Политика конфиденциальности

1. Оператор и ответственное лицо

Оператор персональных данных — ИП Егоров Михаил Сергеевич, ИНН 772403862420.

Организацию обработки персональных данных обеспечивает индивидуальный предприниматель лично (ст. 22.1 152-ФЗ). Обращения по вопросам обработки принимаются по адресу misha-egorov@yandex.ru и через личный кабинет.

2. Какие данные обрабатываются

Учётные данные: адрес электронной почты, отображаемое имя, хеш пароля, состояние двухфакторной аутентификации.

Данные подписки и расчётов: тариф, число устройств, периоды обслуживания, суммы и статусы платежей, идентификатор платежа у банка, ссылка на фискальный чек, маска номера карты (последние четыре цифры), баланс и движения по нему.

Технические данные: IP-адрес при регистрации и при входе, сведения об устройстве и браузере, время и результат входа, действия в личном кабинете.

Обращения в поддержку: текст переписки и приложенные пользователем файлы.

Данные участников партнёрской программы: фамилия, имя и отчество получателя выплаты, ИНН, налоговый статус, платёжные реквизиты (маска карты или номер телефона для перевода), ссылка на чек самозанятого.

Метки источника перехода (utm) — если пользователь пришёл по рекламной ссылке.

Специальные категории персональных данных и биометрические персональные данные не обрабатываются.

3. Цели обработки

Предоставление доступа к сервису и исполнение договора (публичной оферты).

Приём оплаты, формирование фискальных документов и бухгалтерский учёт.

Поддержка пользователей и разрешение споров.

Обеспечение безопасности: выявление подбора паролей, злоупотреблений и мошенничества.

Расчёты с участниками партнёрской программы и исполнение обязанностей налогового агента.

Информирование об услуге и рекламные рассылки — только при отдельном согласии, которое можно отозвать в любой момент.

4. Правовые основания

Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — для рассылок и для регулярного списания с привязанной карты.

Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ), — для предоставления сервиса и расчётов.

Исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6 152-ФЗ), — для бухгалтерского и налогового учёта, применения контрольно-кассовой техники.

5. Действия с данными и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, обезличивание, удаление и уничтожение.

Обработка ведётся смешанным способом: автоматизированно (в информационной системе сервиса) и без использования средств автоматизации (при разборе обращений и выплат).

Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются (ст. 16 152-ФЗ).

6. Сроки обработки и хранения

Данные учётной записи обрабатываются, пока действует учётная запись, и не более чем 3 лет после последней активности пользователя — далее учётная запись обезличивается автоматически.

Документы учёта и расчётов (счета, реестр выплат физическим лицам, журнал действий администраторов) хранятся 6 лет после отчётного года — ч. 1 ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ и п. 6 ч. 3.4 ст. 23 Налогового кодекса РФ.

Обращения в поддержку вместе с перепиской и вложениями хранятся 3 лет после закрытия обращения.

Журнал входов — 90 дней, сведения о сессиях — 30 дней с последней активности, журнал доставки писем — 180 дней.

Согласия и их отзывы хранятся бессрочно: они подтверждают правомерность обработки и должны пережить саму учётную запись (ч. 1 ст. 9 152-ФЗ).

7. Порядок уничтожения

Пользователь может удалить учётную запись в личном кабинете или направить требование в поддержку. Требование исполняется в срок, не превышающий тридцати дней (ч. 5 ст. 21 152-ФЗ).

При уничтожении обезличиваются учётные и контактные данные, удаляются технические данные, платёжные реквизиты, налоговый статус, переписка с поддержкой и приложенные файлы.

Документы учёта и расчётов, которые оператор обязан хранить по закону, не уничтожаются по требованию субъекта: они хранятся до истечения установленного срока и уничтожаются автоматически по его наступлении.

Отзыв согласия не лишает субъекта права на доступ к своим данным (ст. 14 152-ФЗ): выгрузку можно получить в личном кабинете в любой момент.

8. Поручение обработки третьим лицам

Оператор поручает обработку персональных данных в объёме, необходимом для оказания услуги (ч. 3 ст. 6 152-ФЗ):

банку-эквайеру — для приёма оплаты и возвратов;

оператору фискальных данных — для формирования и передачи чеков в налоговый орган;

почтовому сервису — для доставки писем сервиса.

Обязанность соблюдать конфиденциальность и требования к защите данных возлагается на указанных лиц договором. Данные не продаются и не передаются третьим лицам в рекламных целях.

9. Трансграничная передача и локализация

Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Трансграничная передача персональных данных не осуществляется.

10. Меры защиты

Доступ сотрудников к персональным данным разграничен по ролям: сведения о расчётах компании и платёжные реквизиты получателей выплат доступны только уполномоченным лицам.

Все обращения сотрудников к персональным данным пользователей фиксируются в журнале действий.

Пароли хранятся в виде необратимых хешей, доступ в административную панель защищён вторым фактором.

11. Права субъекта персональных данных

Получить подтверждение факта обработки и сведения о ней, а также выгрузку своих данных (ст. 14 152-ФЗ).

Требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо получены незаконно.

Отозвать согласие на обработку, на рассылки и на регулярное списание — в личном кабинете или обращением в поддержку.

Обжаловать действия оператора в Роскомнадзоре или в суде.

12. Контакты

По вопросам обработки персональных данных: misha-egorov@yandex.ru. ИП Егоров Михаил Сергеевич, ИНН 772403862420.