1. Общие положения
1.1. Условия обработки персональных данных (далее — Условия) применяются в отношении персональных данных субъектов — Посетителей Сайта (далее – Посетители/Посетитель) ООО «АПРИОРИ» (далее – Общество), https://apriori-accounting.ru (далее – Сайт).
1.2. Условия определяют цели и общие принципы обработки персональных данных Посетителей, а также реализуемые меры защиты их прав.
1.3. Условия являются дополнением к Политике обработки персональных данных Общества, размещенной на Сайте.
1.4. Условия разработаны в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – «152-ФЗ») и действующего в области защиты персональных данных законодательства Российской Федерации.

2. Термины и определения
2.1. Основные термины и определения приведены в разделе 2 «Термины и определения» Политики в отношении обработки персональных.
• Посетитель — любое лицо, посетившее Сайт и использующее по своему усмотрению находящуюся на нём информацию;
• Файл cookie – небольшой фрагмент данных, который отправляется сервером Сайта и хранится на устройстве Посетителя. Используется для сохранения определенных данных о Посетителе, например, каких-либо настроек и предпочтений.

3. Принципы обработки персональных данных
3.1. Обработка персональных данных Посетителей осуществляется Обществом на законной (с учётом требований законодательства РФ в области персональных данных) и справедливой основе.
3.2. Содержание и объем обрабатываемых персональных данных Посетителей соответствуют целям обработки. Не обрабатываются персональные данные, являющиеся избыточными или несовместимыми по отношению к указанным целям.
3.3. Общество осуществляет хранение персональных данных не дольше, чем этого требуют цели их обработки, если иное не установлено законодательством Российской Федерации, соглашениями, либо договорами.
3.4. По достижении целей обработки или в случае утраты актуальности этих целей, обрабатываемые персональные данные подлежат уничтожению либо обезличиванию.
3.5. Оператор обрабатывает обезличенные данные о Посетителе в случае, если это разрешено в настройках браузера Посетителя (включено сохранение файлов cookies и использование технологии JavaScript).

4. Цели обработки и категории обрабатываемых персональных данных Посетителей Сайта
4.1. Персональные данные Посетителей обрабатываются в целях их информирования об услугах, оказываемых ООО «АПРИОРИ», порядке их предоставления, их стоимости, а также ведения статистики с целью улучшения качества оказываемых услуг.
4.2. В соответствии с перечисленными выше целями обрабатываются следующие персональные данные:
• Персональные данные всех Посетителей – файлы cookies.
• Персональные данные Посетителя, заполнившего форму обратной связи – сведения, переданные субъектом персональных данных по собственной инициативе (Фамилия, имя, отчество; Номер телефона, адрес электронной почты; Иные сведения, самостоятельно, т.е. без запроса Общества, переданные субъектом персональных данных в полях формы).

5. Способы обработки персональных данных
5.1. Перечень действий с персональными данными включает:
• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование; передача (предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.
5.2. При обработке обеспечиваются точность персональных данных, их достаточность и актуальность по отношению к целям обработки персональных данных. 
5.3. При обнаружении неточных или неполных персональных данных может производиться их уточнение и актуализация. В случаях, когда актуализация персональных данных находится вне зоны ответственности Общества, обработка может быть приостановлена до момента актуализации. Обязанности и ответственность за своевременную актуализацию персональных данных для отдельных случаев обработки могут устанавливаться соглашениями или локальными актами Общества.
5.4. Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если отсутствуют законные основания для дальнейшей обработки, установленные законодательством Российской Федерации.
5.5. Порядок обработки, хранения и уничтожения персональных данных установлены в Политике в отношении обработки персональных данных. Поступление письменного обращения Посетителя с требованием прекратить обработку его персональных данных является безусловным основанием для прекращения хранения таких данных.
5.6. Обработка персональных данных Посетителей Сайта Общества ведется с использованием средств автоматизации.
5.7. Общество использует Яндекс.Метрику для анализа посещаемости Сайта, проверки результативности. Яндекс.Метрика формирует статистическую и другую информацию о Сайте, используя файлы «cookie», которые хранятся в компьютерах Посетителя. Эта информация используется для составления отчетов об использовании Сайта, его посещаемости (конверсии). Полученные данные хранятся в базах Яндекс.
5.8. Персональные данные, полученные посредством файлов «cookie», обрабатываются в обезличенном виде, действия по идентификации Посетителей Сайта не производятся.
5.9. Персональные данные, полученные посредством форм обратной связи непосредственно от Посетителей Сайта, обрабатываются уполномоченным Обществом лицом, допущенным в соответствии с требованиями законодательства Российской Федерации к обработке персональных данных.
5.10. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию при наступлении следующий условий:
• Достижение целей обработки персональных данных или максимальных сроков хранения — подлежит уничтожению либо обезличиванию в срок, не превышающий 30 дней;
• Утрата необходимости в достижении целей обработки персональных данных — подлежат уничтожению в течение 30 дней;
• Предоставление субъектом персональных данных или его законным представителем подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки — подлежат уничтожению в срок, не превышающий 7 рабочих дней;
• Невозможность обеспечения правомерности обработки персональных данных — подлежат уничтожению в течение 10 рабочих дней;
• Отзыв субъектом персональных данных согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных — подлежат уничтожению в срок, не превышающий 30 дней;
• Ликвидация, банкротство, реорганизация Общества – согласно процедурам для каждого вида прекращения деятельности в соответствии с действующим законодательством.

