Политика обработки персональных данных
Сервис «Личные карточки ЧОО» · https://карчоо.рф
Редакция от 29.09.20261. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки и защиты персональных данных оператором:
Гореньков Матвей Сергеевич, плательщик налога на профессиональный доход (самозанятый), ИНН 502753253657, адрес регистрации: 140055, Московская область, г. Котельники, ул. Кузьминская, д. 19, кв. 108, адрес электронной почты: mateomurro@yandex.ru (далее — «Оператор»). Ответственным за организацию обработки персональных данных назначен Гореньков Матвей Сергеевич.
1.2. Политика действует в отношении всей информации, которую Оператор может получить о посетителях и пользователях сайта https://карчоо.рф (далее — «Сайт») и сервиса «Личные карточки ЧОО» (далее — «Сервис»). Категории субъектов персональных данных: физические лица — Заказчики (пользователи Сервиса); представители Заказчиков — индивидуальных предпринимателей и юридических лиц; посетители Сайта.
1.3. Политика опубликована в сети Интернет по постоянному адресу: https://карчоо.рф/privacy/ — в соответствии с требованием об обеспечении неограниченного доступа к ней.
1.4. Используя Сайт и Сервис, а также оформляя заказ, пользователь выражает согласие с условиями настоящей Политики. В случаях, предусмотренных законодательством, обработка осуществляется также на основании отдельного согласия на обработку персональных данных, проставляемого пользователем при оформлении заказа (текст согласия). В случае несогласия пользователь должен воздержаться от использования Сервиса.
2. Какие данные обрабатываются и с какой целью
2.1. Данные Заказчиков (пользователей Сервиса):
- адрес электронной почты — для заключения и исполнения договора (предоставление доступа к Сервису, уведомления о статусе подписки), направления чека, ответов на обращения в поддержку;
- ИНН и наименование организации (для заказчиков — юридических лиц и ИП) — для формирования чека с реквизитами покупателя в соответствии со ст. 14 Федерального закона от 27.11.2018 № 422-ФЗ. Сведения об организации не являются персональными данными; персональными данными являются контактные данные представителя организации;
- содержание обращений в поддержку — для рассмотрения запросов, претензий, возвратов.
2.2. Технические данные, автоматически регистрируемые сервером при посещении Сайта: IP-адрес, дата и время доступа, адреса запрошенных страниц (журналы сервера) — для обеспечения работоспособности, информационной безопасности и предотвращения злоупотреблений.
2.3. Правовые основания обработки (ст. 6 152-ФЗ):
- заключение и исполнение договора, стороной которого является субъект персональных данных (публичная оферта, размещённая по адресу https://карчоо.рф/oferta/);
- исполнение требований законодательства РФ (формирование чека по 422-ФЗ);
- осуществление прав и законных интересов Оператора (обеспечение безопасности Сервиса);
- согласие субъекта персональных данных — в случаях, когда обработка не покрывается основаниями выше (например, информационные рассылки, если они будут введены).
2.4. Специальные категории персональных данных (о здоровье, судимости и т.п.) и биометрические персональные данные Оператором не обрабатываются.
3. Какие данные НЕ обрабатываются
3.1. Данные работников Заказчиков (ФИО, даты, реквизиты удостоверений и иные сведения личных карточек ЧОО) вводятся пользователем в интерфейс Сервиса и хранятся исключительно локально в браузере пользователя (технология localStorage). На серверы Оператора они не передаются, Оператору не доступны и Оператором не обрабатываются. Оператором персональных данных работников Заказчика является сам Заказчик.
3.2. Данные банковских карт вводятся на странице платёжного сервиса (платёжного агрегатора) и Оператору не передаются. Для автоматического продления подписки платёжное средство хранится у платёжного сервиса в защищённом токенизированном виде; Оператор не получает, не хранит и не обрабатывает данные банковских карт. Обработку этих данных осуществляет платёжный сервис в соответствии со своей политикой конфиденциальности.
3.3. Файлы cookie для отслеживания и аналитики на Сайте не используются (счётчики посещаемости и рекламные идентификаторы отсутствуют). Используется только техническое локальное хранилище браузера (localStorage), данные которого остаются на устройстве пользователя и Оператору не передаются.
4. Порядок и условия обработки
4.1. Обработка персональных данных осуществляется с использованием средств вычислительной техники и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, блокирование, удаление, уничтожение.
4.2. Персональные данные граждан РФ обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется.
4.3. Сроки обработки: данные Заказчиков обрабатываются в течение срока действия договора, а после его окончания — в течение сроков, необходимых для исполнения требований законодательства (в том числе налогового) и защиты прав Оператора в возможных спорах, но не более 5 (пяти) лет, если иное не требуется законом. Согласие на обработку персональных данных действует до достижения целей обработки либо до его отзыва. Технические журналы сервера хранятся не более 6 (шести) месяцев. По достижении целей обработки данные уничтожаются или обезличиваются.
4.4. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных (ст. 18.1, 19 152-ФЗ), включая: шифрование передачи данных (HTTPS), ограничение круга лиц, имеющих доступ к данным, минимизацию состава собираемых данных, контроль доступа к серверной инфраструктуре.
5. Передача данных третьим лицам
5.1. Персональные данные могут передаваться только в объёме, необходимом для указанных целей, на основании договоров поручения обработки персональных данных (ч. 3 ст. 6 152-ФЗ) либо требований законодательства РФ:
- платёжному сервису (платёжному агрегатору) — для приёма и подтверждения оплаты (включая рекуррентные списания при автопродлении), формирования чека;
- Федеральной налоговой службе — при формировании чека через сервис «Мой налог» (исполнение требований 422-ФЗ);
- хостинг-провайдеру — для технического размещения Сервиса (обработка по поручению Оператора на основании договора);
- государственным органам — по основаниям и в порядке, предусмотренным законодательством РФ.
5.2. Продажа, обмен, публикация персональных данных, а также их передача третьим лицам в маркетинговых целях не осуществляются.
6. Права субъекта персональных данных
6.1. Вы вправе (ст. 14, 20, 21 152-ФЗ):
- получать сведения об обработке ваших персональных данных (цели, сроки, состав данных, третьи лица);
- требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных (в части, основанной на согласии);
- обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в суд.
6.2. Для реализации прав направьте запрос с адреса электронной почты, указанного при оформлении заказа, на mateomurro@yandex.ru. Сведения об обработке предоставляются не более чем за 30 (тридцать) календарных дней; требование об уточнении, блокировании или уничтожении неполных, неточных, неактуальных, незаконно полученных или не необходимых для заявленной цели данных исполняется не более чем за 7 (семь) рабочих дней (ст. 14, 20, 21 152-ФЗ).
6.3. Обращаем внимание: данные личных карточек работников хранятся в вашем браузере — их удаление, перенос и резервное копирование осуществляются вами самостоятельно (очистка данных браузера удаляет их безвозвратно).
7. Изменение Политики
7.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу, указанному в п. 1.3, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна на этой странице.
8. Реквизиты Оператора
Гореньков Матвей Сергеевич
Статус: плательщик налога на профессионального доход (самозанятый), сведения внесены в реестр ФНС России
ИНН: 502753253657
Адрес регистрации: 140055, Московская область, г. Котельники, ул. Кузьминская, д. 19, кв. 108
Электронная почта: mateomurro@yandex.ru
Телефон: +7 915 077-90-47
Сервис: https://карчоо.рф
Настоящая Политика применяется совместно с Публичной офертой (https://карчоо.рф/oferta/) и Согласием на обработку персональных данных. В случае противоречий приоритет имеют требования законодательства РФ.