Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор персональных данных — Керусов Руслан Семенович, ИНН 920253715448 (дальше — «мы»). Мы разрабатываем и продаём программу МаркОфис и ведём сайт mark-office.ru.

Почта для вопросов о персональных данных, запросов и отзыва согласия: markoffice.zakaz@mail.ru. Почтовый адрес сообщим по запросу.

Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и действует для всех данных, которые мы получаем через сайт, по почте и от программы МаркОфис.

2. Чьи данные

• Покупатели лицензий — индивидуальные предприниматели.
• Сотрудники организаций, которые оставляют заявку или пишут нам.
• Партнёры, которые продают МаркОфис своим клиентам.
• Индивидуальные предприниматели и сотрудники организаций, чьи данные попадают в отчёты диагностики программы.
• Посетители сайта.

3. Какие данные мы получаем и зачем

Заявка на сайте. Лицензия, ИНН организации или индивидуального предпринимателя, телефон или адрес почты. По ИНН мы узнаём название организации, а у индивидуального предпринимателя — фамилию, имя и отчество: берём их из ЕГРЮЛ и ЕГРИП через сервис DaData. Зачем: ответить на заявку, выставить счёт и выдать лицензию. Основание: ваше согласие; если вы покупаете лицензию — подготовка договора, о котором вы просите.

Письма и заказ из программы. Окно «Заказ лицензии» в программе готовит письмо, которое вы отправляете сами из своей почты: названия и ИНН организаций, состояние их лицензий, вид лицензии, имя, телефон, почта, комментарий и версия программы. Кроме того, мы получаем всё, что вы пишете нам в письмах. Зачем: ответить, выставить счёт, выдать или продлить лицензию, помочь с программой. Основание: для индивидуальных предпринимателей — договор и подготовка договора; для сотрудников организаций — наш законный интерес ответить на письмо.

Лицензии, оплаты и партнёры. ИНН и название организации, на которую выдан ключ, номер ключа, срок и цена лицензии, оплаты, контакт клиента и наши заметки к ним. О партнёрах — название, ИНН и контакт. Зачем: выдавать, продлевать и отзывать ключи, вести расчёты с клиентами и партнёрами, выдавать чеки. Основание: договор; для чека — Налоговый кодекс РФ и Федеральный закон от 27.11.2018 № 422-ФЗ (ст. 14).

Диагностика программы. Программа отправляет нам отчёт, когда в ней происходит ошибка или теряется ответ Честного знака при отправке документа, — не больше 10 отчётов в день, — и когда вы нажимаете «Отправить диагностику». Если интернета нет, отчёт ждёт на компьютере до 7 дней. В отчёте:

• журнал работы программы за последние 3 дня и последние действия в её окнах;
• ИНН и названия организаций, добавленных в программу;
• код компьютера — тот же, что в окне лицензии;
• версии программы, Windows и .NET;
• текст, который вы написали.

В журнале есть запросы к Честному знаку и ЭДО с ИНН, кодами маркировки и номерами документов и пути к файлам на компьютере. Зачем: находить и исправлять ошибки в программе. Основание: наш законный интерес в том, чтобы программа работала исправно.

Посещение сайта и сервера лицензий. Сервер сайта записывает в журнал IP-адрес, время, адрес страницы и сведения о браузере. Сервер лицензий так же записывает обращения программы за списком отозванных ключей. Зачем: защищать серверы от атак и разбирать сбои. Основание: наш законный интерес. Сайт не использует cookie и счётчики посещаемости.

4. Что остаётся на вашем компьютере

Программа работает с Честным знаком, ЭДО и ФГИС «Меркурий» от имени вашей организации, с вашей электронной подписью или вашими данными для входа, и скачивает фото товаров из Национального каталога. Документы, коды маркировки и остатки хранятся на вашем компьютере. Нам программа отправляет только то, что перечислено в разделе 3.

