Политика обработки персональных данных

Редакция 3 от 17.07.2026

Утверждено Индивидуальным предпринимателем Липкин Д.С.

Приказ № 1 от 01.01.2026 года

г. Москва

Настоящая Политика ИП Липкин Дмитрий Сергеевич (ИНН 132303579840, ОГРНИП 324130000013355) в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и другими нормативно-правовыми актами Российской Федерации.

Настоящая Политика определяет порядок обработки и гарантии обеспечения защиты прав субъектов персональных данных в Индивидуальный предприниматель Липкин Дмитрий Сергеевич (далее — ИП Липкин Д.С. и (или) ВБухК и (или) ВБК и (или) Оператор) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных.

Юридический адрес Оператора (адрес регистрации в ЕГРИП): 431341, Республика Мордовия, пос. ст. Самаевка. Фактическое место ведения деятельности Оператора: г. Москва. Настоящая редакция Политики размещена на портале vbuhk.ru, lk.vbuhk.ru, sso.vbuhk.ru и иные поддомены vbuhk.ru в целях информирования пользователей, в том числе при обращении из г. Москва.

Определение терминов

Основные понятия, используемые в настоящей Политике:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому или юридическому лицу (субъекту персональных данных).
• Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
• Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Правовое основание обработки персональных данных

Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

• Конституция Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 6 декабря 2011 г. № 402-ФЗ «О бухгалтерском учёте»;
• Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

Условием обработки персональных данных также являются:

• локальные нормативные акты Оператора;
• договоры, заключаемые с субъектом персональных данных или по его инициативе, в том числе договоры, по которым субъект персональных данных будет являться выгодоприобретателем или поручителем;
• согласие субъекта персональных данных на обработку персональных данных.

Цели, объём и категории персональных данных

Категории субъектов персональных данных и категории обрабатываемых персональных данных, а также цели их обработки указаны в приложении № 1 к настоящей Политике.

Независимо от существующей судебной практики и разъяснений уполномоченных органов, Оператор относит к персональным данным, в том числе данные, позволяющие идентифицировать субъекта или его конечное оборудование (cookie-файлы, web-маячки, пиксельные метки, IP-адреса, информация о браузере или иной программе, с помощью которой осуществляется доступ к ресурсу vbuhk.ru, lk.vbuhk.ru, sso.vbuhk.ru и иные поддомены vbuhk.ru) и другие технологии цифрового маркирования.

Портал также может содержать ссылки (представленные в форме гиперссылок, виджетов, логотипов, изображений или заголовков, активизируемых щелчком мыши) на веб-сайты третьих лиц или веб-сайты, указанные третьими лицами. Переходя по ссылке на любой из таких веб-сайтов, следует помнить, что каждый из них имеет собственную политику конфиденциальности, и Оператор не несёт ответственности за политику конфиденциальности третьих лиц. Настоятельно рекомендуем изучить политику конфиденциальности таких веб-сайтов и условия их использования. Оператор не несёт ответственности в отношении политики конфиденциальности, равно как в отношении содержимого веб-сайтов третьих лиц.

Обработка персональных данных может осуществляться Оператором исключительно в целях исполнения прав и обязанностей по договорам и соглашениям, заключаемым с субъектами персональных данных, обеспечения соблюдения законов и иных нормативно-правовых актов, а также с целью соблюдения других законных интересов Оператора или субъектов персональных данных.

Персональные данные собираются и используются в той мере, в которой это оправдано целью обработки таких персональных данных. Оператор изыскивает способы и методы для использования исключительно обезличенных персональных данных в той мере и в той степени, насколько это оправдано целями обработки персональных данных.

Принципы обработки персональных данных

Обработка персональных данных у Оператора осуществляется на основании следующих принципов:

• законности и справедливой основы;
• ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработки только тех персональных данных, которые отвечают целям их обработки;
• соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
• недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
• обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
• уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.

Сроки обработки персональных данных

Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если отсутствуют законные основания для дальнейшей обработки, например, если законодательными актами или соглашением с субъектом персональных данных не установлен соответствующий срок хранения.

