Политика конфиденциальности

1. Кто обрабатывает данные

1. Оператор — Челноков Андрей Владимирович, самозанятый — плательщик налога на профессиональный доход. Реквизиты и контакты — в разделе 8.
2. Настоящая политика распространяется на сервис «AerCrm» — учётную систему для студий воздушного оформления.
3. Политика написана для двух разных людей: для пользователя сервиса и для клиента студии, чьи данные студия вносит в сервис. Роли у них разные, и обязанности тоже.

2. Какие данные мы обрабатываем

1. О пользователе сервиса: адрес электронной почты, имя, телефон, пароль в виде необратимого хеша, сведения о подписке и платежах, дата и факт подтверждения почты.
2. О студии: название, город, адрес — то, что пользователь сам указал в настройках.
3. Данные, которые пользователь вносит в сервис сам: материалы склада, заказы, фотографии выполненных работ, а также имена, телефоны и адреса его клиентов.
4. Технические данные, без которых невозможна работа сервиса: сессионная cookie и записи журналов сервера об ошибках и обращениях к системе.
5. Cookie мы делим на два вида. Технические ставятся без согласия: сессионная cookie держит вход, и без неё сервисом пользоваться нельзя. Необязательные — те, что помогают понять, как пользуются системой: подсчёт посетителей идёт, пока человек не отказался в окне согласия, а запись действий на странице — только с его согласия. Окно показывают на публичных страницах и в кабинете, решение меняется в настройках. Сейчас это Яндекс Метрика на публичных страницах и на страницах входа, регистрации, подтверждения почты и приглашения (но не внутри кабинета): она получает обезличенные данные о визитах и, после согласия, о действиях на странице (ООО «Яндекс»). Отказ ничего не ограничивает и останавливает аналитику сразу.
6. Мы не собираем специальные категории персональных данных и не используем сервис для профилирования или принятия автоматических решений о людях.

3. Зачем

1. Предоставить доступ к сервису и обеспечить вход в аккаунт.
2. Вести расчёты по подписке и формировать чеки, предусмотренные законом.
3. Связываться с пользователем по вопросам работы сервиса и по его обращениям.
4. Отправлять уведомления, на которые пользователь дал согласие в настройках; согласие отзывается там же и в любой момент.
5. Обеспечивать работоспособность и безопасность сервиса: находить сбои, расследовать попытки несанкционированного доступа.

4. На каком основании

1. Договор с пользователем — публичная оферта, которую он принял при регистрации.
2. Согласие пользователя — для рассылок, не связанных с исполнением договора.
3. Требования закона — в части бухгалтерского и налогового учёта.

5. Данные клиентов студии

1. Имена, телефоны и адреса клиентов вносит в сервис студия. По отношению к этим данным студия — оператор, а мы обрабатываем их по её поручению и только для того, чтобы сервис работал.
2. Мы не используем эти данные в своих целях, не передаём их третьим лицам и не объединяем данные разных студий.
3. Основание для их обработки студия получает сама: предупредить своих клиентов и получить их согласие — её обязанность, а не наша.

6. Кому передаём

1. Никому, кроме случаев ниже.
2. Платёжному сервису — данные, необходимые для проведения оплаты. Реквизиты карты вводятся на стороне платёжного сервиса и до нас не доходят.
3. Поставщику хостинга и объектного хранилища — как техническому исполнителю, обеспечивающему работу серверов и хранение файлов.
4. Государственным органам — только по основаниям и в порядке, прямо предусмотренным законом.

7. Как храним и сколько

1. Данные размещаются на серверах на территории Российской Федерации.
2. Пароли хранятся в виде необратимого хеша: восстановить исходный пароль невозможно, в том числе нам.
3. Доступ к данным аккаунта имеет только сам аккаунт: изоляция обеспечивается на уровне каждого запроса к базе.
4. Соединение с сервисом защищено, файлы отдаются только после проверки прав.
5. Данные хранятся, пока существует аккаунт. Прекращение подписки данные не удаляет: они остаются доступными на чтение.
6. Удаление аккаунта и всех данных производится по заявлению пользователя на адрес из раздела 8.

8. Права пользователя

1. Получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения.
2. Отозвать согласие на обработку — это влечёт прекращение договора и удаление аккаунта.
3. Выгрузить данные склада в файл средствами сервиса в любой момент.
4. Обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных.
5. Обращения принимаются по адресу электронной почты из раздела 9 и рассматриваются в сроки, установленные законом.

9. Изменения политики

1. Новая редакция публикуется на этой странице и действует с момента публикации.
2. О существенных изменениях мы сообщаем на адрес электронной почты, указанный в аккаунте.

10. Контакты

Оператор

Челноков Андрей Владимирович

ИНН

471009175820

Для обращений

pateder@yandex.ru

Почтовый адрес

г. Санкт-Петербург