke da odbijete kolačiće ili da pratite kolačiće. Međutim, neki resursi možda neće raditi ispravno ako su kolačići onemogućeni u pregledniku.
9. Web oznake. Na određenim web stranicama ili e-pošti, Operater može koristiti uobičajenu internetsku tehnologiju "web označavanja" (također poznatu kao "oznake" ili "fina GIF tehnologija"). Web oznake pomažu u analizi izvedbe web stranica, na primjer mjerenjem broja posjetitelja web stranice ili broja "klikova" na ključnim mjestima na stranici web stranice.
10. Operater - organizacija koja, samostalno ili zajedno s drugim osobama, organizira i (ili) provodi obradu osobnih podataka, kao i utvrđivanje svrhe obrade osobnih podataka, sastav osobnih podataka koji se obrađuju, te radnje (operacije) koje se obavljaju s osobnim podacima.
11. Korisnik – korisnik interneta.
12. Stranica je web resurs https://lc-dv.ru, u vlasništvu društva s ograničenom odgovornošću "Pravni centar"
2. Opće odredbe
1. Ova Politika u vezi s obradom osobnih podataka (u daljnjem tekstu Politika) sastavljena je u skladu sa stavkom 2. članka 18.1 Saveznog zakona „O osobnim podacima” br. 152-FZ od 27. srpnja 2006., kao kao i drugi regulatorni pravni akti Ruske Federacije u područjima zaštite i obrade osobnih podataka i odnosi se na sve osobne podatke koje Operater može primiti od Korisnika tijekom korištenja Stranice na Internetu.
2. Operater osigurava zaštitu obrađenih osobnih podataka od neovlaštenog pristupa i otkrivanja, zlouporabe ili gubitka u skladu sa zahtjevima Saveznog zakona od 27. srpnja 2006. br. 152-FZ „O osobnim podacima“.
3. Operater ima pravo mijenjati ovu Politiku. Kada se izvrše izmjene, datum posljednjeg ažuriranja izdanja naveden je u naslovu Politike. Nova verzija Politike stupa na snagu od trenutka objave na web stranici, osim ako novom verzijom Politike nije drugačije određeno.
3. Načela obrade osobnih podataka
1. Obrada osobnih podataka od strane Operatera provodi se na temelju sljedećih načela:
2. zakonitost i poštena osnova;
3. ograničavanje obrade osobnih podataka na postizanje posebnih, unaprijed određenih i legitimnih svrha;
4. sprječavanje obrade osobnih podataka nespojive sa svrhama prikupljanja osobnih podataka;
5. sprječavanje spajanja baza podataka s osobnim podacima čija se obrada provodi u svrhe koje su međusobno nespojive;
6. obrada samo onih osobnih podataka koji zadovoljavaju svrhe njihove obrade;
7. usklađenost sadržaja i opsega obrađenih osobnih podataka s navedenim svrhama obrade;
8. sprječavanje prekomjerne obrade osobnih podataka u odnosu na navedene svrhe njihove obrade;
9. osiguravanje točnosti, dostatnosti i relevantnosti osobnih podataka u odnosu na svrhe obrade osobnih podataka;
10. uništavanje ili depersonalizacija osobnih podataka nakon postizanja ciljeva njihove obrade ili u slučaju gubitka potrebe za postizanjem tih ciljeva, ako Operatoru nije moguće ukloniti povrede osobnih podataka, osim ako je drugačije određeno saveznim zakonom .
4. Obrada osobnih podataka
1. Dobivanje PD.
1. Sve PD treba dobiti od samog ispitanika. Ako se PD ispitanika može dobiti samo od treće osobe, tada se ispitanik o tome mora obavijestiti ili od njega dobiti privolu.
2. Operater mora obavijestiti subjekta PD-a o svrhama, namjeravanim izvorima i metodama dobivanja PD-a, prirodi PD-a koji će biti primljen, popisu radnji s PD-om, razdoblju tijekom kojeg je pristanak valjan i postupku za njegovo opoziva, kao i posljedice odbijanja subjekta PD-a da da pisani pristanak za njihovo primanje.
3. Dokumenti koji sadrže PD nastaju primanjem PD-a putem interneta od subjekta PD-a tijekom njegovog korištenja Stranice.
