Политика обработки персональных данных
Какие данные мы обрабатываем, зачем, на каком основании и сколько храним — и как вы можете этим управлять.
1. Общее
Оператор — индивидуальный предприниматель, сведения о котором указаны в разделе «Реквизиты», e-mail help@deloskop.ru. Ответственный за организацию обработки персональных данных — оператор лично. Политика действует для deloskop.ru, api.deloskop.ru и связанных с ними писем. Опубликована по ч. 2 ст. 18.1 152‑ФЗ.
2. Цели, данные, основания и сроки
Для каждой цели — свои данные, основание и срок (ч. 3.1 ст. 22 152‑ФЗ).
1. Оказание услуг по оферте: кабинет, вход, счета, оплата, поддержка
- Чьи данные: клиенты и их представители
- Какие: ФИО, e-mail, телефон, ИНН и наименование компании, идентификатор Яндекс ID / VK ID, история оплат и счетов, переписка
- Основание: п. 5 ч. 1 ст. 6 152‑ФЗ (договор)
- Срок: срок договора + 5 лет (402‑ФЗ, НК РФ — для платёжных документов)
2. Сведения о компаниях: отчёты и публичные страницы
- Чьи данные: руководители, учредители, участники юрлиц; ИП
- Какие: ФИО, ИНН, должность, доля, статус ИП, даты — без паспортных данных и адреса места жительства
- Основание: п. 11 ч. 1 ст. 6 152‑ФЗ, ст. 6 Федерального закона № 129‑ФЗ (сведения ЕГРЮЛ/ЕГРИП открыты и общедоступны); п. 7 ч. 1 ст. 6 (законный интерес пользователей в проверке контрагента)
- Срок: пока сведения есть в реестре + 3 года истории изменений
- Поиск: если вы ищете по ФИО руководителя, показываем только организации, где этот человек указан руководителем в ЕГРЮЛ. Индивидуальных предпринимателей по ФИО не ищем.
3. Анализ выписок по поручению клиента
- Чьи данные: контрагенты клиента — физлица и ИП
- Какие: ФИО, ИНН, номер счёта, суммы, назначения платежей
- Основание: ч. 3 ст. 6 152‑ФЗ (поручение клиента — раздел 9 оферты)
- Срок: 30 дней после окончания услуги
4. Рассылки (новости, предложения)
- Чьи данные: подписчики
- Какие: e-mail, имя
- Основание: п. 1 ч. 1 ст. 6 (согласие) + ст. 18 38‑ФЗ
- Срок: до отзыва согласия
5. Аналитика сайта (Яндекс Метрика, без Вебвизора)
- Чьи данные: посетители
- Какие: cookie, IP, данные браузера и устройства, действия на сайте
- Основание: п. 1 ч. 1 ст. 6 (согласие через баннер)
- Срок: до 12 месяцев
6. Партнёрская программа
- Чьи данные: партнёры — граждане (в том числе самозанятые), индивидуальные предприниматели; представители партнёров-организаций
- Какие: ФИО, e-mail, телефон, ИНН, статус самозанятого/ИП, ОГРНИП, банковские реквизиты; у граждан без статуса, только перед первой выплатой — дата рождения, гражданство, паспорт, СНИЛС, адрес регистрации; суммы вознаграждения и удержанного НДФЛ; статистика показов рекламы
- Основание: договор (п. 5 ч. 1 ст. 6 152‑ФЗ); обязанности налогового агента и страхователя, маркировка рекламы (п. 2 ч. 1 ст. 6 152‑ФЗ; ст. 24, 226, 230, 431 и гл. 34 НК РФ; ст. 18.1 Федерального закона «О рекламе»)
- Передаём: ФНС России (6-НДФЛ, расчёт по взносам), Социальному фонду России (ЕФС-1), банку (выплата), оператору рекламных данных (сведения о распространителе рекламы)
- Срок: срок договора + 6 лет
7. Отзывы в форме «Голос клиента»
Отзыв в форме «Голос клиента»: текст и тема. Если вы вошли — отзыв связан с аккаунтом. Цель — улучшать сервис. Основание — договор (оферта). Хранится, пока есть аккаунт; отзыв гостя — без связи с человеком.
