Документ разработан в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных в облачном сервисе Dohodix.
В настоящей Политике используются следующие основные понятия:
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
Субъект персональных данных — физическое лицо, которое прямо или косвенно определено либо может быть определено на основании персональных данных.
Оператор — индивидуальный предприниматель, который самостоятельно организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки, состав персональных данных, подлежащих обработке, и совершаемые с ними действия. Реквизиты Оператора: ИП Сироткин Вадим Дмитриевич, ИНН 526314241981, ОГРНИП 322774600159280, e-mail info@dohodix.ru.
Сервис Dohodix — облачная информационная система класса CRM/ERP, размещённая по адресу в сети Интернет, предоставляющая продавцам маркетплейсов (Ozon, Wildberries и иных площадок) инструменты учёта товаров, заказов, финансов, аналитики, управления персоналом и взаимодействия с клиентами.
Официальный сайт (Сайт) Оператора — интернет-сайт Оператора, на котором размещён Сервис Dohodix и настоящая Политика; адрес Сайта указан в реквизитах Оператора (ИП Сироткин Вадим Дмитриевич, ИНН 526314241981, ОГРНИП 322774600159280, e-mail info@dohodix.ru).
Пользователь — физическое лицо, зарегистрировавшееся в Сервисе или использующее его функциональность, в том числе индивидуальный предприниматель, самозанятый, представитель или сотрудник организации-клиента.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Согласие на обработку персональных данных — свободное, конкретное, информированное и сознательное волеизъявление субъекта персональных данных, которым субъект разрешает обработку своих персональных данных в определённых целях; согласие может быть дано в любой позволяющей подтвердить факт его получения форме, а в случаях, установленных законом, — в письменной форме.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Лицо, осуществляющее обработку персональных данных по поручению Оператора — лицо, которое обрабатывает персональные данные по поручению и в интересах Оператора на основании заключённого с Оператором договора (поручения) в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
Cookie (файлы cookie) — небольшие фрагменты данных, сохраняемые на устройстве Пользователя веб-браузером и используемые для корректной работы Сервиса и его отдельных функций.
Настоящая Политика является общедоступным документом Оператора, определяет его позицию и намерения в области обработки и защиты персональных данных, направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Политика подлежит неограниченному размещению в сети Интернет и обеспечению неограниченного доступа к ней в силу требования части 2 статьи 18.1 Федерального закона № 152-ФЗ. Использование Сервиса Dohodix означает согласие Пользователя с условиями настоящей Политики и порядком обработки персональных данных; в случае несогласия Пользователь обязан воздержаться от использования Сервиса. Политика распространяется на все персональные данные, обрабатываемые Оператором как с использованием средств автоматизации, так и без использования таких средств.
Обработку персональных данных осуществляет Оператор — индивидуальный предприниматель, реквизиты и контактные данные которого приведены далее: ИП Сироткин Вадим Дмитриевич, ИНН 526314241981, ОГРНИП 322774600159280, e-mail info@dohodix.ru. Оператор самостоятельно определяет цели и способы обработки персональных данных, обеспечивает их безопасность и несёт ответственность за соблюдение требований законодательства Российской Федерации о персональных данных.
Оператором назначено лицо, ответственное за организацию обработки персональных данных, в соответствии со статьёй 22.1 Федерального закона № 152-ФЗ. Обратиться к ответственному лицу по вопросам обработки персональных данных можно по контактным данным, указанным в разделе «Контакты оператора» настоящей Политики.
Оператор в порядке статьи 22 Федерального закона № 152-ФЗ уведомляет уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) о своём намерении осуществлять (об осуществлении) обработку персональных данных и включён в реестр операторов, осуществляющих обработку персональных данных, за исключением случаев, когда обработка подпадает под установленные законом основания освобождения от такого уведомления.
По всем вопросам, связанным с обработкой персональных данных, субъект вправе обратиться к Оператору по контактным данным, указанным в разделе «Контакты оператора» настоящей Политики.
