ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок сбора, обработки, хранения и защиты персональных данных, а также соблюдение прав и свобод физических лиц при обработке их персональных данных Индивидуальным предпринимателем Михайловым Виктором Викторовичем (ОГРНИП 310392636500180, ИНН 390560009210), далее — Оператор.

1.2. Настоящая Политика разработана в строгом соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и нормативными актами Российской Федерации в области защиты информации.

1.3. Действие настоящей Политики распространяется на все персональные данные, которые Оператор может получить о Пользователях, Представителях корпоративных клиентов и контрагентах в процессе использования сайта https://uchetkm.ru (включая все поддомены), API-сервисов, конструктора и движка печати этикеток, инструментов валидации и ремонта DataMatrix, парсера ЭДО XML и мобильного приложения «Учёт КМ» для Android и терминалов сбора данных (ТСД).

Оператор обрабатывает персональные данные следующих категорий субъектов:

Правовыми основаниями обработки персональных данных являются:

• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
• Пользовательское соглашение (Публичная оферта) Сервиса «uchetkm.ru»;
• Согласие субъектов персональных данных на обработку их персональных данных;
• Соглашение об обработке персональных данных по поручению (DPA), заключаемое с Клиентами.

5.1. Локализация баз данных в РФ: В строгом соответствии с ч. 5 ст. 18 ФЗ № 152-ФЗ сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, физически расположенных на территории Российской Федерации (защищенные серверные мощности ЦОД в РФ).

5.2. Организационные и технические меры безопасности:

• Все сетевые соединения защищены современными криптографическими протоколами шифрования HTTPS/TLS;
• Пароли пользователей хранятся исключительно в виде односторонних криптографических хэшей (bcrypt / argon2);
• Разграничение доступа реализовано на базе строгой ролевой модели (RBAC) с логической изоляцией данных каждого Клиента (Multi-Tenancy);
• Ведение неизменяемых журналов аудита значимых событий безопасности;
• Регулярное создание зашифрованных резервных копий баз данных;
• Ограничение физического и сетевого доступа к серверам с авторизацией по закрытым SSH-ключам.

5.3. Конфиденциальность и передача третьим лицам:

• Оператор ни при каких обстоятельствах не продает и не распространяет персональные данные третьим лицам в маркетинговых или коммерческих целях;
• Передача данных возможна только субобработчикам, привлеченным для оказания услуг Сервиса (провайдеры хостинга и ЦОД в РФ, операторы отправки служебных SMS/Email, Telegram API при подключении бота), а также государственной информационной системе маркировки («Честный ЗНАК» / ЦРПТ) при настройке Клиентом прямой интеграции;
• Передача уполномоченным государственным органам РФ осуществляется строго по основаниям и в порядке, предусмотренном действующим законодательством РФ.

6.1. При внесении Клиентом в Сервис персональных данных своих сотрудников или контрагентов (например, при загрузке файлов ЭДО или заведении учетных записей операторов) Клиент выступает Оператором персональных данных, а ИП Михайлов В.В. выполняет функции Лица, осуществляющего обработку персональных данных по поручению Оператора (ч. 3 ст. 6 Федерального закона № 152-ФЗ).

6.2. Взаимные права, обязанности и технические регламенты безопасности при обработке по поручению подробно зафиксированы в Соглашении об обработке персональных данных по поручению (DPA), являющемся неотъемлемой частью Оферты Сервиса.

6.3. Клиент гарантирует наличие законных оснований и согласий субъектов на передачу их данных в Сервис «uchetkm.ru».

7.1. Сервис использует файлы cookie, локальное хранилище браузера (LocalStorage) и аналогичные технические средства исключительно для обеспечения сессионной авторизации пользователей, сохранения выбранных параметров интерфейса (размеры этикеток, параметры печати, светлая/темная тема) и обеспечения защиты от CSRF-атак.

7.2. Пользователь вправе в любой момент ограничить или отключить сохранение cookie через настройки своего веб-браузера, однако это может привести к невозможности прохождения аутентификации в личном кабинете Сервиса.

Субъект персональных данных имеет законное право:

• Получать подробные сведения, касающиеся обработки его персональных данных Оператором;
• Требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, устаревания или неправомерного получения;
• Отозвать данное ранее согласие на обработку персональных данных;
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) либо в судебные инстанции.

Для реализации своих прав субъект персональных данных может направить письменный запрос на адрес электронной почты службы заботы: info@uchetkm.ru.

9.1. Обработка персональных данных осуществляется в течение срока действия учетной записи организации в Сервисе либо до достижения целей обработки.

9.2. Регламент удаления данных организации (Grace Period & Purge):

• При получении запроса на удаление аккаунта организации активируется отложенный 24-часовой период (Grace Period), в течение которого удаление может быть отменено уполномоченным администратором;
• По завершении 24 часов операционные данные (учетные записи операторов, шаблоны этикеток, временные файлы и очереди печати) окончательно уничтожаются (Purge) из рабочих баз данных Сервиса;
• Первичные финансовые документы, счета и акты УПД хранятся в обезличенном виде в пределах сроков, строго установленных Налоговым кодексом РФ и законодательством о бухучете (не менее 5 лет).

10.1. Оператор оставляет за собой право в одностороннем порядке актуализировать и изменять настоящую Политику. Новая редакция вступает в юридическую силу с момента ее публикации на веб-сайте по постоянному адресу: https://uchetkm.ru/privacy.

10.2. Продолжение эксплуатации Сервиса после публикации обновленной редакции означает согласие Пользователя с новыми условиями.