2. Operater obrađuje osobne podatke ako je prisutan barem jedan od sljedećih uvjeta:
1. Obrada osobnih podataka provodi se uz pristanak subjekta osobnih podataka na obradu njegovih osobnih podataka;
2. Obrada osobnih podataka neophodna je za postizanje ciljeva predviđenih međunarodnim ugovorom Ruske Federacije ili zakonom, za provedbu i ispunjavanje funkcija, ovlasti i odgovornosti koje zakonodavstvo Ruske Federacije dodjeljuje operateru;
3. Obrada osobnih podataka nužna je za provođenje pravde, izvršenje sudskog akta, akta drugog tijela ili službenika, koji podliježe izvršenju u skladu sa zakonodavstvom Ruske Federacije o ovršnom postupku;
4. Obrada osobnih podataka nužna je za izvršenje ugovora u kojem je subjekt osobnih podataka stranka ili korisnik ili jamac, kao i za sklapanje ugovora na inicijativu subjekta osobnih podataka ili ugovora prema kojem predmet osobnih podataka bit će korisnik ili jamac;
5. Obrada osobnih podataka nužna je za ostvarivanje prava i legitimnih interesa operatera ili trećih osoba ili za postizanje društveno značajnih ciljeva, pod uvjetom da se ne krše prava i slobode subjekta osobnih podataka;
6. Obrada osobnih podataka se provodi, omogućuje pristup neograničenom broju osoba od strane subjekta osobnih podataka ili na njegov zahtjev (u daljnjem tekstu javno dostupni osobni podaci);
7. Provodi se obrada osobnih podataka koji podliježu objavi ili obveznom objavljivanju u skladu sa saveznim zakonom.
3. Operater može obrađivati PD u sljedeće svrhe:
1. povećanje svijesti subjekta PD-a o proizvodima i uslugama Operatera;
2. sklapanje ugovora s subjektom osobnih podataka i njihovo izvršenje;
3. informiranje subjekta osobnih podataka o novostima i ponudama Operatera;
4. identifikaciju subjekta osobnih podataka na Stranici;
5. osiguravanje poštivanja zakona i drugih propisa iz područja osobnih podataka.
1. Fizičke osobe koje su u građanskopravnim odnosima s Operaterom;
2. Pojedinci koji su korisnici stranice;
5. PD koje obrađuje Operater su podaci primljeni od Korisnika Stranice.
6. Osobni podaci se obrađuju:
1. – korištenje alata za automatizaciju;
2. – bez upotrebe alata za automatizaciju.
7. Pohrana PD.
1. PD predmeta može se primiti, podvrgnuti daljnjoj obradi i prenijeti na pohranu u papirnatom i elektroničkom obliku.
2. PD snimljen na papiru pohranjuje se u zaključanim ormarima ili u zaključanim prostorijama s ograničenim pravima pristupa.
3. PD predmeta obrađenih alatima za automatizaciju za različite namjene pohranjuje se u različite mape.
4. Dokumente koji sadrže osobne podatke nije dopušteno pohranjivati i stavljati u otvorene elektroničke kataloge (servise za razmjenu datoteka) u ISPD-u.
5. PD se pohranjuju u obliku koji omogućuje identifikaciju predmeta PD-a ne dulje nego što to zahtijevaju svrhe njihove obrade, a podliježu uništenju po ostvarenju svrhe obrade ili u slučaju gubitka potrebe za njima. da ih postigne.
8. Uništavanje PD.
1. Uništavanje dokumenata (medija) koji sadrže osobne podatke provodi se spaljivanjem, drobljenjem (mljevenjem), kemijskom razgradnjom, pretvaranjem u bezobličnu masu ili prah. Uništavač se može koristiti za uništavanje papirnatih dokumenata.
2. PD na elektroničkom mediju uništava se brisanjem ili formatiranjem medija.
3. Činjenica uništenja PD dokumentira se aktom o uništenju medija.
9. Prijenos PD.
1. Operater prenosi PD trećim osobama u sljedećim slučajevima:
– subjekt je izrazio svoj pristanak na takve radnje;
– prijenos je predviđen ruskim ili drugim primjenjivim zakonodavstvom u okviru postupka utvrđenog zakonom.
