Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных пользователей сервиса fastFBS.ru (далее — Сервис) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных — индивидуальный предприниматель Луценко Иван Федорович, ИНН 632131030047, ОГРНИП 320631300102534, Самарская область, г. Тольятти, электронная почта support@fastfbs.ru (далее — Оператор).
1.3. Политика опубликована в открытом доступе по адресу https://fastfbs.ru/privacy и действует в отношении всех персональных данных, которые Оператор получает от пользователей Сервиса.
2. Чьи данные и какие данные обрабатываются
2.1. Оператор обрабатывает персональные данные пользователей Сервиса — индивидуальных предпринимателей и представителей организаций (далее — Пользователи).
2.2. Состав обрабатываемых данных:
- адрес электронной почты;
- пароль — только в виде необратимого криптографического хэша, сам пароль не хранится;
- IP-адрес при регистрации и при обращениях к Сервису;
- ИНН индивидуального предпринимателя или организации, указанный при регистрации, — чтобы предоставлять пробный период один раз;
- сведения об устройстве, с которого выполнен вход: IP-адрес, тип браузера и операционной системы, время входа — чтобы Учётной записью пользовались на одном устройстве одновременно;
- идентификатор устройства — числовой код, вычисляемый из технических характеристик браузера (тип браузера, разрешение экрана, часовой пояс, язык); по нему нельзя установить личность, но он связывается с Учётной записью;
- сведения о тарифе, сроках доступа и платежах: номер и сумма счёта, дата оплаты;
- реквизиты для выставления счетов и закрывающих документов: для индивидуального предпринимателя — фамилия, имя, отчество, ИНН, ОГРНИП, адрес; для организации — наименование, ИНН, КПП, адрес (сведения об организации персональными данными не являются); способ получения документов: идентификатор участника электронного документооборота либо почтовый адрес и получатель документов;
- дата, время и IP-адрес предоставления согласий и акцепта оферты;
- имя и текст сообщения — если Пользователь сам указал их в форме обратной связи;
- сведения о прочтении уведомлений Сервиса.
2.3. Оплата производится безналичным переводом по счёту с расчётного счёта Пользователя; реквизиты платёжных карт Оператор не получает и не обрабатывает. Оператор не обрабатывает специальные категории и биометрические персональные данные.
2.4. Файлы, загружаемые Пользователем (реестры заказов, этикетки), обрабатываются автоматически и не сохраняются. Файлы этикеток обрабатываются в браузере Пользователя и на сервер не передаются. Номера заказов, обработанных в течение текущих суток, хранятся только для учёта ограничений пробного периода.
3. Цели и правовые основания обработки
3.1. Регистрация Учётной записи, предоставление права использования Сервиса, выставление счетов и оформление закрывающих документов (УПД), учёт тарифа и сроков доступа, направление служебных сообщений (подтверждение адреса, восстановление пароля, напоминания об окончании доступа) — на основании договора, заключённого путём акцепта публичной оферты (пункт 5 части 1 статьи 6 Закона).
3.2. Обеспечение безопасности Сервиса, защита от подбора паролей, от повторного получения пробного периода и от передачи Учётной записи третьим лицам (IP-адрес, идентификатор и сведения об устройстве, ИНН) — на основании согласия Пользователя (пункт 1 части 1 статьи 6 Закона).
3.3. Учёт платежей, ведение бухгалтерского и налогового учёта — во исполнение требований законодательства (пункт 2 части 1 статьи 6 Закона).
3.4. Ответ на обращения Пользователя через форму обратной связи и по электронной почте — на основании согласия Пользователя.
3.5. Оператор не направляет рекламные рассылки. Информационные сообщения о работе Сервиса размещаются в разделе уведомлений Сервиса.
4. Действия с данными и способы обработки
4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам, указанным в разделе 6, блокирование, удаление и уничтожение персональных данных.
4.2. Обработка осуществляется автоматизированным способом. Исключительно на основании автоматизированной обработки принимается одно решение — об отказе в повторном предоставлении пробного периода (по совпадению ИНН, адреса электронной почты, идентификатора устройства или сети с ранее зарегистрированными). Такое решение принимается только с согласия Пользователя (часть 2 статьи 16 Закона). Пользователь вправе заявить возражение против такого решения по адресу, указанному в пункте 9.2; Оператор рассматривает возражение в течение 30 дней и сообщает о результате (часть 4 статьи 16 Закона).
5. Место хранения и сроки
5.1. Персональные данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации (часть 5 статьи 18 Закона). Трансграничная передача персональных данных не осуществляется.
5.2. Сроки хранения:
- данные Учётной записи — до удаления Учётной записи или отзыва согласия;
- технические журналы сервера с IP-адресами — не более 30 дней;
- сведения о платежах — 5 лет в соответствии с требованиями законодательства о бухгалтерском учёте;
- зашифрованные резервные копии — ежедневные не более 31 дня, ежемесячные не более 12 месяцев; при восстановлении из копии данные удалённых Учётных записей не восстанавливаются.
5.3. По достижении целей обработки, истечении сроков хранения или при отзыве согласия персональные данные уничтожаются в течение 30 дней, если иное не предусмотрено законом.
6. Передача данных третьим лицам
6.1. Оператор поручает обработку персональных данных следующим лицам в объёме, необходимом для работы Сервиса:
- хостинг-провайдеру ООО «РЕГ.РУ» — размещение Сервиса на серверах в Российской Федерации;
- ООО «Яндекс» — почтовый сервис (отправка служебных писем и приём обращений на адрес поддержки) и хранение зашифрованных резервных копий;
6.2. Указанные лица обязаны соблюдать конфиденциальность и принципы обработки персональных данных, установленные Законом. Персональные данные не продаются и не передаются иным третьим лицам, кроме случаев, предусмотренных законодательством.
7. Файлы cookie
7.1. Сервис использует только один технический файл cookie — идентификатор сеанса входа. Он необходим для работы Учётной записи и не используется для рекламы или аналитики. Сервисы веб-аналитики и сторонние шрифты, скрипты и счётчики на страницах Сервиса не используются.
8. Меры защиты
8.1. Оператор применяет правовые, организационные и технические меры защиты, предусмотренные статьями 18.1 и 19 Закона, в том числе: шифрование соединения (HTTPS); хранение паролей в виде хэша с солью; ограничение числа попыток входа и регистрации; разграничение доступа к административным функциям; хранение резервных копий в зашифрованном виде; ограничение доступа к серверам.
8.2. В случае неправомерной передачи или утечки персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона, и принимает меры по устранению последствий.
9. Права Пользователя
9.1. Пользователь вправе: получить сведения об обработке своих персональных данных; потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре или в суде.
9.2. Запросы направляются на адрес support@fastfbs.ru с адреса электронной почты Учётной записи. Оператор отвечает на запрос в течение 10 рабочих дней с момента его получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя о причинах.
9.3. Отзыв согласия не влияет на обработку, необходимую для исполнения договора и требований законодательства (разделы 3.1 и 3.3). Если без обработки данных, на которую дано согласие, предоставление доступа невозможно, отзыв согласия влечёт прекращение договора и удаление Учётной записи.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации по адресу, указанному в пункте 1.3, если иное не указано в ней.
10.2. По вопросам обработки персональных данных можно обратиться по адресу support@fastfbs.ru.