Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в сервисе «СТЕК», размещённом по адресу stekapp.ru (далее — Сервис), и опубликована в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Контактная информация

• Электронная почта для обращений: ___________
• Сайт: stekapp.ru

2. Какие данные обрабатываются

2.1. Данные пользователя Сервиса

• адрес электронной почты (используется как логин);
• хеш пароля (пароль в открытом виде не хранится);
• отображаемое имя, если указано;
• реквизиты для выставления счетов и актов: наименование, ИНН, КПП, банковские реквизиты, если пользователь их заполнил.

2.2. Данные, вносимые пользователем о третьих лицах

Пользователь самостоятельно вносит в Сервис сведения о своих контрагентах (наименование, ИНН, адрес электронной почты) и о привлекаемых им работниках (имя, адрес электронной почты). В отношении таких сведений Оператор действует по поручению пользователя в смысле части 3 статьи 6 Федерального закона № 152-ФЗ. Оператором в отношении этих данных выступает сам пользователь: он отвечает за наличие правовых оснований для их передачи и обработки.

2.3. Технические данные

• IP-адрес, дата и время обращения, сведения о браузере и устройстве — в журналах сервера;
• идентификатор сессии в файле cookie — необходим для работы авторизации;
• идентификатор подписки на push-уведомления, если пользователь их включил.

3. Цели обработки

• регистрация и аутентификация пользователя, предоставление доступа к Сервису;
• предоставление функциональности Сервиса: учёт времени, задачи, счета и акты, отчёты, взаимодействие с привлечёнными работниками;
• направление служебных (транзакционных) сообщений: подтверждение адреса электронной почты, восстановление пароля, приглашение работника, уведомления по задачам;
• обеспечение безопасности, предотвращение злоупотреблений и технических сбоев;
• исполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

• согласие субъекта персональных данных, выражаемое при регистрации в Сервисе;
• исполнение договора, стороной которого является субъект персональных данных (Пользовательское соглашение, а при платном использовании — Оферта);
• требования законодательства Российской Федерации.

5. Порядок и сроки обработки

Обработка осуществляется с использованием средств автоматизации. Данные хранятся в течение срока использования Сервиса и в течение 1 (одного) года после удаления учётной записи, если более длительный срок не установлен законом. По истечении срока данные удаляются или обезличиваются.

Пользователь вправе в любой момент удалить свою учётную запись в разделе «Настройки». При удалении учётной записи удаляются связанные с ней данные, включая внесённые пользователем сведения о контрагентах, задачах и документах.

6. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях. Для работы Сервиса привлекаются следующие лица, действующие по поручению Оператора:

• хостинг-провайдер — размещение Сервиса и базы данных на серверах на территории Российской Федерации;
• оператор электронной почты — доставка служебных сообщений;
• сервисы доставки push-уведомлений — если пользователь включил уведомления в браузере.

Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

7. Локализация баз данных

В соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

8. Файлы cookie

Сервис использует строго необходимые файлы cookie для хранения идентификатора сессии — без них невозможна работа авторизации. Аналитические и рекламные cookie не используются. Отключить такие cookie можно в настройках браузера, но в этом случае вход в Сервис будет невозможен.

9. Меры защиты

• передача данных по защищённому протоколу HTTPS;
• хранение паролей исключительно в виде необратимого хеша (bcrypt);
• разграничение доступа: пользователь видит только свои данные, работник — только назначенные ему задачи;
• ограничение частоты запросов к формам регистрации, входа и восстановления пароля;
• защита от подделки межсайтовых запросов и фиксации сессии.

10. Права субъекта персональных данных

Субъект вправе получить сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также отозвать согласие на обработку.

Для реализации прав следует направить обращение на адрес электронной почты Оператора, указанный в разделе 1. Ответ предоставляется в сроки, установленные законом.

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу stekapp.ru/privacy. Существенные изменения доводятся до пользователей через Сервис или по электронной почте.