1. Кто оператор
Оператор персональных данных — [не указано], плательщик налога на профессиональный доход, ИНН [не указано], почта support@mosbee.ru (далее — мы).
Политика действует для сервиса «Бочка» по адресу https://bochka.mosbee.ru и написана по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных». Клиенты сервиса — юридические лица и индивидуальные предприниматели (далее — организация), договор с ними — оферта по адресу https://bochka.mosbee.ru/oferta.
2. Какие данные, зачем и сколько храним
| Цель | Чьи данные | Какие данные | Основание | Срок |
|---|---|---|---|---|
| Вход и работа в сервисе | Пользователи организации (до двух) | Почта, имя (если указано), дата согласия, время входа, тип браузера сессии | Согласие (п. 1 ч. 1 ст. 6); исполнение договора с организацией | Пока пользователь состоит в организации и действует договор, затем 30 дней |
| Договор и оплата | Индивидуальный предприниматель — клиент; пользователь, который платит | Название ИП (ФИО), ИНН; почта для чека; сумма, дата и номер платежа | Договор, стороной которого является субъект (п. 5 ч. 1 ст. 6); обязанность выдать чек (п. 2 ч. 1 ст. 6, ст. 14 Закона № 422-ФЗ) | Срок договора и 3 года после его окончания (срок исковой давности) |
| Служебные письма: код входа, напоминания о кодах маркировки и тарифе | Пользователи | Почта | Исполнение договора; согласие | Как для входа |
| Поддержка | Пользователи и те, кто пишет нам | Почта, текст обращения | Согласие; исполнение договора | Срок договора, для не клиентов — 1 год |
| Лист ожидания регистрации | Те, кто оставил почту | Почта | Согласие | До письма об открытии регистрации или до отзыва согласия |
| Безопасность сервера | Посетители сайта | IP-адрес, время и адрес запроса в журнале веб-сервера | Законный интерес оператора — защита сервиса (п. 7 ч. 1 ст. 6) | 30 дней |
Мы не собираем паспортные данные, биометрию, специальные категории данных и данные банковских карт. Карты вводятся только на странице Robokassa.
Данные, которые вносит организация. Реквизиты для акта (адрес, ФИО руководителя и ответственного — вносятся добровольно), сведения о лицах в загруженных УПД и отчётах продаж, почта приглашаемого коллеги. Оператор этих данных — организация, мы обрабатываем их по её поручению (ч. 3 ст. 6), условия поручения — в разделе 8 оферты. Организация отвечает за наличие оснований для их передачи. Коды маркировки, сведения о бочках и литрах персональными данными не являются.
3. Как обрабатываем
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление), блокирование, удаление, уничтожение. Обработка автоматизированная. Решений, которые порождают юридические последствия только на основании автоматизированной обработки, мы не принимаем.
Хранение в России. Сервер, база данных и резервные копии находятся в России (ч. 5 ст. 18). Трансграничной передачи нет.
Удаление. По истечении срока, при достижении цели или отзыве согласия данные удаляются в течение 30 дней, если нет другого законного основания их хранить (ст. 21). Резервные копии хранятся 14 дней, поэтому удалённые данные полностью исчезают из них не позже чем через 14 дней после удаления из базы.
4. Кому передаём
Только тем, без кого сервис не работает, и в нужном им объёме:
- хостинг-провайдер FirstVDS — обеспечивает работу сервера в России, на котором хранятся данные;
- почтовый провайдер в России — доставляет письма: почта получателя и текст письма;
- платёжный сервис Robokassa — принимает оплату и формирует чек: сумма, назначение платежа, почта для чека, название и ИНН организации; чек передаётся в ФНС России по Закону № 422-ФЗ;
- государственные органы и суд — только по требованию закона.
Мы не продаём данные, не передаём их для рекламы и не отправляем их во внешние сервисы искусственного интеллекта.
5. Cookie
Мы используем только технически необходимые cookie:
bochka_session— хранит вход, 180 дней с последнего посещения, недоступна скриптам на странице (httpOnly);bochka_pending— хранит подтверждённую почту на время регистрации, удаляется после её завершения или по истечении короткого срока.
Аналитических и рекламных cookie нет. Если браузер блокирует cookie, войти в сервис нельзя.
6. Как защищаем
- Соединение только по HTTPS.
- Пароля нет: вход по одноразовому коду из письма, код действует 10 минут. Коды входа и сессии хранятся в базе в виде хеша, а не в открытом виде.
- Данные организаций разделены: пользователь видит только свою организацию.
- Доступ к серверу есть только у оператора. Вход оператора в организацию клиента для поддержки возможен по обращению клиента или для устранения сбоя и записывается в журнал.
- Резервная копия базы раз в сутки, хранится 14 дней.
Если данные утекли или переданы неправомерно, мы сообщаем в Роскомнадзор в сроки ч. 3.1 ст. 21 (24 часа и 72 часа) и пишем затронутым организациям.
7. Ваши права
Вы вправе (ст. 14–17, 21):
- узнать, обрабатываем ли мы ваши данные, какие, зачем и кому передаём;
- потребовать уточнить, заблокировать или удалить данные, если они неполные, неточные, устарели или не нужны для цели обработки;
- отозвать согласие;
- обжаловать наши действия в Роскомнадзоре или в суде.
Как обратиться. Напишите на support@mosbee.ru. Чтобы мы поняли, что запрос от вас, пишите с почты, под которой входите в сервис, или укажите сведения, подтверждающие ваше отношение к сервису (название и ИНН организации). Ответим в течение 10 рабочих дней; срок может быть продлён на 5 рабочих дней, о чём мы сообщим с причиной.
Отзыв согласия. Напишите на support@mosbee.ru «Отзываю согласие на обработку персональных данных». Мы прекратим обработку и удалим данные в течение 30 дней. Без почты войти в сервис нельзя, поэтому пользователь будет отключён от организации; если он был единственным, договор с организацией прекращается по правилам оферты. Данные, которые мы обязаны хранить по закону (например, о платежах), сохраняются до окончания срока.
8. Изменения политики
Новая редакция публикуется по этому адресу с датой. О существенных изменениях пишем пользователям на почту.
9. Контакты
[не указано], ИНН [не указано], support@mosbee.ru