1. Кто обрабатывает данные
Сервис «Первичка» (далее — Сервис) помогает бухгалтерам собирать первичные документы со своих клиентов. Оператор Сервиса — «ИП Мочалин Сергей Юрьевич» (ИНН 507803065280). Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие данные Сервис получает, зачем и как с ними обращается.
По вопросам обработки данных пишите: kitchentech@yandex.ru.
2. Чьи данные и какие именно
Пользователи — бухгалтеры и бухгалтерские фирмы, которые регистрируют кабинет. Сервис получает от них:
- адрес электронной почты;
- название фирмы или имя, которое пользователь указал сам;
- пароль — он хранится только в виде необратимого хэша;
- настройки кабинета и отметку о данном согласии с датой.
Клиенты пользователей — организации и предприниматели, с которых бухгалтер собирает документы. О них Сервис хранит то, что внёс бухгалтер и что загрузил сам клиент:
- название или имя клиента;
- адрес электронной почты для напоминаний, если бухгалтер его указал;
- загруженные документы и их названия. В документах могут быть персональные данные третьих лиц.
Данные клиентов и содержимое документов Сервис обрабатывает по поручению пользователя (часть 3 статьи 6 закона № 152-ФЗ). Оператором этих данных остаётся пользователь: он определяет, какие документы запрашивать, и отвечает за то, что вправе получать их и передавать в Сервис. Сервис не изучает содержимое документов и не использует его в собственных целях.
3. Зачем нужны данные
- создать кабинет и пускать в него только его владельца;
- показывать клиенту список недостающих документов и принимать от него файлы;
- отправлять клиентам напоминания, а пользователю — письмо для смены пароля;
- отвечать на обращения и устранять сбои.
Сервис не показывает рекламу, не ведёт рекламных рассылок и не передаёт данные для таких целей.
4. На каком основании
- согласие пользователя, которое он даёт при регистрации (текст согласия);
- исполнение соглашения об использовании Сервиса, стороной которого является пользователь;
- поручение пользователя — в отношении данных его клиентов.
5. Где и как хранятся данные
- База данных и загруженные файлы находятся на сервере в России. Трансграничная передача персональных данных не осуществляется.
- Соединение с Сервисом защищено шифрованием (HTTPS).
- Клиент попадает на свою страницу по личной ссылке с длинным случайным секретом. Тот, у кого есть ссылка, видит список документов этого клиента и может загружать файлы, поэтому пересылать её посторонним не нужно.
- Загруженные документы может скачать только пользователь, которому они адресованы.
- Раз в сутки создаётся резервная копия базы и файлов. Копии хранятся 14 дней на том же сервере и затем удаляются.
6. Кому данные передаются
Для работы Сервиса привлекаются:
- хостинг-провайдер в России, на сервере которого размещён Сервис;
- почтовый сервис «Яндекс» — через него уходят напоминания и письма для смены пароля.
Иным лицам данные не передаются, кроме случаев, когда этого требует закон.
7. Сколько хранятся данные
Данные хранятся, пока существует кабинет пользователя. Клиента вместе со всеми его документами пользователь может удалить сам в карточке клиента. Чтобы удалить кабинет целиком или отозвать согласие, напишите на адрес из раздела 1: данные будут удалены в течение 30 дней. В резервных копиях они сохраняются ещё до 14 дней, после чего исчезают и оттуда.
8. Файлы cookie
Сервис использует один файл cookie — он нужен, чтобы пользователь оставался в кабинете после входа, и действует до 30 дней. Счётчиков посещаемости и рекламных систем в Сервисе нет. Технические журналы сервера могут содержать IP-адрес и время обращения.
9. Права субъекта данных
Вы вправе:
- узнать, какие ваши данные обрабатываются, и получить их копию;
- потребовать исправить неточные данные или удалить их;
- отозвать согласие на обработку;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Для этого напишите на адрес из раздела 1. Ответ придёт в течение 10 рабочих дней. Если вы клиент бухгалтера и вопрос касается ваших документов, обратитесь сначала к своему бухгалтеру: он распоряжается этими данными.
10. Изменения политики
Действующая редакция всегда опубликована на этой странице. О существенных изменениях пользователи узнают по электронной почте до того, как изменения вступят в силу.