Политика обработки персональных данных
1. Кто обрабатывает данные
Оператор персональных данных — ИП Иванов Владислав Дмитриевич (ИНН 333413162704, ОГРН/ОГРНИП 326330000014590, адрес: Владимирская область, Российская Федерация), далее — «Оператор». Политика действует в отношении сервиса M Accounting: Telegram-бота @m_accounting_bot и мини-приложения в Telegram и во ВКонтакте по адресу m-accounting.ru (далее — «Сервис»). Обработка ведётся в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
Связаться по вопросам данных: vled9656@gmail.com.
2. Какие данные мы обрабатываем
Данные пользователей Сервиса — владельцев предприятий и их сотрудников:
- идентификатор Telegram, имя и имя пользователя в Telegram; при входе через ВКонтакте — идентификатор и имя пользователя ВКонтакте;
- при входе через сайт — адрес электронной почты для входа, пароль только в виде необратимого хеша, название браузера и операционной системы каждого сеанса (для списка сеансов в профиле); сеанс хранится в файле cookie, без которого вход через сайт невозможен;
- имя, телефон и адрес электронной почты, указанные при регистрации или в профиле;
- название, вид деятельности и город предприятия;
- роль в предприятии, оклад и процент от работ, сведения о начислениях и выплатах сотруднику;
- сообщения в поддержку, включая приложенные фото и видео;
- для проверки чеков — номер телефона владельца, по которому выполнен вход в сервис ФНС России «Проверка чеков», зашифрованный ключ этого входа, а также данные отсканированных чеков (продавец, ИНН, адрес, покупки, суммы);
- технические сведения: дата и время входа, действия в Сервисе, факт и дата принятия документов.
Данные клиентов предприятия — имена, телефоны, марки и госномера автомобилей, состав и стоимость работ — вносит в Сервис сам владелец предприятия или его сотрудники. В отношении этих данных оператором является предприятие (владелец), а Оператор Сервиса обрабатывает их только по его поручению и только для работы Сервиса (ч. 3 ст. 6 Закона № 152-ФЗ). Владелец предприятия отвечает за наличие законных оснований для такой обработки, в том числе за согласие своих клиентов.
Мы не обрабатываем специальные категории персональных данных и биометрию. Данные банковских карт клиентов в Сервис не попадают: оплата по QR проходит на стороне банка или платёжного сервиса.
3. Зачем мы обрабатываем данные
- предоставление Сервиса: регистрация, вход через Telegram, ВКонтакте или сайт, учёт заказов, расходов, выплат и отчёты;
- письма на почту для входа через сайт: коды подтверждения и уведомления о смене пароля;
- разграничение доступа между владельцем, администраторами и мастерами;
- уведомления в Telegram: итоги дня, окончание подписки, изменения доступа;
- оформление и продление подписки, связь по вопросам Сервиса, поддержка;
- создание платежей по QR через платёжный сервис, подключённый предприятием;
- безопасность Сервиса и выполнение требований закона.
4. Правовые основания
Исполнение пользовательского соглашения, стороной которого является пользователь (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ); согласие пользователя, которое он даёт, принимая настоящую Политику при регистрации или первом входе; поручение предприятия — для данных его клиентов; требования законодательства.
5. Кому передаются данные
- Telegram — Сервис работает внутри Telegram, сообщения бота доставляются через него; фото и видео из обращений в поддержку хранятся в Telegram;
- ВКонтакте — при входе через мини-приложение ВКонтакте: мы получаем идентификатор и имя пользователя ВКонтакте, а номер телефона — только если пользователь сам разрешит;
- платёжный сервис, подключённый предприятием (например, ЮKassa или Т-Банк) — сумма и описание платежа (название предприятия, номер заказа, автомобиль); дальнейшая обработка — по договору предприятия с этим сервисом;
- ФНС России (сервис «Проверка чеков») — номер телефона владельца для входа и данные QR-кода чека для получения его содержимого;
- платёжный сервис Оператора (Platega) — сумма и описание платежа за подписку при её оплате по СБП;
- хостинг-провайдер, на оборудовании которого размещён Сервис;
- государственные органы — только в случаях, предусмотренных законом.
Мы не продаём данные и не передаём их для рекламы.
6. Где и сколько хранятся данные
Место хранения данных: Российская Федерация, г. Москва.
Данные хранятся, пока действует учётная запись. Удалить её можно самостоятельно в приложении ВКонтакте («Ещё → Удалить аккаунт») или по запросу в поддержку в приложении. Владелец удаляет аккаунт вместе с предприятием и всеми его данными; сотрудник — свой профиль, а в истории заказов предприятия его имя заменяется на «Удалённый сотрудник». Данные удаляются сразу, из резервных копий — в течение 7 дней, если более долгий срок не требует закон. Данные уволенного сотрудника (имя, телефон) остаются в истории заказов и выплат предприятия, пока владелец не удалит их.
7. Как мы защищаем данные
- вход в приложениях — только по данным, подписанным Telegram или ВКонтакте; вход через сайт — по почте и паролю, а с нового браузера ещё и по коду из письма; после нескольких неверных паролей вход на время закрывается;
- пароли хранятся только в виде необратимого хеша; коды из писем и сеансы — тоже только в виде хешей; все сеансы на сайте видны в профиле, любой можно завершить;
- передача данных — по защищённому соединению HTTPS;
- каждое предприятие видит только свои данные; мастер видит только свои заказы и свой заработок;
- ключи платёжных сервисов хранятся в зашифрованном виде и никому не показываются;
- доступ уволенного сотрудника закрывается сразу после решения владельца;
- регулярное резервное копирование и ограниченный доступ к серверу.
8. Ваши права
Вы можете узнать, какие ваши данные мы обрабатываем, потребовать их уточнения, блокирования или удаления, а также отозвать согласие. Удалить аккаунт можно в приложении ВКонтакте («Ещё → Удалить аккаунт») или по запросу в поддержку; по этому и остальным вопросам напишите в поддержку в приложении или на vled9656@gmail.com — ответим в течение 10 рабочих дней. Отзыв согласия может сделать невозможным дальнейшее использование Сервиса. Клиентам предприятия по вопросам своих данных следует обращаться к предприятию, которое их внесло.
9. Изменения
Мы можем обновлять Политику. Новая редакция действует с момента публикации; при существенных изменениях Сервис попросит принять её заново.