Оператор обрабатывает персональные данные на законной и справедливой основе. Правовыми основаниями обработки являются:
— Конституция Российской Федерации;
— Гражданский кодекс Российской Федерации;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— Налоговый кодекс Российской Федерации и законодательство о бухгалтерском учёте (в части хранения документов и обработки данных контрагентов);
— договоры (в том числе публичная оферта, пользовательское соглашение), заключаемые между Оператором и субъектами персональных данных, а также договоры, стороной или выгодоприобретателем по которым является субъект;
— согласия субъектов персональных данных на обработку их персональных данных, предоставляемые при регистрации и использовании Сервиса;
— уставные и локальные документы Оператора, регламентирующие вопросы обработки персональных данных.
Обработка персональных данных без согласия субъекта допускается в случаях, прямо предусмотренных статьёй 6 Федерального закона № 152-ФЗ, в частности для исполнения договора, стороной которого является субъект, а также для осуществления прав и законных интересов Оператора при условии ненарушения прав и свобод субъекта.
Оператор обрабатывает персональные данные следующих категорий субъектов:
— пользователи (клиенты) Сервиса — индивидуальные предприниматели, самозанятые, представители и уполномоченные лица организаций, зарегистрировавшиеся в Сервисе Dohodix;
— сотрудники и работники клиентов Оператора, учётные записи которых создаются в Сервисе для совместной работы (в рамках функций управления персоналом, доступами и расчётом заработной платы);
— конечные покупатели и клиенты пользователей Сервиса, данные которых пользователь вносит или загружает в Сервис в рамках ведения собственной клиентской базы (CRM);
— контрагенты, поставщики и представители контрагентов пользователей;
— потенциальные клиенты и посетители сайта Оператора, оставившие заявку, обращение или иные контактные данные;
— лица, обращающиеся к Оператору по вопросам технической поддержки, заключения договоров и иным вопросам.
В отношении данных конечных покупателей и контрагентов, вносимых пользователями в Сервис, Оператор выступает как лицо, осуществляющее обработку персональных данных по поручению пользователя (являющегося оператором таких данных), в порядке части 3 статьи 6 Федерального закона № 152-ФЗ.
Оператор обрабатывает персональные данные в объёме, минимально необходимом для достижения целей обработки. В состав обрабатываемых персональных данных могут входить:
— фамилия, имя, отчество;
— адрес электронной почты;
— номер контактного телефона;
— логин, пароль (в зашифрованном виде) и иные учётные (аутентификационные) данные;
— наименование, ИНН, ОГРНИП/ОГРН и иные регистрационные и платёжные реквизиты индивидуального предпринимателя или организации, представляемой Пользователем;
— данные, необходимые для проведения безналичных расчётов и автоматического продления (рекуррентных платежей) при оплате банковской картой: маскированный номер карты, срок её действия, платёжный токен; полные реквизиты банковской карты Оператором не запрашиваются и не хранятся — их обработку осуществляет привлечённый оператор по приёму платежей (эквайер) в соответствии с требованиями к безопасности платёжных данных;
— наименование оператора электронного документооборота (оператора ЭДО) и идентификатор Пользователя в системе ЭДО, указываемые Пользователем для обмена счетами, актами и иными закрывающими документами;
— должность, роль и права доступа сотрудника в рамках учётной записи клиента;
— данные, связанные с расчётом заработной платы сотрудников клиента (при использовании соответствующего модуля): суммы начислений, ставки, отработанное время;
— сведения о заказах, товарах, финансовых операциях и взаиморасчётах с маркетплейсами (Ozon, Wildberries), загружаемые или получаемые через API;
— ключи доступа (API-ключи, токены авторизации) к личным кабинетам Пользователя на маркетплейсах (Ozon, Wildberries) и в иных внешних сервисах, предоставляемые Пользователем для подключения интеграций; такие ключи не являются персональными данными в смысле Федерального закона № 152-ФЗ, однако относятся к конфиденциальной информации Пользователя, хранятся Оператором в зашифрованном виде и используются исключительно для получения данных по поручению и в интересах Пользователя;
— контактные и идентификационные данные конечных покупателей и контрагентов, вносимые Пользователем в клиентскую базу (ФИО, телефон, адрес доставки, электронная почта);
— технические данные: IP-адрес, сведения об устройстве и браузере, данные файлов cookie, дата и время доступа, действия в Сервисе (журналы событий);
— иные данные, добровольно предоставляемые субъектом при заполнении форм, обращениях в поддержку и в переписке с Оператором.
Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. В случае если такие данные будут переданы Оператору без его запроса, они подлежат удалению.
Оператор обрабатывает персональные данные в следующих целях:
— регистрация и идентификация Пользователей, создание и ведение учётных записей;
— предоставление доступа к функциональности Сервиса Dohodix и её корректная работа;
— заключение, исполнение, изменение и прекращение договоров (оферты) на использование Сервиса, включая расчёты и выставление документов;
— обеспечение технической поддержки Пользователей и обработка их обращений;
— информирование Пользователей об изменениях в Сервисе, тарифах, условиях обслуживания и о статусе оказываемых услуг;
— направление сервисных и (при наличии согласия) рекламно-информационных сообщений;
— интеграция с маркетплейсами и внешними сервисами по поручению и в интересах Пользователя (получение и обработка данных заказов, товаров, финансов);
— обеспечение информационной безопасности, предотвращение мошенничества и несанкционированного доступа;
— исполнение требований законодательства Российской Федерации, включая налоговое законодательство и законодательство о бухгалтерском учёте;
— улучшение качества Сервиса, аналитика использования и статистические исследования (в обезличенном виде).
Финансовые сведения и данные о суммарном Обороте Пользователя, получаемые из личных кабинетов маркетплейсов, используются исключительно для предоставления Пользователю учётно-аналитической функциональности Сервиса и для определения применимой ступени Тарифа (размер платы за использование Сервиса зависит от Оборота Пользователя). Указанные сведения не используются в иных целях и не передаются третьим лицам, за исключением лиц, привлечённых Оператором к обработке по поручению, в объёме, минимально необходимом для оказания услуг.
Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с указанными целями, а также объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
Обработка персональных данных осуществляется с соблюдением принципов и правил, установленных Федеральным законом № 152-ФЗ. Обработка производится:
— с согласия субъекта персональных данных на обработку его персональных данных, за исключением случаев, предусмотренных законодательством;
— в целях исполнения договора, стороной либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
— для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством на Оператора функций, полномочий и обязанностей;
— для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; обрабатываемые данные не являются избыточными по отношению к этим целям. При обработке обеспечивается точность, достаточность, а при необходимости — актуальность персональных данных по отношению к целям обработки. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
Оператор осуществляет обработку персональных данных следующими способами:
— с использованием средств автоматизации (автоматизированная обработка) — обработка в информационной системе персональных данных Сервиса Dohodix с помощью средств вычислительной техники, серверного и программного обеспечения;
— без использования средств автоматизации (неавтоматизированная обработка) — обработка персональных данных на материальных носителях, в том числе на бумажных документах, с соблюдением требований постановления Правительства Российской Федерации от 15.09.2008 № 687;
— смешанным способом — при сочетании автоматизированной и неавтоматизированной обработки.
При обработке персональных данных Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки без участия человека, кроме случаев, предусмотренных законодательством или при наличии согласия субъекта.
В рамках обработки Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Сбор персональных данных осуществляется непосредственно от субъекта, а также от Пользователей (в отношении данных их сотрудников, клиентов и контрагентов) и из внешних систем (API маркетплейсов) по поручению Пользователя. Распространение персональных данных (раскрытие неопределённому кругу лиц) Оператором не осуществляется.
