ДОКУМЕНТЫ
Политика обработки персональных данных
1. Общие положения
1.1. Политика определяет, как Травников Иван Вячеславович, плательщик налога на профессиональный доход, ИНН 772406704615 (далее — «Оператор»), обрабатывает персональные данные пользователей сайта https://npdcheck.ru и сервиса «НПД Чек» (далее — «Сервис»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована для неограниченного доступа.
1.3. Связаться с Оператором по вопросам персональных данных можно по адресу support@npdcheck.ru.
2. Какие данные мы обрабатываем
Данные пользователей Сервиса:
- имя и идентификатор Telegram — при входе через Telegram;
- адрес электронной почты и пароль — пароль хранится только в виде необратимого хеша;
- идентификатор магазина ЮKassa (shopId) и секретный ключ магазина — ключ хранится в зашифрованном виде;
- данные доступа к «Мой налог» (токены сеанса, ИНН) и номер телефона, если вход в «Мой налог» выполняется по SMS, — токены хранятся в зашифрованном виде;
- сведения о платежах, чеках и возвратах, которые обрабатывает Сервис;
- сведения об оплате подписки (сумма, дата, статус) — данные банковской карты Оператор не получает, их обрабатывает платёжный сервис;
- переписка со службой поддержки;
- технические данные: IP-адрес, тип браузера, дата и время запросов, файлы cookie сеанса.
Данные посетителей сайта: обезличенные сведения о посещениях, которые собирает сервис веб-аналитики «Яндекс Метрика» с помощью файлов cookie. Метрика работает только на открытых страницах сайта и не подключается в личном кабинете.
Данные покупателей пользователя: сумма и описание платежа и, если пользователь передаёт его в платёж, адрес электронной почты покупателя. Эти данные Оператор обрабатывает по поручению пользователя (часть 3 статьи 6 Закона № 152-ФЗ) и только для регистрации чеков. Оператором этих данных остаётся пользователь.
3. Цели обработки
- регистрация, вход в личный кабинет и восстановление доступа;
- оказание услуг по оферте: проверка платежей в ЮKassa, регистрация дохода и чеков в «Мой налог», аннулирование чеков при возвратах;
- приём оплаты подписки и выдача чеков за неё;
- сервисные письма: подтверждение почты, сброс пароля, уведомления о чеках и оплате, напоминания о незавершённой настройке;
- ответы на обращения в поддержку;
- обеспечение безопасности, предотвращение злоупотреблений и выполнение требований закона;
- улучшение сайта на основе обезличенной статистики посещений.
4. Правовые основания
- исполнение договора с пользователем, заключённого путём акцепта оферты (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
- согласие пользователя — для напоминаний о настройке и веб-аналитики. Согласие можно отозвать: по ссылке «Отписаться» в письме или запросом на support@npdcheck.ru;
- исполнение обязанностей, установленных законом, в том числе налоговым законодательством.
5. Кому передаются данные
Оператор передаёт данные только в объёме, необходимом для оказания услуг:
- ФНС России (приложение «Мой налог») — для регистрации дохода и чеков от имени пользователя;
- ООО НКО «ЮMoney» (сервис ЮKassa) — для проверки платежей по ключам магазина пользователя;
- платёжному сервису Robokassa — для приёма оплаты подписки;
- Telegram — для входа через Telegram и уведомлений в боте, если пользователь выбрал этот способ;
- хостинг-провайдеру — серверы Сервиса и база данных расположены в Российской Федерации (г. Москва);
- сервису отправки электронной почты, расположенному в Российской Федерации, — для доставки писем пользователю и ответов поддержки;
Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц.
6. Хранение и сроки
6.1. Персональные данные хранятся в базе данных на серверах в Российской Федерации.
6.2. Данные аккаунта хранятся, пока аккаунт действует. После удаления аккаунта они удаляются в течение 30 дней, а из резервных копий — по истечении их срока хранения (30 дней).
6.3. Сведения об оплатах и чеках хранятся 5 лет — столько, сколько требуют налоговое и бухгалтерское законодательство.
6.4. Переписка с поддержкой хранится 3 года.
7. Как мы защищаем данные
- передача данных только по защищённому протоколу HTTPS;
- шифрование секретных ключей ЮKassa и данных доступа к «Мой налог»;
- хранение паролей только в виде хеша;
- доступ к данным только у Оператора, журнал административных действий;
- ежедневное резервное копирование.
8. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос направляется на support@npdcheck.ru с адреса, указанного в аккаунте. Оператор отвечает в течение 10 рабочих дней.
9. Файлы cookie
Сайт использует обязательные cookie для входа в личный кабинет и защиты форм. Без них кабинет не работает. На открытых страницах сайта также используется «Яндекс Метрика». Её cookie можно отключить в настройках браузера — сайт продолжит работать.
10. Изменения Политики
Оператор может обновлять Политику. Новая редакция действует с момента публикации на этой странице, дата редакции указана вверху.
Оператор: Травников Иван Вячеславович, ИНН 772406704615
Электронная почта: support@npdcheck.ru