Политика обработки персональных данных

1. Общие положения

Оператор персональных данных: ИП Маммадов Эльнур Шамсаддин Оглы, ИНН 773166013268, ОГРНИП 326508100084217, адрес: Московская область, г. Котельники, email: info@getznak.com. Политика применяется к сайту, личному кабинету, заказам, платежам и обращениям пользователей.

Оператор обрабатывает данные законно, только для заявленных целей, не объединяет несовместимые базы и не хранит данные дольше необходимого.

2. Какие данные обрабатываются

• email, пароль в виде криптографического хеша, имя и телефон, если пользователь их указал;
• ИНН и наименование организации, сведения о товарах, накладных, заказах и файлах маркировки;
• сведения о балансе, платежах, возвратах и операциях внутреннего лицевого счёта; банковские реквизиты карты оператор не получает и не хранит;
• IP-адрес, user-agent, дата и время действий, технические журналы, идентификаторы сессии и записи о принятых редакциях документов;
• данные обращений в поддержку и запросов субъекта персональных данных.

Специальные категории и биометрические персональные данные целенаправленно не обрабатываются. Не передавайте их в свободных полях и файлах.

3. Цели, основания и сроки

• Регистрация, вход и безопасность аккаунта — исполнение договора и согласие; до удаления аккаунта, затем в пределах обязательных сроков и сроков защиты прав.
• Создание и исполнение заказов, подготовка накладных и выдача файлов — заключение и исполнение договора; документы учёта хранятся не менее 5 лет, если закон не требует большего.
• Пополнение баланса и возвраты — исполнение договора и требования бухгалтерского и налогового законодательства; не менее 5 лет.
• Ответы на обращения и реализация прав субъекта — исполнение обязанностей оператора; обращение и ответ хранятся 3 года после завершения.
• Защита сервиса и доказательство согласий — законный интерес и исполнение обязанностей; технические журналы обычно до 12 месяцев, записи о согласиях — весь срок обработки и 3 года после её окончания.
• Информационные письма о регистрации, заказах, платежах и безопасности — исполнение договора. Рекламные рассылки не ведутся.

4. Действия и способы обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение данных автоматизированным способом и, при необходимости, без автоматизации.

5. Получатели и обработчики

• ООО «Бегет» (ИНН 7801451618, Санкт-Петербург) — российский хостинг и почтовая инфраструктура;
• ООО «Дата Кью» (ИНН 7721581040) — DaData, поиск организации по ИНН или названию;
• платёжный сервис Platega (platega.io) — проведение платежей и возвратов; передаются email, IP, сумма и внутренний идентификатор операции;
• ООО «Оператор-ЦРПТ» (ИНН 7731376812) и информационные системы Национального каталога — справочная информация и, при развитии функционала, данные, необходимые для работы с маркировкой;
• государственные органы — только при наличии законного требования.

Актуальное наименование юридического лица Platega должно соответствовать заключённому договору с платёжным сервисом.

6. Локализация, передача и безопасность

Первичный сбор и хранение данных граждан РФ выполняются в базе данных на территории РФ. Плановая трансграничная передача отсутствует. До начала такой передачи оператор выполнит требования статьи 12 Закона № 152-ФЗ и обновит эту Политику.

Применяются разграничение доступа, хеширование паролей, защищённое соединение, резервное копирование, журналирование значимых операций, ограниченная выдача файлов через авторизованные маршруты и контроль подрядчиков. Абсолютная безопасность передачи данных через интернет не может быть гарантирована.

7. Права пользователя

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления неверных либо незаконно обрабатываемых данных, отозвать согласие и обжаловать действия оператора. Запрос можно подать через форму обращения или на info@getznak.com. Для защиты данных оператор вправе запросить сведения, позволяющие подтвердить личность и связь с аккаунтом.

Ответ предоставляется в сроки, установленные законом. Отзыв согласия не всегда прекращает обработку: часть данных может продолжать храниться на основании договора или обязательных требований закона.

8. Cookies

Сервис применяет только необходимые cookie и локальное хранилище для авторизации, безопасности, темы интерфейса и состояния меню. Аналитические и рекламные трекеры не подключены. Подробнее — в Политике cookie.

9. Изменение политики

Новая редакция публикуется на этой странице с новой датой и версией. Если изменение требует нового согласия, сервис запросит его отдельно до продолжения обработки.