Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта myfindir.online и сервиса управленческого учёта «Мой ФинДир» (далее — Сервис).
Оператор персональных данных:
| Оператор | Демченко Виталий Вячеславович |
| Статус | Плательщик налога на профессиональный доход (самозанятый) |
| ИНН | 645396042949 |
| Электронная почта | vvd82@mail.ru |
| Сайт | myfindir.online |
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Используя сайт или Сервис, вы подтверждаете, что ознакомлены с настоящей Политикой.
2. Кто является оператором в отношении разных категорий данных
Это разграничение принципиально, поэтому вынесено отдельным разделом.
Данные, которые вы оставляете на сайте (заявка, переписка) — оператором является Демченко В. В. Он определяет цели и способы их обработки.
Данные, которые клиент вносит в свой экземпляр Сервиса (сведения о контрагентах, сотрудниках, операциях) — оператором является сам клиент. Демченко В. В. выступает лицом, осуществляющим обработку по поручению оператора в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ, и обрабатывает такие данные исключительно в объёме, необходимом для работы Сервиса и его технической поддержки.
3. Какие данные обрабатываются
3.1. При обращении через сайт
- имя или иное обращение, указанное вами в форме;
- контактные данные: номер телефона, адрес электронной почты, имя пользователя в мессенджере;
- сведения о деятельности компании и описание задачи, если вы их указали;
- IP-адрес и дата отправки обращения — фиксируются автоматически для защиты от спама.
3.2. При использовании Сервиса
- учётные данные пользователей клиента: имя, адрес электронной почты, роль, хеш пароля;
- сведения, вносимые клиентом в учёт: наименования контрагентов, назначения платежей, суммы и даты операций;
- технические сведения о работе Сервиса, необходимые для диагностики сбоев.
Специальные категории персональных данных и биометрические персональные данные не обрабатываются. Сведения о несовершеннолетних не собираются.
4. Цели обработки
- ответ на обращение, отправленное через сайт, и последующие переговоры;
- заключение и исполнение договора на внедрение и сопровождение Сервиса;
- предоставление доступа к Сервису и его техническая поддержка;
- исполнение требований законодательства Российской Федерации.
Персональные данные не используются для рекламных рассылок, профилирования и принятия решений на основании исключительно автоматизированной обработки.
5. Правовые основания
- согласие субъекта персональных данных — при отправке формы на сайте;
- исполнение договора, стороной которого является субъект персональных данных;
- поручение оператора (клиента) — в отношении данных, внесённых в Сервис;
- требования законодательства Российской Федерации.
6. Сроки хранения
- данные из формы обратной связи — до достижения цели обращения, но не более трёх лет с момента последнего взаимодействия;
- данные в Сервисе — в течение срока действия договора с клиентом и далее в порядке, определённом клиентом как оператором;
- данные, хранение которых предписано законодательством, — в течение установленных им сроков.
По достижении цели обработки данные удаляются или обезличиваются.
7. Передача третьим лицам
Персональные данные не продаются, не передаются в рекламных целях и не раскрываются третьим лицам, за исключением случаев, когда это необходимо для работы Сервиса:
- провайдер, предоставляющий серверные мощности для размещения Сервиса;
- органы государственной власти — по основаниям и в порядке, установленным законом.
Трансграничная передача персональных данных в целях, не связанных с размещением Сервиса, не осуществляется.
8. Меры защиты
- доступ к Сервису предоставляется только по индивидуальным учётным записям с разграничением прав;
- соединение защищено протоколом HTTPS с действующим сертификатом;
- пароли хранятся в виде необратимых хешей;
- ключи доступа к банковским интеграциям хранятся в зашифрованном виде (AES-GCM), ключ шифрования размещается вне базы данных;
- для каждого клиента используется отдельный экземпляр приложения и отдельная база данных;
- доступ к серверной инфраструктуре ограничен и осуществляется по ключу.
9. Файлы cookie
Сайт не использует систем веб-аналитики, рекламных пикселей и трекеров сторонних сервисов. В личном кабинете Сервиса применяется одна техническая cookie, необходимая для поддержания сессии авторизованного пользователя. Без неё вход в систему невозможен.
10. Права субъекта персональных данных
Вы вправе:
- получить сведения об обработке ваших персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
- отозвать согласие на обработку персональных данных;
- обжаловать действия оператора в Роскомнадзоре или в судебном порядке.
Для реализации этих прав направьте обращение на vvd82@mail.ru. Ответ будет предоставлен в течение срока, установленного законодательством.
11. Отзыв согласия
Согласие отзывается направлением заявления на указанный адрес электронной почты. После отзыва обработка прекращается, а данные удаляются, за исключением сведений, хранение которых обязательно в силу закона или необходимо для исполнения заключённого договора.
12. Изменение Политики
Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена по адресу myfindir.online/legal/privacy.html. Существенные изменения доводятся до клиентов дополнительно.