Политика обработки персональных данных сервиса Metalio

Редакция от [ДАТА]. Адрес публикации: [АДРЕС САЙТА]/privacy

1. Общие положения 1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры защиты персональных данных пользователей сервиса Metalio ([АДРЕС САЙТА]). 1.2. Оператор: Крылова Юлия Андреевна, плательщик налога на профессиональный доход, ИНН [ИНН], электронная почта для обращений по персональным данным: info@metalio.ru. 1.3. Персональные данные, содержащиеся в материалах, которые пользователь загружает в Сервис (например, данные его клиентов в заявках), Оператор обрабатывает по поручению пользователя в соответствии с Соглашением о поручении обработки персональных данных ([АДРЕС САЙТА]/dpa). В отношении таких данных оператором является пользователь.

2. Какие данные обрабатываются 2.1. Данные пользователей и представителей заказчиков: фамилия, имя, отчество; адрес электронной почты; номер телефона; должность и наименование организации; ИНН организации или ИП (для счетов и чеков); данные для входа (логин, хеш пароля). 2.2. Технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie, дата и время действий в Сервисе, журналы действий. 2.3. Платёжные данные: сведения о факте, сумме и дате оплаты. Данные банковских карт Оператор не получает и не хранит — их обрабатывает платёжный сервис. 2.4. Оператор не обрабатывает специальные категории персональных данных и биометрические данные.

3. Цели обработки 3.1. Регистрация и предоставление доступа к Сервису, исполнение договора (оферты). 3.2. Выставление счетов, формирование чеков и закрывающих документов, исполнение налоговых обязанностей. 3.3. Техническая поддержка, ответы на обращения, направление уведомлений о работе Сервиса. 3.4. Обеспечение безопасности и работоспособности Сервиса. 3.5. Направление информационных и рекламных сообщений — только с отдельного согласия, которое можно отозвать в любой момент.

4. Правовые основания Согласие субъекта персональных данных; исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ); исполнение обязанностей, возложенных законодательством (налоговое законодательство).

5. Порядок и условия обработки 5.1. Обработка ведётся с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. 5.2. Персональные данные граждан РФ записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации ([ХОСТИНГ]). 5.3. Трансграничная передача персональных данных не осуществляется. Если она потребуется, Оператор заранее уведомит Роскомнадзор и получит согласие субъектов, если это требуется законом. 5.4. Передача третьим лицам — только в объёме, необходимом для целей обработки: хостинг-провайдеру ([ХОСТИНГ]); платёжному сервису ([ПЛАТЁЖНЫЙ СЕРВИС]); ФНС России (чеки НПД); по запросам государственных органов в случаях, предусмотренных законом. 5.5. Материалы заявок хранятся в течение действия договора; после его прекращения или требования об удалении — удаляются в течение 30 дней, если закон не требует иного. Договорные и платёжные документы хранятся в течение сроков, предусмотренных законом. Отзыв согласия прекращает обработку, основанную на согласии; обработка на ином законном основании продолжается только в необходимом объёме и на установленный законом срок.

6. Меры защиты Ограничение доступа к данным, шифрование при передаче (HTTPS/TLS), хранение паролей в виде хеша, резервное копирование, журналирование доступа, регулярное обновление программного обеспечения, назначение ответственного за обработку персональных данных (Оператор).

7. Права субъекта персональных данных Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде. Запрос направляется на info@metalio.ru; ответ — в течение 10 рабочих дней (ст. 14 152-ФЗ, срок может быть продлён на 5 рабочих дней с уведомлением).

8. Cookie Сервис использует cookie, необходимые для работы (авторизация, безопасность), и — с согласия пользователя — аналитические cookie. Подробнее: [АДРЕС САЙТА]/cookies.

9. Заключительные положения Оператор вправе изменять Политику; новая редакция вступает в силу с момента публикации. Действующая редакция всегда доступна по адресу [АДРЕС САЙТА]/privacy.