Когда вы готовите УПД, программа сама запрашивает реквизиты покупателя по его ИНН в сервисе DaData. Уходит только ИНН.

Раз в час программа скачивает с нашего сервера список отозванных ключей. О вас она при этом ничего не отправляет.

Установщик и обновления программы лежат на GitHub (GitHub, Inc., США): туда ведёт кнопка «Скачать» на сайте, там же программа проверяет обновления при запуске и раз в час. Ваших данных мы GitHub не передаём, но GitHub, как любой сайт, видит IP-адрес компьютера, а при проверке обновлений — ещё версии программы и Windows.

Мы не продаём данные, не используем их для рекламы и ничего не решаем о вас автоматически, без участия человека.

5. Кому мы передаём данные

• ООО «ВК» (ОГРН 1027739850962, 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79): в его почтовом сервисе Mail.ru наш ящик, куда приходят заявки и письма.
• АО «Селектел» (ИНН 7810962785): у него мы арендуем сервер в России, на котором работают сайт и сервер лицензий.
• ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525): в его хранилище в России лежат зашифрованные резервные копии сервера лицензий.
• ООО «Дейта Кью» (сервис DaData, ИНН 7721581040): по ИНН возвращает название и реквизиты организации. Передаётся только ИНН.
• Партнёру — сведения о его клиентах, которым ключи выданы через него, в акте сверки.
• ФНС России: в чеке из приложения «Мой налог» указываются ИНН и название покупателя.
• Государственным органам — когда этого требует закон.

Данные хранятся на серверах в России, за границу мы их не передаём.

6. Сколько мы храним данные

• Заявки и переписка, после которых лицензию не купили, — 1 год со дня заявки или первого письма.
• Данные о лицензиях, оплатах, клиентах и партнёрах и переписка с ними — пока действует лицензия и 3 года после её окончания.
• Отчёты диагностики — 30 дней.
• Журналы серверов — 14 дней.
• Зашифрованные резервные копии сервера лицензий — до 30 дней.

Раз в месяц мы удаляем данные, срок которых истёк, и составляем об этом акт. Раньше срока мы удаляем данные, когда цель обработки достигнута или вы отозвали согласие, если закон не требует хранить их дольше.

7. Как мы обрабатываем и защищаем данные

Мы обрабатываем данные и вручную, и на компьютере и серверах, с передачей по интернету. С данными мы делаем: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение. Отчёты диагностики мы разбираем по обезличенным копиям, из которых убраны ИНН, фамилии, имена, отчества и названия.

Доступ к почте, серверам и отчётам есть только у оператора. Сайт и сервер лицензий работают по защищённому соединению HTTPS, вход в админку лицензий и на серверы закрыт паролями и ключами, резервные копии зашифрованы.

8. Ваши права

Вы можете:

• узнать, какие ваши данные у нас есть, откуда они, зачем и как мы их обрабатываем;
• потребовать исправить неполные, устаревшие или неточные данные;
• потребовать удалить данные, если мы получили их незаконно или они нам больше не нужны;
• потребовать временно остановить обработку (заблокировать данные) или прекратить её;
• отозвать согласие;
• обжаловать наши действия в Роскомнадзоре или в суде.

Напишите на markoffice.zakaz@mail.ru и укажите ИНН организации или номер ключа: так мы найдём ваши данные и не отдадим их чужому человеку.

Сроки:

• рассказать, какие данные у нас есть, или прекратить обработку — 10 рабочих дней. Если понадобится больше времени, продлим не больше чем на 5 рабочих дней и сообщим причину;
• исправить данные или удалить данные, полученные незаконно или больше не нужные, — 7 рабочих дней;
• после отзыва согласия — прекратить обработку и удалить данные в течение 30 дней. Исключение — данные, которые нужны для исполнения действующего договора или которые закон обязывает хранить.

9. Изменения

Действующая редакция политики всегда опубликована на этой странице, дата редакции указана в начале. Согласие на обработку персональных данных