Политика конфиденциальности

Настоящая Политика описывает, какие сведения о пользователях получает сервис «ОкоПульс» (далее — Сервис), зачем они нужны, сколько хранятся и как защищены. Оператором персональных данных выступает ООО Центр информационных технологий «ВЕБИОН» (ИНН 7203536311, ОГРН 1227200006120, адрес: 625003, г. Тюмень, ул. Республики, 14/7, офис 303) — далее Оператор.

Политика опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки данных у Оператора. Согласие на обработку персональных данных даётся отдельным документом при регистрации — см. Согласие на обработку персональных данных. Настоящая Политика согласием не является и его не заменяет.

1. Правовые основания обработки

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством о бухгалтерском учёте и налогах.

2. Категории субъектов

Оператор обрабатывает данные пользователей, зарегистрировавшихся в Сервисе, и сотрудников их организаций, которых пользователи пригласили в свою учётную запись. Данные несовершеннолетних Оператор не обрабатывает.

3. Какие данные мы обрабатываем

Оператор обрабатывает только те сведения, без которых Сервис не может работать:

• Данные учётной записи — имя, адрес электронной почты, телефон, пароль в зашифрованном виде.
• Данные организации — название, ИНН, реквизиты, которые вы указываете для выставления счёта.
• Технические сведения — IP-адрес, тип браузера и устройства, время обращений, действия в интерфейсе.
• Переписка с поддержкой — текст обращений и вложенные файлы.

Отдельно оговорим то, что вы вносите в учёт: справочники, документы, суммы операций, выписки. Это данные вашей компании, а не персональные данные пользователя Сервиса. Оператор не использует их ни для каких собственных целей, не анализирует их содержание и не передаёт третьим лицам.

4. Зачем мы их обрабатываем

• Чтобы предоставить доступ к Сервису и разграничить права сотрудников внутри вашей компании.
• Чтобы выставить счёт, принять оплату и подтвердить срок подписки.
• Чтобы отвечать на обращения в поддержку.
• Чтобы сообщать о важном: окончание оплаченного срока, изменения в работе Сервиса, требования безопасности.
• Чтобы понимать, какими разделами пользуются, и развивать их — в обезличенном виде.

Рекламные рассылки уходят только с вашего отдельного согласия, и отказаться от них можно в любой момент — ссылкой в письме или письмом на support@okopulse.ru.

5. Ваши права

Вы вправе в любой момент:

• получить сведения о том, какие ваши данные обрабатываются и на каком основании;
• потребовать уточнить неточные данные, заблокировать или удалить их;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Обращение направляйте на support@okopulse.ru. Ответ даётся в срок, установленный законом, — не позднее тридцати дней. Отзыв согласия означает прекращение работы учётной записи: без обработки данных предоставить доступ к Сервису невозможно.

6. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев, когда это необходимо для работы Сервиса:

• Платёжный сервис — для приёма оплаты по банковской карте. Данные карты вводятся на стороне банка и Оператору не передаются.
• Хостинг-провайдер — предоставляет серверы, на которых работает Сервис. Серверы расположены на территории Российской Федерации.
• Сервис отправки писем — доставляет уведомления и письма о подписке.
• Государственные органы — по мотивированному запросу в порядке, установленном законом.

7. Как данные защищены

• Соединение с Сервисом шифруется по протоколу TLS.
• Пароли хранятся необратимо зашифрованными: восстановить исходный пароль нельзя ни при каких условиях, в том числе Оператору.
• Доступ сотрудников Оператора к данным ограничен и выдаётся по служебной необходимости.
• Резервные копии создаются регулярно и хранятся в зашифрованном виде.
• Вход сотрудника вашей компании в Сервис возможен только по его собственным учётным данным.

Сотрудник поддержки может получить временный доступ к вашему кабинету, чтобы разобраться в проблеме, — только после того, как вы подтвердите это в кабинете. Доступ ограничен по времени и прекращается автоматически.

8. Сроки хранения

Данные учётной записи хранятся, пока она существует, и удаляются в течение тридцати дней после её удаления. Дольше хранятся сведения, которые обязан хранить закон, — в первую очередь документы об оплате: срок для них установлен законодательством о бухгалтерском учёте.

9. Место обработки и действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение персональных данных граждан Российской Федерации производятся с использованием баз данных, расположенных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

Данные уничтожаются по достижении целей обработки, по истечении срока хранения или по отзыву согласия — способом, исключающим дальнейшее восстановление, с составлением акта. Если уничтожить данные немедленно невозможно, они блокируются до момента уничтожения.

10. Действия при инциденте

При установлении факта неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в течение двадцати четырёх часов с момента выявления инцидента и в течение семидесяти двух часов сообщает о результатах внутреннего расследования, как того требует часть 3.1 статьи 21 152-ФЗ. Затронутые пользователи уведомляются на адрес электронной почты, указанный в учётной записи.

11. Файлы cookie

Сервис использует только технические cookie: они держат вас в системе после входа и хранят настройки интерфейса. Счётчиков сторонней аналитики и рекламных трекеров нет. Подробнее — в Политике использования cookie.

12. Изменения Политики

Оператор вправе изменять настоящую Политику. Новая редакция публикуется на этой странице с указанием даты. О существенных изменениях мы сообщаем на электронную почту, указанную в учётной записи, не позднее чем за десять дней до вступления их в силу.

13. Контакты

ООО Центр информационных технологий «ВЕБИОН»
ИНН 7203536311, ОГРН 1227200006120
Адрес: 625003, г. Тюмень, ул. Республики, 14/7, офис 303
Телефон: 8 800 777 54 91
Электронная почта: support@okopulse.ru