Политика обработки персональных данных
1. Оператор и общие положения
Оператор персональных данных — индивидуальный предприниматель Авершин Виталий Владимирович, ИНН 613700803467, ОГРНИП 326774600091757, адрес: 115280, Россия, г. Москва, ул. Ленинская слобода, д. 3 (далее — Оператор). Обращения по персональным данным: support@dbp.rent или в личном кабинете (раздел «Персональные данные»).
Политика относится к сервису DBPOWER (https://dbp.rent), составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и опубликована на этой странице в свободном доступе (ч. 2 ст. 18.1 152-ФЗ). Сервис предназначен для лиц старше 18 лет.
2. Чьи данные и в какой роли
- Пользователи Сервиса — Оператор обрабатывает их данные как оператор (раздел 3).
- Заказчики и контактные лица пользователей, которых пользователь вносит в свои сметы, — оператором этих данных является пользователь; Оператор обрабатывает их по его поручению (поручение) только для работы Сервиса.
- Реквизиты исполнителя (наименование, ИНН, ОГРН/ОГРНИП, телефон, логотип), которые пользователь указывает для своих документов, — используются только в его сметах и выгрузках.
3. Какие данные пользователей обрабатываются
| Данные | Зачем |
|---|---|
| E-mail, имя, хеш пароля, даты регистрации и подтверждения e-mail | Аккаунт, вход, подтверждение адреса, восстановление пароля, служебные письма (оплата, доступ, срок редактирования) |
| Сметы, их версии, своё оборудование, сведения о мероприятиях | Работа Сервиса: составление, расчёт, хранение и выгрузка смет |
| Реквизиты исполнителя и логотип | Оформление смет и документов пользователя |
| Сведения о платежах: идентификатор ЮKassa, сумма, способ (карта, СБП), статус, время; использованные промокоды и скидки | Подтверждение оплаты и открытие доступа, чеки, налоговый учёт |
| Факт, дата, время и версия принятия документов и согласий, IP-адрес и сведения о браузере в этот момент | Подтверждение согласий |
| Согласие на рассылку и его отзыв (отдельно) | Новости и предложения — только при согласии |
| Обращения и ответы на них | Рассмотрение обращений |
| Технические данные: IP-адрес, cookie сессии и защиты форм; журнал работы сервера | Вход, защита от подделки запросов и перебора паролей, безопасность. Сторонние счётчики и рекламные cookie не используются |
Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные не обрабатываются.
4. Основания и действия
Основания: исполнение договора (пользовательского соглашения) с пользователем; согласие пользователя (в том числе отдельное — на рассылку); исполнение обязанностей по налоговому учёту и применению контрольно-кассовой техники; поручение пользователя — для данных его заказчиков. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам из раздела 5, обезличивание, блокирование, удаление, уничтожение. Обработка автоматизированная; запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных на территории Российской Федерации.
5. Кому передаются данные
- платёжный сервис ЮKassa (ООО НКО «ЮМани») — приём и подтверждение платежей, кассовые чеки (подключается при запуске приёма оплаты);
- хостинг, почта, хранилище резервных копий: ООО «Авгуро Технолоджис» (хостинг «Джино», jino.ru, ИНН 7706641390) — сервер, электронная почта и хранилище резервных копий в Российской Федерации;
- внешние сервисы искусственного интеллекта: не используются; сметы и данные заказчиков не используются для обучения моделей;
- государственные органы — только в случаях и порядке, предусмотренных законом.
Трансграничная передача персональных данных не осуществляется.
6. Сроки хранения и удаление
- данные аккаунта — до удаления аккаунта по запросу пользователя или отзыва согласия на обработку персональных данных;
- сметы, своё оборудование, данные заказчиков пользователя — до удаления сметы или аккаунта пользователем (сметы с истёкшим сроком редактирования хранятся в архиве личного кабинета);
- сведения о платежах — 5 лет после окончания года, в котором проведён платёж (срок хранения документов налогового учёта, подп. 8 п. 1 ст. 23 Налогового кодекса РФ);
- записи об отправленных письмах — 90 дней;
- резервные копии — не более 35 дней: удалённые данные исчезают из копий по истечении этого срока.
При удалении аккаунта личные данные обезличиваются, сметы, своё оборудование, реквизиты, логотипы и данные заказчиков удаляются; сведения о платежах хранятся в течение срока, требуемого для учёта. Сметы с истёкшим сроком редактирования хранятся в архиве до удаления аккаунта или сметы пользователем.
7. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные или обрабатываются незаконно, отозвать согласие (на обработку или на рассылку — отдельно) и обжаловать действия Оператора в Роскомнадзоре или в суде. Обращение подаётся в личном кабинете или по адресу support@dbp.rent; ответ — в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах).
8. Защита
HTTPS; пароли — только в виде хеша; изоляция данных пользователей (чужие сметы и файлы недоступны); доступ сотрудников к содержимому смет клиентов — только для поддержки, с записью в журнал; ключи платёжной системы и почты — только на сервере; шифрованные резервные копии в отдельном хранилище. Об инцидентах с персональными данными Оператор уведомляет Роскомнадзор и затронутых пользователей в порядке и сроки, установленные законом.
9. Изменения
Новая редакция публикуется на этой странице с номером версии и датой редакции.