Политика обработки персональных данных

1. Оператор

1.1.Оператор персональных данных — ООО «Лидер Групп» (ИНН 9705080386, ОГРН 5167746308406), адрес: 117437, город Москва, Профсоюзная ул, д. 112. Обращения по вопросам персональных данных: info.lidergrupp@ya.ru.

2. Чьи данные и какие обрабатываются

2.1.Представители клиентов и пользователи Сервиса: фамилия, имя; адрес электронной почты; номер мобильного телефона и отметка о его подтверждении; наименование и реквизиты организации (индивидуального предпринимателя); должность и роль в Сервисе; сведения о тарифе, платежах и счетах на оплату.

2.2.Технические данные: IP-адрес, дата и время входа, сведения о браузере, идентификатор сессии (cookie), журнал значимых действий в Сервисе.

2.3.Обращения: данные, которые человек сам сообщает в письмах и сообщениях в поддержку.

2.4.Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

3. Цели и правовые основания

• регистрация, идентификация и вход в Сервис, подтверждение телефона, восстановление доступа — исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) и согласие (п. 1 ч. 1 ст. 6);
• предоставление доступа к Сервису, техническая поддержка, уведомления об изменениях и об оплате — исполнение договора;
• приём платежей, выставление счетов, формирование кассовых чеков, бухгалтерский и налоговый учёт — исполнение договора и обязанности, возложенные законом (п. 2 ч. 1 ст. 6);
• обеспечение безопасности: защита от подбора паролей, мошенничества и злоупотреблений, расследование инцидентов — законный интерес оператора (п. 7 ч. 1 ст. 6);
• информирование о новых функциях и предложениях — только с отдельного согласия, от которого можно отказаться в любой момент.

4. Как обрабатываются данные

4.1.Обработка автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в случаях из раздела 5, обезличивание, блокирование, удаление, уничтожение.

4.2.Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

4.3.Сайт использует только необходимые cookie — для входа в Сервис и сохранения настроек интерфейса. Рекламные и аналитические cookie третьих лиц не используются, если об этом не сообщено отдельно.

5. Кому передаются данные

5.1.Оператор привлекает к обработке лиц, без которых Сервис не может работать, и передаёт им только необходимый минимум данных:

• провайдер облачного хостинга — размещение Сервиса и баз данных на серверах в Российской Федерации;
• платёжный сервис (например, ЮKassa) и оператор фискальных данных — приём оплаты и формирование кассового чека (адрес электронной почты плательщика, сумма);
• сервис подтверждения телефона (например, SMS.RU) — номер телефона для подтверждения звонком;
• почтовый сервис — отправка писем о восстановлении пароля и служебных уведомлений (адрес электронной почты).

5.2.Данные также предоставляются государственным органам в случаях, предусмотренных законом. Трансграничная передача персональных данных оператором не осуществляется.

6. Сроки хранения

6.1.Данные учётных записей хранятся в течение действия договора и 60 дней после его прекращения (для возможности восстановления доступа), затем уничтожаются.

6.2.Сведения о платежах, счета и первичные учётные документы хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и налогах (как правило, 5 лет).

6.3.Технические журналы входов и действий хранятся не дольше, чем это необходимо для обеспечения безопасности и разбора обращений. Резервные копии перезаписываются в порядке их ротации.

6.4.При достижении целей обработки или отзыве согласия данные уничтожаются в течение 30 дней, если их хранение не требуется по закону или для исполнения договора.

7. Защита данных

7.1.Оператор принимает правовые, организационные и технические меры защиты (ст. 19 152-ФЗ): защищённое соединение HTTPS; хранение паролей только в виде криптографических хешей; раздельные базы данных для каждой организации-клиента; разграничение прав доступа; ограничение попыток входа; журналирование; резервное копирование; ограниченный круг лиц с техническим доступом, обязанных соблюдать конфиденциальность.

7.2.При выявлении инцидента, повлёкшего неправомерную передачу персональных данных, оператор уведомляет Роскомнадзор и принимает меры в порядке и сроки ч. 3.1 ст. 21 152-ФЗ.

8. Права субъекта персональных данных

8.1.Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели, отозвать согласие, обжаловать действия оператора в Роскомнадзоре или в суде.

8.2.Запрос направляется на info.lidergrupp@ya.ru или по почтовому адресу оператора. Оператор отвечает в течение 10 рабочих дней с возможностью продления ещё на 5 рабочих дней с уведомлением о причинах (ст. 14 152-ФЗ). Для исполнения запроса оператор может попросить подтвердить, что запрос направлен именно субъектом данных.

8.3.Отзыв согласия не влияет на законность обработки, выполненной до отзыва, и не препятствует обработке по иным основаниям (исполнение договора, требования закона). Без обработки данных, необходимых для входа, пользоваться Сервисом невозможно.

9. Персональные данные в данных клиентов

9.1.В отношении персональных данных, которые клиенты вносят в Сервис о своих контрагентах, работниках и иных лицах, оператором является сам клиент, а ООО «Лидер Групп» обрабатывает их по его поручению. С запросами по таким данным следует обращаться к соответствующей организации-клиенту; оператор Сервиса окажет ей содействие.

10. Изменение Политики

10.1.Оператор вправе изменять Политику. Действующая редакция всегда опубликована по адресу https://kupecrm.ru/legal/privacy.php и вступает в силу с момента публикации, если в ней не указано иное.

Реквизиты оператора