Обработка персональных данных в сервисе BillSE

1. Оператор персональных данных

Оператором персональных данных является самозанятый гражданин Завольский Валерий Эдуардович (ИНН 110701850894), управляющий сервисом BillSE по адресу billse.ru.

Контакт по вопросам обработки персональных данных: support@billse.ru.

2. Какие данные мы обрабатываем

При использовании Сервиса мы обрабатываем следующие категории данных:

Данные аккаунта:

• адрес электронной почты (логин);
• хеш пароля (пароль не хранится в открытом виде).

Данные профиля (заполняются добровольно):

• фамилия, имя, отчество;
• ИНН;
• адрес регистрации;
• номер телефона;
• банковские реквизиты.

Данные о заказчиках (вносятся пользователем самостоятельно):

• наименование организации или ФИО контрагента;
• ИНН, КПП, реквизиты;
• контактные данные.

Технические данные:

• IP-адрес и данные браузера при обращении к сайту;
• дата и время входа в систему;
• данные сессии (cookie).

Данные аналитики (Яндекс.Метрика):

• страницы и разделы, которые посещает пользователь;
• источник перехода на сайт;
• тип устройства, браузер, операционная система;
• приблизительное географическое местоположение (по IP);
• время, проведённое на страницах.

Данные передаются в Яндекс в обезличенном виде. Обработка осуществляется в соответствии с политикой конфиденциальности Яндекса.

3. Цели обработки

Персональные данные обрабатываются исключительно в следующих целях:

• предоставление доступа к функциям Сервиса;
• формирование счетов и актов выполненных работ;
• отправка счетов на электронную почту заказчиков;
• идентификация пользователя при входе;
• техническая поддержка и ответы на обращения;
• улучшение качества работы Сервиса.

Данные не используются в маркетинговых целях, не продаются и не передаются третьим лицам без согласия Пользователя.

4. Правовые основания

Обработка персональных данных осуществляется на основании:

• согласия субъекта — Пользователь даёт согласие при регистрации, принимая условия настоящей Политики и Договора оферты;
• исполнения договора — обработка необходима для оказания услуг Сервиса (ст. 6 ч. 1 п. 5 ФЗ-152);
• законных интересов оператора — обеспечение безопасности и предотвращение злоупотреблений.

5. Хранение и защита данных

Данные хранятся на серверах, расположенных на территории Российской Федерации, что соответствует требованиям ст. 18.1 ФЗ-152.

Для защиты данных применяются:

• шифрование соединения (HTTPS/TLS);
• хеширование паролей (bcrypt);
• разграничение доступа к базе данных;
• регулярное резервное копирование.

Данные хранятся в течение всего срока действия аккаунта. После удаления аккаунта все данные уничтожаются в течение 30 дней.

6. Передача данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением:

• Resend / SMTP-провайдеры — для отправки транзакционных писем (уведомления, счета). Передаётся только адрес получателя и текст письма;
• DaData — сервис подсказок при вводе ИНН (передаётся только введённый ИНН, без привязки к аккаунту);
• Яндекс.Метрика — сервис веб-аналитики для анализа посещаемости и улучшения Сервиса. Передаются обезличенные поведенческие данные (страницы, события, параметры устройства) без привязки к личности пользователя;
• государственные органы — по требованию в случаях, предусмотренных законодательством РФ.

7. Права субъекта персональных данных

В соответствии с ФЗ-152 Пользователь имеет право:

• получить информацию об обработке своих персональных данных;
• потребовать исправления неточных данных;
• потребовать прекращения обработки и удаления данных;
• отозвать согласие на обработку в любой момент;
• пожаловаться в Роскомнадзор (rkn.gov.ru).

Для реализации своих прав обратитесь по адресу support@billse.ru или через службу поддержки. Запрос будет рассмотрен в течение 30 дней.

8. Файлы cookie

Сервис использует сессионные cookie, необходимые для аутентификации. Без них вход в систему невозможен. Сторонние рекламные cookie не используются.

9. Изменение политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу billse.ru/privacy. Продолжение использования Сервиса после публикации новой редакции означает согласие с изменениями.