2. Popis osoba na koje se prenosi PD.
Treće strane na koje se PD prenosi:
Operater prenosi PD na Legal Center LLC (koji se nalazi na adresi: Khabarovsk, 680020, Gamarnika St., 72, ured 301) u svrhe navedene u članku 4.3 ove politike. Operater povjerava obradu PD-a Pravnom centru LLC uz suglasnost subjekta PD-a, osim ako nije drugačije određeno saveznim zakonom, na temelju ugovora sklopljenog s tim osobama. Pravni centar LLC obrađuje osobne podatke u ime Operatera i dužan je pridržavati se načela i pravila za obradu osobnih podataka predviđenih Saveznim zakonom br. 152.
5. Zaštita osobnih podataka
1. U skladu sa zahtjevima regulatornih dokumenata, Operater je stvorio sustav zaštite osobnih podataka (PDS), koji se sastoji od podsustava pravne, organizacijske i tehničke zaštite.
2. Podsustav pravne zaštite je kompleks pravnih, organizacijskih, upravnih i regulatornih dokumenata koji osiguravaju stvaranje, djelovanje i unapređenje sustava pravne zaštite.
3. Podsustav organizacijske zaštite uključuje organizaciju upravljačke strukture CPPD-a, sustav izdavanja dozvola, te zaštitu podataka u radu sa zaposlenicima, partnerima i trećim osobama.
4. Podsustav tehničke zaštite obuhvaća skup tehničkih, programskih, programskih i hardverskih alata koji osiguravaju PD zaštitu.
5. Glavne mjere zaštite od PD koje koristi Operater su:
1. Imenovanje odgovorne osobe za obradu PD koja organizira obradu PD, osposobljavanje i podučavanje, unutarnju kontrolu pridržavanja uvjeta zaštite od PD od strane ustanove i njezinih zaposlenika.
2. Identifikacija aktualnih prijetnji sigurnosti osobnih podataka pri njihovoj obradi u ISPD-u te izrada mjera i mjera zaštite osobnih podataka.
3. Izrada politike obrade osobnih podataka.
4. Utvrđivanje pravila za pristup osobnim podacima koji se obrađuju u ISPD-u, kao i osiguranje evidentiranja i evidentiranja svih radnji izvršenih s osobnim podacima u ISPD-u.
5. Uspostavljanje individualnih lozinki zaposlenicima za pristup informacijskom sustavu u skladu s njihovim proizvodnim obvezama.
6. Primjena alata za informacijsku sigurnost koji su prošli postupak ocjene sukladnosti prema utvrđenom postupku.
7. Certificirani antivirusni softver s redovito ažuriranim bazama podataka.
8. Usklađenost s uvjetima koji osiguravaju sigurnost osobnih podataka i isključuju neovlašteni pristup istima.
9. Otkrivanje činjenica neovlaštenog pristupa osobnim podacima i poduzimanje mjera.
10. Vraćanje osobnih podataka izmijenjenih ili uništenih zbog neovlaštenog pristupa istima.
11. Obuka zaposlenika Operatera koji su izravno uključeni u obradu osobnih podataka o odredbama zakonodavstva Ruske Federacije o osobnim podacima, uključujući zahtjeve za zaštitu osobnih podataka, dokumente koji definiraju politiku Operatera u vezi s obradom osobnih podataka, lokalne zakone o obradi osobnih podataka.
12. Provedba unutarnje kontrole i revizije.
6. Osnovna prava subjekta osobnih podataka i obveze Operatera
1. Osnovna prava subjekta osobnih podataka.
Ispitanik ima pravo pristupa svojim osobnim podacima i sljedećim informacijama:
1. potvrda činjenice obrade PD od strane Operatera;
2. pravne osnove i svrhe obrade PD-a;
3. ciljeve i metode obrade PD koje koristi Operater;
4. naziv i sjedište Operatera, podaci o osobama (osim zaposlenika Operatera) koje imaju pristup PD ili kojima se PD može priopćiti na temelju ugovora s Operaterom ili na temelju saveznog zakona;
5. uvjete obrade osobnih podataka, uključujući razdoblja njihove pohrane;
6. postupak za ostvarivanje prava predviđenih ovim Saveznim zakonom od strane subjekta osobnih podataka;
7. ime ili prezime, ime, patronim i adresa osobe koja u ime Operatera obrađuje PD, ako je obrada dodijeljena ili će biti dodijeljena takvoj osobi;
8. kontaktiranje Operatera i slanje zahtjeva;
9. podnošenje žalbe na postupanje ili nepostupanje Operatera.
