Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных, которые Индивидуальный предприниматель Бирич Максим Владимирович (далее — «Оператор») обрабатывает при работе сайта https://apkassa.ru, его поддоменов, веб-кабинетов, мобильных и настольных приложений APKASSA (далее вместе — «Сервис»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и является общедоступным документом (ч. 2 ст. 18.1 Закона).
1.3. Термины используются в значениях, установленных Законом.
2. Оператор
Индивидуальный предприниматель Бирич Максим Владимирович
ИНН 340962029180 · ОГРНИП 323344300042109 (дата регистрации 02.05.2023)
Адрес: Волгоградская область, Калачевский район, г. Калач-на-Дону
Телефон: +7 (991) 422-66-80 · Эл. почта: info@apkassa.ru
Сайт: https://apkassa.ru
3. Чьи данные мы обрабатываем, какие и зачем
| Субъекты | Данные | Цели | Основание |
|---|---|---|---|
| Посетители сайта, оставившие заявку | имя, телефон, адрес эл. почты, текст обращения | обратная связь, консультация, подготовка к заключению договора | согласие (п. 1 ч. 1 ст. 6 Закона) |
| Пользователи Сервиса (клиенты и их представители) | ФИО, телефон, эл. почта, логин, пароль (в виде хеша), наименование организации или ИП, ИНН, ОГРН/ОГРНИП, адрес, банковские реквизиты | регистрация и авторизация, заключение и исполнение договора, выставление счетов, приём оплаты, техническая поддержка, уведомления о работе Сервиса | исполнение договора (п. 5 ч. 1 ст. 6 Закона), согласие |
| Сотрудники клиентов, которым клиент открыл доступ (кассиры, повара, курьеры, менеджеры) | ФИО, телефон, эл. почта, должность, график, данные о сменах и продажах; если их вносит клиент — дата рождения, ИНН, СНИЛС, паспортные данные, сведения о выплатах | работа в Сервисе по поручению клиента: учёт смен, расчёт выплат, доступ к кассе | поручение клиента-оператора (ч. 3 ст. 6 Закона) |
| Покупатели клиентов (заказчики товаров и услуг, получатели доставки) | имя, телефон, эл. почта, адрес доставки, состав и сумма заказа, сведения об оплате (без полных данных банковской карты), записи телефонных звонков колл-центра | оформление, оплата, фискализация и доставка заказа; отправка чека и уведомлений | поручение клиента-оператора (ч. 3 ст. 6 Закона) |
| Все посетители сайта | IP-адрес, данные браузера и устройства, файлы cookie, сведения о действиях на сайте | безопасность, работа сайта, статистика | законный интерес Оператора, согласие |
3.1. Данные банковских карт вводятся на стороне платёжных сервисов и Оператору не передаются.
3.2. Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные Оператор не обрабатывает.
3.3. Если Сервисом пользуется организация или ИП (клиент), то в отношении данных своих сотрудников и покупателей оператором является клиент, а Оператор обрабатывает эти данные по его поручению на условиях договора-оферты. Клиент самостоятельно обеспечивает законность сбора таких данных и наличие необходимых согласий.
4. Какие действия мы совершаем с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.
5. Кому мы передаём данные
5.1. Данные передаются только в объёме, необходимом для указанных целей, следующим лицам:
- хостинг-провайдер ООО «РЕГ.РУ» (хранение данных на серверах в Российской Федерации);
- платёжные сервисы и банки: ООО НКО «ЮМани» (ЮKassa), АО «ТБанк», ПАО Сбербанк — приём оплаты и чеки;
- операторы фискальных данных и ГИС МТ «Честный знак» (ООО «Оператор-ЦРПТ») — фискализация и маркировка по закону;
- ООО «Компания „Тензор“» (СБИС) — электронный документооборот и отчётность, если клиент подключил интеграцию;
- сервисы SMS-уведомлений (SMS.ru и аналогичные) и IP-телефонии (Новофон) — уведомления и звонки;
- курьеры и службы доставки — адрес, имя и телефон получателя для доставки заказа;
- государственные органы — в случаях, предусмотренных законом.
5.2. Трансграничная передача. Если клиент включил в Сервисе функции ИИ-ассистента или Telegram-бота, тексты сообщений и сведения, которые в них содержатся, могут передаваться сервисам DeepSeek (КНР), OpenAI (США) и Telegram (ОАЭ / Великобритания). Такие функции отключены по умолчанию и включаются клиентом. Передача осуществляется с соблюдением ст. 12 Закона после уведомления Роскомнадзора. Мы рекомендуем не передавать в эти функции лишние персональные данные.
6. Сроки обработки и хранения
- данные пользователей — в течение действия договора и 3 года после его прекращения (срок исковой давности);
- данные, связанные с оплатой и фискальными документами, — в сроки, установленные налоговым и бухгалтерским законодательством (как правило, 5 лет);
- заявки с сайта — до достижения цели, но не более 1 года;
- данные, обрабатываемые по поручению клиента, — в течение действия договора с клиентом, после чего удаляются или передаются клиенту по его запросу в течение 30 дней.
При отзыве согласия обработка прекращается, а данные уничтожаются в течение 30 дней, если иное не требуется по закону.
7. Права субъекта персональных данных
Вы вправе: получить сведения об обработке ваших данных; потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие или обрабатываются незаконно; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде. Запрос направляйте на info@apkassa.ru или почтой по адресу Оператора. Мы отвечаем в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением.
8. Как мы защищаем данные
- доступ к данным — только уполномоченным лицам и только в объёме их задач;
- разграничение данных разных клиентов в Сервисе;
- шифрование соединения (HTTPS), хранение паролей в виде хеша;
- резервное копирование, контроль доступа к серверам, журналирование действий;
- оценка вреда и учёт инцидентов; об утечке данных Оператор уведомляет Роскомнадзор в сроки, установленные ст. 21 Закона.
9. Cookie
Сайт использует файлы cookie, необходимые для входа в кабинет и работы корзины, а также для статистики. Вы можете отключить cookie в браузере, но часть функций Сервиса может перестать работать.
10. Заключительные положения
Оператор вправе изменять Политику. Новая редакция действует с момента публикации на этой странице. Вопросы по Политике направляйте на info@apkassa.ru.