Обработка персональных данных осуществляется в течение срока, необходимого для достижения целей обработки, если иной срок не установлен договором или законодательством Российской Федерации. Персональные данные Пользователя обрабатываются и хранятся в течение всего срока действия учётной записи и договора (оферты), а также в течение срока, установленного законодательством для хранения соответствующих документов (в том числе бухгалтерских и налоговых — не менее пяти лет). Данные, обрабатываемые на основании согласия, хранятся до достижения цели обработки либо до отзыва согласия субъектом, если иное не предусмотрено законом. По достижении целей обработки, при отзыве согласия (при отсутствии иных законных оснований для обработки) либо при выявлении неправомерной обработки персональные данные подлежат уничтожению или обезличиванию в сроки, установленные законодательством, но не позднее сроков, предусмотренных статьями 5, 21 Федерального закона № 152-ФЗ.
В соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ при сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Серверы и информационные системы, в которых осуществляется хранение и обработка персональных данных, физически размещены на территории Российской Федерации. Сведения о месте нахождения баз данных, содержащих персональные данные граждан Российской Федерации, предоставляются в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в установленном порядке.
Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств. Все операции по обработке персональных данных совершаются на территории Российской Федерации. В случае возникновения необходимости трансграничной передачи Оператор осуществит её исключительно с соблюдением требований статьи 12 Федерального закона № 152-ФЗ, в том числе с предварительным уведомлением уполномоченного органа, оценкой обеспечения защиты прав субъектов на территории иностранного государства и (при необходимости) получением согласия субъекта в письменной форме, а настоящая Политика будет соответствующим образом дополнена.
Оператор вправе передавать персональные данные третьим лицам исключительно в следующих случаях: при наличии согласия субъекта персональных данных; для исполнения договора, стороной которого является субъект; по требованию уполномоченных государственных органов в случаях, установленных законодательством Российской Федерации; в иных случаях, прямо предусмотренных законом. Оператор вправе поручить обработку персональных данных другому лицу (в том числе: провайдеру хостинга и облачной инфраструктуры, размещённой на территории Российской Федерации; оператору по приёму платежей (эквайеру), обеспечивающему приём платежей по банковским картам; операторам электронного документооборота (оператор ЭДО) — при обмене закрывающими документами; сервисам отправки сообщений электронной почты, web-push-уведомлений и обмена сообщениями через мессенджеры, включая Telegram, — для направления Пользователю сервисных и информационных уведомлений) на основании заключаемого с таким лицом договора (поручения) в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ. В договоре поручения определяются перечень действий (операций) с персональными данными, цели обработки, устанавливается обязанность лица, осуществляющего обработку, соблюдать конфиденциальность и обеспечивать безопасность персональных данных, а также требования к их защите. Лицо, которому поручена обработка, действует по поручению Оператора и не обязано получать согласие субъекта; ответственность перед субъектом за действия такого лица несёт Оператор, а лицо, осуществляющее обработку, несёт ответственность перед Оператором. Актуальный перечень лиц, которым поручена обработка, предоставляется субъекту персональных данных по его письменному запросу. Все привлекаемые лица обрабатывают данные на территории Российской Федерации и на условиях соблюдения конфиденциальности и требований к безопасности персональных данных.
Сервис Dohodix и Официальный сайт Оператора используют файлы cookie и аналогичные технологии для обеспечения корректной работы Сервиса, сохранения пользовательской сессии и настроек, аутентификации, обеспечения безопасности, а также для сбора обезличенной статистики использования. Используемые файлы cookie подразделяются на следующие категории:
— строго необходимые (технические) — обеспечивают функционирование Сервиса, аутентификацию, сохранение сессии и безопасность; без них Сервис не может работать корректно, поэтому они не требуют отдельного согласия;
— функциональные — сохраняют пользовательские настройки и предпочтения для удобства работы;
— аналитические (статистические) — используются для сбора обезличенной статистики посещаемости и использования Сервиса, в том числе с применением сторонних систем веб-аналитики, серверы которых размещены на территории Российской Федерации.
