Политика конфиденциальности
Настоящая Политика конфиденциальности составлена в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» от 27.07.2006.
1. Оператор персональных данных
Оператор персональных данных: Индивидуальный предприниматель Аллабердиева Светлана Григорьевна, ОГРНИП 326300000022111, ИНН 300802551603.
Оператор включён в реестр операторов, осуществляющих обработку персональных данных (Роскомнадзор).
Контакт по вопросам обработки персональных данных: support@kontora.app.
2. Какие данные мы собираем
При регистрации и использовании Сервиса мы обрабатываем следующие данные:
- Адрес электронной почты — для аутентификации и уведомлений;
- Имя и фамилия — для идентификации в рамках аккаунта компании;
- Название компании — для создания корпоративного кабинета;
- Данные о корпоративных сервисах и подписках, вносимые пользователем самостоятельно.
Мы не собираем паспортные данные, финансовую информацию (карты, счета) или данные о местоположении.
3. Категории данных и роли сторон
Сервис обрабатывает две категории данных:
- Данные представителей компаний-клиентов (имя, адрес электронной почты, название компании) — в отношении этих данных оператором выступает ИП Аллабердиева С.Г.
- Данные о сотрудниках, подрядчиках и используемых сервисах, которые клиент вносит самостоятельно. В отношении этих данных оператором является компания-клиент, а Сервис осуществляет их обработку по поручению клиента (ч. 3 ст. 6 Федерального закона № 152-ФЗ) исключительно в целях предоставления функций Сервиса, на условиях конфиденциальности и с применением мер защиты. Клиент гарантирует наличие законного основания для внесения данных о третьих лицах.
4. Правовые основания обработки
Персональные данные обрабатываются на следующих правовых основаниях:
- согласие субъекта персональных данных;
- исполнение договора (оферты) с пользователем;
- требования Федерального закона № 152-ФЗ «О персональных данных».
Категории субъектов персональных данных: представители компаний-клиентов; сотрудники и подрядчики компаний-клиентов.
5. Цели обработки
Персональные данные обрабатываются исключительно в целях:
- предоставления доступа к функциям Сервиса «Контора»;
- отправки уведомлений об истечении подписок и платёжных событиях;
- технической поддержки пользователей;
- улучшения качества Сервиса.
Данные не передаются третьим лицам в маркетинговых целях и не продаются.
6. Хранение и защита данных
Персональные данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации (облачная инфраструктура Yandex Cloud). Этим обеспечивается требование о хранении и обработке персональных данных граждан РФ с использованием баз данных, находящихся на территории России (ч. 5 ст. 18 Федерального закона № 152-ФЗ).
Применяются меры защиты: шифрование канала передачи данных (TLS 1.2/1.3); разграничение доступа на уровне строк базы данных (Row Level Security) — каждая компания имеет доступ только к своим данным; ролевая модель прав доступа.
7. Срок хранения
Персональные данные хранятся в течение всего срока действия аккаунта. Удаление аккаунта или компании из Сервиса удаляет связанные данные немедленно, за исключением платёжных документов — их мы обязаны хранить 5 лет в силу законодательства о бухгалтерском учёте.
8. Права пользователя
В соответствии с 152-ФЗ вы вправе:
- получить подтверждение факта обработки ваших персональных данных;
- запросить копию хранящихся данных;
- потребовать исправления неточных данных;
- потребовать прекращения обработки и удаления данных;
- отозвать согласие на обработку.
Запросы принимаются по адресу: support@kontora.app. Срок рассмотрения — до 30 дней.
9. Cookies
Сервис использует cookie-файлы только для хранения сессии аутентификации. Аналитические или рекламные cookie не применяются.
10. Изменения политики
При существенных изменениях политики мы уведомим пользователей по электронной почте не позднее чем за 7 дней до вступления изменений в силу.
11. Платёжные реквизиты юрлиц и ИП
Для клиентов, оплачивающих подписку по счёту на расчётный счёт (минуя платёжный сервис), мы дополнительно обрабатываем: наименование организации, ИНН и адрес плательщика, указанные при выставлении счёта; для плательщиков — индивидуальных предпринимателей ИНН и связанные с ним ФИО являются персональными данными.
Цель обработки: выставление счетов, приём и учёт оплаты, исполнение договора-оферты, а также требований законодательства о бухгалтерском и налоговом учёте.
Правовое основание — исполнение договора (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ), отдельное согласие не запрашивается.
Срок хранения — 5 лет с момента платежа, в соответствии с требованиями законодательства о бухгалтерском учёте, в том числе после удаления аккаунта или компании-заказчика.
12. Контакты
По вопросам обработки персональных данных обращайтесь: support@kontora.app