Политика обработки персональных данных

Редакция от … · адрес: https://bartapp.ru/legal/privacy

1. Общие положения

1.1. Политика определяет, как [реквизит уточняется], ИНН [реквизит уточняется], адрес [реквизит уточняется] (далее — Оператор) обрабатывает персональные данные в сервисе «Барт» (далее — Сервис). Политика принята во исполнение ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована по адресу https://bartapp.ru/legal/privacy.

1.2. Данные клиентов, поручителей и инвесторов магазинов, в том числе фото их документов, магазин вносит в Сервис как оператор, а мы обрабатываем их по поручению магазина — на условиях Поручения. Если вы клиент, поручитель или инвестор магазина, по вопросам своих данных обращайтесь в магазин; если вы напишете нам, мы в течение 3 рабочих дней перешлём обращение магазину и поможем ему ответить.

2. Чьи данные и какие

Регистрирующие магазин: название магазина, адрес электронной почты, телефон, дата и время согласия с документами, IP-адрес, с которого отправлена заявка.
Пользователи Сервиса (владельцы, сотрудники магазинов, инвесторы с входом): имя, логин, хеш пароля, телефон, адрес почты владельца, роль и магазин; журнал действий — что, когда и под каким логином сделано, в том числе открытия фото документов; номер чата, ник и имя в Telegram — если пользователь сам подключил Telegram-бот Сервиса.
Плательщики: реквизиты индивидуального предпринимателя или представителя организации для счетов и закрывающих документов.
Обратившиеся в поддержку: адрес почты или имя в Telegram, содержание обращения.
Посетители сайта — только на публичных страницах (главная, эти документы, вход, регистрация, восстановление пароля) и только если посетитель согласился на cookie Яндекс Метрики: идентификаторы cookie Метрики, адреса просмотренных страниц и откуда на них перешли, клики по странице и ссылкам, тип устройства, браузер и размер экрана, примерное местоположение по IP-адресу. Имена, телефоны, логины и то, что вводится в поля форм, в Метрику не передаются.

3. Зачем и на каком основании

регистрация магазина и подтверждение адреса почты, вход и работа Сервиса — исполнение договора-оферты, стороной которого является магазин (п. 5 ч. 1 ст. 6 Закона), и согласие при регистрации;
безопасность: ограничение попыток входа, журнал действий, разбор инцидентов — исполнение договора и законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона);
счета, закрывающие документы, бухгалтерский и налоговый учёт — требования закона;
ответы на обращения и уведомления по договору (об изменении тарифов, оферты, о сбоях);
статистика посещений публичных страниц сайта — сколько людей приходит, откуда и что читают, чтобы улучшать сайт, — согласие посетителя (п. 1 ч. 1 ст. 6 Закона), которое он даёт кнопкой «Хорошо» в сообщении о cookie.

Рекламные рассылки без отдельного согласия мы не ведём.

4. Как обрабатываем

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) по разделу 6, блокирование, удаление, уничтожение. Обработка автоматизированная. Данные хранятся в базе данных на серверах в Российской Федерации.

5. Cookie и хранилище браузера

Сервис использует одну свою cookie — rs_session: она нужна, чтобы вы оставались вошедшим, недоступна скриптам страницы и удаляется при выходе или по окончании срока входа. В хранилище браузера (localStorage) Сервис запоминает только настройки интерфейса — тему оформления, свёрнутое меню и закрытые подсказки — и ваш ответ на сообщение о cookie. Рекламных cookie нет.

На публичных страницах сайта (главная, эти документы, вход, регистрация, восстановление пароля) работает счётчик Яндекс Метрики — только после того, как вы нажали «Хорошо» в сообщении о cookie. До этого счётчик не загружается. Он ставит свои cookie (например, _ym_uid, _ym_d), по которым отличает одного посетителя от другого, и передаёт в Яндекс данные из раздела 2. Запись действий на странице (Вебвизор) выключена. Внутри Сервиса — на экранах, которые открываются после входа, — счётчика нет, и вошедшему пользователю он не загружается совсем.

Отказаться можно кнопкой «Не нужно» в том же сообщении. Если вы уже нажали «Хорошо» и передумали, удалите данные этого сайта в настройках браузера (cookie и хранилище) — сообщение появится снова, и можно выбрать «Не нужно». Отключить Метрику на всех сайтах можно дополнением Яндекса для браузера: yandex.ru/support/metrica/ru/general/opt-out.

