Политика обработки персональных данных

Версия 1.1

Политика обработки персональных данных

Документ составлен по ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных» и находится в свободном доступе.

1. Кто обрабатывает данные

Исполнитель: Кислицын Виталий Андреевич
Статус: плательщик налога на профессиональный доход (самозанятый)
ИНН: 312818375223
Электронная почта: kislitsinv@mail.ru
Телефон: +7 906 018-01-83
Сайт: tender.service-content.ru

Оператор обрабатывает данные лично; ответственным за организацию обработки персональных данных является сам Исполнитель. Обращения по любым вопросам, связанным с данными, направляются на указанный адрес электронной почты.

2. На каком основании

согласие пользователя (ст. 6 ч. 1 п. 1 № 152-ФЗ);
исполнение договора, стороной которого является пользователь (ст. 6 ч. 1 п. 5);
требования законодательства о налогах и бухгалтерском учёте.

3. Зачем мы обрабатываем данные

чтобы отличать одного пользователя от другого и давать доступ к приложению;
чтобы проверять указанные сведения по открытым реестрам налоговой службы;
чтобы сопоставлять победителя закупки с пользователем и вести расчёты;
чтобы сообщать о победе в закупке, о счетах и о работе приложения;
чтобы вести учёт оказанных услуг и выполнять налоговые обязанности.

4. Чьи данные и какие

Обрабатываются данные зарегистрированных пользователей приложения:

фамилия, имя, отчество;
ИНН;
номер телефона и адрес электронной почты;
форма ведения деятельности и сведения об указанных ИП и организациях (наименование, ИНН);
логин и защищённый отпечаток пароля;
сведения о пользовании приложением: показанные закупки, расчёты, счета и оплаты;
технические сведения при принятии документов и входе: IP-адрес, сведения о браузере, дата и время.

Специальные и биометрические категории персональных данных не обрабатываются. Реквизиты банковской карты Исполнитель не получает и не хранит — их обрабатывает платёжный сервис.

5. Откуда берутся данные

Данные пользователь сообщает сам при регистрации и в профиле. Дополнительно сведения сверяются с общедоступными государственными реестрами: ЕГРЮЛ и ЕГРИП, сервисом проверки статуса самозанятого, единой информационной системой в сфере закупок и реестром контрактов. Для такой проверки ИНН и фамилия, имя, отчество направляются в открытые сервисы Федеральной налоговой службы.

6. Что мы делаем с данными

Сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации.

Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки данных не принимаются.

7. Где хранятся данные

Базы данных расположены на территории Российской Федерации (ст. 18 ч. 5 № 152-ФЗ).

Трансграничная передача персональных данных не осуществляется. Внешние вычислительные сервисы применяются только для обработки сведений о закупках и ценах поставщиков; персональные данные пользователей в них не передаются.

8. Кому передаются данные

Третьим лицам персональные данные не передаются, кроме случаев, прямо предусмотренных законом (запросы государственных органов в установленном порядке), и сведений, которые пользователь сообщает сам при проверке по государственным реестрам (раздел 5).

9. Сколько храним

Три года с даты последнего входа пользователя в приложение; после этого данные обезличиваются. Сведения о неоплаченных счетах и записи, относящиеся к спорным расчётам, хранятся до завершения расчётов. Документы, необходимые для налогового учёта, хранятся в течение срока, установленного законодательством.

Записи о принятии документов (какая версия, когда, с какого адреса) хранятся весь срок действия договора и три года после его прекращения.

10. Права пользователя

Пользователь вправе:

получить сведения о том, какие его данные обрабатываются;
потребовать уточнения неточных или неполных данных;
отозвать согласие и потребовать удаления данных;
удалить учётную запись в профиле — это прекращает обработку;
обжаловать действия оператора в Роскомнадзоре или в суде.

Обращение направляется на адрес электронной почты из раздела 1. Ответ даётся в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

После отзыва согласия обработка прекращается, а данные уничтожаются в течение 30 дней, кроме сведений, которые оператор обязан хранить по закону или для завершения расчётов.

11. Как мы защищаем данные

Доступ к серверу ограничен и защищён; соединение с приложением шифруется; пароли хранятся в виде необратимого отпечатка; доступ к базе есть только у оператора; ведётся резервное копирование в зашифрованном виде. Данные пользователей отделены от данных других приложений на том же сервере.

12. Изменения политики

Новая редакция публикуется в приложении по этому же адресу. Дата и версия указываются на странице документа.