Политика обработки персональных данных

01Оператор

Оператор

Индивидуальный предприниматель Зотов Валерий Сергеевич

ИНН / ОГРНИП

312820585820 / 321774600553847

Адрес для обращений

zotov.vs@yandex.ru

Ответственный за обработку

Оператор лично. Отдельного работника, ответственного за организацию обработки, у Оператора нет: работников нет вовсе.

02Что считается персональными данными

1. Персональные данные — любые сведения, относящиеся к прямо или косвенно определённому физическому лицу. Имя, номер телефона, адрес электронной почты и сетевой адрес устройства относятся к ним, даже когда указаны рабочими.
2. Персональными данными не являются и настоящей Политикой не регулируются сведения о товаре и складе — название складского места, артикул, номер короба, остаток на полке, маршрут перемещения, — а также коммерческие сведения Пользователя: цены и тарифы, себестоимость операций, объёмы работ, состав клиентов и условия договоров с ними.
3. Это не значит, что такие сведения защищены хуже. Они защищаются как конфиденциальная информация по договору — раздел 07 оферты, — но правила о персональных данных к ним не применяются, потому что они не о человеке.
4. Условное обозначение работника склада — «Отборщик 4», «Смена Б» — персональными данными не является, пока по нему невозможно определить человека.

03Две роли Оператора

1. Пользователь здесь и далее — юридическое лицо или индивидуальный предприниматель, заключивший с Оператором договор на условиях оферты. Термин употребляется в том же значении, что и в оферте.
2. В отношении данных, которые человек сообщает Оператору напрямую — заявка на демонстрацию и учётная запись, — Оператор действует как оператор: он сам определяет цели и состав обработки. Этой части посвящена настоящая Политика.
3. В отношении данных, которые Пользователь вносит в Сервис о своих сотрудниках, клиентах и контрагентах, оператором остаётся сам Пользователь, а Оператор обрабатывает их по его поручению — исключительно для работы Сервиса и исполнения договора.
4. Сервис не требует внесения персональных данных сотрудников и контрагентов Пользователя: для работы достаточно условного обозначения. Если Пользователь всё же вносит такие сведения — независимо от того, как названо поле в интерфейсе, — правомерность их размещения и наличие согласий обеспечивает он.
5. Одно и то же юридическое лицо может оказаться в обеих частях сразу, и это не противоречие. Его собственная учётная запись — данные, которыми распоряжается Оператор. Сведения о нём же, внесённые в свою Организацию другим Пользователем, у которого он хранит товар, — данные, обрабатываемые по поручению этого Пользователя. Роли в Сервисе совмещаются, и правило смотрит на то, кто внёс сведения, а не на то, о ком они.
6. Оператор не использует данные, полученные по поручению, в собственных целях и не передаёт их третьим лицам, кроме случаев, прямо предусмотренных законом.

04Чьи данные и какие

Посетитель сайта, оставивший заявку

имя, способ связи — номер телефона либо имя в мессенджере, — ИНН компании или предпринимателя, выбранная в форме схема работы склада и сетевой адрес, с которого отправлена заявка. Всё, кроме сетевого адреса, указывается человеком добровольно. ИНН предпринимателя относится к персональным данным, ИНН организации — нет, но спрашиваются они одним полем, и Оператор обращается с обоими одинаково.

Владелец Организации при регистрации

фамилия, имя и отчество, номер телефона, пароль в необратимо преобразованном виде. Адрес электронной почты учётной записи складывается из номера телефона и отдельно не запрашивается.

Сотрудник Пользователя, приглашённый в Организацию

имя, номер телефона, адрес электронной почты, если приглашение выпущено на него.

Принявший документы сервиса

обозначение принявшего, дата и время принятия, редакция принятого документа — пользовательского соглашения и оферты. Запись нужна, чтобы в споре было видно, под каким именно текстом человек поставил отметку.

Любой, кто неудачно пытается войти

адрес учётной записи либо указанный номер телефона, время попытки и обозначение источника — префикс сети устройства или идентификатор рабочей станции — в журнале попыток входа.

1. Специальные категории персональных данных — о здоровье, убеждениях, судимости — и биометрические данные Оператор не обрабатывает никогда.
2. Решений, порождающих юридические последствия, исключительно автоматизированной обработкой Оператор не принимает.

05Цели, основания, сроки

Связаться по заявке и показать Сервис

Основание — согласие, данное отметкой в форме. Данные — имя, способ связи, ИНН и схема работы. Срок хранения — 6 месяцев с даты обращения либо до отзыва согласия, смотря что наступит раньше.

