Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет, какие персональные данные обрабатывает оператор, зачем, на каком основании, как долго и как они защищены. Политика составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована для неограниченного доступа.
1.2. Оператор — индивидуальный предприниматель Вадгама Хемал Навнит Рамджи, ОГРНИП 324784700287093, ИНН 784808183391, г. Санкт-Петербург (далее — Оператор). Сведения об Операторе — на странице «Правовая информация». Адрес для обращений по вопросам персональных данных: hemal@mail.ru.
1.3. Политика распространяется на персональные данные, которые Оператор получает: через сайт skladscan.tech (далее — Сайт); по электронной почте и иным каналам связи; при выдаче, продлении и поддержке лицензий на программу «СкладСкан» (далее — Программа). Отдельно описано, как обрабатывает данные мобильное приложение «СкладСкан»: «Политика конфиденциальности мобильного приложения».
1.4. Термины используются в значениях, установленных статьёй 3 Закона.
2. Что важно знать коротко
- На Сайте нет форм, личных кабинетов и рекламы. Шрифты и изображения загружаются с самого Сайта.
- Сервис веб-аналитики Яндекс Метрика и связанные с ним файлы cookie включаются только после того, как вы нажмёте «Принять» в уведомлении о cookie. Если вы отказались, Метрика не загружается (раздел 4.1).
- Оператор получает ваши данные, только когда вы сами пишете ему или запрашиваете лицензию.
- Данные вашего склада (товары, остатки, сотрудники, коды маркировки, документы) хранятся на компьютере вашего склада. Оператор к ним доступа не имеет и их не получает.
- Оператор не продаёт персональные данные, не передаёт их для рекламы и не осуществляет их трансграничную передачу.
3. Цели, данные, основания и сроки
| Цель | Чьи данные и какие | Правовое основание | Срок хранения |
|---|---|---|---|
| Работа и безопасность Сайта | Посетители Сайта: IP-адрес, дата и время запроса, адрес страницы, сведения о браузере — в журналах веб-сервера | п. 7 ч. 1 ст. 6 Закона (законный интерес Оператора в защите Сайта от атак и сбоев) | Не более 3 месяцев, затем журналы удаляются |
| Статистика посещений и улучшение Сайта (Яндекс Метрика) | Посетители Сайта, давшие согласие: файлы cookie и идентификаторы Метрики, IP-адрес, сведения о браузере и устройстве, страницы и источники переходов, время на Сайте, действия на страницах (клики, прокрутка, перемещения курсора — в том числе записи сеансов «Вебвизор») | п. 1 ч. 1 ст. 6 Закона (согласие посетителя, выраженное кнопкой «Принять») | До отзыва согласия; в Метрике — в пределах сроков хранения сервиса (не более 2 лет для отчётов, записи «Вебвизора» — 15 дней) |
| Ответы на обращения, консультации, подготовка предложения и договора | Обратившиеся лица: фамилия, имя, отчество, адрес электронной почты, номер телефона, наименование организации и должность, содержание обращения | п. 5 ч. 1 ст. 6 Закона (действия по инициативе субъекта до заключения договора) | До окончания переписки, но не более 3 лет с последнего обращения |
| Исполнение лицензионного договора: выдача, продление и перенос лицензий, техническая поддержка | Клиенты — индивидуальные предприниматели и представители организаций: фамилия, имя, отчество, ИНН индивидуального предпринимателя, контактные данные; сведения из файла запроса активации (наименование и ИНН организации, имя компьютера, идентификатор установки, обезличенный отпечаток компьютера); сведения о выданных лицензиях | п. 5 ч. 1 ст. 6 Закона (исполнение договора, стороной которого является субъект или организация, которую он представляет) | Срок действия договора и 5 лет после его окончания |
| Бухгалтерский и налоговый учёт, расчёты | Клиенты: реквизиты, сведения о платежах и документах | п. 2 ч. 1 ст. 6 Закона (обязанности по Налоговому кодексу РФ и Закону № 402-ФЗ «О бухгалтерском учёте») | 5 лет (ст. 29 Закона № 402-ФЗ), если закон не требует большего |
| Разбор неисправностей по просьбе клиента | Сведения, которые клиент сам передал в пакете диагностики (журналы работы Программы); пакет создаётся без паролей и ключей | ч. 3 ст. 6 Закона (по поручению клиента — оператора этих данных) и договор | До решения вопроса, но не более 90 дней |
Специальные категории персональных данных (ст. 10 Закона) и биометрические персональные данные (ст. 11 Закона) Оператор не обрабатывает. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются.
