Политика конфиденциальности
Политика обработки персональных данных: состав сведений, цели и основания обработки, сроки хранения и порядок реализации ваших прав в СЧЁТМЕЙТ.
1. Кто отвечает за обработку данных
Оператор сервиса и персональных данных пользователей — индивидуальный предприниматель Скрипка Антон Викторович.
- Оператор сервиса
- Индивидуальный предприниматель Скрипка Антон Викторович
- ИНН
- 650401441402
- ОГРНИП
- 325650000031363
- Электронная почта
- info@schetmate.ru
Политика применяется к пользователям сервиса, отправителям обращений, клиентам — физическим лицам и контактным лицам организаций, сведения о которых внесены в кабинет. В отношении данных аккаунта и обращений ИП определяет цели обработки и является оператором персональных данных. В отношении клиентской базы цели определяет Пользователь, а ИП обрабатывает записи по его поручению, описанному в разделе 6 соглашения.
Политика составлена с учётом Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных». Она информирует об обработке и не является согласием на обработку, рекламу или публикацию ваших сведений.
2. Какие сведения используются и зачем
Предоставление кабинета. Идентификатор учётной записи, имя, email для входа, защищённая запись пароля, состояние аккаунта, даты регистрации и последнего входа нужны для предоставления личного кабинета. Имя, название дела, специализация, контактный email, телефон и настройки, внесённые в профиль, используются для выбранных Пользователем функций: оформления предложений, расчётов и настройки кабинета. Основание — заключение и исполнение соглашения, пункт 5 части 1 статьи 6 закона № 152-ФЗ. Необязательные поля можно не заполнять.
Ведение клиентской базы. Имена клиентов и контактных лиц, названия организаций, email, телефоны, заметки, состав и стоимость работ, сроки, задачи и предложения используются для хранения и поиска записей, работы с заказами и подготовки документов. Основание — поручение Пользователя при наличии у него законного основания обработки данных соответствующих лиц. Сервис не получает клиентскую базу из сторонних источников самостоятельно.
Учёт оплат, расходов и времени. Суммы, даты, категории, способы и описания введённых операций, ссылки на заказы, продолжительность работы и заметки используются для показателей и выгрузки. Собственные данные Пользователя обрабатываются для исполнения соглашения. Сведения о клиентах — в пределах поручения. Сервис не запрашивает реквизиты банковских карт и не получает выписки из банка автоматически.
Рассмотрение обращений. Имя, контакт для ответа, содержание запроса и сведения, необходимые для его проверки, используются для решения вопроса. Основание — исполнение соглашения, а для запросов о персональных данных — обязанностей, установленных законом. Объём сведений для проверки определяется характером запроса: документы, не нужные для его рассмотрения, отправлять не следует.
Защита доступа. Идентификатор аккаунта, сведения о попытках входа, ограничениях доступа и значимых действиях в сервисе используются для предотвращения злоупотреблений и разбора инцидентов. Основание — исполнение соглашения и обязанностей по защите данных. При разрешении конкретного спора — законные интересы в пределах пункта 7 части 1 статьи 6 закона № 152-ФЗ, без нарушения прав субъектов данных.
Выбор cookies. Решение «Принять» или «Отказать», его дата и версия сохраняются, чтобы учитывать выбор в этом браузере. Цель и срок описаны на странице «О cookies». Сервис не использует рекламные трекеры или внешние счётчики посещений.
Сервис не предназначен для обработки биометрических данных или специальных категорий персональных данных, включая сведения о здоровье, религии и политических взглядах. Не вносите их в свободные поля и обращения.
3. Источники и основания обработки
Сведения поступают от Пользователя при заполнении кабинета, при регистрации и входе в аккаунт, от отправителей обращений и при взаимодействии браузера с сайтом. Данные клиентов и представителей организаций вносит Пользователь, который ведёт соответствующую клиентскую базу.
Обработка ограничивается целями, указанными в разделе 2. Основание исполнения соглашения относится к необходимым для него данным Пользователя и не разрешает произвольную обработку данных его клиентов, рекламные рассылки или публичное распространение контактов.
Для клиентской базы Пользователь определяет законную цель и основание обработки и поручает сервису хранение и работу с записями в пределах функций кабинета. Пользователь обеспечивает информирование своих клиентов и необходимые согласия. Оператор отвечает за соблюдение конфиденциальности и безопасности при выполнении такого поручения.
Согласие, когда оно необходимо, оформляется отдельно. Ознакомление с политикой, принятие соглашения или выбор cookies не означают согласия на любые цели обработки, рекламу либо распространение данных.
4. Как обрабатываются данные
В сервисе выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование в функциях кабинета, предоставление при выгрузке, блокирование, удаление и уничтожение сведений. Обработка записей автоматизирована. При рассмотрении обращений и инцидентов данные также обрабатывает Оператор или уполномоченные им лица.
Содержимое рабочего пространства доступно Пользователю в его кабинете. Доступ уполномоченных лиц Оператора ограничивается задачами обслуживания, защиты и рассмотрения обращений. Сведения не размещаются в открытом доступе автоматически.
5. Получатели данных и размещение сервиса
Для размещения сайта, хранения записей и отправки служебных писем используются внешние технические сервисы. Поручение обработки другому лицу требует основания, предусмотренного законом, и условий о целях, составе данных, допустимых операциях, конфиденциальности и защите. Эта политика не предоставляет таким лицам право использовать клиентскую базу для собственных целей.
