Политика обработки персональных данных

1. Оператор

Оператор персональных данных — ИП Зобков Игорь Иванович, ИНН 642101118413, ОГРНИП 326350000055151, адрес: 162604, Вологодская обл., г. Череповец, ул. Пионерская, д. 19А, кв. 13, e-mail: support@g-edge.ru. Ответственный за организацию обработки — оператор лично.

2. Чьи данные обрабатываются

Пользователи сервиса: владельцы организаций и сотрудники заказчиков с учётными записями. Представители заказчиков, обращающиеся к оператору. Посетители сайта.

Данные покупателей маркетплейсов сервис не обрабатывает.

3. Цели, данные, основания и сроки

Регистрация, учётная запись и вход. Данные: имя, e-mail, название организации, пароль (хранится только необратимый хеш), секрет двухфакторной аутентификации (в зашифрованном виде), сведения о входах. Основания: согласие (пункт 1 части 1 статьи 6) и договор (пункт 5). Срок: пока существует учётная запись.

Оказание услуг по оферте. Данные: те же и журнал действий в сервисе (кто и когда изменил цену или настройку). Для пользователей, которых заводит заказчик, обработка ведётся по его поручению (часть 3 статьи 6). Срок: пока существует учётная запись или организация.

Оплата и кассовые чеки. Данные: e-mail для чека, сумма, дата и тариф платежа, маска номера карты и идентификатор автоплатежа, выданные банком. Номер карты, срок действия и код оператор не получает — их обрабатывает АО «ТБанк». Основания: договор, 54-ФЗ «О применении ККТ», бухгалтерский и налоговый учёт. Срок: 5 лет (статья 29 Федерального закона № 402-ФЗ, статья 23 НК РФ).

Служебные письма. Данные: e-mail, имя. Основание: договор. Рекламные рассылки не ведутся.

Безопасность сервиса. Данные: IP-адрес, время и сведения о запросах в технических журналах. Основание: договор и законный интерес оператора (пункты 5 и 7 части 1 статьи 6). Срок: 12 месяцев.

Ответы на обращения. Данные: имя, e-mail, текст обращения. Основание: согласие, выраженное направлением обращения. Срок: 3 года.

4. Что и как делается с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка автоматизированная. Решений, порождающих юридические последствия, только на основе автоматизированной обработки оператор не принимает.

5. Кому передаются данные

Хостинг-провайдеру — для размещения сервиса на серверах в Российской Федерации (по поручению оператора). АО «ТБанк» — для приёма оплаты и кассовых чеков. Государственным органам — в случаях, предусмотренных законом.

Трансграничной передачи нет. Базы данных с персональными данными граждан РФ находятся в Российской Федерации (часть 5 статьи 18).

6. Хранение и уничтожение

По достижении целей, при отзыве согласия или удалении учётной записи данные уничтожаются в течение 30 дней, если закон не требует хранить их дольше или нет другого основания обработки. Уничтожение подтверждается актом и выгрузкой из журнала событий.

7. Защита

Доступ к данным ограничен и разграничен по ролям. Пароли хранятся в виде необратимого хеша, ключи API маркетплейсов и секреты двухфакторной аутентификации — в зашифрованном виде. Соединение с сайтом шифруется (TLS), вход пользователей — с двухфакторной аутентификацией, действия в сервисе записываются в журнал.

8. Права субъекта и сроки ответа

Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия оператора в Роскомнадзоре или суде.

Запрос направляется на support@g-edge.ru с e-mail, указанного в учётной записи, или в письменной форме по адресу оператора. Ответ — в течение 10 рабочих дней, срок может быть продлён на 5 рабочих дней с уведомлением о причинах. Неточные данные уточняются в течение 7 рабочих дней. При отзыве согласия обработка прекращается, а данные уничтожаются в течение 30 дней, если нет другого основания.

9. Инциденты

При неправомерной передаче персональных данных оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты расследования в течение 72 часов (часть 3.1 статьи 21).

10. Данные в браузере

Сайт хранит в браузере данные для входа (токены сеанса) и настройки интерфейса. Сторонних счётчиков, рекламных и аналитических cookie нет.

11. Изменение политики

Новая редакция действует с момента публикации на этой странице. Контакты оператора: ИП Зобков Игорь Иванович, ИНН 642101118413, ОГРНИП 326350000055151, адрес: 162604, Вологодская обл., г. Череповец, ул. Пионерская, д. 19А, кв. 13, e-mail: support@g-edge.ru.