Политика обработки персональных данных

Оператор ставит важнейшим условием своей деятельности соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

Политика применяется к персональным данным посетителей сайта https://uchet.app и Пользователей сервиса «Учёт», которые Оператор обрабатывает как оператор.

Политика не распространяется на персональные данные клиентов и сотрудников бизнесов, которые Пользователи вносят в Сервис или которые клиенты оставляют на Мини-сайтах. Их оператором является соответствующий бизнес, а Оператор обрабатывает их по его поручению (раздел 9).

Политика опубликована в открытом доступе по адресу https://uchet.app/privacy и действует бессрочно до замены новой редакцией.

Сайт — совокупность программ, баз данных и материалов, доступных по адресу https://uchet.app и на его поддоменах.

Сервис — программа для ЭВМ «Учёт», доступная через Сайт.

Пользователь — лицо, зарегистрировавшееся в Сервисе, в том числе сотрудник бизнеса, вошедший по приглашению; его учётная запись далее — «Аккаунт». Условия использования Сервиса изложены в Пользовательском соглашении.

Мини-сайт — публичная страница бизнеса в Сервисе (https://uchet.app/s/…) с онлайн-записью и оплатой.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных и определяющее её цели, состав данных и действия с ними.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Блокирование — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

Обезличивание — действия, в результате которых без дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

Уничтожение — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти, физическому или юридическому лицу иностранного государства.

Регистрация, вход в Сервис и предоставление доступа к нему.

1. 3.1.1.

   Субъекты: Пользователи.

2. 3.1.2.

   Данные: адрес электронной почты; имя и фамилия; номер телефона, если он указан; идентификатор, имя и адрес электронной почты в Яндекс ID или VK ID при входе через них; роли и бизнесы, к которым есть доступ; IP-адрес, сведения о браузере и устройстве, время входов.

3. 3.1.3.

   Основание: исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона о персональных данных), — Пользовательского соглашения.

4. 3.1.4.

   Срок: пока действует Аккаунт; после его удаления данные уничтожаются в течение 30 дней.

Оплата Тарифов и SMS-пакетов, бухгалтерский и налоговый учёт.

1. 3.2.1.

   Субъекты: Пользователи — индивидуальные предприниматели, плательщики налога на профессиональный доход, представители юридических лиц.

2. 3.2.2.

   Данные: фамилия, имя, отчество; ИНН и ОГРНИП; банковские реквизиты; адрес электронной почты для чеков; сведения о платежах; последние 4 цифры банковской карты. Полные данные карты обрабатывает платёжный сервис, Оператор их не получает.

3. 3.2.3.

   Основание: исполнение договора (п. 5 ч. 1 ст. 6) и обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6), — Налоговым кодексом РФ, законами о бухгалтерском учёте и о применении контрольно-кассовой техники.

4. 3.2.4.

   Срок: 5 лет после окончания года, в котором проведён платёж.

Поддержка Пользователей и ответы на обращения.

1. 3.3.1.

   Субъекты: Пользователи и посетители Сайта, написавшие Оператору.

2. 3.3.2.

   Данные: адрес электронной почты, имя, номер телефона, содержание обращения и приложенные файлы.

3. 3.3.3.

   Основание: заключение договора по инициативе субъекта и его исполнение (п. 5 ч. 1 ст. 6).

4. 3.3.4.

   Срок: 3 года с даты последнего обращения.

Служебные и информационные сообщения: коды входа, счета, напоминания об оплате, сообщения об изменениях Сервиса, Тарифов и документов.

1. 3.4.1.

   Субъекты: Пользователи.

2. 3.4.2.

   Данные: адрес электронной почты, имя.

3. 3.4.3.

   Основание: исполнение договора (п. 5 ч. 1 ст. 6).

4. 3.4.4.

   Срок: пока действует Аккаунт. От информационных писем можно отказаться по ссылке в письме. Рекламные рассылки Оператор направляет только при наличии отдельного согласия.

Обеспечение безопасности и работоспособности Сервиса, защита от несанкционированного доступа и злоупотреблений.

1. 3.5.1.

   Субъекты: Пользователи и посетители Сайта.

2. 3.5.2.

   Данные: IP-адрес, сведения о браузере и устройстве, cookie, журналы запросов и действий в Сервисе.

3. 3.5.3.

   Основание: осуществление законных интересов Оператора при условии, что не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6).

4. 3.5.4.

   Срок: до 1 года.

Оператор не обрабатывает специальные категории и биометрические персональные данные и не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

Обработка ведётся автоматизированным способом с передачей данных по информационно-телекоммуникационным сетям. Оператор выполняет действия, перечисленные в п. 2.6.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных, находящихся на территории Российской Федерации. Трансграничную передачу персональных данных Оператор не осуществляет.

Оператор поручает обработку только лицам, без которых невозможна работа Сервиса, по договору, обязывающему их соблюдать конфиденциальность и требования статьи 19 Закона о персональных данных:

1. 4.3.1.

   хостинг-провайдеру, дата-центры которого находятся в Российской Федерации, — для хранения данных Сервиса;

2. 4.3.2.

   сервису доставки электронной почты — для отправки кодов входа и писем;

3. 4.3.3.

   платёжному сервису ЮKassa — для приёма оплаты;

4. 4.3.4.

   ООО «Яндекс» (Яндекс ID) и ООО «ВК» (VK ID) — если Пользователь выбирает вход через эти сервисы.

