Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Said.founder AUDIT», размещённого на сайте saidfounder.ru (далее — Сервис).
Оператор персональных данных (далее — Оператор): [организационно-правовая форма и наименование / ФИО индивидуального предпринимателя], ИНН [ИНН], ОГРН(ИП) [ОГРН/ОГРНИП], адрес: [юридический / почтовый адрес].
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на все персональные данные, которые Оператор получает от пользователей Сервиса.
Используя Сервис и проставляя отметку о согласии в форме запуска аудита, пользователь подтверждает, что ознакомился с настоящей Политикой и даёт согласие на обработку своих персональных данных на указанных в ней условиях. Согласие является добровольным и может быть отозвано (раздел 9).
2. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Пользователь — физическое лицо, использующее Сервис.
- Данные учётной системы — сведения о товарах, продажах, остатках и движении денежных средств бизнеса пользователя, получаемые из систем «МойСклад» или «1С».
3. Какие данные обрабатываются
3.1. Данные, предоставляемые пользователем
| Данные | Когда собираются | Зачем |
|---|---|---|
| Адрес электронной почты | При запуске аудита | Направление ссылки на результат аудита; связь по вопросам, касающимся оказанной услуги |
| Сведения о бизнесе: товарная категория, модель продаж (опт/розница), наличие сезонности | При запуске аудита | Выбор отраслевых нормативов, по которым рассчитывается оценка |
| Имя, номер телефона либо имя пользователя в мессенджере, удобное время для связи | Только при добровольном заполнении формы заявки на платный аудит | Обработка заявки и связь с пользователем |
3.2. Данные, получаемые автоматически
- IP-адрес, дата и время обращения, запрошенный адрес страницы, тип и версия браузера (User-Agent) — фиксируются в служебных журналах веб-сервера. Используются исключительно для обеспечения работоспособности и безопасности Сервиса.
- Результаты проведённого аудита: сводная оценка «Здоровье бизнеса», её составляющие, расчётные показатели и текст разбора. Эти сведения сохраняются и связаны с адресом электронной почты пользователя.
3.3. Данные учётной системы
Для проведения аудита Сервис получает сведения о товарах, продажах, складских остатках, поступлениях и движении денежных средств — по токену доступа «МойСклад» либо из загруженных пользователем файлов отчётов «1С». Такие сведения относятся к хозяйственной деятельности юридического лица или индивидуального предпринимателя и, как правило, не являются персональными данными. Сервис не запрашивает и не использует из этих источников сведения о покупателях, сотрудниках или иных физических лицах.
4. Что Сервис не хранит
Ниже описаны технические гарантии, реализованные в Сервисе:
- Токен доступа «МойСклад» не сохраняется. Он находится исключительно в оперативной памяти обрабатывающего процесса в течение времени выполнения конкретной задачи и не записывается в базу данных, файлы или журналы. После завершения обработки — как успешного, так и с ошибкой — токен уничтожается. Для повторного аудита его требуется ввести заново.
- Загруженные файлы отчётов «1С» не сохраняются. Они обрабатываются в оперативной памяти и не записываются на диск сервера. После завершения обработки файлы уничтожаются.
- Сервис запрашивает доступ к «МойСклад» в режиме только для чтения и не совершает в учётной системе пользователя никаких изменений.
- Сервис не обрабатывает специальные и биометрические категории персональных данных, не собирает платёжную информацию и не осуществляет автоматизированное принятие решений, порождающих юридические последствия для пользователя.
5. Цели обработки
- предоставление пользователю бесплатного экспресс-аудита и направление ссылки на результат;
- обработка заявки на платный аудит и связь с пользователем по ней;
- обеспечение работоспособности, безопасности и улучшение качества Сервиса, включая обезличенный статистический анализ.
Обработка данных в целях продвижения товаров и услуг посредством рассылок осуществляется только при наличии отдельно выраженного согласия пользователя.
6. Правовые основания обработки
- согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
- исполнение договора, стороной которого является субъект персональных данных, либо совершение действий по его инициативе (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
- достижение законных интересов Оператора при условии ненарушения прав и свобод субъекта персональных данных (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — в части обеспечения безопасности Сервиса.
7. Порядок и сроки обработки
Обработка осуществляется с использованием средств автоматизации. Персональные данные хранятся не дольше, чем этого требуют цели обработки, и подлежат уничтожению по достижении целей обработки либо в случае утраты необходимости в их достижении.
| Категория данных | Срок хранения |
|---|---|
| Токен «МойСклад», файлы отчётов «1С» | Время выполнения задачи, далее уничтожаются |
| Адрес электронной почты, сведения о бизнесе, результаты аудита | [указать срок, например: 3 года с даты проведения аудита] либо до отзыва согласия |
| Данные заявки на платный аудит (имя, контакт, время связи) | [указать срок, например: 3 года с даты обращения] либо до отзыва согласия |
| Служебные журналы веб-сервера | Не более 12 месяцев |
8. Передача данных третьим лицам
Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, указанных ниже, а также случаев, предусмотренных законодательством Российской Федерации (в том числе по запросу уполномоченных государственных органов).
| Получатель | Что передаётся | Основание и цель |
|---|---|---|
| Поставщик услуг хостинга — ООО «Скалк Софт», ИНН 9725189790 | Технические данные и содержимое базы данных Сервиса (размещение) | Размещение и обеспечение работы Сервиса |
| OpenAI, L.L.C. (США) | Только обезличенные сводные показатели хозяйственной деятельности: наименования товаров, количества, суммы продаж и остатков, расчётные показатели. Адрес электронной почты, имя, телефон и иные контактные данные не передаются | Формирование текстовой части отчёта об аудите |
| Поставщик услуг электронной почты | Адрес электронной почты получателя и содержание письма со ссылкой на результат | Доставка результата аудита |
8.1. Трансграничная передача
При формировании текстовой части отчёта сводные показатели хозяйственной деятельности передаются на территорию США. Персональные данные пользователя (адрес электронной почты, имя, телефон) при этом не передаются. Доставка электронных писем осуществляется через поставщика услуг электронной почты, что может предполагать передачу адреса электронной почты получателя за пределы Российской Федерации.
9. Права субъекта персональных данных
Пользователь вправе:
- получать сведения о том, какие его персональные данные обрабатываются, о целях, способах и сроках обработки;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
Для реализации перечисленных прав достаточно направить обращение на адрес saidmagomeng@gmail.com [при необходимости заменить на официальный адрес]. Обращение рассматривается в срок, установленный законодательством. При отзыве согласия персональные данные пользователя уничтожаются, если их дальнейшее хранение не требуется в силу закона.
10. Меры защиты
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе:
- передача данных между пользователем и Сервисом осуществляется по защищённому протоколу HTTPS;
- токены доступа и загружаемые файлы не сохраняются на постоянных носителях (раздел 4);
- доступ к базе данных ограничен и возможен только с сервера Сервиса; сетевой доступ к служебным портам извне закрыт;
- серверное приложение исполняется от имени учётной записи с ограниченными правами;
- доступ к административному разделу защищён паролем.
11. Файлы cookie и аналитика
На дату настоящей редакции Сервис не использует файлы cookie и не применяет системы веб-аналитики. В случае их подключения настоящая Политика будет дополнена соответствующим разделом, а на сайте будет размещено уведомление.
12. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу saidfounder.ru/privacy.html. Дата редакции указана в начале документа.
13. Контакты
По любым вопросам, связанным с обработкой персональных данных: saidmagomeng@gmail.com [при необходимости заменить на официальный адрес].