Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Digital Cash (далее — «Сервис») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иными нормативными актами РФ.

1.2. Используя Сервис, Пользователь подтверждает согласие с условиями настоящей Политики. Если Пользователь не согласен с её условиями, он должен прекратить использование Сервиса.

1.3. Политика является неотъемлемой частью отношений сторон наряду с Публичной офертой и Пользовательским соглашением.

1.4. Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).

2. Оператор персональных данных

2.1. Оператором персональных данных пользователей Сервиса является самозанятый Мухин Дмитрий Алексеевич (плательщик налога на профессиональный доход), ИНН 564300460569, электронная почта info@digital-cash.ru (далее — «Оператор», «мы»).

2.2. В отношении персональных данных клиентов и сотрудников агентства, которые вносит в Сервис сам Пользователь-директор, действует особый порядок: Оператором этих данных является сам Пользователь, а мы выступаем лицом, осуществляющим обработку по его поручению (см. раздел 8).

3. Какие данные мы обрабатываем

3.1. В процессе использования Сервиса обрабатываются следующие категории данных:

3.2. Мы не запрашиваем и не обрабатываем специальные категории персональных данных (о здоровье, расовой принадлежности, политических взглядах и т.п.) и биометрические персональные данные.

3.3. Автоматически могут собираться технические данные, необходимые для работы Сервиса (IP-адрес, тип браузера, журналы доступа) — в объёме, минимально необходимом для обеспечения работоспособности и безопасности.

4. Цели обработки

4.1. Персональные данные обрабатываются в следующих целях:

• предоставление доступа к Сервису — регистрация, авторизация и идентификация Пользователя;
• оказание услуг — учёт клиентов, платежей, зарплат сотрудников и формирование финансовых отчётов;
• отправка уведомлений — информирование о платежах, просрочках и событиях через Telegram и электронную почту;
• биллинг — обработка оплаты Подписки, формирование чеков, учёт Тарифа;
• техническая поддержка — ответы на обращения Пользователя;
• исполнение требований законодательства — налоговый и бухгалтерский учёт операций.

4.2. Мы не используем персональные данные для целей, несовместимых с указанными выше, и не продаём их третьим лицам.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта на обработку персональных данных (статья 6 152-ФЗ), выраженное при регистрации и использовании Сервиса;
• исполнение договора, стороной которого является субъект (Публичная оферта, Пользовательское соглашение);
• исполнение возложенных на Оператора обязанностей, предусмотренных законодательством (налоговый учёт, формирование чеков через приложение «Мой налог»).

5.2. Обработка данных клиентов и сотрудников агентства осуществляется на основании поручения Пользователя-директора (раздел 8).

6. Сроки хранения

6.1. Персональные данные хранятся в течение всего срока действия Аккаунта Пользователя.

6.2. После удаления Аккаунта данные удаляются, за исключением сведений, которые мы обязаны хранить в силу закона. Данные, связанные с расчётами и подтверждением оплаты, могут храниться в течение 3 (трёх) лет после удаления Аккаунта для выполнения требований законодательства об учёте.

6.3. По истечении установленных сроков персональные данные подлежат уничтожению либо обезличиванию.

7. Передача третьим лицам

7.1. Для функционирования Сервиса мы привлекаем сторонние сервисы. Передача данных каждому из них ограничена объёмом, необходимым для достижения соответствующей цели:

7.2. Каждый из привлекаемых сервисов обрабатывает данные на основании собственных условий и политик. Мы передаём минимально необходимый объём данных и не передаём данные третьим лицам в иных целях.

7.3. Передача данных по запросу уполномоченных государственных органов осуществляется в случаях и порядке, предусмотренных законодательством РФ.

8. Обработка данных клиентов агентства (по поручению)

8.1. Пользователь-директор самостоятельно вносит в Сервис персональные данные третьих лиц — клиентов агентства (контактные имена, телефоны и пр.) и сотрудников (email, имя). В отношении этих данных:

• Пользователь является оператором персональных данных в смысле 152-ФЗ;
• мы являемся лицом, осуществляющим обработку персональных данных по поручению оператора (часть 3 статьи 6 152-ФЗ), то есть процессором.

