Оператор персональных данных: Индивидуальный предприниматель Аллабердиева Светлана Григорьевна, ОГРНИП 326300000022111, ИНН 300802551603.

Оператор включён в реестр операторов, осуществляющих обработку персональных данных (Роскомнадзор).

Контакт по вопросам обработки персональных данных: hello@kontora.app.

При регистрации и использовании Сервиса мы обрабатываем следующие данные:

• Адрес электронной почты — для аутентификации и уведомлений;
• Имя и фамилия — для идентификации в рамках аккаунта компании;
• Название компании — для создания корпоративного кабинета;
• Данные о корпоративных сервисах и подписках, вносимые пользователем самостоятельно.

Мы не собираем паспортные данные, финансовую информацию (карты, счета) или данные о местоположении.

Сервис обрабатывает две категории данных:

1. Данные представителей компаний-клиентов (имя, адрес электронной почты, название компании) — в отношении этих данных оператором выступает ИП Аллабердиева С.Г.
2. Данные о сотрудниках, подрядчиках и используемых сервисах, которые клиент вносит самостоятельно. В отношении этих данных оператором является компания-клиент, а Сервис осуществляет их обработку по поручению клиента (ч. 3 ст. 6 Федерального закона № 152-ФЗ) исключительно в целях предоставления функций Сервиса, на условиях конфиденциальности и с применением мер защиты. Клиент гарантирует наличие законного основания для внесения данных о третьих лицах.

Персональные данные обрабатываются на следующих правовых основаниях:

• согласие субъекта персональных данных;
• исполнение договора (оферты) с пользователем;
• требования Федерального закона № 152-ФЗ «О персональных данных».

Категории субъектов персональных данных: представители компаний-клиентов; сотрудники и подрядчики компаний-клиентов.

Персональные данные обрабатываются исключительно в целях:

• предоставления доступа к функциям Сервиса Kontora;
• отправки уведомлений об истечении подписок и платёжных событиях;
• технической поддержки пользователей;
• улучшения качества Сервиса.

Данные не передаются третьим лицам в маркетинговых целях и не продаются.

Персональные данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации (облачная инфраструктура Yandex Cloud). Этим обеспечивается требование о хранении и обработке персональных данных граждан РФ с использованием баз данных, находящихся на территории России (ч. 5 ст. 18 Федерального закона № 152-ФЗ).

Применяются меры защиты: шифрование канала передачи данных (TLS); разграничение доступа на уровне строк базы данных (Row Level Security) — каждая компания имеет доступ только к своим данным; ролевая модель прав доступа.

Персональные данные хранятся в течение всего срока действия аккаунта. После удаления аккаунта данные уничтожаются в течение 30 календарных дней, если иное не требуется применимым законодательством.

В соответствии с 152-ФЗ вы вправе:

• получить подтверждение факта обработки ваших персональных данных;
• запросить копию хранящихся данных;
• потребовать исправления неточных данных;
• потребовать прекращения обработки и удаления данных;
• отозвать согласие на обработку.

Запросы принимаются по адресу: hello@kontora.app. Срок рассмотрения — до 30 дней.

Сервис использует cookie-файлы только для хранения сессии аутентификации (HttpOnly, Secure). Аналитические или рекламные cookie не применяются.

При существенных изменениях политики мы уведомим пользователей по электронной почте не позднее чем за 7 дней до вступления изменений в силу.

По вопросам обработки персональных данных обращайтесь: hello@kontora.app