Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе Doc4sto.ru (далее — «Сервис») и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных — Индивидуальный предприниматель Чернаков Алексей Станиславович (ИНН 635785674461, ОГРНИП 320631300126941), далее — «Оператор».

1.3. Политика распространяется на данные, получаемые Оператором при использовании Сервиса, включая обе его версии — doc4sto.ru и zakaz-naryad.ru.

1.4. Используя Сервис и оставляя свои данные, пользователь выражает согласие с условиями настоящей Политики. При несогласии использование Сервиса следует прекратить.

2. Какие данные обрабатываются

2.1. Данные пользователя Сервиса — владельца учётной записи и его сотрудников:

Категория	Состав	Зачем
Учётные	адрес электронной почты, пароль в зашифрованном виде, имя	регистрация, вход, восстановление доступа
Организация	наименование автосервиса, адрес, телефон, реквизиты для документов	подстановка в печатные формы документов
Платёжные	факт, сумма и дата оплаты, идентификатор платежа, адрес электронной почты для чека	оказание платных услуг, фискализация по 54-ФЗ
Технические	IP-адрес, сведения о браузере, дата и время обращений, журналы действий	безопасность, диагностика сбоев

2.2. Данные, вносимые пользователем о своих клиентах — фамилия, имя, отчество, телефон, адрес электронной почты, сведения об автомобиле и выполненных работах. В отношении этих данных оператором является сам пользователь, а Оператор Сервиса выступает лицом, осуществляющим обработку по его поручению и в объёме, необходимом для работы Сервиса. Обязанность получить согласие таких лиц лежит на пользователе.

2.3. Оператор не получает и не хранит данные банковских карт. Реквизиты карты вводятся на стороне платёжного оператора; Сервису возвращается только идентификатор способа оплаты, непригодный для восстановления номера карты.

2.4. Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются.

3. Цели и правовые основания

3.1. Данные обрабатываются для: предоставления доступа к Сервису и его функциям; идентификации пользователя; оказания и оплаты услуг, выставления кассовых чеков; направления уведомлений, связанных с подпиской и работой Сервиса; обеспечения безопасности и расследования инцидентов; исполнения требований законодательства.

3.2. Правовые основания: договор с пользователем (публичная оферта), согласие пользователя, а также обязанности, возложенные на Оператора законодательством Российской Федерации, включая налоговое законодательство и Федеральный закон № 54-ФЗ.

3.3. Рекламные и информационные рассылки направляются только с согласия пользователя; отказаться можно по ссылке в письме или обратившись к Оператору.

4. Передача третьим лицам

4.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, перечисленных ниже.

4.2. Данные передаются:

платёжному оператору ООО НКО «ЮMoney» (ЮKassa) — в объёме, необходимом для проведения платежа и формирования кассового чека;
провайдеру хостинга и оператору электронной почты — в объёме, необходимом для функционирования Сервиса и доставки уведомлений;
уполномоченным государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.

4.3. Трансграничная передача персональных данных не осуществляется. Базы данных размещаются на территории Российской Федерации.

5. Хранение и защита

5.1. Данные хранятся в течение срока действия учётной записи и в течение установленных законом сроков хранения документов, связанных с оплатой, — но не менее срока, предусмотренного налоговым законодательством.

5.2. Оператор применяет организационные и технические меры защиты: разграничение доступа, шифрование канала связи (HTTPS), хранение паролей в виде необратимых хэшей, резервное копирование, журналирование действий с данными.

5.3. Доступ к данным пользователя имеют только сотрудники Оператора, которым он необходим для сопровождения Сервиса, и в объёме, необходимом для выполнения их задач.

5.4. По достижении целей обработки либо при отзыве согласия данные удаляются или обезличиваются, за исключением сведений, подлежащих обязательному хранению по закону.

6. Файлы cookie

6.1. Сервис использует файлы cookie, необходимые для работы авторизации и сохранения пользовательских настроек интерфейса.

6.2. Могут использоваться cookie систем веб-аналитики для сбора обезличенной статистики посещаемости.

6.3. Пользователь вправе отключить cookie в настройках браузера; при этом вход в личный кабинет станет невозможен.

7. Права пользователя

7.1. Пользователь вправе: получить сведения об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо получены незаконно; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре или в суде.

7.2. Обращения направляются на адрес электронной почты Оператора, указанный в разделе 9. Ответ предоставляется в срок, установленный законодательством.

7.3. Отзыв согласия влечёт прекращение оказания услуг и удаление учётной записи, за исключением данных, подлежащих обязательному хранению.