Генеральный директор ООО «Ярус»

Аксельрод И. В.

Политика ООО «Ярус» в отношении обработки персональных данных

ООО «Ярус»

Юридический и фактический адрес:

Фактический адрес: 115280 г. Москва, ул. Ленинская Слобода, д. 19, стр.4

Юридический адрес: 117292, г. Москва, Нахимовский просп., д. 52/27, помещение Б

1. Общие положения

1.1. Настоящий документ (далее - Политика) определяет цели и общие принципы обработки персональных данных, а также реализуемые меры защиты персональ ных данных в ООО «Ярус» (далее - Оператор). Политика является общедоступным документом Оператора и предусматривает возможность ознакомления с ней любых лиц.

1.2. Политика разработана в соответствии и на основании Конституции Российской Федерации, Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", Федерального закона от 22.05.2003 N 54-ФЗ "О применении контрольно-кассовой техники при осуществлении наличных денежных расчетов и(или) расчетов с использованием электронных средств платежа", а также иных нормативных правовых актов Российской Федерации, локальных актов ООО «Ярус».

1.3. Политика неукоснительно исполняется руководителями и работниками всех структурных подразделений и филиалов ООО «Ярус».

1.4. Действие Политики распространяется на все персональные данные субъектов, получаемые и обрабатываемые ООО «Ярус» с применением средств автоматизации и без применения таких средств.

2. Определения

2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данным, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям (операциям) можно отнести: сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блок ирование, удаление, уничтожение персональных данных.

2.3. Субъект персональных данных - любое лицо, персональные данные которого обрабатываются оператором персональных данных.

2.4. Оператор персональных данных - ООО «Ярус».

3. Обработка персональных данных

3.1. О бработка персональных данных осуществляется с учетом следующих требований:

Обработке подлежат только персональные данные, которые отвечают целям их обработки;

Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;

При обработке персональных данных должны быть обеспечены точность и достаточность сведений по отношению к целям обработки персональных данных.

3.2. Содержание и объем обрабатываемых персональных данных определяются исходя из уставных целей деятельности Оператора, на основании и во исполнение требований законодательства РФ, в т. ч. Федерального закона от 22.05.2003 N 54-ФЗ "О применении контрольно-кассовой техники при осуществлении наличных денежных расчетов и(или) расчетов с использованием электронных средств платежа".

• лица, состоящие и состоявшие в трудовых и гражданско-правовых отношениях с Оператором и/или контрагентами Оператора;
• кандидаты на замещение вакантных должностей;
• лица, имеющие граж данско-правовой характер договорных отношений с Оператором, или находящиеся на этапе преддоговорных или выполненных отношений подобного характера;
• лица, сообщившие свои персональные данные в процессе взаимодействия с Оператором, в том числе путем подключения к сервисам Оператора и/или подписания юридических документов с Оператором.

3.4. Для указанных категорий субъектов могут обрабатываться сведения, в том числе запрашиваемые на сервисах Оператора, включая, но не ограничиваясь: фамилия, имя, отчество; год, месяц, дата рождения; место рождения, адрес; семейное положение; социальное положение; имущественное положение; образование; профессия; доходы; ИНН, СНИЛС, контактная информация (телефон, адрес, адрес электронной почты и т. п.), а также иные сведения, необх одимые для целей обработки.

3.5. Оператор вправе обрабатывать персональные данные субъектов, в том числе следующими способами:

сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распр остранение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3.6. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования средств автоматизации.

3.7. Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если отсутствуют законные основания для дальнейшей обработки.

4. Меры по обеспечению безопасности персональных данных

4.1. Оператор принимает технические и организационные меры обеспечения безопасности с целью защиты персональных данных от случайного или незаконного уничтожения, потери или изменения, а также от несанкционированного разглашения или доступа к персональным данным.

4.2. Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационно - технические меры:

• назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
• ограничение состава лиц, имеющих доступ к персональным данным;
• организация учета, хранения и обращения носителей информации;
• проверка готовности и эффективности использования средств защиты информации;
• разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
• регистрация и учет действий пользователей информационных систем персональных данных;
• использование средств защиты и средств восстановления системы защиты персональных данных;
• организация пропускного режима на территорию Оператора, охраны помещений с техническими средствами обработки персональных данных.

5. Права субъектов персональных данных

5.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено законодательством РФ.

5.2. Субъект персональных данных имеет право отозвать согласие на обработку персональных данных, направив соответствующий письменный запрос Оператору.

5.3. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных да нных, в том числе содержащей:

• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки персональных данных;
• цели и применяемые Оператором способы обработки персональных данных;
• наименование и место нахождения Оператора, сведения о лицах (за исключением сотрудников/работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
• иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.

5.4. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

5.5. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства РФ или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке.

6. Доступ к Политике

6.1. Действующая редакция Политики на бумажном носителе хранится по месту нахождени я исполнительного органа Оператора по адресу: 115280 г. Москва, ул. Ленинская Слобода, д.19, стр.4

6.2. Электронная версия действующей редакции Политики общедоступна на сайте Оператора в сети Интернет:

7. Актуализация и утверждение Политики

7.1. Политика утверждается и вводится в действие руководителем ООО «Ярус».

7.2 Оператор имеет право вносить изменения в настоящую Политику.

8. Ответственность

8.1. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут ответственность, предусмотренную законодательством РФ, локальными актами Оператора и договорами, регламентирующими правоотношения Оператора с субъектом персональных данных и/или третьими лицами.