Защита формы заявки от автоматических отправок

Основание — законный интерес Оператора в работоспособности формы (п. 7 ч. 1 ст. 6 152-ФЗ). Данные — сетевой адрес отправителя. Срок хранения — вместе с заявкой, 6 месяцев.

Доступ к Сервису: учётная запись, вход, разграничение прав

Основание — исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ). Данные — учётная запись. Срок хранения — срок действия договора и 5 лет после его прекращения. Пять лет, а не три года исковой давности: данные учётной записи связаны с расчётами, документы по которым Оператор обязан хранить не менее пяти лет, и разделять эти сроки означало бы уничтожить половину доказательства по спору, который ещё можно вести.

Подтверждение принятия документов сервиса

Основание — исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ). Данные — запись о принятии с датой и редакцией. Срок хранения — срок действия договора и 3 года после его прекращения.

Бухгалтерский и налоговый учёт

Основание — обязанность, возложенная на Оператора законом (п. 2 ч. 1 ст. 6 152-ФЗ). Данные — наименование, ИНН и контакт, попавшие в счета, счета-фактуры и акты. Срок хранения — не менее пяти лет после отчётного года (ст. 29 Федерального закона «О бухгалтерском учёте»). Этот срок Оператор сократить не вправе: он установлен не им.

Защита учётных записей от подбора пароля

Основание — законный интерес Оператора в безопасности Сервиса (п. 7 ч. 1 ст. 6 152-ФЗ). Данные — журнал попыток входа. Срок хранения — 90 дней.

Устранение сбоев приложения

Основание — законный интерес Оператора в работоспособности Сервиса. Данные — технические сведения об ошибке. Срок хранения — 30 дней.

1. Способы обработки: сбор, запись, хранение, уточнение, извлечение, использование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации.
2. Данные, собранные для одной цели, не используются для другой. Для рекламы и рассылок данные не используются вовсе: рассылок Оператор не ведёт.

06Безопасность доступа

1. Записывается неудачная попытка входа: адрес учётной записи либо указанный номер телефона, время и обозначение источника — префикс сети устройства или идентификатор рабочей станции. Полный сетевой адрес не сохраняется.
2. Успешные попытки не записываются, а прежние записи по той же паре стираются: журнал существует, чтобы отличить подбор пароля от забывчивости владельца, и хранить в нём удачные входы незачем.
3. Журнал доступен только Оператору, используется только для ограничения частоты попыток и разбора инцидентов и не соединяется с другими данными.
4. Пароли хранятся в необратимо преобразованном виде. Восстановить исходный пароль по хранимому значению нельзя ни Оператору, ни тому, кто получит доступ к базе.

07Сведения об ошибках

1. При сбое приложения в собственный трекер Оператора уходят технические сведения: сообщение об ошибке, адрес страницы, версия браузера и место в коде, где сбой произошёл.
2. Сетевой адрес отправителя при этом маскируется на стороне трекера и в неизменном виде не сохраняется.
3. Трекер работает на сервере Оператора. Сторонним сервисам сбора ошибок данные не передаются.

08Куки

1. Сервис записывает в браузер пять собственных кук: признак сессии после входа, признак зарегистрированного устройства склада, выбранная тема оформления, выбранный склад и состояние боковой панели. Ни одна из них не следит за посетителем и никому не передаётся; согласия такие куки не требуют.
2. На день публикации настоящей редакции аналитических, рекламных и любых иных отслеживающих кук Сервис не ставит: счётчиков посещаемости и рекламных пикселей на сайте нет. Это утверждение о положении дел на названную дату, а не обещание на будущее — порядок на случай изменения описан ниже.
3. При первом посещении сайт показывает окно об использовании кук со ссылкой на настоящий раздел. Окно уведомляет, а не запрашивает согласие: строго необходимые куки согласия не требуют, и Оператор его не собирает.
4. Обе кнопки окна — «Принять» и «Только необходимые» — приводят к одному результату: набор кук не меняется, потому что отключаемых кук у Сервиса нет. Оператор называет это прямо, чтобы окно не создавало видимость выбора, которого не существует.
5. Отметка о нажатии хранится в локальном хранилище браузера, чтобы окно не появлялось повторно. Оператору она не передаётся и персональных данных не содержит.
6. Отметка привязана к редакции правил о куках. Изменятся правила — прежняя отметка перестаёт действовать, и окно показывается снова: нажатие, сделанное под другим текстом, не подтверждает согласия на то, чего в момент нажатия не существовало.
7. Если Оператор подключит счётчик посещаемости или учёт переходов из рекламы, он изменит настоящий раздел до установки счётчика, а не после. С этого дня окно перестаёт быть уведомлением: кнопка «Только необходимые» действительно отклоняет такие куки, а до нажатия «Принять» их скрипты не загружаются. Одновременно Оператор называет в разделе 09 сервис, которому передаются данные, и дополняет цели обработки в разделе 05.
8. Необходимые куки можно запретить настройками браузера. Вход в Сервис после этого работать не будет — сессию не в чем хранить.

