Политика обработки персональных данных
Какие данные мы обрабатываем, зачем, на каком основании и сколько храним — и как вы можете этим управлять.
1. Общее
Оператор — индивидуальный предприниматель, сведения о котором указаны в разделе «Реквизиты», e-mail help@deloskop.ru. Ответственный за организацию обработки персональных данных — оператор лично. Политика действует для deloskop.ru, api.deloskop.ru и связанных с ними писем. Опубликована по ч. 2 ст. 18.1 152-ФЗ.
2. Цели, данные, основания и сроки
Для каждой цели — свои данные, основание и срок (ч. 3.1 ст. 22 152-ФЗ).
1. Оказание услуг по оферте: кабинет, вход, счета, оплата, поддержка
- Чьи данные: клиенты и их представители
- Какие: ФИО, e-mail, телефон, ИНН и наименование компании, идентификатор Яндекс ID / VK ID, история оплат и счетов, переписка
- Основание: п. 5 ч. 1 ст. 6 152-ФЗ (договор)
- Срок: срок договора + 5 лет (402-ФЗ, НК РФ — для платёжных документов)
2. Сведения о компаниях: отчёты и публичные страницы
- Чьи данные: руководители, учредители, участники юрлиц; ИП
- Какие: ФИО, ИНН, должность, доля, статус ИП, даты — без паспортных данных и адреса места жительства
- Основание: п. 11 ч. 1 ст. 6 152-ФЗ, ст. 6 Федерального закона № 129-ФЗ (сведения ЕГРЮЛ/ЕГРИП открыты и общедоступны); п. 7 ч. 1 ст. 6 (законный интерес пользователей в проверке контрагента)
- Срок: пока сведения есть в реестре + 3 года истории изменений
3. Анализ выписок по поручению клиента
- Чьи данные: контрагенты клиента — физлица и ИП
- Какие: ФИО, ИНН, номер счёта, суммы, назначения платежей
- Основание: ч. 3 ст. 6 152-ФЗ (поручение клиента — раздел 9 оферты)
- Срок: 30 дней после окончания услуги
4. Рассылки (новости, предложения)
- Чьи данные: подписчики
- Какие: e-mail, имя
- Основание: п. 1 ч. 1 ст. 6 (согласие) + ст. 18 38-ФЗ
- Срок: до отзыва согласия
5. Аналитика сайта (Яндекс Метрика, без Вебвизора)
- Чьи данные: посетители
- Какие: cookie, IP, данные браузера и устройства, действия на сайте
- Основание: п. 1 ч. 1 ст. 6 (согласие через баннер)
- Срок: до 12 месяцев
6. Партнёрская программа
- Чьи данные: партнёры — граждане (в том числе самозанятые), индивидуальные предприниматели; представители партнёров-организаций
- Какие: ФИО, e-mail, телефон, ИНН, статус самозанятого/ИП, ОГРНИП, банковские реквизиты; у граждан без статуса, только перед первой выплатой — дата рождения, гражданство, паспорт, СНИЛС, адрес регистрации; суммы вознаграждения и удержанного НДФЛ; статистика показов рекламы
- Основание: договор (п. 5 ч. 1 ст. 6 152-ФЗ); обязанности налогового агента и страхователя, маркировка рекламы (п. 2 ч. 1 ст. 6 152-ФЗ; ст. 226, 230, гл. 34 НК РФ; ст. 18.1 Федерального закона «О рекламе»)
- Передаём: ФНС России (6-НДФЛ, расчёт по взносам), Социальному фонду России (ЕФС-1), банку (выплата), оператору рекламных данных (сведения о распространителе рекламы)
- Срок: срок договора + 6 лет
3. Что делаем с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), распространение (только цель 2), обезличивание, блокирование, удаление, уничтожение. Способ — смешанный, преимущественно автоматизированный.
4. Где храним
Только в России: серверы и база данных — ООО «Таймвэб» (Timeweb), почта — Timeweb Mail. Трансграничной передачи нет: шрифты и скрипты размещены на наших серверах (ч. 5 ст. 18, ст. 12 152-ФЗ).
5. Кому передаём
- ООО «ДаДата» — только ИНН компании для получения сведений ЕГРЮЛ/ЕГРИП;
- платёжному сервису (после подключения — ООО НКО «ЮМани», сервис ЮKassa) — данные для оплаты и кассового чека;
- ООО «Яндекс» — Яндекс Метрика (только с вашего согласия) и вход через Яндекс ID (если вы его выбрали);
- ООО «ВК» — вход через VK ID (если вы его выбрали);
- банкам — при оплате по счёту;
- ФНС России, Социальному фонду России и оператору рекламных данных — сведения о партнёрах в объёме, который требует закон.
Физлиц из выписок во внешние сервисы не передаём.
6. Как защищаем
Меры по ст. 18.1 и 19 152-ФЗ: оценка вреда (приказ Роскомнадзора № 178), уровень защищённости по постановлению Правительства РФ № 1119, разграничение доступа, журнал событий, шифрование каналов (HTTPS/TLS), резервные копии в России, антивирусная и межсетевая защита, внутренний контроль.
7. Ваши права
Узнать, какие данные мы обрабатываем, исправить, заблокировать, удалить, отозвать согласие, возразить против обработки, обжаловать наши действия в Роскомнадзор или суд (ст. 14–17 152-ФЗ). Запрос — на help@deloskop.ru; ответ — в течение 10 рабочих дней, продление — не более чем на 5 рабочих дней с объяснением причины (ч. 3 ст. 14, ст. 20). Исправление — в течение 7 рабочих дней (ч. 3 ст. 20).
Руководитель или учредитель компании может сообщить нам об ошибке — сверим с реестром. Сами сведения ЕГРЮЛ/ЕГРИП исправляются в налоговой.
8. Уничтожение
По достижении цели или при отзыве согласия — в течение 30 дней; если это невозможно — блокирование и уничтожение не позднее 6 месяцев (ст. 21). Уничтожение подтверждаем актом и выгрузкой из журнала (приказ Роскомнадзора № 179).
9. Инциденты
Об утечке сообщаем в Роскомнадзор в течение 24 часов, результаты расследования — в течение 72 часов (ч. 3.1 ст. 21), пострадавшим клиентам — без промедления.
10. Cookies и изменения
Какие cookies мы используем и как отказаться от Метрики — на странице «Cookies и Метрика». Новую редакцию политики публикуем на этой странице.