Политика обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных в сервисе AudAIter и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Две разные роли

В сервисе AudAIter обрабатываются два разных потока персональных данных, и в отношении каждого из них ИП Трошин Алексей Александрович выступает в разной роли. Это различие принципиально, поэтому оно вынесено в начало документа.

Данные учётной записи. Это e-mail Пользователя и технические данные его работы в личном кабинете. В отношении этих данных ИП Трошин Алексей Александрович является оператором и обрабатывает их на основании согласия субъекта и договора (публичной оферты).

Данные из базы 1С Пользователя. Это сведения, считанные из подключённой базы: наименования и ИНН контрагентов (в том числе индивидуальных предпринимателей и физических лиц), фамилии, имена и отчества подотчётных лиц, номера и суммы документов. В отношении этих данных оператором остаётся Пользователь — владелец базы, а ИП Трошин Алексей Александрович выступает обработчиком, действующим по его поручению в порядке части 3 статьи 6 152-ФЗ. Условия поручения приведены в отдельном документе — «Поручение на обработку персональных данных».

2. Оператор

3. Какие данные обрабатываются

Данные учётной записи: адрес электронной почты; хэш пароля (сам пароль не хранится); настройки уведомлений; технические данные — IP-адрес, сведения об устройстве и браузере, данные cookies, журналы обращений к Сервису.

Данные, считываемые из базы 1С: наименования и реквизиты контрагентов, включая ИНН и КПП; фамилии, имена и отчества подотчётных лиц и иных физических лиц, фигурирующих в аналитике учёта; реквизиты, суммы и даты документов и проводок. Сервис считывает только те объекты, которые необходимы для выполнения контрольных правил.

Реквизиты доступа к базе 1С (логин и пароль пользователя OData) хранятся в зашифрованном виде и не отображаются в интерфейсе после сохранения.

4. Цели обработки

Данные учётной записи обрабатываются для регистрации и идентификации Пользователя, предоставления доступа к Сервису, направления уведомлений о результатах проверок и информации, связанной с исполнением договора.

Данные из базы 1С обрабатываются исключительно для выполнения контрольных правил, формирования отчёта для того же Пользователя и обеспечения работы Сервиса. Данные из базы одного Пользователя недоступны другим Пользователям.

5. Правовые основания

Согласие субъекта персональных данных; договор (публичная оферта), стороной которого является субъект; поручение оператора (Пользователя) в части данных из его базы 1С; требования законодательства Российской Федерации.

6. Обработка с использованием языковых моделей

Для формирования пояснений к найденным отклонениям Сервис может обращаться к языковой модели. Перед отправкой запроса персональные данные маскируются: фамилии, имена и отчества физических лиц заменяются обезличенными обозначениями («Сотрудник-1», «Сотрудник-2» и т. п.), а сопоставление обозначений с реальными значениями остаётся внутри Сервиса и наружу не передаётся. Используются языковые модели, размещённые на территории Российской Федерации.

7. Место обработки и хранения

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 152-ФЗ. Трансграничная передача персональных данных не осуществляется.

8. Сроки хранения

Данные учётной записи хранятся в течение срока действия договора, а после его прекращения — в течение сроков, установленных законодательством, в том числе для бухгалтерских и налоговых документов. Данные, выгруженные из базы 1С, хранятся в течение срока действия подключения и удаляются при удалении подключения или учётной записи. Факты акцепта юридических документов хранятся в течение трёх лет после прекращения договора.

9. Передача третьим лицам

Персональные данные не продаются. Данные могут передаваться: платёжному сервису ЮKassa — в объёме, необходимом для проведения платежа; поставщику языковой модели — в обезличенном виде в порядке, описанном в разделе 6; иным лицам — только по требованию закона.

10. Меры защиты

Применяются правовые, организационные и технические меры защиты: шифрование передаваемых данных (HTTPS), шифрование реквизитов доступа к 1С в базе данных, разграничение прав доступа между учётными записями Пользователей, ограничение подключения к 1С режимом чтения, ведение журналов обращений.

11. Права субъекта персональных данных

Субъект вправе: получать сведения об обработке своих данных; получить копию своих данных; требовать уточнения, блокирования или уничтожения данных; отозвать согласие на обработку; обжаловать действия оператора в Роскомнадзоре или в суде. Для реализации прав направьте запрос на support@audaiter.ru. Ответ направляется в течение тридцати дней.

Данные своей учётной записи Пользователь может в любой момент выгрузить самостоятельно в личном кабинете (кнопка «Выгрузить мои данные») в машиночитаемом виде, а также удалить учётную запись вместе со всеми выгруженными из 1С данными.

Если запрос касается данных, поступивших из базы 1С, он направляется оператору этих данных — Пользователю, владеющему базой. ИП Трошин Алексей Александрович как обработчик содействует Пользователю в исполнении такого запроса.

12. Изменение Политики

Актуальная редакция всегда доступна по адресу audaiter.ru/privacy.