Политика конфиденциальности и обработки персональных данных

Настоящая Политика конфиденциальности (далее — «Политика») действует в отношении всей информации, которую Индивидуальный предприниматель Журавлева Жанна Анатольевна (ОГРНИП 322631200112683, ИНН 632124039507, адрес: Самарская область, г. Тольятти, ул. Дзержинского, д. 5а, кв./оф. 251), являющаяся Оператором персональных данных (далее — «Оператор»), может получить о Пользователе во время использования им облачного веб-сервиса «ПВЗ Учет.Онлайн», доступного по адресу в сети Интернет https://pvzuchet.ru.

1. Общие положения

1.1. Настоящая Политика составлена в строгом соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок сбора, хранения, обработки, передачи и защиты персональных данных физических лиц.

1.2. Оператор ставит важнейшей целью соблюдение прав и свобод человека при обработке персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Категории обрабатываемых персональных данных

2.1. Оператор может обрабатывать следующие персональные данные Пользователей:

• Фамилия, имя, отчество;
• Адрес электронной почты (email);
• Контактный номер телефона;
• Название организации, сети или филиалов ПВЗ;
• Технические данные: IP-адрес, тип и версия браузера, данные файлов cookie (cookies), информация об операционной системе и дате/времени доступа к Сервису;
• Обезличенные данные платёжных транзакций, передаваемые платёжным шлюзом ЮKassa (идентификатор платежа, статус оплаты, дата и сумма транзакции). Номера банковских карт Оператором не собираются и не сохраняются.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются исключительно в следующих целях:

• Регистрация и аутентификация Пользователя в Личном кабинете Сервиса;
• Исполнение обязательств по Публичной оферте (Лицензионному договору);
• Предоставление доступа к функционалу Сервиса (учёт смен, расчёт зарплат, финансовая аналитика);
• Формирование счетов, фискализация платежей и направление электронных кассовых чеков (в соответствии с 54-ФЗ);
• Осуществление клиентской и технической поддержки Пользователей;
• Направление сервисных уведомлений (окончание пробного периода, статус подписки, смена пароля);
• Обеспечение безопасности учётных записей и предотвращение несанкционированного доступа.

4. Правовые основания обработки данных

4.1. Правовыми основаниями обработки персональных данных являются:

• Статья 6 Федерального закона № 152-ФЗ «О персональных данных»;
• Согласие Пользователя на обработку персональных данных, предоставляемое при регистрации на сайте;
• Заключение и исполнение Лицензионного договора (Оферты) между Оператором и Пользователем.

5. Порядок сбора, хранения и защиты данных

5.1. Безопасность персональных данных обеспечивается применением правовых, организационных и технических мер (шифрование паролей алгоритмом bcrypt, защищённый протокол HTTPS/TLS, разграничение прав доступа в СУБД, защита от CSRF и XSS атак).

5.2. Базы данных и серверное оборудование Сервиса размещены на территории Российской Федерации в соответствии с требованиями Федерального закона № 242-ФЗ.

5.3. Оператор не осуществляет трансграничную передачу персональных данных в страны, не обеспечивающие адекватную защиту прав субъектов ПДн.

6. Передача данных третьим лицам

6.1. Персональные данные Пользователя никогда и ни при каких условиях не передаются третьим лицам, за исключением следующих случаев:

• Передача данных уполномоченному сервису приёма платежей ЮKassa (ООО НКО «ЮМани») исключительно в объёме, необходимом для проведения безналичной оплаты и формирования фискального кассового чека (email, номер телефона, сумма платежа);
• По законному требованию уполномоченных органов государственной власти Российской Федерации (суд, правоохранительные органы) в порядке, установленном законодательством РФ.

7. Права Пользователя как субъекта персональных данных

7.1. Пользователь имеет право:

• Получать полную информацию, касающуюся обработки его персональных данных;
• Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными;
• Отозвать свое согласие на обработку персональных данных в любое время.

7.2. Для реализации своих прав или отзыва согласия Пользователю достаточно направить официальный запрос на электронную почту службы поддержки: info@pvzuchet.ru. Запрос будет обработан в срок не более 10 (десяти) рабочих дней.

8. Использование файлов Cookie и рассылки

8.1. Сервис использует файлы cookie для поддержания защищённой сессии авторизации, защиты от подделки межсайтовых запросов (CSRF), сохранения настроек интерфейса (выбранный филиал ПВЗ) и анализа посещаемости. Подробный перечень категорий используемых файлов cookie, сроков их хранения и инструкций по их отключению изложен в специальном документе: Политика использования файлов cookie.

8.2. Пользователь может отключить сохранение cookie в настройках своего браузера, однако в этом случае корректная работа Личного кабинета Сервиса может быть нарушена.

8.3. Направление информационных и рекламных сообщений осуществляется исключительно на основании отдельного добровольного согласия Пользователя в соответствии со ст. 18 Федерального закона № 38-ФЗ «О рекламе». Подробные условия и порядок отзыва согласия определены в Согласии на получение информационных и рекламных рассылок.

9. Контактная информация Оператора