Политика обработки персональных данных

1. Оператор

Оператор персональных данных — ООО «Гипер», ИНН 7813122311, КПП 781001001, ОГРН 1037828023056, адрес: 196140, г. Санкт-Петербург, ул. Шереметьевская, д. 13, литера А, офис 502, телефон 8-812-332-16-44, e-mail: support@g-pis.ru. Ответственного за организацию обработки назначает оператор; обращения — на support@g-pis.ru.

2. Чьи данные обрабатываются

Пользователи сервиса: владельцы кабинетов и сотрудники заказчиков с учётными записями. Представители заказчиков, обращающиеся к оператору. Индивидуальные предприниматели — в объёме реквизитов для счёта.

Данные покупателей маркетплейсов сервис не обрабатывает.

3. Цели, данные, основания и сроки

Регистрация, учётная запись и вход. Данные: e-mail, название компании, пароль (хранится только необратимый хеш), сведения о входах. Основания: согласие (пункт 1 части 1 статьи 6) и договор (пункт 5). Срок: пока существует учётная запись.

Учёт согласия. Данные: время, IP-адрес и редакция документов, с которыми согласился пользователь при регистрации. Основание: исполнение обязанности оператора доказать получение согласия (часть 3 статьи 9). Срок: пока существует учётная запись и 3 года после её удаления.

Оказание услуг по оферте. Данные: те же и журнал действий в сервисе (кто и когда изменил товар или карточку). Для пользователей, которых заводит заказчик, обработка ведётся по его поручению (часть 3 статьи 6). Срок: пока существует учётная запись или кабинет.

Счета и расчёты. Данные: реквизиты заказчика (название или ФИО индивидуального предпринимателя, ИНН, КПП, ОГРН или ОГРНИП, адрес), сумма, дата и тариф. Основания: договор, бухгалтерский и налоговый учёт. Срок: 5 лет (статья 29 Федерального закона № 402-ФЗ, статья 23 НК РФ).

Служебные письма. Данные: e-mail. Основание: договор. Рекламные рассылки не ведутся.

Безопасность сервиса. Данные: IP-адрес, время и сведения о запросах в технических журналах. Основание: договор и законный интерес оператора (пункты 5 и 7 части 1 статьи 6). Срок: 12 месяцев.

Ответы на обращения. Данные: имя, e-mail, текст обращения. Основание: согласие, выраженное направлением обращения. Срок: 3 года.

4. Что и как делается с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка автоматизированная. Решений, порождающих юридические последствия, только на основе автоматизированной обработки оператор не принимает.

5. Кому передаются данные

Хостинг-провайдеру — для размещения сервиса на серверах в Российской Федерации (по поручению оператора). Государственным органам — в случаях, предусмотренных законом.

Чтобы заполнить реквизиты для счёта, сервис по указанному ИНН запрашивает открытые сведения ЕГРЮЛ и ЕГРИП на сайте ФНС России (egrul.nalog.ru); других данных туда не передаётся.

Трансграничной передачи нет. Базы данных с персональными данными граждан РФ находятся в Российской Федерации (часть 5 статьи 18).

6. Хранение и уничтожение

По достижении целей, при отзыве согласия или удалении учётной записи данные уничтожаются в течение 30 дней, если закон не требует хранить их дольше или нет другого основания обработки. Уничтожение подтверждается актом и выгрузкой из журнала событий.

7. Защита

Доступ к данным ограничен и разграничен по ролям; данные разных заказчиков разделены на уровне базы данных. Пароли хранятся в виде необратимого хеша, ключи API маркетплейсов — в зашифрованном виде. Соединение с сайтом шифруется (TLS), действия в сервисе записываются в журнал.

8. Права субъекта и сроки ответа

Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия оператора в Роскомнадзоре или суде.

Запрос направляется на support@g-pis.ru с e-mail, указанного в учётной записи, или в письменной форме по адресу оператора. Ответ — в течение 10 рабочих дней, срок может быть продлён на 5 рабочих дней с уведомлением о причинах. Неточные данные уточняются в течение 7 рабочих дней. При отзыве согласия обработка прекращается, а данные уничтожаются в течение 30 дней, если нет другого основания.

9. Инциденты

При неправомерной передаче персональных данных оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты расследования в течение 72 часов (часть 3.1 статьи 21).

10. Данные в браузере

Сайт хранит в браузере только cookie сеанса входа — без неё нельзя войти в кабинет. Сервисов статистики посещений и рекламных cookie на сайте нет.

11. Изменение политики

Новая редакция действует с момента публикации на этой странице. Контакты оператора: ООО «Гипер», ИНН 7813122311, КПП 781001001, ОГРН 1037828023056, адрес: 196140, г. Санкт-Петербург, ул. Шереметьевская, д. 13, литера А, офис 502, телефон 8-812-332-16-44, e-mail: support@g-pis.ru.