Защита данных

Политика обработки персональных данных

Настоящая политика определяет порядок обработки и защиты персональных данных в Rently. Оператор: Индивидуальный предприниматель Гончаров Владислав Сергеевич, ИНН 862200954657, ОГРНИП 319861700068745, адрес: 628260, Ханты-Мансийский автономный округ — Югра, г. Югорск, ул. Механизаторов, д. 12, кв. 1. Контакт по вопросам данных: Vladislav25-05@mail.ru.

1. К кому относится политика

Политика применяется к посетителям сайта, зарегистрированным собственникам, менеджерам и другим пользователям Rently, а также к лицам, которые обращаются в поддержку. В отношении данных гостей и сотрудников, которые бизнес-клиент загружает для собственной деятельности, такой клиент определяет цели обработки, а Rently выполняет необходимые технические операции по его поручению.

2. Категории данных

• регистрационные данные: имя, email, телефон при его предоставлении, технический идентификатор;
• сведения о бизнес-аккаунте: компания, роль, права доступа и история приглашений;
• рабочие данные, введённые клиентом: карточки, задачи, сотрудники, финансовые показатели и настройки;
• данные гостей и переписки, полученные клиентом законно из подключённых каналов;
• платёжные сведения: состав подписки, сумма, дата и статус платежа, контакт для чека; реквизиты карты Rently не получает;
• технические сведения: IP-адрес, браузер, устройство, время входа, журналы безопасности и ошибок;
• обращения в поддержку и связанные с ними материалы.

Rently не предназначен для обработки биометрии, данных о здоровье и иных специальных категорий персональных данных. Пользователь не должен загружать их без отдельного законного основания и согласования.

3. Цели и правовые основания

• регистрация, заключение и исполнение договора — договор и действия по запросу пользователя до его заключения;
• поддержка, безопасность, предотвращение злоупотреблений и защита прав — исполнение договора, требования закона и законные интересы при соблюдении прав субъектов;
• платежи, чеки, бухгалтерский и налоговый учёт — исполнение договора и обязанности, установленные законом;
• необязательная обработка, для которой закон требует согласия, — отдельное согласие пользователя;
• работа с данными гостей и сотрудников клиента — поручение клиента и его законные основания.

4. Операции с данными

Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление, уничтожение и обезличивание автоматизированным или смешанным способом.

5. Подключённые каналы

Rently получает и отправляет сообщения только после явного подключения канала клиентом и в пределах официальных разрешений площадки. Возможности, состав данных и сроки хранения на стороне внешней площадки регулируются её документами. Rently не запрашивает и не хранит пароли от подключаемых сервисов.

6. Поставщики и передача

Для работы могут привлекаться поставщики облачной инфраструктуры, авторизации и хостинга, ЮKassa, оператор онлайн-кассы и ОФД, сервисы доставки служебных уведомлений, а также внешние каналы, которые пользователь подключил самостоятельно. Им передаётся только объём данных, необходимый для конкретной функции.

Оператор не продаёт персональные данные. Публичное распространение, передача для самостоятельной рекламы третьих лиц и подключение необязательных маркетинговых рассылок требуют отдельного основания.

7. Локализация и трансграничная передача

При сборе данных граждан Российской Федерации первоначальная запись, систематизация, накопление, хранение, уточнение и извлечение должны выполняться с использованием базы данных на территории Российской Федерации. Трансграничная передача допускается только после выполнения предусмотренных законом уведомительных и защитных процедур.

8. Сроки хранения

Данные активного аккаунта хранятся в течение договора. После прекращения доступа рабочие данные сохраняются 30 календарных дней для восстановления или согласованного получения копии, затем удаляются или обезличиваются. Платёжные, налоговые, договорные документы и журналы безопасности могут храниться дольше в пределах обязательных сроков, установленных законом или необходимых для разрешения спора.

9. Защита данных

Применяются разграничение доступа по компаниям и ролям, принцип минимальных прав, защищённое соединение, серверное хранение секретов, резервирование, журналирование критических действий и проверка доступа. Доступ к данным получают только лица и обработчики, которым он необходим для заявленной цели.

10. Автоматизация и аналитика

Rently может использовать обезличенные или минимизированные технические события для диагностики и продуктовой аналитики. Пароли, тексты сообщений, введённые пользователем свободные тексты и токены каналов не должны включаться в такие события. AI-отчёты носят информационный характер и не создают решений, имеющих юридические последствия для человека, без участия пользователя.

11. Права субъекта

Субъект может запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать действия Оператора. Для защиты от несанкционированного запроса Оператор вправе проверить принадлежность аккаунта или иным разумным способом установить личность заявителя.

12. Отзыв согласия и удаление

Направьте письмо на Vladislav25-05@mail.ru с темой «Удаление данных Rently» или «Отзыв согласия». Укажите email аккаунта и название компании. После проверки данные и токены удаляются, блокируются или обезличиваются, кроме сведений, которые Оператор обязан продолжить обрабатывать по закону.

Запросить удаление данных

13. Инциденты

При выявлении инцидента Оператор принимает меры по его локализации, оценке последствий, восстановлению защиты и выполняет обязательные уведомления в установленных законом случаях.

14. Изменения политики

Актуальная редакция всегда размещается по этому адресу. О существенных изменениях пользователь уведомляется через сервис или по email до их применения, если уведомление требуется законом или договором.