10. Korisnik Stranice može u bilo kojem trenutku povući svoj pristanak za obradu PD-a slanjem e-poruke na sljedeću e-mail adresu: [e-mail zaštićen], ili slanjem pismene obavijesti na adresu: 680020, Khabarovsk, ul. Gamarnika, kuća 72, ured 301
jedanaest. Nakon primitka takve poruke, obrada PD Korisnika će se zaustaviti i njegov PD će biti izbrisan, osim u slučajevima kada se obrada može nastaviti u skladu sa zakonom.
12. Odgovornosti operatera.
Operater je dužan:
1. prilikom prikupljanja PD dati podatke o obradi PD;
2. u slučajevima kada PD nije zaprimljen od subjekta PD-a, obavijestiti subjekta;
3. ako ispitanik odbije dati PD, ispitaniku se objašnjavaju posljedice takvog odbijanja;
5. poduzeti potrebne pravne, organizacijske i tehničke mjere ili osigurati njihovo donošenje radi zaštite PD-a od neovlaštenog ili slučajnog pristupa istom, uništenja, izmjene, blokiranja, kopiranja, davanja, distribucije PD-a, kao i od drugih protupravnih radnji u odnosu na PD;
6. daje odgovore na zahtjeve i žalbe subjekata osobnih podataka, njihovih zastupnika i ovlaštenog tijela za zaštitu prava subjekata osobnih podataka.
7. Značajke obrade i zaštite podataka prikupljenih korištenjem Interneta
1. Postoje dva glavna načina na koje Operater prima podatke putem Interneta:
1. Pružanje PD od strane PD subjekata ispunjavanjem Site obrazaca;
2. Automatski prikupljene informacije.
Operater može prikupljati i obrađivati informacije koje nisu PD:
3. informacije o interesima Korisnika na Stranici na temelju unesenih upita korisnika Stranice o uslugama i robi koja se prodaje i nudi na prodaju u svrhu pružanja ažurnih informacija Korisnicima prilikom korištenja Stranice, kao i generalizacija i analiza informacija o tome koji su dijelovi Stranice, usluge, proizvodi u najvećoj potražnji među Korisnicima Stranice;
4. obrada i pohranjivanje upita za pretraživanje Korisnika stranice u svrhu sažimanja i stvaranja statistike o korištenju odjeljaka stranice.
2. Operater automatski prima određene vrste informacija dobivenih tijekom interakcije Korisnika sa Stranicom, dopisivanja putem e-pošte, itd. Govorimo o tehnologijama i uslugama kao što su kolačići, Web oznake, kao i Korisničke aplikacije i alati.
3. Istodobno, web oznake, kolačići i druge tehnologije nadzora ne omogućuju automatsko primanje PD-a. Ako korisnik web-mjesta, prema vlastitom nahođenju, pruži svoj PD, na primjer, prilikom ispunjavanja obrasca za povratne informacije, tek tada se pokreću procesi automatskog prikupljanja detaljnih informacija radi lakšeg korištenja web-mjesta i/ili poboljšanja interakcije s Korisnici.
8. Završne odredbe
1. Ova Politika je lokalni regulatorni akt Operatera.
2. Ova Politika je javno dostupna. Javna dostupnost ove Politike osigurava se objavom na web stranici Operatera.
3. Ova se Politika može revidirati u bilo kojem od sljedećih slučajeva:
1. kada se promijeni zakonodavstvo Ruske Federacije u području obrade i zaštite osobnih podataka;
2. u slučajevima zaprimanja uputa od nadležnih državnih tijela za otklanjanje nedosljednosti koje utječu na opseg Politike
3. odlukom Operatera;
4. pri promjeni svrhe i uvjeta obrade PD-a;
5. pri promjeni organizacijske strukture, strukture informacijskih i/ili telekomunikacijskih sustava (ili uvođenju novih);
6. pri korištenju novih tehnologija za obradu i zaštitu osobnih podataka (uključujući prijenos, pohranu);
7. kada postoji potreba za promjenom procesa obrade osobnih podataka koji se odnose na aktivnosti Operatera.
4. U slučaju nepoštivanja odredaba ove Politike, Društvo i njegovi zaposlenici odgovorni su u skladu s važećim zakonodavstvom Ruske Federacije.
5. Praćenje usklađenosti sa zahtjevima ove Politike provode osobe odgovorne za organizaciju obrade podataka Društva, kao i za sigurnost osobnih podataka.