Документ
Политика обработки персональных данных
Проект документа, требует проверки юристом. Текст написан по требованиям закона, но юристом ещё не проверен.
1. Общие положения
Политика опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, как оператор обрабатывает персональные данные пользователей сайта и сервиса OUTranker.
Оператор: индивидуальный предприниматель ИП Рузанова Юлия Александровна, ОГРНИП 325028000095284, ИНН 024203141487, адрес: 453115, Республика Башкортостан, г. Стерлитамак, ул. Карла Маркса, д. 149Б, кв. 13. Адрес для обращений по вопросам персональных данных: [ПОЧТА].
2. Чьи данные и какие
Пользователи сервиса — представители юридических лиц и индивидуальных предпринимателей: имя, адрес электронной почты, номер телефона (если указан), ИНН или ОГРНИП организации, IP-адрес и время действий в сервисе.
Посетители, запустившие бесплатный аудит: домен сайта; адрес электронной почты — только если посетитель его оставил и отметил согласие на его обработку для результата аудита; отпечаток IP-адреса (хэш с солью) для суточных лимитов, сам адрес при этом не хранится; IP-адрес в момент согласия — как подтверждение согласия.
Все посетители сайта: технические cookie, без которых не работают вход и формы.
3. Цели и правовые основания
- регистрация, доступ к сервису и исполнение лицензионного договора — договор и согласие субъекта (раздел А согласия на обработку персональных данных);
- расчёты, чеки и закрывающие документы — договор, Налоговый кодекс, закон № 402-ФЗ «О бухгалтерском учёте»;
- отправка результата бесплатного аудита на оставленный адрес — согласие субъекта с этой единственной целью (раздел Б согласия);
- рекламные и информационные рассылки — отдельное согласие по статье 18 закона № 38-ФЗ «О рекламе».
4. Как обрабатываются данные
Обработка ведётся автоматизированно: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача по поручению, блокирование, удаление и уничтожение. Базы данных с персональными данными граждан России размещены на территории Российской Федерации.
Обработка поручается поставщику хостинга, платёжному сервису и поставщику услуг доставки электронной почты [ПОЧТОВЫЙ ПРОВАЙДЕР] — в объёме, нужном для работы сервиса, отправки писем и расчётов. Трансграничная передача персональных данных не ведётся: к ИИ-ассистентам, в том числе зарубежным, уходят только текст вопроса, идентификатор движка и регион.
5. Сколько хранятся данные
- данные учётной записи — пока действует договор и до отзыва согласия;
- документы о расчётах — в сроки, установленные законодательством о налогах и бухгалтерском учёте;
- заявка на бесплатный аудит и адрес почты, оставленный для результата, хранятся до выполнения аудита, но не дольше 7 дней с подачи заявки; заявка, не выполненная за этот срок (например, пока исчерпан бюджет бесплатных аудитов), удаляется вместе с адресом, а на адрес приходит сообщение об этом;
- результат бесплатного аудита удаляется через 7 дней после выполнения; адрес почты, оставленный для результата, удаляется вместе с аудитом;
- адрес почты, для которого посетитель отдельной отметкой дал согласие на рассылку, — и только если это согласие дано — хранится отдельной записью до отписки: ссылка «Отписаться» есть в каждом письме, после подтверждения адрес удаляется. Рассылка на такой адрес начинается только после того, как владелец подтвердит подписку по ссылке из письма; адрес, не подтверждённый за 7 дней, удаляется;
- без согласия на рассылку адрес почты посетителя аудита отдельно не хранится и удаляется вместе с аудитом.
6. Права субъекта
Субъект персональных данных вправе получить сведения об их обработке, потребовать уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или в суде. Запрос направляется на [ПОЧТА]; ответ — в срок, установленный статьёй 20 закона № 152-ФЗ.
7. Защита данных
Доступ к данным есть только у тех, кому он нужен для работы; пароли хранятся в виде хэша; соединение с сайтом шифруется; действия операторов записываются в неизменяемый журнал. Хранится минимум данных, нужный для перечисленных целей.
8. Cookie
Какие cookie ставит сайт и как от них отказаться — на странице «Cookie на сайте».
9. Изменение политики
Новая редакция политики публикуется на этой странице и действует с момента публикации. Тексты согласий и оферты публикуются редакциями, и каждое согласие ссылается на ту редакцию, которую человек видел.