Если вы включили уведомления на своём устройстве, браузер хранит подписку на них, а Сервис — технический адрес этой подписки и выданные браузером ключи шифрования вместе с вашим логином. Подписка удаляется, когда вы выключаете уведомления или выходите из Сервиса на этом устройстве.

Для Telegram-бота в браузере ничего не хранится. Если вы его подключили, Сервис хранит вместе с вашим логином номер вашего чата в Telegram, ник и имя из профиля Telegram — пока вы не отключите бота в Сервисе или командой /stop.

6. Кому передаём

хостинг-провайдеру Timeweb Cloud (Российская Федерация) — размещение Сервиса и базы данных;
почтовому сервису Timeweb Cloud (Российская Федерация) — адрес почты и текст письма (коды подтверждения, уведомления по договору);
WhatsApp Cloud API (Meta Platforms, за пределами Российской Федерации) — только для напоминаний клиентам магазина, если магазин их включил: телефон и имя клиента, номер сделки, товар, дата и сумма платежа, название и телефон магазина. Это трансграничная передача по поручению магазина (Поручение, раздел 7);
сервисам push-уведомлений браузера и телефона (Apple, Google, Mozilla — за пределами Российской Федерации) — только если вы сами включили уведомления на своём устройстве: зашифрованное уведомление с числом и суммой платежей на день и числом просрочек, и технический адрес подписки устройства. Имена, телефоны и иные данные клиентов в уведомления не включаются;
Telegram (Telegram Messenger, за пределами Российской Федерации) — только если пользователь магазина сам подключил Telegram-бот Сервиса: в его личный чат уходит утренняя сводка — имена клиентов, суммы и даты платежей и просрочек, номера сделок, название магазина. Сообщения идут через сервер-посредник на платформе Vercel (Vercel Inc., США). Это трансграничная передача по поручению магазина (Поручение, раздел 7);
ООО «ЯНДЕКС» (Российская Федерация, серверы в России) — сервис Яндекс Метрика: данные посетителей публичных страниц из раздела 2, только с согласия посетителя (раздел 5). Трансграничной передачи нет. Мы видим в Метрике отчёты о посещениях, а не имена и контакты посетителей;
государственным органам — в случаях, предусмотренных законом.

Персональные данные мы не продаём и не передаём для рекламы.

7. Сколько храним

данные Пользователей и журнал действий — пока действует договор с магазином и 90 дней после его прекращения, затем уничтожаются в течение 30 дней;
заявки на регистрацию, не подтверждённые кодом, — 30 дней;
обращения в поддержку — 1 год;
данные Яндекс Метрики — у ООО «ЯНДЕКС» в сроки, установленные его условиями использования Метрики; cookie Метрики в вашем браузере удаляются вами в настройках браузера;
документы об оплате — сроки, установленные законом (не менее 5 лет).

8. Как защищаем

Данные разных магазинов изолированы; доступ внутри магазина — по ролям; пароли и токены входа хранятся только в виде хешей; соединение — по HTTPS; число попыток входа ограничено; открытие полного фото документа записывается в журнал; делаются резервные копии. Подробно — в разделе 6 Поручения.

9. Ваши права

Вы вправе узнать, обрабатываются ли ваши данные и какие, потребовать их уточнения, блокирования или уничтожения, если они неполные, устарели или обрабатываются незаконно, отозвать согласие, обжаловать наши действия в Роскомнадзоре или в суде (ст. 14–17 Закона).

Запрос направляйте на [реквизит уточняется]. В запросе укажите, кто вы (для пользователя — логин и магазин) и что хотите сделать. Ответим в течение 10 рабочих дней с получения запроса; срок может быть продлён ещё на 5 рабочих дней с объяснением причины (ч. 3 ст. 14, ч. 2 ст. 20 Закона). Отзыв согласия не лишает нас права обрабатывать данные, которые нужны для исполнения договора и требований закона.

10. Контакты

Оператор: [реквизит уточняется]
ИНН: [реквизит уточняется]
Адрес: [реквизит уточняется]
Почта: [реквизит уточняется]
Телефон: [реквизит уточняется]
Telegram: [реквизит уточняется]

11. Изменение политики

Новая редакция публикуется по этому адресу и действует с даты публикации, если в ней не указано иное. О существенных изменениях магазины узнают по почте.

Редакция от ….