01Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных:
1.3. Ответственный за организацию обработки персональных данных — Миронова Наталья Владимировна. Обращения направляются на info@only-fins.pro с темой «Персональные данные».
1.4. Политика распространяется на обработку персональных данных при использовании сайтов only-fins.pro и promo.only-fins.pro (далее — Сайт), личного кабинета сервиса и при заключении и исполнении договоров Оператора.
1.5. Действующая редакция Политики размещена по адресу https://only-fins.pro/privacy и доступна любому лицу без ограничений.
02Чьи данные и какие
2.1. Посетители Сайта: IP-адрес, сведения о браузере и устройстве, дата и время обращения, адрес запрошенной страницы, данные файлов cookie, необходимых для работы Сайта.
2.2. Пользователи личного кабинета — индивидуальные предприниматели, руководители и сотрудники организаций-заказчиков: адрес электронной почты, пароль в виде необратимого криптографического хеша, номер телефона, фамилия, имя и отчество либо наименование, ИНН, сведения о применяемом налоговом режиме, сведения о подключённых кабинетах маркетплейсов и учётных систем.
2.3. Лица, направившие обращение через формы Сайта, по электронной почте или в мессенджерах: имя, номер телефона, адрес электронной почты, имя пользователя в Telegram, содержание обращения.
2.4. Плательщики по договорам: наименование либо фамилия, имя и отчество, ИНН, сведения о платеже и его назначении.
2.5. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
2.6. Сервис предназначен для лиц, ведущих предпринимательскую деятельность. Оператор не осуществляет целенаправленный сбор данных несовершеннолетних.
03Зачем мы это делаем
- регистрация пользователя и предоставление доступа к личному кабинету;
- заключение, исполнение, изменение и прекращение договора;
- выставление счетов, приём оплаты, бухгалтерский и налоговый учёт;
- связь с пользователем, ответы на обращения, техническая поддержка;
- направление уведомлений, связанных с работой сервиса;
- обеспечение работоспособности и безопасности Сайта и сервиса, защита от несанкционированного доступа;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
3.1. Направление рекламных и информационных рассылок, не связанных с работой сервиса, осуществляется только при наличии отдельного согласия и прекращается по первому требованию получателя.
04На каком основании
- согласие субъекта персональных данных — п. 1 ч. 1 ст. 6 152-ФЗ;
- исполнение договора, стороной которого является субъект персональных данных, — п. 5 ч. 1 ст. 6 152-ФЗ;
- исполнение обязанностей, возложенных на Оператора законодательством, — п. 2 ч. 1 ст. 6 152-ФЗ;
- поручение оператора — ч. 3 ст. 6 152-ФЗ — в случаях, описанных в разделе 07 настоящей Политики.
05Как устроена обработка
5.1. Обработка осуществляется как с использованием средств автоматизации, так и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
5.2. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации. Для их размещения Оператор использует арендованную облачную инфраструктуру; поставщик инфраструктуры привлекается к обработке на условиях п. 5.3 настоящей Политики.
5.3. Оператор вправе поручать обработку персональных данных другим лицам на условиях ч. 3 ст. 6 152-ФЗ. К обработке привлекаются:
- поставщик облачной инфраструктуры — размещение баз данных, файлового хранилища и вычислительных мощностей;
- кредитная организация — приём платежей и выставление счетов; банк действует как самостоятельный оператор в объёме, необходимом для проведения расчётов;
- операторы связи и сервисы доставки сообщений — направление уведомлений и ответов на обращения.
5.4. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения обязанностей. Со всеми такими лицами заключены обязательства о неразглашении.
06Сколько храним
- данные учётной записи и профиля — срок действия договора и один год после его прекращения; при удалении учётной записи по инициативе пользователя — 30 дней на восстановление, затем уничтожение;
- счета, акты и сведения о плательщиках — 5 лет после окончания отчётного года;
- данные из кабинетов маркетплейсов и учётных систем Заказчика — срок действия договора, после его прекращения 30 дней на выгрузку, затем удаление;
- обращения через формы Сайта и мессенджеры — один год с даты последнего контакта либо до отзыва согласия;
- журналы веб-сервера с IP-адресами — 90 дней;
- сведения о полученных согласиях — 3 года после отзыва согласия или прекращения договора: они хранятся как подтверждение правомерности обработки.
