Политика обработки персональных данных

ПОЛИТИКА

в отношении обработки персональных данных в сервисе «БизнесПэй»

Редакция от ______________ · вступает в силу с ______________

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе «БизнесПэй» и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика применяется ко всем персональным данным, обрабатываемым Оператором на сайте ______________ и в личном кабинете сервиса, и является общедоступным документом в значении части 2 статьи 18.1 Федерального закона № 152-ФЗ.

1.3. Оператор: индивидуальный предприниматель ______________, ИНН ______________, ОГРНИП ______________, адрес: ______________.

1.4. Адрес для обращений по вопросам обработки персональных данных: ______________. Лицо, ответственное за организацию обработки персональных данных: ______________.

2. Принципы обработки

2.1. Обработка осуществляется на законной и справедливой основе, ограничивается заранее определёнными целями, не является избыточной по отношению к ним и не допускает объединения баз данных, созданных для несовместимых целей.

2.2. Обрабатываются только данные, отвечающие целям обработки. Оператор обеспечивает их точность и достаточность, а при необходимости — актуальность.

3. Категории субъектов и обрабатываемые данные

3.1. Представители и работники компаний-клиентов, использующие сервис: фамилия, имя и отчество при их указании; рабочий адрес электронной почты; рабочий телефон при его указании; должность и роль в личном кабинете; наименование и ИНН компании; сведения, необходимые для подписания документов через оператора электронного документооборота.

3.2. Лица, направившие обращение через формы сайта: адрес электронной почты, имя при его указании, наименование и ИНН компании, содержание обращения.

3.3. Технические данные: сетевой адрес, сведения о браузере и устройстве, дата, время и содержание действий в личном кабинете, файлы cookie — в объёме, необходимом для работы сервиса, обеспечения безопасности и подтверждения юридически значимых действий.

3.4. Специальные категории персональных данных и биометрические персональные данные не обрабатываются. Данные несовершеннолетних не собираются: сервис предназначен для использования в предпринимательской деятельности.

3.5. Данные доступа к аккаунтам иностранных поставщиков (логин и пароль), передаваемые компанией для исполнения поручения, являются конфиденциальной информацией компании; если они содержат персональные данные, к ним применяются все положения настоящей Политики. Пароль хранится в зашифрованном виде, логин — в защищённой базе данных сервиса. Данные доступа не включаются в письма и журналы. Расшифрованный пароль предоставляется только лицу, непосредственно исполняющему платёж; каждый факт такого доступа фиксируется в журнале. Данные доступа хранятся, пока это необходимо для исполнения поручений компании, включая продление подписок; компания вправе в любой момент удалить их самостоятельно в личном кабинете или потребовать удаления, и они удаляются также при прекращении договора.

4. Цели обработки

4.1. Заключение и исполнение агентского договора с компанией: подключение, обмен документами через оператора электронного документооборота, выставление счетов, направление уведомлений о статусе заявок, сроках подписок и продлениях.

4.2. Предоставление доступа к личному кабинету и управление правами пользователей компании.

4.3. Рассмотрение обращений, направленных через формы сайта, и ответ на них.

4.4. Обеспечение работоспособности и безопасности сервиса, предотвращение злоупотреблений, фиксация юридически значимых действий пользователей.

4.5. Исполнение обязанностей, возложенных на Оператора законодательством, включая налоговое законодательство и законодательство о бухгалтерском учёте.

4.6. Направление информационных и рекламных сообщений — только при наличии отдельного согласия и до его отзыва.

5. Правовые основания

5.1. Согласие субъекта персональных данных на обработку его данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ).

5.2. Обработка, необходимая для осуществления прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта, — в части обеспечения безопасности сервиса и фиксации действий пользователей (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ).

5.3. Обработка, необходимая для исполнения возложенных на Оператора законом обязанностей (пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ).

5.4. Согласие на получение рекламных сообщений оформляется отдельно и может быть отозвано без прекращения оказания услуг (статья 18 Федерального закона «О рекламе»).

6. Порядок и способы обработки

6.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования. Решения, порождающие юридические последствия и принимаемые исключительно на основании автоматизированной обработки, не принимаются.

6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).

6.3. Оператор не осуществляет трансграничную передачу персональных данных.

7. Передача персональных данных

7.1. Персональные данные передаются третьим лицам только в объёме, необходимом для достижения целей обработки: исполнителю платежей — ООО «БИЭКСБИ РУС», ИНН 5029190794 (обработка по поручению Оператора в порядке части 3 статьи 6 Федерального закона № 152-ФЗ); оператору электронного документооборота ______________ (обмен документами и подписание); хостинг-провайдеру ______________ (размещение сервиса); сервису отправки электронной почты ______________.

