Политика обработки персональных данных

Политика действует в отношении обработки персональных данных ООО «РЕФОРМА» при работе сайта findrisk.ru, личного кабинета, контактной формы и связанных сервисных процессов.

1. Оператор и принципы

Оператор: Общество с ограниченной ответственностью «РЕФОРМА», ИНН 7813229833, ОГРН 1157847301853, адрес: 196084, Россия, г. Санкт-Петербург, Заозерная ул., д. 8, корпус 2, литер А, помещение 1-Н, комната 227. Оператор обрабатывает данные законно, добросовестно и только для заранее определённых целей, соблюдая достаточность и соразмерность данных.

2. Категории субъектов и данных

Обрабатываются данные пользователей аккаунта: email, пароль в форме хэша, имя и телефон при их указании, страна, настройки, версии и время принятия документов. Для расчётов и обращений могут обрабатываться сведения платежа, заказа, возврата, обращения и реферальной заявки. Для безопасности фиксируются IP-адрес, user-agent, идентификаторы сессий, события кабинета и технические журналы.

При проверке обрабатываются доменные имена, адреса и результаты сетевой диагностики. Пользователь не должен передавать пароли, ключи, платёжные секреты или специальные категории персональных данных, если это не предусмотрено отдельным законным основанием.

3. Цели и основания

• создание аккаунта, вход, подтверждение email и восстановление доступа — договор и действия до заключения договора;
• проведение проверки, формирование отчёта, баланс, оплата и возвраты — исполнение договора;
• ответ на обращение через форму — согласие, выраженное отправкой формы, и принятие обращения к рассмотрению;
• безопасность, предотвращение злоупотреблений, журналирование и разрешение споров — законный интерес Оператора и исполнение закона;
• налоговый, бухгалтерский и платёжный учёт — обязанность, установленная законом;
• добровольные сводки и напоминания — настройки пользователя; рекламные сообщения по этой политике не включаются.

4. Действия и получатели

Оператор может собирать, записывать, систематизировать, хранить, использовать, уточнять, обезличивать, блокировать и уничтожать данные. Доступ получают работники и привлечённые обработчики только в необходимом объёме и на основании поручений или закона: хостинг и база данных, почтовая доставка, платёжный оператор, бухгалтерское и техническое сопровождение. Актуальный перечень проверяется перед подключением нового провайдера.

5. Территория и сроки

Персональные данные пользователей обрабатываются и хранятся на территории Российской Федерации. ООО «РЕФОРМА» применяет организационные и технические меры защиты и осуществляет обработку в соответствии с требованиями законодательства Российской Федерации о персональных данных. Первичный сбор и основные базы данных пользователей размещаются в Российской Федерации. Передача за пределы РФ не заявляется как используемая; при изменении инфраструктуры Оператор до начала такой обработки оценивает требования к локализации, трансграничной передаче и уведомлениям.

Данные аккаунта хранятся в период его использования и затем удаляются или обезличиваются, если нет основания для дальнейшего хранения. Платёжные, бухгалтерские, договорные и доказательственные сведения сохраняются на сроки, установленные законом и необходимостью защиты прав. Технические журналы и уведомления хранятся ограниченный период по внутренним срокам и удаляются при отпадении цели.

Рабочие сроки хранения утверждаются оператором в номенклатуре и регламенте удаления по каждой цели. В частности, отдельно учитываются данные аккаунта, доказательства акцепта, платёжные и бухгалтерские документы, обращения, журналы безопасности и резервные копии. Поэтому удаление аккаунта не означает немедленного удаления каждой записи: в ответе указываются сохранённые категории, самостоятельное основание и срок хранения.

6. Права субъекта

Субъект вправе запросить сведения об обработке, доступ, уточнение, блокирование или уничтожение данных, возразить против обработки в предусмотренных законом случаях и отозвать согласие. Запрос направляется на info@findrisk.ru; Оператор может запросить сведения для проверки личности и полномочий. Отзыв согласия не прекращает обработку, для которой есть иное законное основание.

7. Удаление аккаунта и защита

Удаление через кабинет прекращает доступ и удаляет данные, которые не требуется сохранять. Перед удалением рекомендуется скачать нужные отчёты и запросить сверку балансов. Применяются разграничение доступа, резервирование, журналирование, защита каналов и иные организационные и технические меры, соответствующие рискам.

8. Контакты оператора

• info@findrisk.ru
• +7 (495) 215-53-16; +7 (812) 748-20-96
• реестр операторов Роскомнадзора: 78-24-065058, дата внесения 7 июня 2024 года