8. Свой счёт просмотров страниц (без cookie)
Мы считаем просмотры страниц сами, без файлов cookie. Сохраняем только адрес страницы сайта, вид источника перехода (например, «поиск Яндекса» или «ВКонтакте») и час. IP-адрес используем меньше 2 секунд — чтобы не посчитать один просмотр дважды — и не сохраняем. Связать записи с человеком нельзя. Если в браузере включён запрет отслеживания, просмотр не учитываем. Так же, без cookie и IP, считаем, сколько раз за день нажали кнопки отчёта («Запросить документы», «В досье», «Следить», «Перепроверить») — только общее число по каждой кнопке.
Так же — без cookie и без IP-адреса — считаем, сколько проверок за день доведено до ответа и сколько людей вернулись к проверке в течение недели. Для этого браузер хранит у вас на устройстве номера дней, в которые вы проверяли компании, — не дольше 60 дней. На сервер уходит только вид события; дату сервер записывает с точностью до дня. Кнопка «Очистить список» стирает эти записи.
3. Что делаем с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), распространение (только цель 2), обезличивание, блокирование, удаление, уничтожение. Способ — смешанный, преимущественно автоматизированный.
4. Где храним
Только в России: серверы и база данных — ООО «Таймвэб» (Timeweb), почта — Timeweb Mail. Трансграничной передачи нет: шрифты и скрипты размещены на наших серверах (ч. 5 ст. 18, ст. 12 152‑ФЗ).
5. Кому передаём
- ООО «ДаДата» — ИНН компании или текст, который вы ввели в строку поиска (название, адрес, ОГРН, ФИО руководителя, адрес почты организации), — только чтобы найти организацию в сведениях ЕГРЮЛ/ЕГРИП. Текст запроса мы не храним;
- платёжному сервису (после подключения — ООО НКО «ЮМани», сервис ЮKassa) — данные для оплаты и кассового чека;
- ООО «Яндекс» — Яндекс Метрика (только с вашего согласия) и вход через Яндекс ID (если вы его выбрали);
- ООО «ВК» — вход через VK ID (если вы его выбрали);
- банкам — при оплате по счёту;
- ФНС России, Социальному фонду России и оператору рекламных данных — сведения о партнёрах в объёме, который требует закон.
Физлиц из выписок во внешние сервисы не передаём.
6. Как защищаем
Меры по ст. 18.1 и 19 152‑ФЗ: оценка вреда (приказ Роскомнадзора № 178), уровень защищённости по постановлению Правительства РФ № 1119, разграничение доступа, журнал событий, шифрование каналов (HTTPS/TLS), резервные копии в России, антивирусная и межсетевая защита, внутренний контроль.
7. Ваши права
Узнать, какие данные мы обрабатываем, исправить, заблокировать, удалить, отозвать согласие, возразить против обработки, обжаловать наши действия в Роскомнадзор или суд (ст. 14–17 152‑ФЗ). Запрос — на help@deloskop.ru; ответ — в течение 10 рабочих дней, продление — не более чем на 5 рабочих дней с объяснением причины (ч. 3 ст. 14, ст. 20). Исправление — в течение 7 рабочих дней (ч. 3 ст. 20).
Руководитель или учредитель компании может сообщить нам об ошибке — сверим с реестром. Сами сведения ЕГРЮЛ/ЕГРИП исправляются в налоговой.
8. Уничтожение
По достижении цели или при отзыве согласия — в течение 30 дней; если это невозможно — блокирование и уничтожение не позднее 6 месяцев (ст. 21). Уничтожение подтверждаем актом и выгрузкой из журнала (приказ Роскомнадзора № 179).
9. Инциденты
Об утечке сообщаем в Роскомнадзор в течение 24 часов, результаты расследования — в течение 72 часов (ч. 3.1 ст. 21), пострадавшим клиентам — без промедления.
10. Cookies и изменения
Какие cookies мы используем и как отказаться от Метрики — на странице «Cookies и Метрика». Новую редакцию политики публикуем на этой странице.