Политика обработки персональных данных

1. Роли и принципы

1.1. Для данных регистрации, безопасности, поддержки и договорных отношений ООО «ИНФОТЕХ» является оператором. Для данных, которые клиент-оператор передаёт через интеграции о третьих лицах, ООО «ИНФОТЕХ» действует как лицо, обрабатывающее данные по поручению клиента в пределах Соглашения и документированных настроек.

1.2. Обработка ограничивается определёнными законными целями, необходимым объёмом и сроком. Мы не запрашиваем специальные категории и биометрические данные; Пользователь не должен загружать их без отдельно согласованного законного процесса.

2. Цели, категории данных и основания

3. Операции и источники

3.1. Возможны автоматизированные сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, разрешённая передача, обезличивание, блокирование и уничтожение.

3.2. Данные поступают от самого Пользователя, его уполномоченной организации, автоматически от устройства и сессии, из подключённых Пользователем внешних систем и от поставщиков, необходимых для исполнения договора.

3.3. Решения, порождающие юридические последствия исключительно на основании автоматизированной обработки персональных данных, без предусмотренного законом основания не принимаются.

4. Сроки хранения и уничтожение

• данные аккаунта и магазина — пока действует аккаунт, затем до 3 лет для защиты прав, если более длительный срок не установлен законом;
• версия и время юридического акцепта — срок договора и до 3 лет после его прекращения;
• токен сброса пароля — 60 минут и удаляется/становится недействительным после использования;
• операционные журналы и события безопасности — по внутренним срокам, обычно от 14 дней до 1 года в зависимости от назначения; материалы инцидента — в срок, необходимый для расследования и исполнения закона;
• обращения — до 3 лет после закрытия; документы бухгалтерского и налогового учёта — в установленные законом сроки;
• данные интеграций — до отключения функции, удаления Пользователем или прекращения договора; остаточные копии удаляются в пределах цикла резервного копирования, если закон не требует хранения.

После прекращения цели данные уничтожаются, обезличиваются или блокируются в сроки статьи 21 152-ФЗ с учётом законных исключений.

5. Получатели и обработчики

5.1. В необходимом объёме данные могут получать хостинг- и дата-центры, провайдеры почтовых уведомлений, разработчики и поддержка по договору, платёжные организации при активации оплаты, подключённые Пользователем маркетплейсы, а также государственные органы по законному требованию.

5.2. Поручение обработки устанавливает цель, перечень операций, требования конфиденциальности, безопасности, локализации, удаления и содействия оператору. Продажа персональных данных и передача для чужого маркетинга без отдельного основания не осуществляются.

6. Cookies и локальное хранилище

6.1. Используются необходимые и функциональные идентификаторы: защищённая сессия, CSRF-защита, вход «запомнить меня», язык, тема, выбранные настройки и отметка показа cookie-уведомления. Без них часть функций может не работать.

6.2. На общедоступных страницах для гостей автоматически используется Яндекс Метрика (счётчик 76178386) для статистики посещений. Сервис предоставляется ООО «ЯНДЕКС»; сведения об обработке приведены в Политике Яндекса. Метрика получает технические сведения о браузере и устройстве, IP-адрес, cookie-идентификаторы, просмотренную публичную страницу и разрешённые UTM-метки. Вебвизор, карта кликов и отслеживание ссылок отключены. В личном кабинете, на страницах входа, регистрации, восстановления доступа и приглашений счётчик не подключается.

6.2.1. Код Метрики загружается при открытии разрешённой публичной страницы и не ожидает нажатия «Понятно». Эта кнопка только закрывает уведомление. Из адреса в статистику передаются только проверенные utm_source, utm_medium, utm_campaign, utm_term и utm_content; технический параметр _ym_debug=2 разрешает штатный отладчик, но не включается в адрес просмотра. Другие, повторяющиеся или небезопасные параметры блокируют запуск счётчика на этом просмотре.

6.3. Cookies Метрики можно удалить или ограничить в настройках браузера; для запрета их установки можно использовать Блокировщик Яндекс Метрики. Это не удаляет ранее собранную Яндексом статистику.

7. Локализация и трансграничная передача

7.1. При сборе данных граждан РФ их запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории РФ, кроме прямо установленных законом исключений.

7.2. Трансграничная передача не начинается автоматически из факта регистрации. До неё Оператор выполняет требования статьи 12 152-ФЗ, оценивает получателя, уведомляет Роскомнадзор в требуемых случаях и получает отдельное основание/согласие, когда оно необходимо.

8. Защита и реагирование на инциденты

8.1. Применяются разграничение доступа, хеширование паролей, TLS, защита сессий и CSRF, журналирование, резервирование, обновления, контроль подрядчиков и иные меры по статье 19 152-ФЗ с учётом угроз.

8.2. При неправомерной или случайной передаче данных, повлекшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган в течение 24 часов о первичных обстоятельствах и в течение 72 часов — о результатах внутреннего расследования, как требует статья 21 152-ФЗ.

8.3. Договорные ограничения ответственности не отменяют обязательные обязанности и ответственность Оператора по закону.

9. Права субъекта и обращения

9.1. Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования, прекращения незаконной обработки или уничтожения, отозвать согласие, возразить против маркетинга и обжаловать действия в Роскомнадзор или суд.

9.2. Запрос направляется на privacy@formsale.ru. Укажите сведения, позволяющие подтвердить личность и отношения с Оператором; не присылайте лишние паспортные данные без запроса. Ответ предоставляется в течение 10 рабочих дней; при мотивированном уведомлении срок может быть продлён не более чем на 5 рабочих дней.

9.3. Отзыв согласия не затрагивает уже законную обработку и не препятствует обработке на иных основаниях статьи 6 152-ФЗ.

10. Данные третьих лиц

Пользователь, передающий данные покупателей, работников или иных лиц, подтверждает полномочия и законное основание, предоставляет необходимую информацию субъектам, исполняет их запросы как оператор и не передаёт избыточные, специальные или биометрические данные. ООО «ИНФОТЕХ» обрабатывает такие сведения только по поручению и сообщает клиенту о запросе субъекта или инциденте, если закон не запрещает уведомление.

11. Обновление и контакты

Новая редакция получает новую дату версии и публикуется по адресу https://formsale.ru/privacy-policy. Существенные изменения доводятся до Пользователя доступным способом; когда требуется новое согласие, оно запрашивается отдельно.

ООО «ИНФОТЕХ»
ОГРН 1185658009525, ИНН 5610231706
460060, Оренбургская обл., г. Оренбург, ул. Поляничко, д. 4, пом. 192
По персональным данным: privacy@formsale.ru
Поддержка: support@formsale.ru