Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе VEDassistant (сайт vedassistant.ru и связанные с ним поддомены, далее — Сервис) и разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором персональных данных является ООО «КЕЙДЛАБ» (далее — Оператор).

Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта и пользователей Сервиса. Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой.

Актуальная редакция Политики постоянно доступна в сети Интернет по адресу vedassistant.ru/legal/privacy.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Пользователь — физическое лицо, зарегистрировавшее учётную запись в Сервисе, в том числе действующее от имени юридического лица или индивидуального предпринимателя.

Оператор обрабатывает персональные данные следующих категорий лиц:

• посетители сайта, не имеющие учётной записи;
• пользователи, зарегистрировавшие учётную запись в Сервисе;
• представители организаций и индивидуальные предприниматели, заключившие или намеревающиеся заключить договор с Оператором.

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

Оператор не обрабатывает персональные данные несовершеннолетних. Сервис предназначен для использования в предпринимательской деятельности.

При регистрации и использовании Сервиса обрабатываются:

• адрес электронной почты — обязательно, используется как логин и как канал подтверждения регистрации;
• номер мобильного телефона — обязательно, для связи по вопросам работы Сервиса и договора;
• имя пользователя в мессенджере (Telegram или MAX) — по желанию пользователя, как альтернативный канал связи;
• имя, которым пользователь подписывает свою учётную запись, — по желанию пользователя;
• наименование и ИНН организации пользователя — если пользователь указывает их в кабинете.

Автоматически при работе с Сервисом обрабатываются:

• IP-адрес и производные от него данные о сети подключения;
• технический отпечаток браузера (набор обезличенных характеристик устройства и браузера) — исключительно для защиты от многократной регистрации ради бесплатных расчётов;
• дата, время и параметры сессий, сведения об устройстве и браузере;
• файлы cookie и данные систем веб-аналитики.

Оператор не собирает и не хранит реквизиты банковских карт. Платёж проводится на стороне платёжного провайдера, Оператор получает только результат операции и сведения, необходимые для бухгалтерского учёта.

Данные расчётов, товарные позиции и загруженные документы пользователя обрабатываются как содержание учётной записи и рассматриваются Оператором как конфиденциальная информация клиента.

• регистрация учётной записи, идентификация и авторизация пользователя;
• предоставление доступа к функциям Сервиса и исполнение договора;
• связь с пользователем по вопросам работы Сервиса, включая обращения в поддержку;
• выставление счетов, приём платежей и бухгалтерский учёт;
• информирование о работе Сервиса, изменениях условий и новых возможностях;
• защита Сервиса от злоупотреблений, включая ограничение многократной регистрации ради бесплатных расчётов;
• улучшение Сервиса и анализ обезличенной статистики использования;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ);
• необходимость исполнения договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
• требования Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Налогового кодекса Российской Федерации и иных нормативных актов — в части документов бухгалтерского и налогового учёта.

Обработка ведётся смешанным способом: с использованием средств автоматизации и без них, с передачей и без передачи по информационно-телекоммуникационным сетям.

Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

Трансграничная передача персональных данных Оператором не осуществляется.

Решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных Оператором не принимаются.

• данные учётной записи — в течение всего срока её существования и 90 календарных дней после удаления учётной записи либо отзыва согласия;
• документы бухгалтерского и налогового учёта, содержащие персональные данные, — 5 лет, как того требует законодательство;
• журналы доступа, сведения о сессиях и технические данные — не более 12 месяцев;
• переписка с поддержкой — 3 года с даты последнего сообщения.

По истечении срока хранения либо при достижении цели обработки персональные данные удаляются или обезличиваются.

Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, прямо перечисленных ниже:

• поставщику услуг размещения (хостинга) серверов — в объёме, технически необходимом для работы Сервиса;
• платёжному провайдеру — в объёме, необходимом для проведения платежа и выставления документов;
• оператору сервиса отправки электронной почты — адрес электронной почты и текст письма;
• оператору системы веб-аналитики — обезличенные сведения о посещениях;
• государственным органам — по мотивированному запросу в порядке, предусмотренном законом.

Во всех случаях объём передаваемых данных ограничивается необходимым минимумом, а привлекаемые лица обязаны соблюдать конфиденциальность и требования Федерального закона № 152-ФЗ.

Сервис использует файлы cookie. Строго необходимые cookie обеспечивают работу авторизации и сохранение сессии — без них Сервис работать не может.

Аналитические cookie устанавливаются только после получения согласия посетителя и используются для оценки посещаемости и удобства интерфейса.

Отказ от аналитических cookie не ограничивает доступ к функциям Сервиса. Ранее данное согласие можно изменить в любой момент, очистив cookie в браузере.

Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Федерального закона № 152-ФЗ, в том числе:

• передача данных между браузером и Сервисом защищена протоколом TLS;
• пароли хранятся исключительно в виде необратимых криптографических хешей и не могут быть восстановлены даже Оператором;
• доступ работников к персональным данным разграничен по ролям и предоставляется по принципу необходимого минимума;
• действия администраторов фиксируются в журнале аудита;
• для учётной записи допускается одна активная сессия одновременно, что ограничивает последствия компрометации пароля;
• выполняется резервное копирование с контролем целостности.

Вы вправе:

• получить сведения об обработке ваших персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Обращение направляется на адрес info@kadelab.ru с адреса электронной почты, указанного в учётной записи. Оператор отвечает в срок не более 30 календарных дней.

Отзыв согласия влечёт удаление учётной записи и прекращение доступа к Сервису, за исключением данных, которые Оператор обязан хранить по закону.

При выявлении неправомерной передачи персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ, и принимает меры к устранению последствий.

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её публикации по адресу vedassistant.ru/legal/privacy, если иное не указано в самой редакции.

Существенные изменения доводятся до зарегистрированных пользователей по электронной почте не менее чем за 10 календарных дней до вступления в силу.

Оператор: ООО «КЕЙДЛАБ».

ИНН и ОГРН вносятся в документ после государственной регистрации общества в ФНС России и публикуются здесь же.

Юридический адрес публикуется после государственной регистрации общества.

Адрес для обращений по любым вопросам обработки персональных данных и исполнения договора: info@kadelab.ru.

Ответ на обращение направляется на адрес электронной почты, с которого оно поступило, в срок не более 30 календарных дней.