Политика обработки персональных данных
Политика определяет порядок обработки и защиты персональных данных при использовании сайта и сервиса BuhKlik.
1. Общие положения
Оператором персональных данных является Индивидуальный предприниматель Проценко Алексей Евгеньевич, ИНН 081409581406, ОГРНИП 316081600052021 (далее — «Оператор»).
Адрес: 142700, Московская область, г. Видное, ул. Заводская, д. 3, кв. 30. Электронная почта: info@bort-msk.ru. Телефон: +7 (968) 684-26-76. Сайт: buhklik.ru.
Политика применяется к персональным данным, которые Оператор получает при использовании сайта, регистрации аккаунта, оплате подписки, обращении в поддержку и работе с функциями BuhKlik.
2. Категории субъектов и данных
В зависимости от используемой функции могут обрабатываться:
- Ф.И.О., адрес электронной почты, номер телефона пользователя;
- идентификаторы аккаунта и сведения об авторизации;
- реквизиты организаций и ИП, указанные пользователем;
- контактные сведения представителей и контрагентов, внесённые пользователем;
- данные документов, создаваемых и сохраняемых в BuhKlik;
- идентификаторы платежей и сведения о статусе оплаты; данные банковской карты Оператор не получает, если оплата проводится на стороне платёжного сервиса;
- технические сведения: IP-адрес, сведения о браузере и устройстве, системные журналы, технические cookie и идентификаторы сессии.
3. Цели обработки
- регистрация, авторизация и обслуживание аккаунта BuhKlik;
- предоставление функциональности сервиса и хранение пользовательских данных;
- создание, редактирование, хранение и выдача документов;
- ведение клиентской базы и реквизитов организаций по поручению пользователя;
- приём и учёт оплаты, активация и продление подписки;
- техническая поддержка и обработка обращений;
- защита аккаунтов, предотвращение злоупотреблений и расследование технических ошибок;
- исполнение обязанностей, установленных законодательством Российской Федерации.
4. Правовые основания
Обработка осуществляется на основаниях, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных», в том числе: с согласия субъекта, для заключения и исполнения договора с пользователем, для исполнения обязанностей Оператора, установленных законом, а также в иных предусмотренных законом случаях.
Когда пользователь самостоятельно вносит в BuhKlik сведения о сотрудниках, представителях или контрагентах, пользователь обязан иметь законное основание для такой обработки. BuhKlik обрабатывает такие данные в пределах функциональности сервиса и указаний пользователя.
5. Действия с персональными данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных законом и договором случаях, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без их использования.
6. Получатели и сервисы, необходимые для работы BuhKlik
Для предоставления сервиса отдельные данные могут обрабатываться поставщиками инфраструктуры и сервисов, привлекаемыми Оператором, только в объёме, необходимом для соответствующей функции. К таким категориям могут относиться хостинг-провайдер, платёжный сервис, сервис получения реквизитов организаций и подключаемые пользователем интеграции с мессенджерами.
Подключение Telegram или MAX выполняется пользователем добровольно. При использовании такой интеграции сведения, необходимые для выполнения команды пользователя, могут передаваться соответствующей платформе.
6.1. Telegram и трансграничная передача
Telegram является дополнительным, добровольно подключаемым каналом работы BuhKlik. Сервис BuhKlik доступен через сайт без подключения Telegram.
При использовании Telegram-бота могут передаваться Telegram User ID, username, chat ID, идентификатор аккаунта BuhKlik, имя пользователя, команды и сообщения, а также иные сведения, которые пользователь сам передаёт через Telegram в рамках выбранной функции. Оператор не требует передавать через Telegram специальные категории или биометрические персональные данные.
Передача осуществляется с использованием инфраструктуры Telegram Messenger Inc. Согласно опубликованной Telegram Privacy Policy персональные данные могут обрабатываться компаниями группы Telegram, включая Telegram Group Inc. и Telegraph Inc. (Британские Виргинские острова), а также Telegram FZ-LLC (Дубай, Объединённые Арабские Эмираты).
Основная информационная система и база данных BuhKlik, в которой выполняется первичная запись и хранение данных пользователей, размещаются в Российской Федерации. Трансграничная передача через Telegram осуществляется только при выполнении применимых требований статьи 12 Федерального закона № 152-ФЗ и при наличии предусмотренного для соответствующей обработки правового основания.
Перед подключением Telegram пользователь отдельно подтверждает согласие на обработку и трансграничную передачу персональных данных при использовании Telegram. Факт подтверждения, версия документа, дата и время, IP-адрес и сведения о браузере могут фиксироваться в журнале согласий BuhKlik для подтверждения волеизъявления пользователя.
7. Сроки хранения и прекращение обработки
Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор с пользователем и обязательные сроки, установленные законодательством. После достижения цели данные удаляются или обезличиваются, если сохранение не требуется по закону либо отсутствует иное законное основание для обработки.
Отзыв согласия не прекращает обработку, которая допускается законом без согласия субъекта.
8. Локализация и защита данных
При сборе персональных данных граждан Российской Федерации через сеть Интернет Оператор организует запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.
Оператор применяет правовые, организационные и технические меры, направленные на предотвращение неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий с персональными данными.
9. Cookie и технические данные
Сайт использует технические cookie и идентификаторы сессии, необходимые для входа в аккаунт, защиты сессии и корректной работы интерфейса. Подробности приведены в Политике использования cookie.
10. Права субъекта персональных данных
Субъект вправе запрашивать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, а также отозвать ранее предоставленное согласие.
Обращения можно направить на info@bort-msk.ru. В обращении следует указать сведения, позволяющие идентифицировать заявителя и предмет требования.
11. Изменение Политики
Оператор вправе обновлять Политику при изменении законодательства, состава функций BuhKlik или порядка обработки данных. Актуальная редакция постоянно размещается на этой странице.