Политика обработки персональных данных

1. Общие положения

1. Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса BStЭкосбор на сайте eco.bstanalytics.ru и принята во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».
2. Оператором персональных данных является ООО «БСт Аналитика», ИНН 7805830487, ОГРН 1267800044280, номер в реестре операторов, осуществляющих обработку персональных данных, 78-26-214298 (далее Оператор).

2. Какие данные обрабатываются

1. Адрес электронной почты, указанный при оплате для направления кассового чека.
2. Дата и время, IP-адрес и сведения о браузере, фиксируемые при отметке о принятии оферты и согласии на обработку персональных данных.
3. Если импортером является индивидуальный предприниматель: фамилия, имя, отчество, ИНН и ОГРНИП, переданные из декларации при оформлении заказа, а также номера деклараций в заказе.

Оператор не обрабатывает: содержимое деклараций (они обрабатываются в браузере пользователя и на серверы Оператора не передаются); данные банковских карт (они вводятся в форме платежного сервиса ЮKassa и обрабатываются им); сведения о документах, удостоверяющих личность декларанта (Сервис их не считывает).

3. Цели обработки

1. Заключение и исполнение договора на условиях публичной оферты: оформление заказа, проверка оплаты, предоставление результата.
2. Направление кассового чека в соответствии с Федеральным законом от 22.05.2003 N 54-ФЗ.
3. Подтверждение принятия оферты и получения согласия на обработку персональных данных.
4. Рассмотрение обращений пользователей.

4. Правовые основания

1. Исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Федерального закона N 152-ФЗ).
2. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе о применении контрольно-кассовой техники (пункт 2 части 1 статьи 6).
3. Согласие субъекта персональных данных (пункт 1 части 1 статьи 6), выраженное отметкой в окне оплаты.

5. Действия с данными и передача

1. Оператор осуществляет с персональными данными сбор, запись, хранение, использование и удаление с использованием средств автоматизации.
2. Для проведения платежа и формирования кассового чека данные передаются платежному сервису ЮKassa в объеме, необходимом для оплаты. Иным третьим лицам данные не передаются, за исключением случаев, предусмотренных законодательством Российской Федерации.
3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона N 152-ФЗ).

6. Сроки хранения

1. Данные неоплаченных заказов удаляются через 30 дней после создания заказа.
2. Данные оплаченных заказов хранятся 5 лет с даты оплаты и затем удаляются.
3. При отзыве согласия или по требованию субъекта данные удаляются, если отсутствуют иные основания для их хранения, установленные законом.

7. Меры защиты

1. Передача данных между браузером и сервером осуществляется по защищенному протоколу HTTPS.
2. Доступ к данным заказов ограничен уполномоченными работниками Оператора.
3. Декларации пользователей не покидают устройство пользователя, что исключает их утечку с серверов Оператора.

8. Права субъекта персональных данных

1. Субъект вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку и обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд (статьи 14, 17, 21 Федерального закона N 152-ФЗ).
2. Запросы направляются на support@bstanalytics.ru или по адресу Оператора. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения (часть 1 статьи 20 Федерального закона N 152-ФЗ).

9. Контакты Оператора