Обработка персональных данных подлежит прекращению путём уничтожения при наступлении следующих условий:

• достижение целей обработки персональных данных или максимальных сроков хранения;
• утрата необходимости в достижении целей обработки персональных данных;
• предоставление субъектом персональных данных или его законным представителем подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
• невозможность обеспечения правомерности обработки персональных данных;
• отзыв субъектом персональных данных согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных.

Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

Оператор может также передавать полученные персональные данные третьим лицам, если такая передача является необходимой для исполнения договора, стороной которого, либо выгодоприобретателем или поручителем по которому, является субъект персональных данных.

Общедоступные источники персональных данных

Оператор не создаёт общедоступные источники персональных данных (справочники, адресные книги и т.п.), за исключением случаев, прямо предусмотренных законодательством Российской Федерации и отдельным письменным согласием субъекта персональных данных.

Специальные категории персональных данных, а также биометрические персональные данные для целей биометрической идентификации Оператором не обрабатываются.

Поручение обработки персональных данных третьему (другому) лицу

Оператор вправе поручить обработку персональных данных другому лицу, в том числе находящемуся за пределами Российской Федерации (трансграничная передача персональных данных), с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом. Трансграничная передача персональных данных осуществляется с целью исполнения прав и обязанностей по договорам или соглашениям, заключаемым с субъектами персональных данных, а также для обеспечения соблюдения законов и иных нормативно-правовых актов.

Лицо, осуществляющее обработку персональных данных по поручению Оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.

В случае, если Оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несёт Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несёт ответственность перед Оператором.

Согласие субъекта персональных данных на обработку его персональных данных

Субъект персональных данных принимает решение о предоставлении его персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе. Согласие на обработку персональных данных оформляется в форме, размещённой на странице Согласие на обработку персональных данных, и должно быть конкретным, информированным и сознательным.

Сервисные и транзакционные уведомления (статус заявки, безопасность учётной записи, ответы поддержки) направляются в рамках исполнения договора и настоящей Политики. Рекламные звонки, SMS, email-рассылки и иные рекламные сообщения направляются только при наличии отдельного согласия на получение рекламных сообщений. Отозвать такое согласие можно, направив письмо на info@vbuhk.ru или support@vbuhk.ru либо перейдя по ссылке «Отказаться от рассылки» внизу соответствующего рекламного письма (см. текст согласия).

Аналитические cookie-файлы и сервис «Яндекс Метрика» подключаются только после выбора «Принять» в баннере cookie на портале в соответствии с Политикой использования cookie-файлов.

Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона «О персональных данных».

Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных возлагается на Оператора.

Права субъекта персональных данных

Субъект персональных данных имеет право отозвать согласие на обработку персональных данных, направив соответствующий запрос Оператору.

Субъект персональных данных имеет право на получение у Оператора информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами.

Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора путём направления соответствующего уведомления Оператору в письменной форме, а также обращения в уполномоченный орган по защите прав субъектов персональных данных.

Актуализация, исправление, удаление персональных данных, ответы на запросы субъектов на доступ к персональным данным

Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя в течение десяти рабочих дней с момента поступления обращения или получения запроса. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

Запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• дату составления запроса и подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации, или почтовым отправлением на юридический адрес Оператора: 431341, Республика Мордовия, пос. ст. Самаевка.

Все документы и обращения также принимаются на адрес электронной почты: info@vbuhk.ru.

Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, ему направляется мотивированный отказ.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.

При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

• иное не предусмотрено договором, стороной которого является субъект персональных данных;
• оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
• иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

Обеспечение безопасности персональных данных

Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.

Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационно-технические и правовые меры:

• ограничение состава лиц, имеющих доступ к персональным данным;
• ознакомление субъектов персональных данных с требованиями федерального законодательства и с настоящей Политикой Оператора по обработке и защите персональных данных;
• организация учёта, хранения и обращения носителей информации;
• разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
• регистрация и учёт действий пользователей информационных систем персональных данных;
• применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищённости и средств криптографической защиты информации.