4.1. Файлы cookie и Яндекс Метрика
Сайт использует сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16), который обрабатывает данные по поручению Оператора (ч. 3 ст. 6 Закона) на серверах в Российской Федерации. Метрика загружается и устанавливает файлы cookie только после нажатия «Принять» в уведомлении о cookie; отказ не ограничивает работу Сайта.
Отозвать согласие можно в любой момент: ссылка «Настройки cookie» внизу каждой страницы → «Отказаться», либо удалить файлы cookie в настройках браузера. Отказаться от учёта Метрикой на всех сайтах можно также с помощью блокировщика Яндекса: yandex.ru/support/metrica/general/opt-out.html. Условия использования данных Яндексом — yandex.ru/legal/metrica_termsofuse.
Оператор использует сведения Метрики только в обобщённом виде — чтобы понимать, какие разделы Сайта интересны посетителям, — и не сопоставляет их с другими данными о конкретных людях.
4. Данные склада клиента
4.1. Программа «СкладСкан» устанавливается на компьютер клиента и работает в его сети. Всё, что в ней хранится, — задания и документы из 1С, остатки, коды маркировки, сведения о телефонах и пользователях, журналы — находится на оборудовании клиента. В отношении персональных данных своих работников и контрагентов, которые обрабатываются в Программе, оператором является клиент.
4.2. Программа не передаёт эти данные Оператору. Связь с внешними системами (1С, ГИС МТ «Честный ЗНАК», операторы ЭДО и ЭТрН, ФГИС «Меркурий») устанавливает сам клиент, своими учётными данными, и только когда он это включил.
4.3. Файл запроса активации, который клиент отправляет для получения лицензии, содержит только сведения из п. 3 (наименование и ИНН, имя компьютера, идентификатор установки и обезличенный отпечаток компьютера) и не содержит данных склада.
5. Как Оператор обрабатывает данные
5.1. Оператор собирает, записывает, систематизирует, хранит, уточняет, использует, удаляет и уничтожает персональные данные — с использованием средств автоматизации и без них.
5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Электронная почта Оператора обслуживается российским почтовым сервисом.
5.3. Персональные данные передаются третьим лицам только в случаях, предусмотренных законом: банкам и операторам платежей — для расчётов; в налоговые органы — в рамках отчётности; государственным органам — по их законному требованию. Трансграничная передача не осуществляется.
5.4. Оператор может поручить обработку другому лицу (хостинг-провайдеру Сайта; ООО «ЯНДЕКС» — для Яндекс Метрики, при согласии посетителя) только по договору с условиями ч. 3 ст. 6 Закона, включая обязанность соблюдать конфиденциальность и меры защиты.
6. Защита персональных данных
Оператор принимает меры, предусмотренные статьями 18.1 и 19 Закона: доступ к данным есть только у Оператора; компьютеры и почта защищены паролями; ключи подписи лицензий хранятся в зашифрованном виде; соединение с Сайтом защищено (HTTPS); резервные копии хранятся зашифрованными; учитываются носители и копии; уничтожение данных подтверждается. Оператор знакомится с требованиями законодательства о персональных данных и настоящей Политикой и соблюдает их.
7. Права субъекта персональных данных
Вы вправе (ст. 14–17 Закона):
- получить сведения об обработке ваших персональных данных — какие данные, зачем, на каком основании, как долго, кому они передавались;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устарели, неточны, получены незаконно или не нужны для заявленной цели;
- отозвать согласие, если обработка основана на согласии;
- обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.
Запрос направляется на hemal@mail.ru или письмом и должен позволять установить отношения с Оператором (например, номер лицензии или дату переписки) и подтвердить личность в соответствии с ч. 3 ст. 14 Закона. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
8. Уточнение, прекращение обработки и уничтожение
8.1. Неточные данные уточняются в течение 7 рабочих дней после получения подтверждающих сведений; неправомерная обработка прекращается в течение 3 рабочих дней с момента её выявления.
8.2. По достижении цели, истечении срока хранения или отзыве согласия (если иные основания отсутствуют) данные уничтожаются в течение 30 дней, если иное не предусмотрено законом или договором.
8.3. При неправомерной или случайной передаче (утечке) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем и в течение 72 часов — о результатах расследования (ч. 3.1 ст. 21 Закона).
9. Изменения Политики
Оператор может изменять Политику. Новая редакция действует с момента публикации на этой странице; дата редакции указана в начале. Предыдущие редакции предоставляются по запросу.