Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «СметаВижн» (сайт smtvis.ru) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

Оператором персональных данных является Индивидуальный предприниматель Гусельников Денис Алексеевич (реквизиты — в разделе 9).

2. Какие данные обрабатываются

• идентификатор и имя пользователя в мессенджере MAX (получаемые при авторизации);
• файлы, загружаемые пользователем (чертежи, сканы, фотографии), и результаты их обработки (сметы);
• технические данные: сведения о сессии, дата и время действий;
• данные о платежах в объёме, необходимом для их учёта (сумма, статус, номер заказа). Реквизиты банковских карт Оператору не передаются и не хранятся — их обработку осуществляет платёжный провайдер АО «ТБанк».

3. Цели обработки

• предоставление доступа к Сервису и оказание услуг;
• идентификация и авторизация пользователя;
• приём и учёт оплаты услуг;
• направление сервисных уведомлений (например, о готовности сметы);
• улучшение качества Сервиса и техническая поддержка.

4. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных (выражаемого при использовании Сервиса), а также для исполнения договора, стороной которого является субъект (публичная оферта).

5. Условия обработки и передача третьим лицам

5.1. Оператор не передаёт персональные данные третьим лицам, кроме случаев, предусмотренных законом, и привлечения поставщиков, обеспечивающих работу Сервиса (платёжный провайдер АО «ТБанк», инфраструктура хостинга) — в объёме, необходимом для оказания услуг. 5.2. Обработка ведётся с использованием средств автоматизации на серверах, расположенных на территории Российской Федерации.

6. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо до отзыва согласия. Данные о платежах хранятся в течение срока, установленного законодательством о бухгалтерском и налоговом учёте.

7. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа: шифрование канала (HTTPS), ограничение доступа, хранение секретов в защищённом виде.

8. Права субъекта

Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие, направив обращение на контактный адрес Оператора. Удаление данных влечёт прекращение доступа к Сервису.

9. Контакты Оператора