ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Редакция 1.1
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика разработана ИП Пендуровым Виталием Олеговичем
(ИНН 590621874066, ОГРНИП 326595800128360, адрес: г. Пермь, ул. Луначарского,
д. 85, корп. 2, офис 7, телефон +7 (342) 291-91-78,
адрес для обращений support@cloudbuh.ru),
далее — Оператор, и определяет порядок обработки персональных данных
пользователей сервиса «Облако для бухгалтера» (https://cloudbuh.ru).
1.2. Политика применяется к персональным данным, которые Оператор получает о
пользователях сервиса. Обработка данных, содержащихся в информационных базах
клиентов, регулируется разделом 8 публичной оферты: в отношении таких данных
Оператор действует по поручению клиента и в собственных целях их не обрабатывает.
1.3. Использование сервиса означает согласие с настоящей Политикой. Действующая
редакция размещена по адресу https://cloudbuh.ru/privacy.
1.4. Оператор обрабатывает персональные данные с использованием баз данных,
находящихся на территории Российской Федерации.
2. КАКИЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ
2.1. При входе и работе в личном кабинете:
— адрес электронной почты;
— имя и телефон, если пользователь их указал;
— IP-адрес и сведения о браузере;
— дата, время и результат входа;
— редакция принятой оферты, дата, время и IP-адрес её принятия.
2.2. О клиенте как стороне договора:
— наименование организации, ИНН, КПП, юридический адрес, контактная почта;
— сведения о поступивших платежах: сумма, дата, способ оплаты и маскированный
номер карты, если оплата произведена картой. Полные реквизиты карты Оператору
не передаются и им не обрабатываются.
2.3. О работе в сервисе:
— обращения к информационным базам: время, IP-адрес, тип клиентского приложения;
— действия в личном кабинете: создание и перенос баз, изменение числа рабочих
мест, выдача и отзыв доступов;
— имена и размеры файлов, загруженных пользователем.
2.4. Оператор не собирает специальные категории персональных данных: о расовой
принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья
и интимной жизни.
2.5. Оператор не использует файлы cookie для аналитики, рекламы или ретаргетинга.
Единственный устанавливаемый файл cookie обеспечивает работу сеанса входа;
без него вход в личный кабинет невозможен.
2.6. Оператор не хранит пароли: вход выполняется по одноразовому коду,
направляемому на адрес электронной почты. Коды хранятся в необратимо
преобразованном виде и погашаются после использования.
3. ЦЕЛИ ОБРАБОТКИ
3.1. Персональные данные обрабатываются исключительно в следующих целях:
— предоставление доступа к личному кабинету и информационным базам;
— исполнение договора: начисление стоимости, приём и учёт платежей;
— направление уведомлений, относящихся к работе сервиса;
— обеспечение безопасности: выявление подбора кодов входа, несанкционированного
доступа и превышения оплаченного числа рабочих мест;
— исполнение требований законодательства Российской Федерации.
3.2. Оператор не использует персональные данные для рекламы и не передаёт их
третьим лицам в маркетинговых целях.
3.3. Решения, порождающие юридические последствия, на основании исключительно
автоматизированной обработки персональных данных не принимаются.
4. ОСНОВАНИЯ ОБРАБОТКИ
4.1. Обработка осуществляется на основании:
— заключённого договора, стороной которого является субъект персональных данных
либо представляемое им лицо (п. 5 ч. 1 ст. 6 закона № 152-ФЗ);
— согласия субъекта, выраженного действиями по использованию сервиса;
— законных интересов Оператора по обеспечению безопасности сервиса, если это не
нарушает права и свободы субъекта;
— требований законодательства о бухгалтерском и налоговом учёте.
5. ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ
5.1. Для доставки писем с кодами входа и уведомлениями Оператор привлекает
поставщика услуг электронной почты, которому передаётся адрес электронной почты
получателя и текст сообщения. Поручение оформлено в соответствии с ч. 3 ст. 6
закона № 152-ФЗ.
5.2. Для приёма оплаты Оператор привлекает банк-эквайрер (АО «Точка»). Реквизиты
карты вводятся на стороне банка и Оператору не передаются; от банка Оператор получает
сумму, дату, способ оплаты, маскированный номер карты и идентификатор операции. Банк
обрабатывает данные плательщика как самостоятельный оператор в силу требований
законодательства о национальной платёжной системе.
5.3. Иным третьим лицам персональные данные не передаются, за исключением случаев,
предусмотренных законодательством Российской Федерации.
5.4. Трансграничная передача персональных данных не осуществляется.
6. СРОКИ ХРАНЕНИЯ
6.1. Данные учётной записи хранятся в течение действия договора и 3 (трёх) лет
после его прекращения.
6.2. Сведения о платежах хранятся в сроки, установленные
законодательством о бухгалтерском учёте.
6.3. Записи о входах и действиях в личном кабинете хранятся 12 (двенадцать)
месяцев, сведения о сеансах работы в базах — 6 (шесть) месяцев.
6.4. По истечении сроков хранения данные удаляются или обезличиваются.
7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Субъект персональных данных вправе:
— получить сведения об обработке его данных, включая перечень, цели и сроки;
— требовать уточнения неточных или неполных данных;
— требовать прекращения обработки и удаления данных, если обработка неправомерна
либо цель достигнута;
— отозвать согласие на обработку;
— обжаловать действия Оператора в Роскомнадзоре или в суде.
7.2. Обращение направляется на адрес support@cloudbuh.ru либо по телефону +7 (342) 291-91-78.
Ответ предоставляется в течение 10 (десяти) рабочих дней с момента получения
обращения. Адрес noreply@cloudbuh.ru используется сервисом только для отправки
уведомлений; обращения, направленные на него, не рассматриваются.
7.3. Отзыв согласия влечёт прекращение доступа к сервису, если обработка данных
необходима для его работы.
8. МЕРЫ ЗАЩИТЫ
8.1. Оператор принимает правовые, организационные и технические меры защиты
персональных данных от неправомерного доступа, уничтожения, изменения и
распространения.
8.2. В частности:
— доступ к сервису осуществляется по защищённому соединению;
— вход выполняется по одноразовому коду; пароли не используются и не хранятся;
— количество попыток входа ограничено;
— информационные базы клиентов изолированы друг от друга средствами
используемого программного обеспечения;
— доступ работников Оператора к данным предоставляется в объёме, необходимом для
исполнения обязанностей, и фиксируется;
— выполняется резервное копирование данных.
8.3. Об установленных фактах неправомерного доступа к персональным данным
Оператор уведомляет уполномоченный орган и затронутых субъектов в сроки,
установленные законодательством.
9. ИЗМЕНЕНИЕ ПОЛИТИКИ
9.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента
публикации, если в ней не указан иной срок.
9.2. Предыдущие редакции сохраняются Оператором и предоставляются по запросу.