Политика обработки персональных данных
Редакция от [ДД.ММ.ГГГГ]. Место публикации: [адрес страницы политики].
1. Общие положения
1.1. Политика определяет, какие персональные данные обрабатывает [ФИО полностью], ИНН [ИНН], плательщик налога на профессиональный доход (далее - Оператор), в связи с продажей и поддержкой расширения "ПрокатТехники" для программы "1С:Управление нашей фирмой" (далее - Расширение), для чего и как долго.
1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" (далее - Закон) и опубликована на Сайте [адрес сайта] для неограниченного доступа.
1.3. Оператор внесен в реестр операторов, осуществляющих обработку персональных данных, под номером [регистрационный номер в реестре Роскомнадзора].
2. Чьи данные обрабатываются
2.1. Индивидуальные предприниматели - покупатели Расширения и пользователи демо-периода.
2.2. Представители покупателей - юридических лиц и индивидуальных предпринимателей: контактные лица, сообщившие свои данные для покупки и поддержки.
2.3. Посетители Сайта и демо-стенда Расширения - в объеме технических журналов веб-сервера.
2.4. Посетители Сайта, отправившие заявку через форму на Сайте.
Оператор не получает и не обрабатывает данные, которые покупатели хранят в своих информационных базах 1С (клиентов проката, сотрудников, документы): Расширение не передает их Оператору.
3. Какие данные, для чего и на каком основании
| Данные | Цель | Основание (статья 6 Закона) |
|---|---|---|
| ИНН индивидуального предпринимателя, идентификатор информационной базы 1С, ключ лицензии, даты демо-периода, активации и последней проверки | Предоставление демо-периода, активация и проверка лицензии | Заключение и исполнение договора по инициативе субъекта (пункт 5 части 1) |
| Фамилия, имя, отчество индивидуального предпринимателя, наименование, телефон, адрес электронной почты, переписка | Выставление счетов, направление ключа, консультации, уведомления по договору | Заключение и исполнение договора (пункт 5 части 1) |
| Фамилия, имя, отчество, телефон, адрес электронной почты, должность представителя покупателя - юридического лица | Связь с покупателем по договору | [уточнить с юристом: законный интерес Оператора и покупателя (пункт 7 части 1) или согласие] |
| Имя, наименование организации, телефон, адрес электронной почты, текст заявки, адрес страницы и IP-адрес отправителя | Ответ на заявку: демо-доступ, консультация, счет, сообщение о выпуске продукта | Согласие субъекта (пункт 1 части 1), которое дается флажком в форме заявки до ее отправки |
| IP-адрес, дата и время обращения к серверу лицензий, Сайту и демо-стенду | Защита от злоупотреблений (ограничение частоты запросов, подбор ключей), разбор обращений в поддержку | Законный интерес Оператора (пункт 7 части 1) |
Оператор не обрабатывает специальные категории и биометрические персональные данные, не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
4. Как обрабатываются данные
4.1. Обработка автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, удаление и уничтожение.
4.2. Данные хранятся на сервере, размещенном на территории Российской Федерации у хостинг-провайдера [наименование, ИНН]. Провайдер предоставляет вычислительные мощности и к содержимому базы данных доступа не имеет. [уточнить с юристом: требуется ли договор поручения обработки с провайдером]
4.3. Резервные копии базы данных хранятся на том же сервере и на компьютере Оператора на территории Российской Федерации, без размещения в облачных хранилищах.
4.4. Переписка ведется через российский почтовый сервис "Яндекс Почта" (адрес andreybuslakov@yandex.ru).
4.5. Оператор не передает персональные данные третьим лицам, кроме случаев, предусмотренных законом, и не осуществляет трансграничную передачу персональных данных.
5. Сроки хранения
| Данные | Срок |
|---|---|
| Журнал обращений к серверу лицензий (IP-адрес, ИНН, идентификатор базы, результат) | 180 дней, удаляется автоматически |
| Журналы веб-сервера (IP-адрес, время, адрес запроса) | 14 дней, удаляются автоматически |
| Ключи, активации, карточки покупателей, переписка | Срок действия договора и 3 года после его прекращения |
| Заявки с Сайта без последующей покупки | 1 год со дня заявки или до отзыва согласия, удаляются автоматически |
| Данные демо-периода без последующей покупки | 3 года после окончания демо-периода (защита от повторного демо-периода) |
| Резервные копии базы данных | 30 дней |
По истечении срока или при достижении цели обработки данные удаляются в течение 30 дней, если иное не требуется законом.
6. Права субъекта персональных данных
6.1. Субъект персональных данных вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели, отозвать согласие, если обработка велась на его основании, и обжаловать действия Оператора в Роскомнадзоре или в суде.
6.2. Запрос направляется на адрес электронной почты andreybuslakov@yandex.ru и должен содержать данные, позволяющие установить личность субъекта и его отношения с Оператором (например, ИНН или номер ключа). Оператор отвечает в течение 10 рабочих дней; срок может быть продлен на 5 рабочих дней с уведомлением субъекта о причинах.
6.3. Удаление данных лицензии до окончания действия договора означает, что Оператор не сможет подтверждать лицензию, и Расширение у покупателя перестанет работать после истечения срока работы без связи.
7. Защита данных
7.1. Сервер лицензий принимает запросы только по протоколу HTTPS. Управление лицензиями доступно только Оператору через защищенный канал SSH с входом по ключу; из интернета оно недоступно.
7.2. Ключи лицензий в журнале обращений хранятся в замаскированном виде. Доступ к базе данных на сервере имеет только служебная учетная запись сервера лицензий и Оператор.
7.3. Резервные копии хранятся с доступом только для Оператора.
8. Заключительные положения
8.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации на Сайте.
8.2. Вопросы по Политике направляются на адрес электронной почты andreybuslakov@yandex.ru.