ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Редакция 1.1
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика разработана ООО «Облачные системы» (ИНН 5904282502,
адрес: 614016, Пермский край, г. Пермь, ул. Чернышевского, д. 15г, офис 2/1,
телефон +7 (342) 291-91-78, адрес для обращений support@cloudbuh.ru),
далее — Оператор, и определяет порядок обработки персональных данных
пользователей сервиса «Облако для бухгалтера» (https://cloudbuh.ru).
1.2. Политика применяется к персональным данным, которые Оператор получает о
пользователях сервиса. Обработка данных, содержащихся в информационных базах
клиентов, регулируется разделом 8 публичной оферты: в отношении таких данных
Оператор действует по поручению клиента и в собственных целях их не обрабатывает.
1.3. Использование сервиса означает согласие с настоящей Политикой. Действующая
редакция размещена по адресу https://cloudbuh.ru/privacy.
1.4. Оператор обрабатывает персональные данные с использованием баз данных,
находящихся на территории Российской Федерации.
2. КАКИЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ
2.1. При входе и работе в личном кабинете:
— адрес электронной почты;
— имя и телефон, если пользователь их указал;
— IP-адрес и сведения о браузере;
— дата, время и результат входа;
— редакция принятой оферты, дата, время и IP-адрес её принятия.
2.2. О клиенте как стороне договора:
— наименование организации, ИНН, КПП, юридический адрес, контактная почта;
— сведения о выставленных счетах и поступивших платежах.
2.3. О работе в сервисе:
— обращения к информационным базам: время, IP-адрес, тип клиентского приложения;
— действия в личном кабинете: создание и перенос баз, изменение числа рабочих
мест, выдача и отзыв доступов;
— имена и размеры файлов, загруженных пользователем.
2.4. Оператор не собирает специальные категории персональных данных: о расовой
принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья
и интимной жизни.
2.5. Оператор не использует файлы cookie для аналитики, рекламы или ретаргетинга.
Единственный устанавливаемый файл cookie обеспечивает работу сеанса входа;
без него вход в личный кабинет невозможен.
2.6. Оператор не хранит пароли: вход выполняется по одноразовому коду,
направляемому на адрес электронной почты. Коды хранятся в необратимо
преобразованном виде и погашаются после использования.
3. ЦЕЛИ ОБРАБОТКИ
3.1. Персональные данные обрабатываются исключительно в следующих целях:
— предоставление доступа к личному кабинету и информационным базам;
— исполнение договора: начисление стоимости, выставление счетов, учёт платежей;
— направление уведомлений, относящихся к работе сервиса;
— обеспечение безопасности: выявление подбора кодов входа, несанкционированного
доступа и превышения оплаченного числа рабочих мест;
— исполнение требований законодательства Российской Федерации.
3.2. Оператор не использует персональные данные для рекламы и не передаёт их
третьим лицам в маркетинговых целях.
3.3. Решения, порождающие юридические последствия, на основании исключительно
автоматизированной обработки персональных данных не принимаются.
4. ОСНОВАНИЯ ОБРАБОТКИ
4.1. Обработка осуществляется на основании:
— заключённого договора, стороной которого является субъект персональных данных
либо представляемое им лицо (п. 5 ч. 1 ст. 6 закона № 152-ФЗ);
— согласия субъекта, выраженного действиями по использованию сервиса;
— законных интересов Оператора по обеспечению безопасности сервиса, если это не
нарушает права и свободы субъекта;
— требований законодательства о бухгалтерском и налоговом учёте.
5. ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ
5.1. Для доставки писем с кодами входа и уведомлениями Оператор привлекает
поставщика услуг электронной почты, которому передаётся адрес электронной почты
получателя и текст сообщения. Поручение оформлено в соответствии с ч. 3 ст. 6
закона № 152-ФЗ.
5.2. Иным третьим лицам персональные данные не передаются, за исключением случаев,
предусмотренных законодательством Российской Федерации.
5.3. Трансграничная передача персональных данных не осуществляется.
6. СРОКИ ХРАНЕНИЯ
6.1. Данные учётной записи хранятся в течение действия договора и 3 (трёх) лет
после его прекращения.
6.2. Сведения о счетах и платежах хранятся в сроки, установленные
законодательством о бухгалтерском учёте.
6.3. Записи о входах и действиях в личном кабинете хранятся 12 (двенадцать)
месяцев, сведения о сеансах работы в базах — 6 (шесть) месяцев.
6.4. По истечении сроков хранения данные удаляются или обезличиваются.
7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Субъект персональных данных вправе:
— получить сведения об обработке его данных, включая перечень, цели и сроки;
— требовать уточнения неточных или неполных данных;
— требовать прекращения обработки и удаления данных, если обработка неправомерна
либо цель достигнута;
— отозвать согласие на обработку;
— обжаловать действия Оператора в Роскомнадзоре или в суде.
7.2. Обращение направляется на адрес support@cloudbuh.ru либо по телефону +7 (342) 291-91-78.
Ответ предоставляется в течение 10 (десяти) рабочих дней с момента получения
обращения. Адрес noreply@cloudbuh.ru используется сервисом только для отправки
уведомлений; обращения, направленные на него, не рассматриваются.
7.3. Отзыв согласия влечёт прекращение доступа к сервису, если обработка данных
необходима для его работы.
8. МЕРЫ ЗАЩИТЫ
8.1. Оператор принимает правовые, организационные и технические меры защиты
персональных данных от неправомерного доступа, уничтожения, изменения и
распространения.
8.2. В частности:
— доступ к сервису осуществляется по защищённому соединению;
— вход выполняется по одноразовому коду; пароли не используются и не хранятся;
— количество попыток входа ограничено;
— информационные базы клиентов изолированы друг от друга средствами
используемого программного обеспечения;
— доступ работников Оператора к данным предоставляется в объёме, необходимом для
исполнения обязанностей, и фиксируется;
— выполняется резервное копирование данных.
8.3. Об установленных фактах неправомерного доступа к персональным данным
Оператор уведомляет уполномоченный орган и затронутых субъектов в сроки,
установленные законодательством.
9. ИЗМЕНЕНИЕ ПОЛИТИКИ
9.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента
публикации, если в ней не указан иной срок.
9.2. Предыдущие редакции сохраняются Оператором и предоставляются по запросу.