6. Согласие субъекта на обработку персональных данных
6.1. Обработка персональных данных Посетителя Сайта осуществляется с его согласия, если иное не предусмотрено действующим законодательством Российской Федерации.
6.2. Согласие может быть выражено в форме совершения субъектом персональных данных конклюдентных действий, например:
• Проставления отметок, заполнения соответствующих полей в формах/бланках;
• Иных действий, совершаемых субъектом, на основании которых можно судить о его волеизъявлении.
6.3. В отдельных случаях, предусмотренных законодательством Российской Федерации, согласие может быть оформлено в письменной форме с указанием сведений, предусмотренных 152-ФЗ, а также в соответствии с иными применимыми требованиями, типовыми формами.

7. Обработка электронных пользовательских данных, включая Cookies
7.1. Общество может собирать информацию о компьютере Посетителя, включая, где возможно, IP-адрес, данные об операционной системе, типе браузера в целях администрирования системы и предоставления сводных отчетов рекламодателям.
7.2. Эти данные представляют собой статистическую информацию об истории просмотров Посетителями Сайта, которая не предполагает раскрытие личности каждого отдельного Посетителя.
7.3. В тех же целях Общество собирает информацию об истории использования Сайта в виде файла cookie.
7.4. Посетителям Сайта Общества могут демонстрироваться всплывающие уведомления о сборе и обработке данных cookies со ссылкой на настоящие Условия и Политику в отношении обработки персональных данных и возможностью принятия (путем проставления галочки в соответствующем поле) условий обработки либо закрытия всплывающего уведомления.
7.5. Общество ведет автоматизированную обработку данных cookies (сведения о действиях Посетителя на Сайте, сведения об оборудовании Посетителя, дата и время сессии), в т.ч. с использованием метрических программ.
7.6. Обработка персональных данных посетителей осуществляется в целях улучшения работы Сайта, в частности:
• Определения количества посетителей Сайта и интенсивности обращений к нему;
• Хранения информации о предпочтениях посетителей и совершенствования работы Сайта в их интересах;
• Ускорения процесса поиска по Сайту;
• Идентификации Посетителя при повторном посещении.
7.7. Принятие Посетителем условий обработки cookies или закрытие всплывающего уведомления в соответствии с Условиями расценивается как согласие на обработку данных cookies на Сайте Общества.
7.8. В случае, если Посетитель не согласен с обработкой cookies, он должен принять на себя риск, что в таком случае функции и возможности Сайта могут не быть доступны в полном объеме, а затем следовать одному из следующих вариантов:
• Произвести самостоятельную настройку своего браузера, чтобы он на постоянной основе не разрешал принимать и отправлять данные cookies для любых Сайтов, либо для Сайта Общества или Сайта стороннего компонента;
• Переключиться в специальный режим «инкогнито» браузера для использования Сайтом cookies до закрытия окна браузера или до переключения обратно в обычный режим;
• Покинуть Сайт во избежание дальнейшей обработки cookies.
7.9. Посетитель может самостоятельно через встроенные в браузеры средства работы с данными cookies управлять сохраненными данными, в том числе, удалять или просматривать сведения об установленных Сайтами cookies, включая:
• Адреса Сайтов и пути на них, куда будут отправляться cookies;
• Названия и значения параметров, хранящихся в cookies;
• Сроки действия cookies.

