1. Общие положения
1.1. Настоящая Политика определяет, как индивидуальный предприниматель [ФИО ИП] (бренд "СкладПро", ИНН 132612986804, ОГРНИП 323508100385633, далее — Оператор) обрабатывает и защищает персональные данные пользователей сайта [АДРЕС САЙТА] (далее — Сайт), клиентов и их представителей.
1.2. Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (далее — Закон о ПД) и опубликована на Сайте в свободном доступе.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт, личный кабинет, по телефону, в мессенджерах и на площадке по адресу: Москва, д. Изварино, Новоизваринская ул., вл1.
1.4. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, под номером [РЕГ. НОМЕР В РЕЕСТРЕ РКН].
2. Термины
- Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПД).
- Обработка ПД — любое действие с ПД: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Обработчик — лицо, которое обрабатывает ПД по поручению Оператора.
- Клиент — физическое лицо или организация, заключившие с Оператором договор аренды контейнера.
- Представитель клиента — физическое лицо, которое подписывает договор от имени организации или действует от её имени.
3. Принципы обработки
Оператор обрабатывает ПД законно и справедливо; только для заранее определённых целей; не объединяет базы данных с несовместимыми целями; обрабатывает только те ПД, которые нужны для цели; обеспечивает их точность; хранит не дольше, чем требует цель, и уничтожает после её достижения.
4. Цели, данные, основания и сроки
| Цель | Чьи данные | Какие данные | Основание | Срок хранения |
|---|---|---|---|---|
| Регистрация, вход и личный кабинет | Пользователи Сайта | Номер телефона, адрес электронной почты, пароль (в виде хеша), идентификатор Яндекс ID | Договор, заключаемый по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона о ПД) | До удаления учётной записи, затем 30 дней |
| Заключение и исполнение договора аренды с физическим лицом | Клиенты — физические лица | ФИО, дата рождения, серия и номер паспорта, кем и когда выдан, код подразделения, адрес регистрации, телефон, email | Договор (п. 5 ч. 1 ст. 6), согласие (п. 1 ч. 1 ст. 6) | Срок договора и 5 лет после его окончания |
| Проверка личности при выдаче ключа и доступе к контейнеру | Клиенты — физические лица | Скан или фотография разворота паспорта | Согласие (п. 1 ч. 1 ст. 6) | До окончания договора и взаиморасчётов, затем 30 дней |
| Заключение и исполнение договора с организацией | Представители клиентов | ФИО, должность, телефон, email | Согласие (п. 1 ч. 1 ст. 6), законный интерес Оператора (п. 7 ч. 1 ст. 6) | Срок договора и 5 лет после его окончания |
| Приём платежей, выдача чеков, бухгалтерский и налоговый учёт | Клиенты, представители | ФИО, телефон или email для чека, сумма и дата платежа, маскированный номер карты | Исполнение обязанностей по закону (п. 2 ч. 1 ст. 6): 54-ФЗ, 402-ФЗ, НК РФ | 5 лет после окончания отчётного года |
| Подтверждение подписания договора простой электронной подписью | Клиенты, представители | Телефон, код подтверждения (в виде хеша), время, IP-адрес, идентификатор SMS, хеш документа | Договор (п. 5 ч. 1 ст. 6), законный интерес (п. 7 ч. 1 ст. 6) | Срок договора и 5 лет после его окончания |
| Сервисные уведомления: оплата, напоминания, изменения условий | Клиенты, представители | Телефон, email, номер договора и контейнера | Договор (п. 5 ч. 1 ст. 6) | Срок договора |
| Рекламные и информационные рассылки | Пользователи, давшие отдельное согласие | Имя, телефон, email | Согласие (п. 1 ч. 1 ст. 6; ст. 18 Федерального закона "О рекламе") | До отзыва согласия |
| Ответы на обращения | Лица, обратившиеся к Оператору | Имя, телефон, email, текст обращения | Согласие, выраженное обращением; договор | 1 год после ответа |
| Аналитика Сайта и оценка рекламы | Посетители Сайта | Cookie, идентификатор Яндекс Метрики (ClientID), IP-адрес, данные браузера и устройства, действия на Сайте, метки UTM и yclid | Согласие (п. 1 ч. 1 ст. 6), выраженное в баннере cookie | До отзыва согласия; в Яндекс Метрике — по правилам сервиса |
| Безопасность Сайта и журнал действий с ПД | Пользователи, сотрудники | IP-адрес, время и тип действия, идентификатор учётной записи | Законный интерес (п. 7 ч. 1 ст. 6), обязанности по ст. 18.1, 19 Закона о ПД | 3 года |
Оператор не обрабатывает специальные категории ПД (сведения о здоровье, убеждениях и т. п.) и биометрические ПД. Фотография в скане паспорта не используется для установления личности автоматическими средствами.
5. Порядок и условия обработки
5.1. Оператор обрабатывает ПД с использованием средств автоматизации и без них.
5.2. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение ПД граждан Российской Федерации ведутся в базах данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона о ПД).
