Политика в отношении обработки персональных данных пользователей сервиса «ЗакройщикЪ»
1. Кто обрабатывает данные
Оператор: индивидуальный предприниматель Костяков Константин Александрович, ИНН 270315549108, ОГРНИП 318272400005170.
Адрес: 681006, Хабаровский край, г. Комсомольск-на-Амуре, ул. Лодочная, д. 33.
Связь по вопросам персональных данных: eidoschic-amo@yandex.ru.
Сервис «ЗакройщикЪ» (zakroichik.ru) — программа по подписке для учёта в ателье и швейных производствах. Политика действует по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Чьи данные и в каком качестве
- Пользователи сервиса — люди, которые зарегистрировали ателье или работают в нём под своей учётной записью. По их данным оператор решает сам, зачем и как их обрабатывать.
- Данные, которые ателье вносит в программу о своих людях — сотрудники, заказчики, контрагенты. Цели обработки определяет ателье. Оператор только хранит эти данные и выполняет с ними действия, которые ателье совершает в программе, — по поручению ателье (ч. 3 ст. 6 152-ФЗ). Согласия этих людей получает ателье. Оператор не использует эти данные для своих целей и не передаёт их другим, кроме случаев, когда этого требует закон.
3. Какие данные пользователей обрабатываются
- Название ателье, сгенерированный логин и коды восстановления. Коды хранятся только в виде хэша.
- Телефон пользователя сервис не запрашивает и не хранит.
- Реквизиты юрлица, ИП или самозанятого, если пользователь внёс их для счетов.
- Обращения в поддержку и переписка по ним.
- Технические данные: IP-адрес, время входов, тип браузера, служебные cookie сеанса. Сервис ставит только cookie, нужные для входа и защиты. Рекламных и аналитических cookie третьих лиц нет.
- Отметки о согласии с этой политикой: дата, время, версия.
4. Зачем
- Регистрация, вход, восстановление доступа, защита учётной записи.
- Оказание услуги по подписке: выставление счетов, учёт оплат, продление.
- Связь с пользователем по делу: окончание пробного периода, счета, ответы на обращения. Только через поддержку и уведомления в программе.
- Требования закона: бухгалтерский и налоговый учёт, запросы государственных органов.
- Защита сервиса от злоупотреблений и мошенничества.
Рекламные рассылки без отдельного согласия не ведутся. Отдельное согласие на рекламу этой политикой не даётся.
5. Основания
Договор (подписка) — п. 5 ч. 1 ст. 6 152-ФЗ. Обязанности по закону — для учёта.
6. Что с данными делают
Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача обработчикам, блокирование, удаление, уничтожение. Автоматизированно.
7. Кому передаются
Только обработчикам по договору поручения, в объёме, нужном для работы сервиса:
- хостинг-провайдер ООО «Таймвэб» — серверы в Российской Федерации;
- ООО «Яндекс» (почтовый сервис) — если переписка идёт по электронной почте;
- банк или платёжный сервис — при оплате подписки.
Трансграничной передачи персональных данных нет.
8. Где и сколько хранятся
Базы данных расположены в Российской Федерации.
- Данные пользователя — всё время действия подписки и 3 года после последнего входа или оплаты, если закон не требует хранить дольше. Бухгалтерские документы хранятся 5 лет.
- Данные ателье (раздел 2.2) после окончания подписки хранятся 12 месяцев, чтобы клиент мог вернуться, затем удаляются. О скором удалении ателье предупреждают за 30 дней. Раньше — по заявлению ателье.
9. Защита
Пароли и коды восстановления хранятся только в виде хэша. Соединение шифруется. Доступ к данным каждого ателье изолирован от других ателье. Сотрудники оператора видят только служебные сведения: объём хранилища, счета, обращения. Содержимое заказов и файлов ателье им недоступно. Действия оператора записываются в журнал.
10. Права пользователя
Узнать, какие данные обрабатываются. Потребовать уточнить, заблокировать или удалить данные. Обжаловать действия оператора в Роскомнадзоре или в суде.
Обращение — на eidoschic-amo@yandex.ru или по почтовому адресу оператора. Ответ — в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с объяснением причины.
11. Изменения
Новая редакция публикуется на сайте сервиса и в программе. Ссылка на действующую редакцию всегда есть на стартовом экране. Вход возможен только с отметкой согласия.
Согласие пользователя
Согласие даётся отметкой при регистрации, входе и восстановлении доступа. Без отметки вход невозможен. Текст отметки:
«Принимаю условия Договора-оферты и Политики обработки персональных данных и даю согласие на обработку моих персональных данных на условиях Политики.»
См. также: Договор-оферта