Политика обработки персональных данных ООО «МЕНКОФФ» для ОБОРОТ365
Редакция [НОМЕР_РЕДАКЦИИ], дата [ДАТА_ПУБЛИКАЦИИ].
1. Оператор и контакты
1.1. Оператор персональных данных: ООО «МЕНКОФФ», ИНН [ИНН_ПРОДАВЦА], адрес [ЮРИДИЧЕСКИЙ_АДРЕС], электронная почта для обращений [EMAIL_ПДН].
1.2. Политика регулирует обработку данных пользователей сайта, аккаунтов, сотрудников клиентов, партнёров и представителей покупателей. Отдельная обработка клиентских данных по поручению организации регулируется соответствующим договором.
2. Состав данных и цели
2.1. Для аккаунтов: имя, контактный телефон, адрес электронной почты, идентификатор аккаунта, организация, ИНН/КПП, роль, авторизация, история акцептов, безопасные технические события, настройки и сведения об оплаченных доступах.
2.2. Для расчётов: сведения о заказе, сумме, статусе транзакции, платёжном провайдере, реквизиты, необходимые для документов. Данные банковских карт не должны храниться у ОБОРОТ365, если обработку выполняет аккредитованный платёжный партнёр.
2.3. Для антифрода и защиты: IP-адрес, технические журналы, сведения об устройстве, публичные метаданные сертификата (отпечаток, серийный номер, издатель, срок действия), подтверждённые связи с организацией. Секретные ключи, PIN и закрытые контейнеры не собираются для этой цели.
2.4. Для поддержки: обращения, сообщения об ошибках, необходимые технические сведения. Для маркетинга — только данные и каналы, на которые получены необходимые основания и отдельные согласия.
2.5. Для аналитики и cookies: идентификаторы и события используются с соблюдением применимых требований, опубликованных настроек и согласий. Состав сторонних аналитических сервисов и порядок отказа от необязательного отслеживания раскрываются пользователю.
3. Правовые основания
3.1. Обработка основывается на исполнении договора, требованиях закона, согласии субъекта и иных законных основаниях в зависимости от цели; не вся договорная обработка требует отдельного согласия, но при получении согласия оно оформляется отдельно от оферты.
3.2. Отдельное рекламное согласие добровольно. Отказ не блокирует покупку базовых услуг.
4. Сроки, хранение, безопасность
4.1. Данные хранятся не дольше, чем необходимо для целей обработки или обязательных сроков учёта и защиты прав, согласно опубликованной внутренней номенклатуре [СРОКИ_ХРАНЕНИЯ].
4.2. При сборе данных граждан РФ выполняются требования о локализации в предусмотренных законом случаях. Поставщики хостинга и субподрядчики: [ПЕРЕЧЕНЬ_ПОДРЯДЧИКОВ_И_ЛОКАЦИЙ].
4.3. Применяются разграничение доступа, шифрование при передаче, резервное копирование, журналирование, контроль подрядчиков, обработка инцидентов. Уровень и конкретные меры указываются после технического аудита, а не предполагаются автоматически.
5. Передача данных
5.1. Данные передаются уполномоченным платёжным, облачным, коммуникационным и техническим подрядчикам только при наличии законного основания и надлежащих обязательств конфиденциальности и защиты.
5.2. Трансграничная передача допускается лишь при выполнении применимых требований, включая предварительные необходимые уведомления и проверки. Перечень стран: [ЕСЛИ_ПРИМЕНИМО].
6. Права субъектов
6.1. Субъект вправе направить запрос о своих данных, уточнении, блокировании, прекращении обработки, уничтожении и отзыве согласия — в объёме, предусмотренном законом, через [EMAIL_ПДН].
6.2. При отзыве согласия обработка прекращается в соответствующей части, если не сохраняется иное законное основание. Нельзя обещать немедленное удаление документов, которые требуется хранить по закону.
7. Утечки и уведомления
7.1. При инциденте выполняются предусмотренные законом расследование, защитные меры и уведомления уполномоченных органов и субъектов в требуемых случаях и сроках.
7.2. Ответственное лицо за обработку персональных данных: [ОТВЕТСТВЕННЫЙ_ПДН]. До начала фактической обработки проверяется необходимость уведомления Роскомнадзора и иные требования 152-ФЗ.
8. Изменения политики
8.1. Актуальная редакция публикуется на [URL_ПОЛИТИКИ] с датой обновления. Существенные изменения доводятся до пользователей предусмотренным способом.