Заключительные положения

Иные права и обязанности Оператора, как оператора персональных данных, определяются законодательством Российской Федерации в области персональных данных.

Индивидуальный предприниматель и привлечённые им лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.

Настоящая Политика может изменяться Оператором с учётом изменяющихся требований законодательства, а также развития организационно-технических мер защиты персональных данных. Изменение текста настоящей Политики осуществляется путём замены действующей редакции, размещённой в информационно-телекоммуникационной сети Интернет, новой редакцией или публикацией изменений к такой Политике.

См. также: Пользовательское соглашение, Партнёры и основания сотрудничества, Согласие на обработку персональных данных, Согласие на получение рекламных сообщений, Политика использования cookie-файлов (редакция 2 от 01.07.2026).

Приложение № 1

К Политике обработки персональных данных, утверждённой Приказом № 1 от 01.01.2026 года (редакция 3 от 17.07.2026)

1. Категории субъектов персональных данных

• пользователи публичного сайта и личного кабинета (физические лица);
• представители клиентов — юридических лиц и индивидуальных предпринимателей;
• контрагенты и партнёры Оператора;
• стороны, поручители или выгодоприобретатели по договорам;
• лица, направляющие обращения и официальные запросы.

2. Категории обрабатываемых персональных данных

• идентификационные данные: ФИО, дата и место рождения, пол (если указан);
• контактные данные: телефон, email, адрес регистрации и проживания;
• данные документов, удостоверяющих личность, и иных документов, загружаемых в личный кабинет;
• фотографии и скан-копии документов, предоставленные субъектом;
• данные о транспортных средствах (марка, модель, VIN, госномер, документы на ТС);
• данные об имуществе и объектах страхования/сопровождения;
• сведения о договорах, заявках, платежах и истории взаимодействия с порталом;
• данные учётной записи: логин, дата регистрации, статус верификации, обращения в поддержку;
• технические данные: IP-адрес, cookie-файлы, user-agent, журналы действий на портале, выбор в баннере cookie;
• иные данные, предоставленные субъектом добровольно через формы портала.

Специальные категории персональных данных (состояние здоровья, политические взгляды и т.п.) и биометрические персональные данные для целей биометрической идентификации Оператором не обрабатываются, за исключением случаев, прямо предусмотренных законом.

3. Цели обработки

• регистрация, авторизация и сопровождение личного кабинета;
• заключение, исполнение, изменение и прекращение договоров и заявок;
• идентификация клиента, проверка и хранение документов;
• взаимодействие со страховыми организациями и иными партнёрами по поручению клиента;
• обработка обращений, сервисных и транзакционных уведомлений;
• организация встречи с представителем Оператора — только при самостоятельном запросе клиента через личный кабинет;
• обеспечение информационной безопасности и предотвращение злоупотреблений;
• ведение учёта выбора пользователя в баннере cookie и логов согласия;
• получение статистики посещаемости и улучшение портала — только после согласия на аналитические cookie (в том числе «Яндекс Метрика»);
• исполнение требований законодательства Российской Федерации.

Рекламные звонки, SMS и иные рекламные сообщения направляются только при наличии отдельного согласия на получение рекламных сообщений.

4. Правовые основания

• согласие субъекта персональных данных (форма согласия);
• исполнение договора, стороной которого является субъект;
• согласие на аналитические cookie в баннере cookie (политика cookie);
• отдельное согласие на рекламные коммуникации — при их направлении;
• иные основания, предусмотренные 152-ФЗ.

5. Сроки хранения

6. Поручение обработки и получатели

Обработка может поручаться или данные могут передаваться, в частности:

• хостинг-провайдерам и поставщикам IT-инфраструктуры;
• ООО «Яндекс» (сервис «Яндекс Метрика») — при согласии на аналитические cookie;
• страховым организациям и партнёрам — в рамках исполнения заявки клиента;
• организациям связи — для направления сервисных уведомлений;
• государственным органам — по основаниям, предусмотренным законом.