5.3. Трансграничная передача ПД Оператор не осуществляет.
5.4. ПД получаются от самого субъекта. Реквизиты организаций Оператор получает по ИНН из открытых источников через сервис DaData.
5.5. Паспортные данные вводит сам клиент. Чтобы ускорить ввод, изображение паспорта распознаётся сервисом Yandex Vision OCR, и результат клиент проверяет перед сохранением.
5.6. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
6. Передача ПД и обработчики
6.1. Оператор поручает обработку ПД следующим лицам на основании договоров, содержащих требования ч. 3 ст. 6 Закона о ПД:
| Обработчик | Что делает | Какие данные |
|---|---|---|
| [ХОСТИНГ-ПРОВАЙДЕР, ИНН, адрес] | Размещение серверов Сайта и базы данных в России | Все данные, перечисленные в разделе 4 |
| ООО "Яндекс.Облако" [ИНН, адрес] | Хранение файлов (Object Storage), распознавание паспорта (Vision OCR) | Скан паспорта, PDF договоров и счетов |
| ООО "Яндекс" [ИНН, адрес] | Яндекс Метрика, вход через Яндекс ID | Cookie, ClientID, действия на Сайте; идентификатор и контакты Яндекс ID |
| Сервис DaData [юрлицо, ИНН, адрес] | Поиск реквизитов организации по ИНН | ИНН организации |
| Сервис SMS.ru [юрлицо, ИНН, адрес] | Отправка SMS с кодами и уведомлениями | Номер телефона, текст сообщения |
| ЮKassa [юрлицо, ИНН, адрес] | Приём платежей картой, автосписания, чеки | Сумма, email или телефон для чека, данные карты вводятся на стороне провайдера |
| Unisender Go [юрлицо, ИНН, адрес] | Отправка писем | Email, имя, содержание письма |
6.2. Данные банковской карты вводятся в платёжной форме провайдера и не передаются Оператору. Оператор получает только маскированный номер карты и идентификатор для автосписаний.
6.3. ПД могут быть переданы государственным органам по их законному запросу.
6.4. ПД не продаются и не передаются третьим лицам для их собственных целей.
7. Cookie и Яндекс Метрика
Сайт использует cookie. Необходимые cookie (вход в личный кабинет) работают всегда. Аналитические cookie Яндекс Метрики, включая вебвизор, запускаются только после согласия в баннере. Поля с персональными данными и страницы с паспортом вебвизор не записывает. Подробнее — в Политике использования cookie.
8. Права субъекта ПД
Субъект вправе:
- получить сведения об обработке своих ПД (ч. 7 ст. 14 Закона о ПД);
- потребовать уточнить, заблокировать или уничтожить ПД, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку ПД;
- отказаться от рекламных рассылок в любой момент;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Отзыв согласия не лишает Оператора права обрабатывать ПД, если есть другое законное основание: например, исполнение договора или обязанность хранить бухгалтерские документы.
9. Как направить запрос
9.1. Запрос направляется на email [EMAIL ДЛЯ ЗАПРОСОВ ПО ПД] или почтой по адресу [ПОЧТОВЫЙ АДРЕС ИП].
9.2. В запросе укажите: ФИО, номер телефона, указанный на Сайте, номер договора (если есть), суть запроса. Запрос, направленный по email, должен быть подписан электронной подписью либо отправлен с адреса, указанного в личном кабинете.
9.3. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
9.4. Требование об уточнении ПД исполняется в течение 7 рабочих дней, об уничтожении незаконно обрабатываемых ПД — в течение 10 рабочих дней. При отзыве согласия ПД уничтожаются в течение 30 дней, если нет другого основания для обработки.
10. Защита ПД
Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона о ПД, в том числе:
- назначено лицо, ответственное за организацию обработки ПД;
- определён уровень защищённости ПД по Постановлению Правительства РФ от 01.11.2012 № 1119;
- паспортные данные шифруются в базе данных;
- сканы паспортов хранятся в закрытом хранилище и открываются только по временной ссылке; каждый просмотр записывается в журнал;
- доступ к ПД имеют только уполномоченные лица в объёме, необходимом для работы;
- соединение с Сайтом защищено протоколом HTTPS;
- ведётся журнал действий с ПД и регулярное резервное копирование.
При утечке ПД Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона о ПД).
11. Уничтожение ПД
ПД уничтожаются, когда достигнута цель обработки, истёк срок хранения, отозвано согласие или выявлена неправомерная обработка. Уничтожение подтверждается актом и выгрузкой из журнала в порядке, утверждённом Роскомнадзором.
12. Изменение Политики
Оператор вправе менять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Предыдущие редакции доступны по запросу.
13. Контакты
Индивидуальный предприниматель [ФИО ИП], ИНН 132612986804, ОГРНИП 323508100385633. Адрес для корреспонденции: [ПОЧТОВЫЙ АДРЕС ИП]. Email по вопросам ПД: [EMAIL ДЛЯ ЗАПРОСОВ ПО ПД]. Телефон: +7 969 906-13-30.