Политика в отношении обработки персональных данных
Настоящая Политика составлена во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Общество с ограниченной ответственностью «АЛЬТАИР» (далее — «Оператор»).
1. Общие положения
1.1. Оператор ставит соблюдение прав и свобод человека при обработке персональных данных выше целей своей коммерческой деятельности.
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://schetno.pro и пользователях сервиса «Счётно».
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
Пользователь — лицо, зарегистрировавшее учётную запись в Сервисе.
Обработка — любое действие с персональными данными, включая сбор, хранение, уточнение, использование, удаление.
3. Категории обрабатываемых данных
3.1. Данные Пользователя, предоставляемые при регистрации:
- фамилия, имя (либо иное указанное имя);
- адрес электронной почты;
- сведения об организации: наименование, ИНН, КПП, ОГРН, адрес, банковские реквизиты.
3.2. Данные третьих лиц, размещаемые Пользователем самостоятельно (работники организации Пользователя):
- фамилия, имя, отчество;
- СНИЛС, ИНН;
- должность, сведения о начислениях и удержаниях.
3.3. В отношении данных, указанных в пункте 3.2, Оператор действует как лицо, осуществляющее обработку по поручению Пользователя. Обязанность по получению согласия работников на обработку их данных лежит на Пользователе как на работодателе.
3.4. Данные, собираемые автоматически: IP-адрес, сведения о браузере, время обращения, технические журналы работы Сервиса.
3.5. Оператор не обрабатывает специальные категории персональных данных и биометрию.
4. Цели обработки
- предоставление доступа к Сервису и исполнение договора;
- формирование расчётов и отчётности по данным Пользователя;
- информирование о сроках представления отчётности;
- обеспечение безопасности Сервиса и расследование инцидентов;
- исполнение требований законодательства Российской Федерации.
5. Правовые основания
Обработка осуществляется на основании: договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона № 152-ФЗ); согласия субъекта; а также для осуществления прав и законных интересов Оператора.
6. Порядок и условия обработки
6.1. Обработка осуществляется с использованием средств автоматизации и без таковых.
6.2. Хранение данных осуществляется на территории Российской Федерации в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.
6.3. При использовании функций искусственного интеллекта передаваемые данные предварительно обезличиваются: фамилии, имена, отчества, СНИЛС, номера паспортов, счетов и телефонов заменяются обезличенными обозначениями. Суммы расчётов и налоговые показатели в модели искусственного интеллекта не передаются.
6.4. Оператор вправе привлекать третьих лиц для обеспечения работы Сервиса (хостинг, обработка платежей) на условиях соблюдения конфиденциальности.
6.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, и подлежат удалению по достижении целей либо в случае отзыва согласия, за исключением случаев, когда законодательство требует более длительного хранения.
7. Меры по обеспечению безопасности
- передача данных по защищённому протоколу HTTPS;
- хранение паролей в виде необратимых криптографических хешей;
- разграничение прав доступа и изоляция данных между организациями;
- журналирование действий с расчётами и отчётностью;
- регулярное резервное копирование.
8. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Обращение направляется на адрес hello@schetno.pro. Срок рассмотрения — 30 календарных дней.
9. Файлы cookie
Сервис использует технические файлы cookie, необходимые для работы механизма авторизации. Отключение таких файлов делает вход в личный кабинет невозможным. Рекламные и трекинговые cookie сторонних систем не используются.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в Политику. Актуальная редакция публикуется по адресу https://schetno.pro/legal/privacy.
10.2. Реквизиты Оператора: Общество с ограниченной ответственностью «АЛЬТАИР», ИНН 9724238597, ОГРН 1267700083782, г. Москва, электронная почта hello@schetno.pro.