В документе 6 незаполненных реквизитов (подсвечены). Их нужно заполнить до запуска продаж.
Политика обработки персональных данных
Индивидуальный предприниматель Михалькевич Александр Леонидович (бренд SINTEZ) Редакция от ДАТА. Опубликована по адресу /legal/privacy
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных, которые обрабатывает индивидуальный предприниматель Михалькевич Александр Леонидович, ИНН 774351670598, ОГРНИП 324670000020830 (далее «Оператор»), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «Закон»).
1.2. Политика применяется ко всем персональным данным, которые Оператор получает через сайт https://sintez.dev, его поддомены, включая веб-сервис SINTEZ Catalog по адресу https://app.sintez.dev (далее вместе «Сайт» и «Сервис»), а также по электронной почте, в мессенджерах и при заключении договоров.
1.3. Политика является общедоступной и размещена на Сайте во исполнение ч. 2 ст. 18.1 Закона. Оператор вправе изменять Политику; новая редакция вступает в силу с момента публикации, если в ней не указано иное. Предыдущие редакции хранятся и предоставляются по запросу.
1.4. Термины используются в значениях, определённых ст. 3 Закона.
1.5. Оператор лично исполняет обязанности ответственного за организацию обработки персональных данных. Контакт для обращений: support@sintezdev.ru, почтовый адрес указан в реквизитах на сайте компании https://sintez.dev.
2. Принципы обработки
Оператор обрабатывает персональные данные законно и справедливо; только для заранее определённых целей; в объёме, который нужен для этих целей; не объединяет базы данных, обрабатываемые в несовместимых целях; обеспечивает точность данных и хранит их не дольше, чем этого требуют цели обработки или закон.
3. Цели, категории данных, основания и сроки
| № | Цель обработки | Субъекты | Персональные данные | Правовое основание | Срок обработки и хранения |
|---|---|---|---|---|---|
| 1 | Регистрация и предоставление доступа к Сервису, исполнение лицензионного договора (оферты), техническая поддержка | Пользователи Сервиса: представители клиентов (индивидуальных предпринимателей и юридических лиц), их сотрудники, приглашённые в аккаунт | ФИО или имя, адрес электронной почты, номер телефона, должность, наименование и реквизиты организации или ИП, логин, хеш пароля, идентификатор Яндекс ID / VK ID (при входе через них), роль в аккаунте, переписка с поддержкой | согласие субъекта (п. 1 ч. 1 ст. 6 Закона); исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6), если клиент является ИП или самозанятым | в течение действия договора и 3 года после его прекращения или до отзыва согласия |
| 2 | Приём оплаты, выставление счетов, бухгалтерский и налоговый учёт | Клиенты-ИП и самозанятые, представители клиентов-юрлиц, плательщики | ФИО, ИНН, ОГРНИП, реквизиты счёта, сумма и дата платежа, адрес электронной почты для чека; последние 4 цифры и маска банковской карты (полные данные карты Оператор не получает) | исполнение договора; исполнение обязанностей по налоговому законодательству и Федеральному закону от 22.05.2003 № 54-ФЗ (п. 2 ч. 1 ст. 6) | 5 лет после года, в котором совершена операция (ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте»), 6 лет для налоговых данных |
| 3 | Ответы на заявки и обращения с Сайта (демо, консультация, обратная связь) | Посетители Сайта, оставившие заявку | имя, адрес электронной почты, номер телефона, наименование магазина, адрес сайта магазина, текст обращения | согласие субъекта | до достижения цели обращения, но не более 1 года с последнего контакта, или до отзыва согласия |
| 4 | Информационные и рекламные рассылки о Сервисе | Пользователи и посетители, давшие отдельное согласие | имя, адрес электронной почты, номер телефона, идентификатор в Telegram | отдельное согласие субъекта (п. 1 ч. 1 ст. 6 Закона, ч. 1 ст. 18 Федерального закона № 38-ФЗ «О рекламе») | до отзыва согласия |
| 5 | Анализ использования Сайта и Сервиса, улучшение их работы, обеспечение безопасности | Посетители Сайта и пользователи Сервиса | файлы cookie, IP-адрес, сведения о браузере и устройстве, дата и время посещения, просмотренные страницы, действия в интерфейсе, источник перехода | согласие субъекта (для аналитических cookie); законный интерес Оператора в защите Сервиса (п. 7 ч. 1 ст. 6, для журналов безопасности) | аналитика: до 2 лет или до отзыва согласия; журналы безопасности: 6 месяцев |
| 6 | Обработка данных, которые клиент сам загружает в Сервис (прайс-листы, каталоги, контакты поставщиков и т. п.) | Лица, данные которых содержатся в материалах клиента | состав определяет клиент | поручение клиента-оператора (ч. 3 ст. 6 Закона), см. раздел 8 | в течение действия договора и 30 дней после его прекращения |
Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные. Сервис предназначен для предпринимательской деятельности и не предназначен для лиц младше 18 лет.
4. Действия с персональными данными и способы обработки
4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
4.2. Обработка смешанная: с использованием средств автоматизации и без них. Решения, порождающие юридические последствия для субъекта, на основании исключительно автоматизированной обработки не принимаются.