6.1. При достижении целей обработки, отзыве согласия или по требованию субъекта персональные данные уничтожаются в срок, не превышающий 30 дней, за исключением сведений, хранение которых обязательно в силу закона.
07Данные по поручению заказчиков
7.1. При оказании услуг Оператор по поручению Заказчика получает из подключённых Заказчиком кабинетов маркетплейсов и учётных систем сведения о товарах, заказах, продажах, возвратах и отзывах. Отдельные поля таких выгрузок — в частности, имя автора отзыва и текст комментария покупателя — могут содержать персональные данные покупателей Заказчика.
7.2. В отношении этих данных оператором является Заказчик. Оператор действует как лицо, осуществляющее обработку персональных данных по поручению оператора в соответствии с ч. 3 ст. 6 152-ФЗ, в объёме и целях, определённых договором.
7.3. Оператор не определяет цели обработки таких данных, не использует их в собственных целях, не передаёт третьим лицам без письменного указания Заказчика и хранит имя автора отзыва исключительно в зашифрованном виде.
7.4. Обязанность получить согласия покупателей и обеспечить наличие иных правовых оснований обработки лежит на Заказчике.
08Меры безопасности
8.1. Назначен ответственный за организацию обработки персональных данных, приняты локальные акты, определяющие порядок обработки, хранения и уничтожения данных.
8.2. Доступ к системам разграничен и предоставляется по принципу минимальной достаточности; действия пользователей журналируются.
8.3. Передача данных между браузером пользователя и сервисом защищена шифрованием. Пароли хранятся в виде необратимого криптографического хеша. Персональные данные, поступающие из систем Заказчиков, хранятся в зашифрованном виде.
8.4. Выполняется резервное копирование, ведётся учёт обращений субъектов и инцидентов.
8.5. При установлении факта неправомерной передачи персональных данных Оператор уведомляет уполномоченный орган в течение 24 часов и направляет результаты внутреннего расследования в течение 72 часов.
09Права субъекта персональных данных
9.1. Субъект вправе получить сведения об обработке его персональных данных, требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели, отозвать согласие, а также обжаловать действия Оператора в уполномоченный орган или в суд.
9.2. Запрос направляется на info@only-fins.pro и должен содержать сведения, позволяющие идентифицировать субъекта, и его подпись или подпись представителя. Ответ предоставляется в течение 10 рабочих дней со дня получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.
9.3. Отзыв согласия направляется тем же способом. После отзыва Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, кроме случаев, когда обработка продолжается на ином законном основании.
10Cookie-файлы
10.1. Сайт использует файлы cookie, необходимые для его работы и работы личного кабинета: сохранение сессии, защита форм от подделки запросов, запоминание настроек интерфейса.
10.2. Помимо технических, Сайт использует аналитические файлы cookie сервиса Яндекс.Метрика. Они позволяют понять, сколько людей заходит на Сайт, с каких страниц и источников, какие разделы читают и на каком шаге прекращают пользоваться формой.
10.3. Через Яндекс.Метрику собираются: обезличенный идентификатор браузера, адреса посещённых страниц Сайта, источник перехода, сведения о браузере, устройстве и операционной системе, регион по IP-адресу, действия на публичных страницах Сайта (переходы, клики, прокрутка, запись просмотра страницы). Сведения из личного кабинета — данные о товарах, продажах, остатках и финансовых показателях Заказчиков — в аналитику не передаются: запись действий в личном кабинете отключена.
10.4. Оператором указанных данных является ООО «ЯНДЕКС» (ОГРН 1027700229193, Россия, 119021, Москва, ул. Льва Толстого, д. 16), обработка осуществляется на условиях Условий использования сервиса Яндекс.Метрика. Данные хранятся на территории Российской Федерации.
10.5. Отказаться от сбора аналитических данных можно, запретив файлы cookie в настройках браузера либо установив блокировщик Яндекс.Метрики. На работу Сайта это не влияет; вход в личный кабинет при полном запрете cookie будет невозможен.
11Изменения Политики
11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.
11.2. Дата редакции указана в начале документа. Отдельный документ «Согласие на обработку персональных данных», на который ссылаются формы Сайта, размещён по адресу /consent.