09Третьи лица

1. Оператор не продаёт данные, не передаёт их рекламным сетям и не обменивается ими с другими сервисами.
2. Третьих лиц, привлечённых к обработке, два. Первое — хостинг-провайдер, на оборудовании которого работает Сервис. Второе — оператор электронной почты, через которого Оператор получает заявки с сайта: заявка приходит письмом, и её содержимое проходит через почтовый сервис и хранится в почтовом ящике Оператора.
3. Оба действуют по поручению Оператора и не вправе использовать данные в своих целях. Иным лицам данные передаются только в случаях, названных ниже в настоящем разделе, и в случае, предусмотренном разделом 09 оферты: при претензии третьего лица Оператор вправе сообщить заявителю наименование и ИНН Пользователя, разместившего данные, — и ничего более.
4. На день публикации настоящей редакции страницы сайта не загружают шрифтов, скриптов и изображений с чужих серверов: открывая сайт, посетитель не сообщает свой сетевой адрес никому, кроме Оператора и его хостинг-провайдера. Подключение счётчика посещаемости изменит это, и Политика будет изменена до его установки — пункт 7 раздела 08.
5. Данные передаются государственным органам только по мотивированному запросу, оформленному в предусмотренном законом порядке.

10Где обрабатываются данные

1. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации, в городе Москве (ч. 5 ст. 18 152-ФЗ).
2. Трансграничная передача персональных данных не осуществляется.

11Права субъекта

1. Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если они неполны, устарели, получены незаконно или не нужны для заявленной цели, а также отозвать согласие.
2. Обращение направляется на адрес для обращений из раздела 01. В обращении нужно указать фамилию, имя и отчество, сведения, подтверждающие связь обратившегося с Оператором — например, номер телефона учётной записи или контакт, оставленный в заявке, — и подпись либо электронную подпись.
3. Оператор отвечает в течение десяти рабочих дней со дня обращения. Срок может быть продлён не более чем на пять рабочих дней с уведомлением обратившегося о причинах продления (ст. 20 152-ФЗ).
4. Отзыв согласия на обработку данных из заявки прекращает обработку и влечёт уничтожение этих данных. На данные учётной записи отзыв не распространяется: они обрабатываются на основании договора, а не согласия. Прекращение договора прекращает их использование для доступа к Сервису; сроки, в течение которых они хранятся после этого, и цели такого хранения названы в разделе 05.
5. Кнопки самостоятельного удаления данных в интерфейсе нет. Обращение рассматривает человек — Политика называет канал и срок, а не обещает автоматики, которой не существует.
6. Субъект вправе обжаловать действия Оператора в Роскомнадзоре или в суде.

12Уничтожение данных

1. По достижении цели обработки, по истечении срока хранения или по отзыву согласия данные уничтожаются в течение 30 дней.
2. Сроки хранения из раздела 05 — предельные, а не желаемые: каждый привязан к событию и к основанию, а не к усмотрению Оператора. Данные, которые перестали быть нужны для названной цели, уничтожаются, даже если срок ещё не истёк.
3. Уничтожение означает удаление записи из базы без возможности восстановления штатными средствами Сервиса.
4. Если уничтожить данные в этот срок невозможно, Оператор блокирует их и уничтожает в срок не более шести месяцев.

13Изменение Политики

1. Оператор вправе изменять Политику. Действующая редакция всегда доступна по адресу wmsxl.ru/privacy, её дата напечатана в начале документа.
2. Изменения, сужающие права субъектов или расширяющие состав обрабатываемых данных, вступают в силу не ранее чем через 10 дней после публикации.
3. Настоящая Политика принятия не требует и в журнал принятий не попадает: там хранится, какую редакцию пользовательского соглашения и коммерческой оферты принял человек. Действующая редакция Политики публикуется по адресу wmsxl.ru/privacy, её дата напечатана в начале документа.