4.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
5. Передача персональных данных третьим лицам
5.1. Оператор передаёт персональные данные третьим лицам только в объёме, нужном для целей из раздела 3, на основании договора и с условием соблюдения ими конфиденциальности и требований ст. 19 Закона (поручение обработки по ч. 3 ст. 6 Закона). Обрабатывающие лица на дату редакции:
| Лицо | Для чего | Где обрабатываются данные |
|---|---|---|
| хостинг-провайдер | размещение Сайта, Сервиса и базы данных | Россия |
| РЕЗЕРВНОЕ_КОПИРОВАНИЕ | хранение резервных копий | Россия |
| ООО «КлаудПэйментс» (CloudPayments) и/или ООО «Робокасса» (Robokassa) | приём платежей банковскими картами и через СБП, формирование кассовых чеков | Россия |
| ПАО Сбербанк (GigaChat API), ООО «Яндекс.Облако» (YandexGPT) | обработка содержимого каталогов и прайс-листов моделями искусственного интеллекта для разметки колонок, сопоставления товаров и генерации описаний | Россия |
| ООО «ЯНДЕКС» (Яндекс Метрика, Яндекс ID), ООО «ВК» (VK ID) | веб-аналитика при согласии на аналитические cookie; вход в Сервис через внешнюю учётную запись по выбору пользователя | Россия |
| ПОЧТОВЫЙ_СЕРВИС | отправка служебных писем и рассылок | Россия |
| АО «ТБанк», ПАО Сбербанк | расчёты и бухгалтерский учёт | Россия |
5.2. В модели искусственного интеллекта передаются данные о товарах (наименования, характеристики, цены, артикулы). Оператор не передаёт в них учётные данные пользователей. Если клиент загрузил в Сервис персональные данные в составе своих материалов, они могут попасть в модель в составе этих материалов; модели работают на территории России по договору с их владельцами. Оператор использует корпоративные тарифы этих поставщиков и не даёт согласия на использование переданных данных для обучения моделей ПРОВЕРИТЬ условия GigaChat API и Yandex AI Studio при подключении.
5.3. Данные могут быть переданы государственным органам по их законному запросу.
5.4. Трансграничная передача персональных данных не осуществляется. Если пользователь сам подключает уведомления в Telegram, Сервис отправляет в Telegram только служебные сообщения о работе каталога и идентификатор чата, который пользователь сам указал. УТОЧНИТЬ: если Telegram-уведомления будут включены, подать уведомление о трансграничной передаче, см. 00-README.md
5.5. Персональные данные не продаются и не распространяются неограниченному кругу лиц. Отзывы и истории клиентов с указанием имён публикуются на Сайте только при наличии отдельного согласия на распространение по ст. 10.1 Закона.
6. Права субъектов персональных данных
6.1. Субъект вправе получить сведения об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде (ст. 14–17 Закона).
6.2. Запрос направляется на support@sintezdev.ru или почтой на адрес, указан в реквизитах на сайте компании https://sintez.dev. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его отношения с Оператором (например, адрес почты, на который зарегистрирован аккаунт), и подпись (для электронной формы допускается направление с адреса, указанного в аккаунте).
6.3. Оператор отвечает на запрос в течение 10 рабочих дней со дня получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 1 ст. 20 Закона).
6.4. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено законом или договором (например, хранение платёжных документов для налогового учёта), а также если Оператор не вправе обрабатывать данные без согласия по другим основаниям Закона. Отзыв согласия на обработку, необходимую для работы Сервиса, означает прекращение доступа к Сервису.
6.5. Отказ дать согласие на рекламные рассылки или аналитические cookie не ограничивает доступ к Сервису.
7. Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона, в том числе:
- назначен ответственный за организацию обработки, изданы настоящая Политика и локальные акты, проведена оценка вреда, который может быть причинён субъектам;
- определены угрозы безопасности и установлен уровень защищённости информационной системы в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119;
- доступ к данным имеют только лица, которым он нужен для работы, с индивидуальными учётными записями и двухфакторной аутентификацией администраторов;
- соединения с Сайтом и Сервисом защищены по протоколу HTTPS (TLS), пароли хранятся в виде криптографического хеша, данные разных клиентов логически изолированы;
- ведётся журнал действий в Сервисе и журнал доступа администраторов; выполняется ежедневное резервное копирование на территории России с проверкой восстановления;
- применяются средства антивирусной защиты и межсетевого экранирования, своевременно устанавливаются обновления безопасности;
- осуществляется внутренний контроль соответствия обработки Закону.
8. Обработка данных по поручению клиентов
8.1. Если клиент загружает в Сервис материалы, содержащие персональные данные (например, контакты менеджеров поставщиков), оператором этих данных является клиент, а Оператор обрабатывает их по поручению клиента на условиях Приложения 2 к Лицензионному договору (оферте).
8.2. Клиент отвечает за наличие законных оснований для такой обработки и за уведомление субъектов. Запросы субъектов о таких данных Оператор передаёт клиенту.
9. Инциденты
При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона), а также клиентов, по поручению которых обрабатываются данные.
10. Cookie
Порядок использования файлов cookie описан в Политике использования файлов cookie.
11. Контакты Оператора
Индивидуальный предприниматель Михалькевич Александр Леонидович ИНН 774351670598, ОГРНИП 324670000020830 Почтовый адрес указан в реквизитах на сайте компании https://sintez.dev Электронная почта по вопросам персональных данных: support@sintezdev.ru Оператор включён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер НОМЕР_В_РЕЕСТРЕ_РКН.