Политика обработки персональных данных

1. Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Оператор — Антов Воробьев Сергеевич, ИНН 632525782276, адрес: г.Самара, ул. Владимирская, д. 21. Политика действует для сайта KAPSULA, личного кабинета, форм регистрации, компаний, адресов и заказов.

Платформа предназначена для совершеннолетних представителей юридических лиц и индивидуальных предпринимателей. Оператор не ставит целью обрабатывать данные несовершеннолетних.

2. Какие данные обрабатываются

• ФИО, номер телефона и защищённый хеш пароля;
• данные представителя, получателя и адреса доставки;
• реквизиты компании: название, ИНН, юридический адрес, банковские реквизиты и токен ЭДО;
• состав, стоимость, статус заказов и связанные документы;
• технические сведения: IP-адрес в серверных журналах, время обращения, данные о сессии, cookie и локальном хранилище браузера.

Специальные категории и биометрические персональные данные через сайт не запрашиваются.

3. Цели и основания

• регистрация, проверка и предоставление доступа к закрытому B2B-каталогу — согласие и действия по запросу пользователя до заключения договора;
• оформление, исполнение и сопровождение заказов, доставка, счета и взаиморасчёты — заключение и исполнение договора;
• поддержка, восстановление доступа и уведомления — договор, согласие или законный интерес при соблюдении прав пользователя;
• бухгалтерский и налоговый учёт, ответы государственным органам — исполнение обязанностей по закону;
• защита сайта, предотвращение злоупотреблений и ведение технических журналов — законный интерес оператора.

4. Действия и сроки

Оператор может собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, передавать уполномоченным получателям, блокировать, удалять и уничтожать данные с применением автоматизации и без неё.

Данные хранятся не дольше, чем требуют цели обработки, договор и обязательные сроки бухгалтерского, налогового и иного учёта. Сессия действует до 30 дней. После достижения цели или отзыва согласия данные удаляются либо обезличиваются, если закон не требует дальнейшего хранения.

5. Получатели и порученная обработка

В объёме, необходимом для заказа, данные могут передаваться сервису «МойСклад», хостинг- и ИТ-подрядчикам, банкам, операторам ЭДО и выбранной транспортной компании. Оператор должен заключить с обработчиками необходимые договоры и обеспечить конфиденциальность. Рекламным сетям данные не передаются; внешняя аналитика сейчас не подключена.

6. Локализация и защита

При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение должны выполняться с использованием баз данных на территории РФ. Перед боевым запуском оператор обязан проверить размещение PostgreSQL, резервных копий и всех подрядчиков.

Применяются HTTPS, HttpOnly/Secure cookie сессии, разграничение ролей, хеширование паролей, шифрование токенов ЭДО, журналирование и ограничение API. Доступ предоставляется только работникам и подрядчикам, которым он нужен для работы.

7. Права пользователя

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде. Запрос направляется на tabak-samara763@yandex.ru с указанием ФИО, телефона аккаунта, сути требования и сведений, позволяющих подтвердить личность. Ответ предоставляется в установленный законом срок.

8. Инциденты и изменения

Оператор организует учёт инцидентов и уведомление Роскомнадзора в предусмотренных законом случаях и сроках. Актуальная версия Политики размещается по этому адресу; существенные изменения доводятся до пользователей через сайт или личный кабинет.