9. Заключительные положения

9.1. Оператор вправе вносить изменения и дополнения в настоящую Политику в отношении обработки персональных данных в любое время без предварительного уведомления Пользователей.

При этом субъект персональных данных обязан самостоятельно отслеживать изменения и дополнения в настоящую Политику. В случае несогласия с условиями настоящей Политики и/или отдельных ее положений, а также изменений и дополнений к ней, Оператор просит воздержаться от посещения и использования сервисов Оператора и не предоставлять свои персональные данные. В противном случае Оператор вправе обрабатывать персональные данные в соответствии с Политикой и не несет какой-либо ответственности в связи с этим.

В этой статье я Вам постараюсь объяснить, почему подделать кассовый чек стало невозможно. То есть можно создать что-то похожее на кассовый чек, но любому человеку, а тем более налоговому инспектору не составит труда определить поддельный чек или нет.

Контрольный проверочный код - КПК

После введения в состав кассового аппарата ЭКЛЗ в 2005 году все кассовые чеки изменились. Теперь на каждом кассовом чеке печатается проверочный код КПК . Этот код генерируется блоком ЭКЛЗ посредством закрытого криптопроцессора, который входит в ее состав. На каждом новом чеке код будет разный. ЭКЛЗ собирает вводимые кассиром данные: сумму чека, дату чека, время чека, номер чека, затем она генерирует эти данные и выдает код КПК, который кассовый аппарат печатает на чеке.

Каким образом криптографический процессор шифрует КПК пока никто не узнал. Производство ЭКЛЗ курирует ФСБ.

Как проверить поддельный ли кассовый чек

В последнее время налоговым инспекторам не обязательно приходить в магазины и делать контрольные закупки - они работают другим методом: все кассовые чеки, попадающие им в руки они проверяют на соответствие кода КПК. С некоторых пор в каждой налоговой инспекции стоит ящичек с отверстием, в который каждый желающий может бросить кассовый чек для проверки.

Проверить подлинность кассовых чеков может любой желающий на сайте налоговой инспекции,

Эмулятор ЭКЛЗ

Все поддельные кассовые чеки имеют ненастоящий код КПК, они просто эмулируют его при помощи специального устройства - эмулятора ЭКЛЗ. Есть несколько подпольных производителей таких штуковин, но ни один из них не смог воссоздать реальный код КПК.

Самый распространенный способ подделки кассовых чеков

Чаще всего кассовые чеки подделывают даже не имея кассовый аппарат. Конечно таким способом код КПК подделать невозможно.
Подделка кассовых чеков происходит с помощью факса, который печатает на термобумаге. На факсе печатают кассовые чеки, а затем разрезают бумагу под нужный размер. Почему именно на термобумаге? Да потому,что все современные кассовые аппараты печатают на термоленте. Подробнее об этом методе подделки читайте в разделе

Не редкость, когда бухгалтер, выплачивая ту или иную сумму работнику, задается вопросом: а облагается ли эта выплата НДФЛ и страховыми взносами? А учитывается ли она для целей налогообложения?

Подделка кассовых чеков - это довольно распространенное явление, т.к., несмотря на свою небольшую величину, чек является важным документом учета и подтверждением расчета наличными денежными средствами за товар или услугу. По этой причине вопрос проверки кассового чека на подлинность в настоящее время очень актуален.

Кассовый чек

Продавец при получении наличных денег за покупку обязан осуществлять выдачу чека. Эта обязанность следует из пункта 1 статьи 5 Федерального закона от 22 мая 2003 года N 54-ФЗ «О применении ККТ».

В контрольно-кассовую машину встраивается так называемая электронная контрольная лента защищенная (далее — ЭКЛЗ). Это аппарат, осуществляющий регистрацию всех операций, совершаемых на ККМ.

Для проверки кассового чека на подлинность предусмотрен криптографический проверочный код (КПК).

Установление факта некорректности значения КПК либо отсутствие информации о выданном чеке на ЭКЛЗ контрольно-кассовой техники является признаком подделки кассового чека и обстоятельством, влекущим ответственность по части 2 статьи 14.5 и части 1 статьи 15.1 Кодекса Российской Федерации об административных правонарушениях (Письмо Налоговой службы России от 5 июня 2013 года N АС-4-2/10250 ).

Как проверить кассовый чек на подлинность

Любое лицо имеет возможность проверить подлинность чека. Для этого нужно воспользоваться специальным интернет-ресурсом www.kpkcheck.ru.

На указанном ресурсе размещена информационная система проверки значения КПК, служащая для проверки его значений.

Для проверки подойдет любое устройство, подключаемое к сети Интернет (например, смартфон, телефон, ноутбук и т.п.).

На вкладке «Экспресс-проверка» нужно заполнить заявку и отправить кассовый чек на проверку, указав соответствующие значения показателей (в т.ч. КПК). Соответствующий результат будет направлен на указанную пользователем электронную почту.

Если результат проверки системой окажется неудовлетворительным, это означает, что чек не является подлинным. В соответствующем поле формы «Результат проверки» появится значение «Неверно».

Для подобной «экспресс-проверки» регистрация пользователя на сайте не требуется.

На вкладке «Руководство пользователя» имеются подробный алгоритм действий пользователя для заполнения заявки, примеры заполнения форм и результатов проверки.