7.2. В случаях, предусмотренных законом, данные предоставляются государственным органам по их мотивированным запросам.

7.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

8. Сроки обработки и хранения

8.1. Данные обрабатываются в течение срока действия договора с компанией и 5 (пяти) лет после его исполнения — в соответствии со сроками хранения документов бухгалтерского учёта (статья 29 Федерального закона № 402-ФЗ) и налогового учёта.

8.2. Данные лиц, направивших обращения через формы сайта, обрабатываются до достижения цели обращения, но не более 1 (одного) года, если договор не заключён.

8.3. Записи журналов действий и согласий хранятся в течение срока, необходимого для подтверждения юридически значимых действий, но не более 5 (пяти) лет.

8.4. При отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий 30 (тридцати) дней, за исключением данных, обработка которых продолжается на ином законном основании.

9. Права субъекта персональных данных

9.1. Субъект вправе получать сведения об обработке его данных, требовать их уточнения, блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели, а также отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или в суде.

9.2. Обращение направляется по адресу ______________ либо по почтовому адресу Оператора и должно содержать сведения, позволяющие идентифицировать субъекта и подтвердить его участие в отношениях с Оператором.

9.3. Ответ на обращение направляется в течение 10 (десяти) рабочих дней со дня его получения; срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением заявителя.

10. Меры защиты

10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ: назначает ответственного за организацию обработки; издаёт локальные акты; определяет угрозы безопасности и применимый уровень защищённости; осуществляет внутренний контроль; знакомит работников с требованиями законодательства.

10.2. Технические меры включают: шифрование конфиденциальных сведений при хранении и передаче, разграничение доступа по ролям, многофакторную аутентификацию для административного доступа, журналирование действий, маскирование чувствительных значений в журналах, резервное копирование и контроль за уничтожением данных.

10.3. При выявлении неправомерной передачи или иного инцидента Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ, и принимает меры по устранению последствий.

11. Файлы cookie

11.1. Сервис использует файлы cookie, необходимые для авторизации, сохранения сессии, обеспечения безопасности и оценки работоспособности сервиса.

11.2. Пользователь вправе отключить файлы cookie в настройках браузера; в этом случае отдельные функции личного кабинета могут стать недоступными.

12. Изменение Политики

12.1. Оператор вправе изменять Политику. Действующая редакция размещается в сервисе с указанием даты её вступления в силу; предыдущие редакции сохраняются Оператором.

Реквизиты Оператора

Индивидуальный предприниматель ______________

ИНН ______________, ОГРНИП ______________

Адрес для направления корреспонденции: ______________

Адрес электронной почты: ______________

ПРИЛОЖЕНИЕ

Согласие на обработку персональных данных

Текст размещается отдельной страницей и открывается по ссылке из формы до проставления отметки. Отметка о согласии на обработку персональных данных проставляется отдельно от принятия Агентского договора и Правил пользования сайтом и не проставлена заранее.

1. Я, субъект персональных данных, действуя своей волей и в своём интересе, даю согласие индивидуальному предпринимателю ______________, ИНН ______________, ОГРНИП ______________, адрес: ______________ (Оператор), на обработку моих персональных данных на условиях, изложенных ниже.

2. Перечень данных: фамилия, имя, отчество при их указании; адрес электронной почты; номер телефона при его указании; наименование и ИНН представляемой мной компании; сведения о действиях в личном кабинете; сетевой адрес и сведения об устройстве.

3. Цели обработки: предоставление доступа к сервису и личному кабинету; заключение и исполнение агентского договора с представляемой мной компанией, включая обмен документами; направление уведомлений, связанных с исполнением поручений; рассмотрение моих обращений; обеспечение безопасности сервиса.

4. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам, указанным в пункте 5, блокирование, удаление и уничтожение. Обработка осуществляется смешанным способом.

5. Передача данных: ООО «БИЭКСБИ РУС», ИНН 5029190794, — для исполнения поручений по оплате, и привлечённым им лицам, непосредственно совершающим платёж, в объёме, необходимом для исполнения поручения; оператору электронного документооборота — для обмена документами. Иные получатели, обеспечивающие техническую работу сервиса, перечислены в разделе 7 Политики.

6. Срок действия согласия: до достижения целей обработки либо до его отзыва. Согласие может быть отозвано в свободной форме обращением по адресу ______________ либо по почтовому адресу Оператора; отзыв не распространяется на обработку, осуществляемую на иных законных основаниях, включая исполнение требований законодательства о бухгалтерском и налоговом учёте.

7. Я подтверждаю ознакомление с Политикой обработки персональных данных.