8.2. Мы обрабатываем данные клиентов и сотрудников исключительно в целях обеспечения работы Сервиса для соответствующего Пользователя и в пределах его поручения: храним, отображаем, изменяем, удаляем данные по командам Пользователя. Мы не определяем самостоятельно цели обработки этих данных и не используем их в собственных интересах.

8.3. Пользователь-директор гарантирует, что имеет все необходимые правовые основания (в том числе согласия субъектов либо иное законное основание) для внесения данных третьих лиц в Сервис и их обработки нами по его поручению, а также самостоятельно обеспечивает информирование таких лиц и реализацию их прав.

8.4. Ответственность перед субъектами персональных данных (клиентами и сотрудниками) за правомерность сбора и обработки их данных несёт Пользователь-директор как оператор. Запросы таких субъектов, поступившие к нам напрямую, мы перенаправляем соответствующему Пользователю-оператору.

8.5. Мы обеспечиваем конфиденциальность и безопасность данных, обрабатываемых по поручению, применяя меры защиты, описанные в разделе 13.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих данных и доступ к ним;
• требовать уточнения, изменения (обновления) данных в случае их неполноты или неточности;
• требовать удаления (уничтожения) данных, если они обрабатываются незаконно или более не нужны для целей обработки;
• отозвать ранее данное согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

9.2. Большинство данных Пользователь может изменить самостоятельно в интерфейсе Сервиса. Для реализации остальных прав следует направить запрос на адрес info@digital-cash.ru.

9.3. Отзыв согласия на обработку данных, необходимых для оказания услуг, влечёт невозможность дальнейшего использования Сервиса и может являться основанием для удаления Аккаунта.

10. Удаление аккаунта

10.1. Для удаления Аккаунта Пользователь направляет запрос с адреса электронной почты, привязанного к Аккаунту, на адрес info@digital-cash.ru.

10.2. Аккаунт и связанные с ним персональные данные удаляются в срок до 30 (тридцати) календарных дней с момента получения запроса, за исключением данных, подлежащих хранению в силу закона (раздел 6).

10.3. Удаление Аккаунта Пользователя-директора влечёт удаление внесённых им данных клиентов и сотрудников агентства, обрабатываемых по его поручению.

11. Файлы cookie и аналитика

11.1. Сервис использует технически необходимые файлы cookie и аналогичные технологии для авторизации, поддержания сессии и обеспечения безопасности. Без них корректная работа Сервиса невозможна.

11.2. Системы веб-аналитики на момент публикации настоящей редакции не используются. В случае их подключения настоящий раздел будет дополнен сведениями об используемых системах, составе собираемых данных и целях, а Политика будет обновлена в порядке раздела 15.

11.3. Пользователь может управлять файлами cookie в настройках своего браузера; отключение технически необходимых cookie может ограничить работу Сервиса.

12. Хранение данных на территории РФ

12.1. В соответствии с частью 5 статьи 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

12.2. Данные хранятся на виртуальном сервере (VPS), размещённом в дата-центре на территории РФ, в базе данных PostgreSQL. Производится ежедневное резервное копирование.

13. Меры защиты данных

13.1. Для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения применяются организационные и технические меры, включая:

• шифрование при передаче данных — использование протокола HTTPS (TLS);
• контроль доступа — авторизация через Google OAuth, ограничение доступа к серверной инфраструктуре;
• резервное копирование — ежедневные бэкапы базы данных;
• минимизацию состава обрабатываемых данных и разграничение прав доступа.

13.2. Пользователь обязан обеспечивать сохранность доступа к своей учётной записи Google, используемой для входа в Сервис.

14. Уведомление об утечках

14.1. При выявлении инцидента, повлёкшего неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных, Оператор принимает меры по устранению последствий инцидента.

14.2. Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в сроки, установленные 152-ФЗ, а также информирует затронутых Пользователей в разумный срок после установления факта инцидента.

15. Изменение Политики

15.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на сайте по адресу настоящей страницы с указанием даты вступления в силу.

15.2. Существенные изменения доводятся до сведения Пользователей путём публикации на сайте и (или) уведомления по электронной почте. Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией.

16. Контакты для запросов по персональным данным

16.1. По любым вопросам, связанным с обработкой персональных данных, а также для реализации прав субъекта обращайтесь по адресу info@digital-cash.ru.