Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор персональных данных — [ФИО или наименование оператора], ИНН [ИНН оператора]. Обращения по вопросам персональных данных: admin@kvartal.tech.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении данных, которые Оператор получает при использовании сервиса «Квартал» на сайте kvartal.tech.

2. Какие данные обрабатываются

• адрес электронной почты и имя, указанное в профиле;
• сведения об ИП: ФИО или название, ИНН, дата регистрации, номера расчётных счетов, режим налогообложения;
• сведения о доходах, расходах, налогах и взносах: суммы, даты, назначения платежей, реквизиты документов и чеков;
• сведения о контрагентах, которые вы вносите: название или ФИО, ИНН, тип, заметки;
• файлы, которые вы прикрепляете к операциям;
• технические данные: IP-адрес, сведения о браузере и устройстве, дата и время входа.

Пароль хранится только в виде необратимого хеша. Специальные категории данных и биометрия не обрабатываются.

3. Зачем и на каком основании

• регистрация, вход и защита аккаунта;
• ведение учёта и расчёт налогов, взносов и сроков — то, ради чего создан Сервис;
• служебные письма: подтверждение адреса, восстановление пароля, сообщения об изменениях условий;
• выполнение требований закона.

Основания обработки — исполнение пользовательского соглашения, стороной которого вы являетесь, и ваше согласие на обработку персональных данных.

4. Как данные хранятся и защищаются

Данные обрабатываются с использованием средств автоматизации и хранятся на серверах, расположенных в Российской Федерации.

Соединение с Сервисом защищено шифрованием (HTTPS). Доступ к аккаунту ограничен паролем, число попыток входа ограничено, сеансы можно просмотреть и завершить в профиле. Ежедневно создаются резервные копии.

5. Кому данные передаются

Для работы Сервиса Оператор привлекает хостинг-провайдера, на серверах которого размещён Сервис, и почтовый сервис, доставляющий служебные письма. Они обрабатывают данные по поручению Оператора и только в объёме, нужном для этих задач.

Иным лицам данные передаются только в случаях, предусмотренных законом. Трансграничная передача не осуществляется. Данные не продаются и не используются для рекламы.

6. Файлы cookie

Сервис использует только cookie сеанса, необходимую для входа. Рекламных и аналитических cookie и сторонних счётчиков нет.

7. Сколько хранятся данные

Данные хранятся, пока существует аккаунт. При удалении аккаунта они удаляются из основной базы сразу, из резервных копий — в течение 14 дней.

8. Ваши права

• получить свои данные — кнопка «Скачать архив» в профиле, раздел «Мои данные»;
• исправить данные — в профиле и в настройках ИП;
• удалить данные и отозвать согласие — удалив аккаунт в профиле или написав Оператору;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

На обращения, направленные на admin@kvartal.tech, Оператор отвечает в течение 10 рабочих дней.

9. Данные других людей

Сведения о контрагентах вы вносите сами. По отношению к ним вы самостоятельно определяете цели обработки, а Оператор хранит их по вашему поручению и удаляет вместе с вашими данными.

10. Изменение политики

Новая редакция публикуется на этой странице с указанием даты. О существенных изменениях Оператор сообщает письмом или в интерфейсе Сервиса.