ПульсарПолитика обработки персональных данных
1. Общие положения
Эта политика описывает, как оператор обрабатывает и защищает персональные данные пользователей сайта mypulsar.ru (далее — Сайт) и Telegram-бота @my_pulsar_bot (далее — Бот) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Обработка, для которой нужно согласие, начинается только после того, как вы его дали отдельным документом — Согласием на обработку персональных данных.
2. Оператор
[не заполнено: OPERATOR_NAME], ИНН [не заполнено: OPERATOR_INN].
Адрес: [не заполнено: OPERATOR_ADDRESS].
Почта для обращений по вопросам данных: [не заполнено: OPERATOR_EMAIL].
3. Какие данные мы обрабатываем
- адрес электронной почты — для входа и отправки писем;
- числовой идентификатор вашего аккаунта в Telegram — только если вы подключили Бота;
- ИНН и сведения о вашей компании или ИП: то, что вы ввели, и общедоступные сведения из ЕГРЮЛ/ЕГРИП, полученные по ИНН (наименование, дата регистрации, регион, основной ОКВЭД; для индивидуального предпринимателя — ещё и ФИО);
- ответы анкеты: режим налогообложения, наличие сотрудников и выплат физлицам, наличие имущества, транспорта и земли;
- историю отправленных вам напоминаний: дата, вид, канал;
- технические данные: cookie (раздел 8), IP-адрес, время запроса и сведения о браузере в журналах сервера;
- обезличенную статистику посещений, которую собирает счётчик Яндекс.Метрики: какие страницы вы открывали, откуда пришли, движения мыши, клики и прокрутку (раздел 7).
Мы не собираем паспортные данные, платёжные реквизиты, доступы к банку, сведения о здоровье, убеждениях и биометрию.
4. Для чего
- вход в личный кабинет по ссылке из письма (паролей нет);
- расчёт и показ календаря налоговых сроков и отчётности для вашей компании;
- отправка напоминаний о сроках — за 5 дней, за день и в день срока: в Telegram, а если он недоступен — на почту;
- сообщение о запуске поддержки вашего режима налогообложения, если сейчас он не поддерживается (лист ожидания);
- обезличенная статистика использования Сайта и улучшение сервиса;
- безопасность и работоспособность Сайта.
5. Основание
Ваше согласие (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ). Оно даётся отметкой в форме перед вводом почты и фиксируется в журнале с датой и версией текста.
6. Как и сколько храним
Обработка смешанная — с использованием средств автоматизации и без них. Мы собираем, записываем, систематизируем, накапливаем, храним, уточняем, используем, передаём в случаях, описанных в разделе 7, блокируем, удаляем и уничтожаем данные.
- Данные хранятся, пока существует ваш аккаунт или не отозвано согласие.
- После удаления аккаунта или отзыва согласия данные сразу удаляются из рабочей базы, а из резервных копий — по мере их автоматического удаления по истечении срока хранения копий.
- Ссылка для входа действует 24 часа.
- Почта из листа ожидания хранится до запуска поддержки вашего режима либо до вашего запроса на удаление.
- Журналы веб-сервера хранятся ограниченное время и нужны для безопасности.
7. Где хранятся и кому передаются
База данных и приложение размещены на сервере в Российской Федерации. Мы не продаём данные и не передаём их для рекламы. Данные получают только перечисленные ниже лица, а также государственные органы — по требованию закона.
- ООО «Регистратор доменных имён РЕГ.РУ» — хостинг сервера и почтовый сервис, через который уходят письма (Россия).
- ООО «Дадата» (сервис DaData) — мы передаём введённый ИНН, чтобы получить общедоступные сведения о компании (Россия).
- Telegram — только если вы подключили Бота: мессенджер получает ваш идентификатор и текст напоминаний (название компании, вид и срок обязательства). Серверы Telegram находятся за пределами РФ, то есть это трансграничная передача. Она выполняется только для подключивших Бота и только ради напоминаний.
- Прокси-сервер в Швеции, который арендует оператор, — через него Сайт обращается к Telegram, так как с российского хостинга он недоступен. Прокси пересылает зашифрованный трафик, содержимое сообщений не читает и не сохраняет.
- ООО «Яндекс» — счётчик Яндекс.Метрики, по которому мы смотрим, какими страницами пользуются и где люди застревают. Яндекс получает адрес открытой страницы, источник перехода, IP-адрес, сведения о браузере и запись действий на странице (движения мыши, клики, прокрутку). Серверы в России.
Название вашей компании, ИНН и то, что вы вводите в поля ИНН и почты, в запись Метрики не попадают: эти места помечены в коде страниц как не подлежащие записи. Шрифты Сайт отдаёт со своего сервера.
8. Cookie
- pulsar_session — ваш вход в кабинет. 60 дней, продлевается при заходах. Нужна для работы.
- pulsar_draft — черновик анкеты до сохранения (ИНН и ответы). 30 дней. Нужна для работы.
- pulsar_visitor — анонимный идентификатор, по которому мы отличаем возврат от первого захода. 1 год. Персональных данных не содержит.
- cookie Яндекс.Метрики — _ym_uid, _ym_d, _ym_isad, _ym_visorc и другие, со сроком до года. Нужны счётчику, чтобы отличать посетителей друг от друга. Полный перечень — в справке Яндекс.Метрики.
Рекламных cookie на Сайте нет, рекламные сети мы не подключаем. Cookie можно отключить в настройках браузера, но тогда вход в кабинет работать не будет.
9. Ваши права
Вы вправе узнать, какие данные о вас обрабатываются, потребовать их уточнения, блокирования или удаления, отозвать согласие, а также обжаловать действия оператора в Роскомнадзоре или в суде.
- Удалить аккаунт и все данные можно самому: кнопка «Удалить аккаунт и все данные» в личном кабинете.
- Отключить Telegram — кнопка «Отключить» там же.
- Остальные запросы — письмом на [не заполнено: OPERATOR_EMAIL] с почты, указанной в аккаунте. Ответим в срок, установленный законом (10 рабочих дней). После отзыва согласия обработка прекращается, а данные удаляются не позднее чем через 30 дней.
10. Защита данных
Сайт работает по HTTPS. Паролей мы не храним — вход по одноразовой ссылке. База данных недоступна из интернета, настроено регулярное резервное копирование.
11. Изменения политики
Новая редакция публикуется на этой странице; версия указана вверху. При существенных изменениях мы повторно запросим согласие.