Редакция от [ДАТА]. Действует с момента публикации.
Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, которые пользуются личным кабинетом и услугами [НАЗВАНИЕ КОМПАНИИ]. Регистрируясь и продолжая пользоваться сервисом, вы подтверждаете, что ознакомились с Политикой и согласны с описанным порядком обработки.
1. Оператор персональных данных
Оператором (владельцем и оператором базы персональных данных) выступает:
- Наименование: [ПОЛНОЕ НАИМЕНОВАНИЕ ОРГАНИЗАЦИИ]
- Регистрационный номер: БИН/ИНН [НОМЕР]
- Юридический адрес: [АДРЕС]
- Электронная почта для обращений по вопросам персональных данных: privacy@example.com
- Ответственный за организацию обработки персональных данных: [ДОЛЖНОСТЬ, КОНТАКТ]
2. Термины
Персональные данные - сведения, относящиеся к определенному или определяемому на их основании субъекту, зафиксированные на электронном, бумажном или ином материальном носителе. Субъект - физическое лицо, к которому относятся персональные данные. Обработка - действия по сбору, записи, систематизации, хранению, изменению, извлечению, использованию, передаче, обезличиванию, блокированию и уничтожению персональных данных.
3. Состав обрабатываемых данных
Оператор обрабатывает только те данные, которые необходимы для заключения и исполнения договора об оказании услуг:
| Категория | Состав | Источник |
|---|---|---|
| Учетные данные | Логин, адрес электронной почты, пароль в виде необратимого хеша, язык интерфейса, оформление, признак включения двухфакторной аутентификации | Предоставлены субъектом при регистрации |
| Данные физического лица | Фамилия, имя, отчество, страна, город, номер телефона | Предоставлены субъектом |
| Данные представителя организации | Наименование организации, налоговый номер, юридический адрес, контактное лицо | Предоставлены субъектом |
| Финансовые данные | Номера и суммы счетов, платежи, операции по балансу, выбранный способ оплаты, дата и статус оплаты | Формируются при пользовании сервисом |
| Технические данные | IP-адрес, тип устройства, операционная система, браузер, дата и время входа, журнал действий в кабинете | Собираются автоматически |
| Переписка | Обращения в службу поддержки, сообщения и приложенные файлы | Предоставлены субъектом |
Оператор не собирает специальные категории данных: сведения о расовом или этническом происхождении, политических взглядах, религиозных убеждениях, состоянии здоровья и интимной жизни. Не запрашиваются и не хранятся полные реквизиты платежных карт: их обрабатывает платежная организация на своей стороне.
4. Цели обработки
- Регистрация субъекта, создание и ведение учетной записи, идентификация при входе.
- Заключение и исполнение договора: оказание услуг, ведение баланса, выставление счетов, прием платежей, возвраты.
- Информирование о состоянии услуг, счетов и обращений: служебные уведомления по электронной почте.
- Обеспечение безопасности: выявление и предотвращение несанкционированного доступа, ведение журнала действий и истории входов.
- Исполнение обязанностей, предусмотренных законодательством: бухгалтерский и налоговый учет, ответы на законные запросы уполномоченных органов.
- Рассмотрение обращений, претензий и споров.
Данные не используются для автоматического принятия решений, влекущих юридические последствия, и для профилирования в рекламных целях.
5. Правовые основания обработки
- Согласие субъекта, выраженное при регистрации отметкой о принятии условий и настоящей Политики.
- Необходимость исполнения договора, стороной которого является субъект, включая выставление и оплату счетов.
- Требования законодательства, в том числе о бухгалтерском учете, налогообложении и противодействии легализации доходов.
- Законные интересы оператора в обеспечении безопасности сервиса и защите от мошенничества, если они не нарушают прав субъекта.
6. Порядок сбора и согласие
Согласие дается путем проставления отметки в форме регистрации. Момент согласия фиксируется в системе вместе с датой и временем. Согласие может быть отозвано в любой момент письменным обращением на privacy@example.com или через личный кабинет. Отзыв согласия влечет прекращение оказания услуг в части, для которой обработка данных обязательна, при этом данные, подлежащие хранению по закону, сохраняются до истечения установленного срока.
7. Передача данных третьим лицам
Оператор передает персональные данные только в объеме, необходимом для достижения целей обработки:
- платежным организациям и банкам - для проведения платежей и возвратов;
- поставщикам инфраструктуры и услуг связи, обеспечивающим работу сервиса, на условиях конфиденциальности;
- операторам почтовых и коммуникационных сервисов - для доставки служебных уведомлений;
- уполномоченным государственным органам - по основаниям и в порядке, предусмотренным законодательством.
Оператор не продает персональные данные и не передает их третьим лицам в рекламных целях.
8. Трансграничная передача
Персональные данные хранятся на серверах, расположенных в [СТРАНА РАЗМЕЩЕНИЯ]. Если для оказания услуги требуется передача данных на территорию иностранного государства, она осуществляется только при условии обеспечения этим государством защиты персональных данных либо на основании отдельного согласия субъекта.
9. Сроки хранения
| Категория данных | Срок хранения |
|---|---|
| Учетные данные и профиль | В течение срока действия учетной записи и [СРОК] после ее удаления |
| Счета, платежи, операции по балансу | Срок, установленный законодательством для первичных учетных документов, но не менее [СРОК] |
| Журнал действий, история входов, сведения об устройствах | [СРОК], после чего записи удаляются автоматически |
| Обращения в поддержку и вложения | [СРОК] с даты закрытия обращения |
По истечении срока данные уничтожаются или обезличиваются способом, исключающим их восстановление.
10. Меры защиты
Оператор принимает правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения:
- доступ сотрудников предоставляется по принципу минимальных полномочий и разграничивается ролями;
- действия сотрудников с данными клиентов фиксируются в журнале, включая работу от имени клиента;
- пароли хранятся в виде необратимого хеша, передача данных защищена шифрованием канала;
- для учетных записей сотрудников доступна двухфакторная аутентификация;
- ведется резервное копирование с ограничением доступа к копиям.
11. Права субъекта
Субъект вправе:
- получать сведения об операторе, месте нахождения данных, наличии данных и их составе;
- требовать изменения и дополнения данных при наличии оснований, подтвержденных документально;
- требовать блокирования данных при наличии сведений о нарушении условий обработки;
- требовать уничтожения данных, обработка которых ведется с нарушением закона;
- отзывать согласие на обработку;
- обжаловать действия и бездействие оператора в уполномоченном органе или суде.
Запрос направляется на privacy@example.com или обращением из личного кабинета. Ответ предоставляется в срок [СРОК] со дня получения запроса. Оператор вправе запросить сведения, подтверждающие личность заявителя.
12. Уведомление об инцидентах
При выявлении неправомерного доступа к персональным данным оператор принимает меры по устранению нарушения, уведомляет затронутых субъектов и, если это предусмотрено законодательством, уполномоченный орган в установленный срок.
13. Файлы cookie
Сервис использует файлы cookie, состав и назначение которых описаны на отдельной странице Файлы cookie.
14. Изменение Политики
Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с указанием даты. При существенных изменениях уведомление направляется на адрес электронной почты, указанный в личном кабинете, не позднее чем за [СРОК] до вступления изменений в силу.