Политика конфиденциальности

Документ описывает, какие персональные данные обрабатываются при использовании сайта и веб-сервиса «КомплаенсПро», на каком основании и что вы можете с этим сделать. Составлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Кто обрабатывает данные

Индивидуальный предприниматель Свинцова Диана Игоревна
ИНН 231519527860 · ОГРНИП 326237500003201
Краснодарский край, г. Новороссийск, с. Мысхако, ул. Приозерная, д. 37
Обращения по персональным данным: kompliancepro@mail.ru

2. Две разные роли — это важно

В сервисе обрабатываются данные двух видов, и правовое положение сторон в них различается.

Мы — оператор

Данные вашей учётной записи

Адрес электронной почты, пароль в зашифрованном виде, сведения о тарифе и платежах, технические журналы работы. Эти данные нужны, чтобы предоставить вам доступ к сервису и исполнить договор. Цели и способы их обработки определяем мы.

Мы — обработчик по поручению

Данные, которые вы вносите в сервис

Сведения о работниках вашей организации и организаций, которые вы обслуживаете: фамилия, имя, отчество, должность, подразделение, даты обучения и медицинских осмотров, сведения воинского учёта. Оператором этих данных остаётесь вы или ваша организация. Мы обрабатываем их только по вашему поручению и только для работы сервиса — не определяем цели обработки, не используем в своих интересах и не передаём третьим лицам.

Условия обработки по поручению определяются отдельным документом в соответствии с частью 3 статьи 6 152-ФЗ. Он заключается с пользователем и уточняет перечень действий, требования к защите и порядок прекращения обработки.

3. Данные посетителей сайта

На сайте kompliancepro.ru обрабатываются обезличенные технические сведения: адрес подключения, тип браузера и устройства, просмотренные страницы, время посещения, источник перехода. Они собираются с помощью файлов cookie и сервиса веб-аналитики и не позволяют установить личность посетителя.

Если вы пишете нам на электронную почту, мы обрабатываем ваш адрес и содержание письма — чтобы ответить, подготовить счёт или договор.

4. Правовые основания

исполнение договора, стороной которого вы являетесь, либо действия по вашему обращению до его заключения — пункт 5 части 1 статьи 6 152-ФЗ;
ваше согласие, которое вы даёте при регистрации, — пункт 1 части 1 статьи 6 152-ФЗ;
поручение оператора на обработку — часть 3 статьи 6 152-ФЗ, для данных, которые вы вносите в сервис;
исполнение обязанностей, возложенных законодательством, — в части бухгалтерского и налогового учёта.

5. Где хранятся данные

Данные размещаются на серверах, расположенных на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся в России, как того требует часть 5 статьи 18 152-ФЗ.

Трансграничная передача персональных данных не осуществляется.

6. Кому мы поручаем обработку

Для работы сервиса привлекаются подрядчики, действующие по нашему поручению и связанные обязательством конфиденциальности:

Хостинг-провайдер — размещение серверов и базы данных на территории России;
Платёжный сервис — приём платежей по подписке; реквизиты банковских карт обрабатываются платёжным сервисом и нам не передаются;
Сервис веб-аналитики — обезличенная статистика посещений сайта.

Если вы самостоятельно подключили уведомления в мессенджере, идентификатор вашей учётной записи в мессенджере передаётся его оператору — это необходимо для доставки сообщений. Подключение добровольное и отключается в настройках.

В остальных случаях данные третьим лицам не передаются, кроме случаев, прямо предусмотренных законодательством Российской Федерации.

7. Сроки хранения

данные учётной записи — в течение действия договора и 3 года после его прекращения, если иной срок не установлен законом;
данные, внесённые вами в сервис, — до их удаления вами либо до прекращения действия поручения; после этого они удаляются или возвращаются вам по вашему выбору;
документы бухгалтерского и налогового учёта — в сроки, установленные законодательством;
обезличенная статистика посещений — не более 2 лет.

8. Как защищаются данные

Применяются правовые, организационные и технические меры по статье 19 152-ФЗ: передача данных по защищённому соединению, хранение паролей в виде необратимых хеш-значений, разграничение доступа к серверу, регулярное резервное копирование, журналирование действий. Доступ к данным имеют только лица, которым он необходим для обеспечения работы сервиса.

9. Ваши права

Вы вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку, а также обжаловать действия оператора в Роскомнадзор или в суд.

Запрос направляйте на kompliancepro@mail.ru. Ответ даётся в сроки, установленные 152-ФЗ — как правило, в течение 10 рабочих дней.

Если вы работник организации, которая пользуется сервисом, и хотите узнать о своих данных — обращайтесь к своему работодателю. Оператором ваших данных является он, а не мы: мы обрабатываем их по его поручению и не вправе раскрывать сведения напрямую.

10. Файлы cookie

Сайт использует технические cookie, необходимые для его работы, и аналитические cookie для обезличенной статистики посещений. Аналитические cookie можно отключить в настройках браузера — основные функции сайта останутся доступными.

В веб-сервисе cookie и аналогичные технологии используются только для поддержания сессии входа.

11. Изменения политики

Актуальная редакция всегда доступна на этой странице. При существенных изменениях дата редакции обновляется, а зарегистрированные пользователи уведомляются по электронной почте не позднее чем за 10 дней до вступления изменений в силу.

Публичная оферта Контакты и реквизиты Тарифы