Внешняя инфраструктура может включать обработку за пределами Российской Федерации. Сведения о лицах, имеющих доступ к вашим данным, их адресах, месте размещения баз и наличии трансграничной передачи предоставляются по запросу. Ни согласие Пользователя, ни публикация этой политики не отменяют требований закона к месту сбора и хранения данных и порядку их передачи.
Оператор не продаёт данные и клиентские базы и не предоставляет их рекламодателям для самостоятельного использования. Государственным органам сведения предоставляются при наличии законного основания в предусмотренном законом объёме.
6. Сроки хранения и удаление
Профиль и рабочие записи сохраняются в течение предоставления кабинета по соглашению, пока Пользователь не удалит записи, кабинет или не направит законное требование о прекращении обработки. Простой выход из аккаунта не удаляет записи. В настройках можно выгрузить рабочие данные. Действие «Удалить аккаунт» после подтверждения удаляет рабочее пространство с профилем, клиентами, заказами и операциями.
Обращения обрабатываются до решения заявленного вопроса. Сохранение после этого допустимо только при самостоятельном законном основании, например, в связи с конкретным спором или обязательным требованием. Сведения о безопасности сохраняются лишь в объёме и на срок, необходимых для соответствующей задачи защиты или разбора инцидента. Отсутствие входов не является самостоятельной целью бессрочного хранения данных.
Выбор cookies запоминается в браузере не более 180 дней. При смене выбора прежнее решение заменяется. Правила использования cookies меняются в соответствии с новым решением.
При достижении цели обработки или отзыве согласия данные, для которых нет другого законного основания, подлежат уничтожению не позднее 30 дней по правилам статьи 21 закона № 152-ФЗ. Если применяется иной предусмотренный законом срок или основание дальнейшего хранения, Оператор сообщает его при рассмотрении запроса. Удаление аккаунта удаляет его учётные данные и завершает сессии входа. Оно само по себе не является подтверждением удаления всех иных записей и копий у технических сервисов, этот вопрос рассматривается отдельно по запросу.
Оператор обязан обеспечить прекращение обработки и уничтожение данных также у лиц, которым поручена обработка, в установленных законом случаях. Сохраняемые на отдельном основании сведения не используются для восстановления удалённой клиентской базы.
7. Защита сведений
Оператор ограничивает доступ к данным, проверяет права пользователей, защищает передачу сведений и учитывает действия, связанные с безопасностью сервиса. Меры направлены на предотвращение неправомерного доступа, изменения, раскрытия и уничтожения данных.
Пользователю необходимо защищать доступ к своему аккаунту и сообщать о подозрительных действиях. В обращениях не нужно отправлять пароль или одноразовые коды. Меры защиты не означают гарантии отсутствия любых инцидентов. При нарушении безопасности Оператор обязан принять меры по устранению последствий и исполнить предусмотренные законом обязанности по уведомлению.
8. Права пользователя и других субъектов данных
Вы вправе получить сведения об обработке своих данных, ознакомиться с ними, потребовать исправления неточностей, ограничения или прекращения неправомерной обработки и удаления сведений, которые не нужны для заявленной цели. Если обработка основана на согласии, его можно отозвать.
Можно запросить цели и основания обработки, перечень и источники ваших данных, сроки, сведения о получателях и трансграничной передаче. Ознакомление с собственными данными предоставляется безвозмездно. Профиль и рабочие записи можно исправлять в кабинете. В настройках доступна выгрузка. Клиент из клиентской базы может обратиться к Пользователю, ведущему эту базу, или к ИП по указанным здесь контактам. Права других лиц и их данные при этом не раскрываются.
Если прекращение обработки необходимых для кабинета данных делает предоставление сервиса невозможным, Оператор сообщает об этом при рассмотрении запроса. Отзыв согласия не прекращает обработку, которая допускается законом на другом основании.
Действия или бездействие Оператора можно обжаловать в Роскомнадзоре или в суде.
9. Как направить запрос
Напишите на info@schetmate.ru. Сведения о месте нахождения Оператора предоставляются по запросу в установленном законом порядке. Укажите, какие данные или аккаунт затрагивает запрос, что требуется сделать и как отправить ответ. Представитель подтверждает свои полномочия. Оператор вправе запросить сведения, необходимые для проверки заявителя в соответствии с законом, чтобы не передать данные постороннему лицу.
Сведения об обработке предоставляются в течение 10 рабочих дней после получения надлежащего запроса. Продление возможно не более чем на 5 рабочих дней с мотивированным уведомлением. При отказе Оператор указывает предусмотренное законом основание. Подтверждённые неточности исправляются в течение 7 рабочих дней. Для прекращения обработки по требованию применяется срок 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней и исключениями, предусмотренными статьёй 21 закона № 152-ФЗ.
10. Cookies, уведомления и изменения политики
Для cookies на сайте предусмотрены кнопки «Принять» и «Отказать». Решение можно изменить через «Выбор cookies». Оно не относится к рекламным рассылкам и не заменяет другие необходимые согласия. Подробнее — на странице «О cookies».
В кабинете могут отображаться сообщения о работе сервиса и состоянии аккаунта. Сервис не отправляет рекламные рассылки и не передаёт контакты рекламодателям. Если такие возможности появятся, рекламные обращения потребуют отдельного предварительного согласия. Отказ от рекламы не ограничивает бесплатный кабинет.
Актуальная политика размещается на этой странице с датой редакции. О существенных изменениях обработки Оператор сообщает в сервисе. Новая редакция не заменяет получение отдельного согласия, когда оно требуется законом.