Политика конфиденциальности и обработки персональных данных

Настоящая Политика описывает, какие персональные данные обрабатываются при использовании сервиса «Калькулятор Юнит-экономики», для каких целей и на каких основаниях, кому они могут передаваться, как защищаются и какими правами обладает субъект персональных данных.

1. Оператор персональных данных

2. Основные принципы обработки

Оператор обрабатывает персональные данные законно, добросовестно и только в объеме, необходимом для заранее определенных целей. Данные не объединяются с базами, обрабатываемыми для несовместимых целей, и не раскрываются неопределенному кругу лиц, кроме случаев, прямо предусмотренных законом или настоящей Политикой.

3. Категории обрабатываемых данных

Оператор может обрабатывать: адрес электронной почты; ник в Telegram; пароль в виде криптографического хеша; идентификаторы аккаунта, пользователя, магазина и сессии; IP-адрес; сведения о браузере и устройстве; cookies; даты регистрации, входа и активности; историю действий и настройки сервиса; сведения о магазинах, API-подключениях и переданных Заказчиком данных; обращения в поддержку.

Для подписки и расчетов дополнительно обрабатываются выбранный тариф, сроки подписки, состав тарифицируемых магазинов, выбранный способ оплаты, счета, платежи, возвраты, статусы операций, дата подтверждения оплаты и предоставления доступа, сведения о факте оказания услуги и кассовом чеке, сформированные по оплаченным счетам организаций и ИП XML-черновики УПД 5.03 с функцией «ДОП», без НДС, и PDF-предпросмотры, а также сведения о ручном оформлении итогового XML, его подписании квалифицированной электронной подписью и отправке через оператора ЭДО. Обрабатываются также тип и маскированное описание платежного способа, идентификаторы платежных операций и документов ЭДО, история согласий на автоматические списания, а при выборе счёта — тип получателя, наименование организации или ИП, структурированные ФИО ИП, ИНН, КПП и электронная почта для документов. При выборе банковской карты реквизиты организации или ИП не собираются. Закрытая часть ключа КЭП Оператором не запрашивается и не хранится.

Полный номер банковской карты и код CVC/CVV вводятся на стороне платежного провайдера и Оператором не запрашиваются и не хранятся. Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные.

4. Цели обработки

Данные обрабатываются для регистрации и идентификации пользователя; предоставления, тарификации и защиты доступа; подключения магазинов и обработки данных маркетплейсов; выполнения расчетов; выставления и сверки счетов; приема платежей и возвратов; автоматического продления по отдельному согласию; формирования платежной истории и закрывающих документов; направления сервисных уведомлений; технической поддержки; восстановления доступа; предотвращения злоупотреблений; исполнения договоров и требований закона; защиты прав и законных интересов Оператора и пользователей.

Для исполнения договора и бухгалтерского учёта Оператор фиксирует установленный Публичной офертой момент оказания платной услуги: после подтверждения оплаты доступ предоставляется или продлевается, а услуга по предоставлению доступа за выбранный месяц или год считается оказанной в полном объёме. При оплате банковской картой на подтверждённую почту направляется кассовый чек, УПД не формируется. При оплате организацией или ИП по счёту сервис сразу создаёт XML-черновик УПД 5.03 и PDF-предпросмотр датой оплаты; юридически значимым становится только итоговый XML с реальными идентификаторами ЭДО, который Оператор подписал КЭП и отправил через оператора. Сведения о черновике, предпросмотре, подписании, отправке, ручном корректировочном УПД (УКД), аннулировании и связанном возврате хранятся в платёжной истории; автоматическую корректировку сервис пока не выполняет.

5. Правовые основания и способы обработки

Правовыми основаниями являются согласие субъекта, заключение и исполнение договора с субъектом, требования законодательства Российской Федерации, а также законные интересы Оператора при условии, что они не нарушают права и свободы субъекта.

Обработка выполняется с использованием средств автоматизации и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных случаях, обезличивание, блокирование, удаление и уничтожение.

6. Передача и поручение обработки

В объеме, необходимом для конкретной операции, данные могут передаваться или обрабатываться по поручению поставщиков хостинга и инфраструктуры, сервисов электронной почты и технической поддержки, платежного сервиса Robokassa, АО «ТБанк», оператора фискальных данных и оператора электронного документооборота после подключения соответствующих функций. Получатель обязан соблюдать применимые требования к конфиденциальности и безопасности.

Robokassa передаются идентификатор и описание заказа, сумма и подтверждённая электронная почта, необходимые для карточного платежа, кассового чека, возврата или повторного списания; реквизиты организации или ИП для этого способа оплаты не передаются. АО «ТБанк» передаются реквизиты организации или ИП и сведения, необходимые для выставления и сверки выбранного пользователем счёта. Государственным органам данные предоставляются только в случаях и порядке, установленных законом.

7. Cookies и технические данные

Сервис использует технически необходимые cookies и аналогичные идентификаторы для авторизации, защиты сессии, сохранения выбранного магазина, учета активности и корректной работы интерфейса. Отключение таких cookies может сделать использование аккаунта невозможным.

8. Сроки хранения и защита

Данные хранятся не дольше, чем этого требуют цели обработки, срок действия аккаунта и договора, сроки исковой давности, требования бухгалтерского, налогового и иного законодательства либо защита законных прав Оператора. После достижения цели или утраты правового основания данные удаляются или обезличиваются, если закон не требует их дальнейшего хранения.

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий. Пароли хранятся только в виде криптографического хеша.

9. Права субъекта персональных данных

Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или удаления при наличии законных оснований, отозвать согласие, возражать против обработки в предусмотренных законом случаях и обжаловать действия Оператора в Роскомнадзор или суд.

Запрос направляется на info@unit-calculator.ru. Для защиты данных Оператор вправе запросить сведения, достаточные для подтверждения личности заявителя и его связи с аккаунтом.

10. Согласие и его отзыв

Текст отдельного Согласия на обработку персональных данных доступен до регистрации. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не препятствует обработке на иных законных основаниях. Если без соответствующих данных невозможно исполнить договор или обеспечить безопасность, отдельные функции или аккаунт могут стать недоступны.

11. Изменение Политики

Оператор вправе обновлять Политику при изменении сервиса или законодательства. Дата действующей редакции указана в начале документа. Существенные изменения публикуются в сервисе до начала их применения, если законом не предусмотрен иной порядок.