8. Конфиденциальность и безопасность персональных данных
8.1. Общество обеспечивает конфиденциальность персональных данных и безопасность их обработки в соответствии с законодательством Российской Федерации, локальными актами Общества, условиями заключенных соглашений и договоров Общества, кроме случаев:
• Если обрабатываемые персональные данные разрешены субъектом персональных данных для распространения;
• Если информация подлежит обязательному раскрытию третьим лицам, включая государственные органы, в соответствии с законодательством Российской Федерации.
8.2. Общество предпринимает необходимые и достаточные правовые, организационные и технические меры для обеспечения безопасности персональных данных и их защиты от несанкционированного (в том числе, случайного) доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий. К таким мерам, в частности, относятся:
• Назначение ответственного за организацию обработки и обеспечение безопасности персональных данных в Обществе;
• Разработка, утверждение и актуализация локальных нормативных актов по вопросам обработки персональных данных, информационной безопасности, ознакомление с ними работников Общества;
• Обучение работников Общества по вопросам обработки персональных данных, обеспечения информационной безопасности;
• Обеспечение физической безопасности помещений и средств обработки, пропускного режима, охраны;
• Ограничение и разграничение доступа работников Общества и иных лиц к персональным данным и средствам обработки, мониторинг действий с персональными данными;
• Определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных, формирование на их основе моделей угроз;
• Применение средств обеспечения безопасности (антивирусных средств, межсетевых экранов, средств защиты от несанкционированного доступа, средств криптографической защиты информации), в том числе, в необходимых случаях, прошедших процедуру оценки соответствия в установленном порядке;
• Учёт и хранение носителей информации, исключающее их хищение, подмену, несанкционированное копирование и уничтожение;
• Резервное копирование информации для возможности восстановления;
• Осуществление внутреннего контроля за соблюдением установленного порядка, проверка эффективности принятых мер, реагирование на инциденты в случае их возникновения;
• Проверка наличия в договорах, включение при необходимости в договоры пунктов об обеспечении конфиденциальности и безопасности персональных данных;
• Иные меры в соответствии с локальными нормативными актами Общества.

9. Передача персональных данных
 Посетителей сайта третьим лицам
9.1. Общество может раскрывать персональные данные Посетителя в рамках закона или для защиты прав и интересов, если такое раскрытие является необходимым для соблюдения закона или предотвращения мошенничества. В частности, Общество может раскрыть персональные данные Посетителя в ответ на официальные запросы со стороны государственных органов или в случае получения жалобы на Посетителя в связи с нарушением прав третьих лиц и/или настоящих Условий по основаниям, предусмотренным действующим законодательством.
9.2. К перечню третьих лиц, которым передаются персональные данные Посетителей Сайта в целях, указанных в п.п. 4 настоящих Условий, относятся:
• Сервис Яндекс.Метрика Общества с ограниченной ответственностью «ЯНДЕКС», 119021, Россия, Москва, ул. Л. Толстого, 16.

10. Права субъектов персональных данных
10.1. Субъект персональных данных имеет право отозвать согласие на обработку персональных данных, направив Обществу соответствующий запрос по электронному адресу: info@apriori.rest.
10.2. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
• Подтверждение факта обработки персональных данных Обществом;
• Правовые основания и цели обработки персональных данных;
• Цели и применяемые в Обществе способы обработки персональных данных;
• Наименование и место нахождения Общества;
• Обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством Российской Федерации;
• Сроки обработки персональных данных, в том числе сроки их хранения;
• Порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации; 
• Иные сведения, предусмотренные законодательством Российской Федерации.
10.3. Субъект персональных данных вправе требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные применимым законодательством меры по защите своих прав.
10.4. Если субъект персональных данных считает, что Общество осуществляет обработку его персональных данных с нарушением требований 152-ФЗ или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Общества в Роскомнадзор, иной уполномоченный надзорный орган или в судебном порядке.
10.5. Субъект персональных данных имеет право на защиту своих прав и законных интересов в судебном порядке.

11. Ответственность
11.1. Права, обязанности и ответственность Общества определяются законодательством Российской Федерации.
11.2. Ответственность работников Общества, допущенных к обработке персональных данных, установлена в соглашении о неразглашении конфиденциальной информации, распорядительных документах, локальных нормативных актах Общества, а также законодательством Российской Федерации.
11.3. Контроль исполнения настоящих Условий осуществляет Ответственный за организацию обработки персональных данных в Обществе, назначенный в соответствии с требованиями законодательства Российской Федерации.
11.4. Лица, виновные в нарушении норм, регулирующих обработку и обеспечение информационной безопасности персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном законодательством Российской Федерации, локальными актами, соглашениями Общества.

12. Публикация и актуализация Условий
12.1. Настоящие условия вступают в силу для третьих лиц со дня публикации настоящего документа.
12.2. Условия действуют с момента утверждения до замены новой версией. Общество имеет право вносить изменения в настоящие Условия в одностороннем порядке. Актуализация и пересмотр настоящих Условий производится в случае изменения законодательства Российской Федерации в области персональных данных или по мере необходимости внесения изменений по любым основаниям.