Главная / Политика обработки персональных данных
Политика обработки персональных данных
1. Общие положения
1.1. Эта политика объясняет, как Индивидуальный предприниматель Мазуров Михаил Александрович (ИНН 434536241990, ОГРНИП 313434526900010, адрес: 610000, г. Киров, ул. Анжелия Михеева, д. 18А, кв. 104), далее — «Оператор», обрабатывает и защищает персональные данные. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика действует для сайта argusmp.ru, сервиса Argus МП, включая личные адреса клиентов на поддоменах argusmp.ru, а также для данных, которые Оператор получает по почте и телефону.
1.3. Политика опубликована в открытом доступе по адресу argusmp.ru/privacy/.
1.4. Ответственный за организацию обработки персональных данных — ИП Мазуров М. А.. Связь: support@argusmp.ru.
2. Какие данные, зачем и как долго
2.1. Ответ на обращения и подключение к сервису
- Чьи данные: люди, которые обратились к Оператору по телефону, почте или через сайт.
- Какие: имя, телефон, электронная почта, название организации или ИП, текст обращения.
- Основание: действия по запросу человека до заключения договора (пункт 5 части 1 статьи 6 закона № 152-ФЗ) и согласие.
- Срок: до заключения договора, если договор не заключён — не дольше 1 года с последнего обращения.
2.2. Заключение и исполнение договора, расчёты, учёт
- Чьи данные: клиенты — индивидуальные предприниматели, самозанятые и граждане; представители организаций-клиентов.
- Какие: фамилия, имя, отчество, ИНН, ОГРНИП, адрес, телефон, электронная почта, банковские реквизиты, сведения о тарифе и оплатах.
- Основание: договор (пункт 5 части 1 статьи 6 закона № 152-ФЗ) и обязанности, которые закон возлагает на Оператора, — налоговый и бухгалтерский учёт, применение онлайн-касс (пункт 2 части 1 статьи 6).
- Срок: срок действия договора и 5 лет после его окончания — столько закон требует хранить учётные документы.
2.3. Учётные записи пользователей и безопасность входа
- Чьи данные: пользователи сервиса — клиент и люди, которых клиент пригласил.
- Какие: имя, логин, пароль в виде хеша (сам пароль не хранится), права доступа, время входов, IP-адрес, сведения о браузере.
- Основание: исполнение договора с клиентом и согласие пользователя.
- Срок: пока существует учётная запись; журналы входов — не дольше 12 месяцев.
2.4. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные, не принимает решений, порождающих юридические последствия, только на основании автоматизированной обработки и не использует данные для рекламных рассылок.
3. Данные из кабинетов клиентов
3.1. Сервис получает из кабинетов клиента на маркетплейсах сведения о заказах, продажах, остатках, рекламе и финансах. Если в этих сведениях есть персональные данные покупателей или других людей, их оператором остаётся клиент, а Оператор обрабатывает их только по поручению клиента и только для оказания услуг — по пункту 8.2 договора-оферты.
3.2. Оператор не использует эти сведения в своих интересах и не передаёт их третьим лицам, кроме случаев, прямо предусмотренных законом.
4. Как мы обрабатываем данные
4.1. Обработка смешанная — с использованием средств автоматизации и без них.
4.2. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях из раздела 5, блокирование, удаление, уничтожение.
4.3. Базы данных с персональными данными граждан России находятся на серверах на территории Российской Федерации (часть 5 статьи 18 закона № 152-ФЗ). Трансграничная передача персональных данных не осуществляется.
5. Кому передаём данные
5.1. Оператор не продаёт и не раскрывает персональные данные. Данные передаются только:
- банку-эквайеру и оператору онлайн-кассы — в объёме, нужном для приёма оплаты и отправки кассового чека;
- государственным органам — когда это требует закон.
5.2. Обработка персональных данных другим лицам не поручается. Серверы арендуются у хостинг-провайдера в России: он предоставляет вычислительные мощности и данные не обрабатывает. Резервные копии шифруются до отправки в облачное хранилище, тоже расположенное в России.
6. Файлы cookie
6.1. Сайт argusmp.ru не использует cookie, счётчики посещаемости и не загружает шрифты, скрипты и картинки со сторонних серверов.
6.2. Сервис Argus МП использует один служебный cookie — для входа. Без него войти в сервис невозможно. Cookie действует 30 дней с последнего захода и удаляется при выходе из сервиса.
7. Как мы защищаем данные
- назначен ответственный за организацию обработки персональных данных;
- у каждого клиента отдельный экземпляр сервиса со своей базой данных и своей учётной записью на сервере — данные разных клиентов изолированы друг от друга;
- доступ в сервис только по логину и паролю и только через защищённое соединение (HTTPS); пароли хранятся в виде стойкого хеша; подбор паролей автоматически блокируется;
- доступ сотрудников клиента ограничен правами, которые назначает клиент;
- ключи API маркетплейсов хранятся в зашифрованном виде;
- серверы закрыты межсетевым экраном, обновления безопасности ставятся автоматически;
- ежедневные резервные копии хранятся в зашифрованном виде;
- события входа записываются в журналы, попытки взлома отслеживаются.
8. Ваши права
8.1. Вы вправе узнать, какие ваши данные обрабатываются, потребовать уточнить, заблокировать или уничтожить их, если они неполные, устарели или обрабатываются незаконно, а также отозвать согласие на обработку.
8.2. Запрос можно направить на support@argusmp.ru или письмом по адресу: 610000, г. Киров, ул. Анжелия Михеева, д. 18А, кв. 104. В запросе укажите, как с вами связаться и о каких данных идёт речь. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с объяснением причины.
8.3. Если вы считаете, что ваши права нарушены, вы можете обратиться в Роскомнадзор или в суд.
9. Уничтожение данных
9.1. Данные уничтожаются в течение 30 дней, когда достигнута цель обработки, истёк срок хранения или отозвано согласие, — если нет другого законного основания продолжать обработку (например, обязанности хранить учётные документы).
9.2. В зашифрованных резервных копиях данные недоступны для использования и удаляются при плановой замене копий.
10. Изменение политики
10.1. Оператор вправе изменять политику. Новая редакция действует с момента публикации на сайте, если в ней не указано иное. Дата редакции указана в начале документа.