Персональные данные предоставляются государственным органам только в случаях, предусмотренных законом. Оператор не продаёт персональные данные и не передаёт их для рекламы.

Обработка прекращается при достижении её целей, истечении срока, отзыве согласия, требовании субъекта о прекращении обработки или выявлении неправомерной обработки. Персональные данные уничтожаются или обезличиваются в течение 30 дней, если иной срок не установлен законом.

Оператор исходит из того, что субъекты предоставляют достоверные персональные данные и поддерживают их в актуальном состоянии, и не проверяет их достоверность.

Оператор не контролирует обработку персональных данных на других сайтах, на которые субъект переходит по ссылкам с Сайта, и не отвечает за неё.

Сайт использует cookie и хранилище браузера только для работы Сервиса: cookie сессии, который сохраняет вход, а также выбранный бизнес и тему оформления в хранилище браузера.

На Сайте не используются сторонние системы веб-аналитики (Яндекс Метрика, Google Analytics и т. п.), рекламные трекеры и счётчики социальных сетей. Шрифты и скрипты загружаются с серверов Оператора.

Cookie можно отключить в настройках браузера, но тогда вход в Сервис работать не будет.

Субъект персональных данных вправе:

1. 6.1.1.

   получать информацию об обработке своих персональных данных, кроме случаев, предусмотренных федеральными законами;

2. 6.1.2.

   требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели обработки;

3. 6.1.3.

   отозвать согласие на обработку и потребовать прекратить обработку персональных данных;

4. 6.1.4.

   требовать прекращения обработки персональных данных в целях продвижения товаров и услуг;

5. 6.1.5.

   обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;

6. 6.1.6.

   осуществлять иные права, предусмотренные законодательством РФ.

Субъект обязан предоставлять Оператору достоверные данные о себе и сообщать об их изменении. Пользователь может сам изменить свои данные в профиле Сервиса. Лица, передавшие Оператору недостоверные сведения либо сведения о другом лице без его согласия, несут ответственность по законодательству РФ.

Обращения и запросы направляются по электронной почте support@uchet.app (с пометкой «Персональные данные»), лучше с адреса, указанного в Аккаунте, или по почтовому адресу Оператора. Запрос должен содержать сведения, указанные в части 3 статьи 14 Закона о персональных данных: данные, позволяющие установить личность, и сведения об отношениях с Оператором.

Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор сообщает с указанием причин.

Требование о прекращении обработки Оператор исполняет в течение 10 рабочих дней, кроме случаев, когда обработка продолжается по основаниям, предусмотренным законом (например, хранение платёжных документов).

Оператор вправе:

1. 7.1.1.

   получать от субъекта достоверные информацию и документы, содержащие персональные данные;

2. 7.1.2.

   продолжить обработку без согласия субъекта после отзыва согласия или требования о прекращении обработки при наличии оснований, указанных в Законе о персональных данных;

3. 7.1.3.

   самостоятельно определять состав мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом о персональных данных.

Оператор обязан:

1. 7.2.1.

   организовывать обработку персональных данных в порядке, установленном законодательством РФ;

2. 7.2.2.

   предоставлять субъекту по его запросу информацию об обработке его персональных данных и отвечать на обращения в сроки, установленные законом;

3. 7.2.3.

   сообщать в Роскомнадзор по его запросу необходимую информацию в течение 10 рабочих дней;

4. 7.2.4.

   обеспечивать неограниченный доступ к настоящей Политике;

5. 7.2.5.

   принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;

6. 7.2.6.

   прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законом;

7. 7.2.7.

   исполнять иные обязанности, предусмотренные Законом о персональных данных.

Для защиты персональных данных Оператор:

1. 8.1.1.

   определяет угрозы безопасности персональных данных и применяет меры защиты, соответствующие этим угрозам;

2. 8.1.2.

   предоставляет доступ к персональным данным только лицам, которым он нужен для работы, и разграничивает доступ по ролям;

3. 8.1.3.

   передаёт данные только по защищённому соединению (HTTPS);

4. 8.1.4.

   не использует пароли: вход выполняется по одноразовым кодам, которые хранятся только в виде хеша и действуют ограниченное время;

5. 8.1.5.

   хранит ключи доступа к подключённым сервисам в зашифрованном виде;

6. 8.1.6.

   регистрирует действия с данными в журналах и регулярно создаёт резервные копии;

7. 8.1.7.

   своевременно обновляет программное обеспечение и контролирует принятые меры.

При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования.

Когда вы записываетесь или оплачиваете услугу на Мини-сайте либо получаете уведомления от бизнеса, оператором ваших персональных данных является этот бизнес. Его название и контакты указаны на Мини-сайте.

Оператор обрабатывает такие данные только по поручению бизнеса и только для работы Сервиса: не использует их в своих целях, не пишет клиентам от своего имени и не передаёт данные третьим лицам, кроме сервисов, которые подключил сам бизнес. Условия поручения изложены в разделе 12 Пользовательского соглашения.

Требования об уточнении или удалении данных направляйте бизнесу. Если связаться с ним не удалось, напишите на support@uchet.app — Оператор перешлёт обращение бизнесу.

Сведения, которые бизнес публикует на Мини-сайте (название, адрес, телефон, имена мастеров), размещаются по указанию бизнеса. Согласия сотрудников на распространение их данных получает бизнес.

Разъяснения по вопросам обработки персональных данных можно получить, написав Оператору на support@uchet.app.

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указано иное. Актуальная редакция всегда доступна по адресу https://uchet.app/privacy.