Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

Оператор персональных данных (далее — «Оператор»): Индивидуальный предприниматель [ФИО], ИНН [__________], ОГРНИП [__________], адрес: [адрес регистрации], e-mail для обращений по вопросам обработки персональных данных: info@revisi.ru.

Оператор предоставляет облачный сервис мобильной инвентаризации (учёта остатков товаров) для предприятий общественного питания и торговли под наименованием «Revisi», доступный по адресам revisi.ru и app.revisi.ru (далее — «Сервис»).

Использование Сервиса означает согласие пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователь должен воздержаться от использования Сервиса.

2. Основные термины

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, указанное в разделе 1.
• Пользователь — лицо, имеющее доступ к Сервису посредством сети «Интернет».
• Cookie — небольшой фрагмент данных, сохраняемый в браузере пользователя для обеспечения работы и удобства использования Сервиса.

3. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие персональные данные, предоставляемые пользователем при регистрации и использовании Сервиса:

Категория данных	Состав
Регистрационные данные	адрес электронной почты, наименование компании, логин (имя пользователя)
Учётные данные	пароль в зашифрованном (хешированном) виде
Технические данные	IP-адрес, сведения о браузере и устройстве, дата и время доступа, журналы действий в Сервисе
Данные обращений	содержание сообщений в службу поддержки

Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, состоянии здоровья и т.п.) и биометрические персональные данные.

Данные о товарах, остатках и результатах инвентаризации, вносимые пользователем, не являются персональными данными и обрабатываются как пользовательский контент в рамках предоставления Сервиса.

4. Цели обработки персональных данных

• регистрация и идентификация пользователя, предоставление доступа к Сервису;
• исполнение договора (оферты) на использование Сервиса;
• направление сервисных уведомлений (подтверждение e-mail, восстановление пароля, информация о работе Сервиса);
• обеспечение технической поддержки пользователей;
• обеспечение безопасности Сервиса и предотвращение мошенничества;
• улучшение работы Сервиса и анализ его использования в обезличенном виде.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ);
• необходимость исполнения договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 152-ФЗ);
• необходимость осуществления прав и законных интересов Оператора (ст. 6 ч. 1 п. 7 152-ФЗ).

6. Порядок и условия обработки

Обработка персональных данных осуществляется с использованием средств автоматизации. Оператор обрабатывает персональные данные с соблюдением принципов законности и справедливости.

Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации (хостинг-провайдер — Timeweb Cloud, ООО «Таймвэб»), что обеспечивает соблюдение требования о локализации баз данных граждан РФ (ст. 18 ч. 5 152-ФЗ).

7. Передача персональных данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев:

• привлечения подрядчиков, обеспечивающих работу Сервиса (хостинг, отправка электронной почты), на условиях конфиденциальности и в объёме, необходимом для оказания услуг;
• когда передача предусмотрена законодательством РФ (по запросу уполномоченных государственных органов);
• с согласия субъекта персональных данных.

Трансграничная передача персональных данных Оператором не осуществляется.

8. Сроки хранения

Персональные данные обрабатываются в течение срока использования Сервиса и до достижения целей обработки. После прекращения использования Сервиса и (или) отзыва согласия персональные данные подлежат удалению или обезличиванию в срок, не превышающий 30 (тридцати) дней, если иной срок хранения не предусмотрен законодательством РФ.

9. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случае их неполноты, неточности, незаконности обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав субъект может направить обращение на e-mail info@revisi.ru. Оператор рассматривает обращение в срок, установленный законодательством РФ.

10. Файлы cookie

Сервис использует файлы cookie и аналогичные технологии для обеспечения работы, аутентификации пользователя и сохранения настроек. Пользователь может отключить cookie в настройках браузера, однако это может ограничить функциональность Сервиса. Продолжая использовать Сервис, пользователь соглашается с использованием cookie.

11. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе: хранение паролей в хешированном виде, шифрование передачи данных (HTTPS), ограничение доступа к данным, резервное копирование.

12. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу revisi.ru/privacy, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна на указанной странице.

13. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь: info@revisi.ru.