Политика конфиденциальности

Черновик для проверки юристом: до утверждения владельцем программы документ носит информационный характер.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты информации о физических лицах (далее — Пользователи), которую ИП Клочков Владимир Иванович (ИНН 262516750808) (далее — Оператор) получает при использовании сайта https://irrp.pro и программы IrRP (далее — Программа), размещенной на поддоменах этого сайта.

1.2. Используя Сайт и Программу, Пользователь соглашается с условиями настоящей Политики. Если Пользователь не согласен, он должен прекратить использование Сайта и Программы.

1.3. Политика применяется к данным, полученным как до, так и после ее публикации, и действует бессрочно до замены новой редакцией. Новая редакция публикуется на этой странице с указанием даты.

1.4. Оператор обрабатывает данные в соответствии с законодательством страны регистрации Оператора, а в отношении Пользователей из Кыргызской Республики — с учетом Закона КР «Об информации персонального характера».

2. Какие данные обрабатываются

2.1. Данные учетной записи: имя, адрес электронной почты, логин, хэш пароля, название и адрес компании в Программе, роль пользователя.

2.2. Данные, которые компания-клиент вносит в Программу для ведения учета: сведения о контрагентах, сотрудниках (в том числе ИНН, СНИЛС, паспортные данные, сведения о доходах — в разделе «Зарплата и кадры»), документах и расчетах. В отношении этих данных Оператор выступает лицом, обрабатывающим данные по поручению клиента; клиент самостоятельно отвечает за законность их внесения.

2.3. Технические данные: IP-адрес, тип браузера и устройства, дата и время обращений, записи журнала действий пользователя в Программе, cookie сеанса и настроек (адрес компании, оформление, доверенное устройство).

2.4. Данные об оплате: выписанные счета, тариф, даты и способ оплаты. Данные банковских карт Оператор не получает и не хранит: оплата картой проходит на стороне платежного сервиса (ЮKassa).

2.5. Сайт не использует сторонние счетчики и рекламные идентификаторы.

3. Цели обработки

3.1. Регистрация и вход в Программу, подтверждение адреса электронной почты и входа кодом из письма.

3.2. Исполнение договора: предоставление доступа к Программе, выставление счетов, продление тарифа, уведомления об окончании пробного периода и срока оплаты.

3.3. Поддержка Пользователей, ответы на обращения, информирование об изменениях в Программе.

3.4. Обеспечение безопасности: ограничение числа попыток входа и регистраций, расследование инцидентов, ведение журнала действий.

3.5. Исполнение требований законодательства, в том числе о бухгалтерском учете и налогах в части документов об оплате.

4. Правовые основания

4.1. Договор-оферта, принятый Пользователем при регистрации компании и оплате тарифа; согласие Пользователя, выраженное регистрацией; законные интересы Оператора по обеспечению безопасности и работоспособности Программы; требования законодательства.

5. Хранение и защита

5.1. Данные хранятся на сервере Оператора в дата-центре. Данные каждой компании-клиента отделены от данных других компаний на уровне базы данных (политики доступа по компании); сотрудники клиента видят только разделы и организации, к которым им выдан доступ.

5.2. Соединение с Сайтом и Программой защищено шифрованием (HTTPS). Пароли хранятся только в виде хэша. Вход с нового устройства подтверждается кодом на почту.

5.3. Резервные копии базы данных создаются ежедневно и хранятся 14 дней, после чего удаляются.

5.4. Доступ сотрудников Оператора к данным клиентов ограничен задачами поддержки и обслуживания сервера и ведется с фиксацией действий. Оператор не передает данные третьим лицам, кроме случаев, указанных в разделе 6.

5.5. Данные учетной записи хранятся, пока существует компания в Программе; после удаления компании или расторжения договора — не дольше 30 дней (кроме данных об оплате, которые хранятся в сроки, установленные законодательством о бухгалтерском учете).

6. Передача данных

6.1. Платежный сервис (ЮKassa) — при оплате картой передаются сумма, назначение платежа и идентификаторы счета; данные карты вводятся на стороне сервиса.

6.2. Почтовый сервис — адрес электронной почты и текст письма для отправки кодов и уведомлений.

6.3. Операторы электронного документооборота, маркетплейсы, банки, сервисы связи — только если клиент сам подключил соответствующий модуль и ввел свои ключи доступа; передаются данные, необходимые для работы модуля.

6.4. Государственные органы — по законному требованию в установленном порядке.

7. Права Пользователя

7.1. Пользователь вправе получить сведения об обработке своих данных, уточнить или удалить их, отозвать согласие, запросить выгрузку данных своей компании. Данные учетной записи и компании Пользователь может изменить самостоятельно в Программе.

7.2. Обращения принимаются по адресу ilay.way.ve@gmail.com и рассматриваются в течение 10 рабочих дней.

7.3. Отзыв согласия на обработку данных учетной записи влечет прекращение доступа к Программе, поскольку без этих данных ее использование невозможно.

8. Cookie

8.1. Сайт и Программа используют только технические cookie: сеанс пользователя, адрес компании для формы входа, выбранное оформление, отметка доверенного устройства (до 30 дней). Без них вход в Программу невозможен. Отключить cookie можно в настройках браузера.

9. Контакты Оператора

ИП Клочков Владимир Иванович, ИНН 262516750808, Ставропольский край. Почта: ilay.way.ve@gmail.com.