По сроку хранения файлы cookie являются сессионными (удаляются автоматически при закрытии браузера) либо постоянными (хранятся на устройстве Пользователя в течение установленного для соответствующего файла срока, но не дольше, чем это необходимо для указанных целей). Пользователь вправе самостоятельно ограничить или запретить использование файлов cookie в настройках своего браузера, а также удалить уже сохранённые файлы; при этом отдельные функции Сервиса могут стать недоступны или работать некорректно. Продолжая использовать Сервис без изменения настроек браузера, Пользователь выражает согласие на использование файлов cookie в соответствии с настоящей Политикой.
Сервис Dohodix предназначен для использования совершеннолетними дееспособными лицами и не ориентирован на несовершеннолетних. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. В случае если обработка персональных данных несовершеннолетнего является необходимой, она осуществляется с согласия его законного представителя (родителя, усыновителя, опекуна, попечителя) в порядке, предусмотренном законодательством Российской Федерации. Если Оператору станет известно о том, что им были получены персональные данные несовершеннолетнего без необходимого согласия законного представителя, такие данные подлежат удалению в кратчайший срок при отсутствии иных законных оснований для их обработки.
Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в объёме, предусмотренном статьями 14 и 20 Федерального закона № 152-ФЗ. В частности, субъект вправе получить сведения, содержащие:
— подтверждение факта обработки персональных данных Оператором;
— правовые основания и цели обработки персональных данных;
— цели и применяемые Оператором способы обработки персональных данных;
— наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым персональные данные могут быть раскрыты на основании договора с Оператором или на основании федерального закона;
— обрабатываемые персональные данные, относящиеся к соответствующему субъекту, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
— сроки обработки персональных данных, в том числе сроки их хранения;
— порядок осуществления субъектом персональных данных прав, предусмотренных законодательством;
— информацию об осуществлённой или о предполагаемой трансграничной передаче данных;
— наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
— иные сведения, предусмотренные законодательством Российской Федерации о персональных данных.
Помимо права на доступ к информации, субъект персональных данных вправе:
— знакомиться со своими персональными данными, находящимися у Оператора (право доступа);
— требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— возражать против обработки персональных данных, осуществляемой в целях продвижения товаров, работ, услуг на рынке;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) или в судебном порядке;
— защищать свои права и законные интересы, в том числе на возмещение убытков и (или) компенсацию морального вреда, в судебном порядке;
— реализовывать иные права, предусмотренные законодательством Российской Федерации о персональных данных.
Пользователь имеет возможность в любой момент самостоятельно выгрузить внесённые в Сервис данные в машиночитаемом формате, в том числе в виде файлов электронных таблиц (Excel), штатными средствами Сервиса, а также вправе запросить у Оператора копию обрабатываемых в отношении него персональных данных.
Для реализации своих прав, а также по вопросам обработки персональных данных субъект (или его представитель) вправе направить Оператору запрос (обращение) по контактным данным, указанным в разделе «Контакты оператора». Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (либо иные сведения, подтверждающие факт обработки данных Оператором), подпись субъекта или его представителя; запрос может быть направлен в форме электронного документа и подписан в соответствии с законодательством об электронной подписи. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные Федеральным законом № 152-ФЗ (по общему правилу — в течение десяти рабочих дней с возможностью продления не более чем на пять рабочих дней с уведомлением субъекта о причинах). В случае отзыва согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления отзыва, если иное не предусмотрено договором или законодательством, либо при наличии иных законных оснований для продолжения обработки — в объёме, необходимом для соблюдения таких оснований.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в соответствии со статьями 18.1 и 19 Федерального закона № 152-ФЗ. К организационным мерам относятся: назначение лица, ответственного за организацию обработки персональных данных; издание документов, определяющих политику Оператора в отношении обработки персональных данных, и локальных актов по вопросам обработки и защиты; ознакомление работников, осуществляющих обработку, с положениями законодательства и локальных актов; установление режима конфиденциальности; ограничение и разграничение доступа к персональным данным; логическая изоляция данных каждой организации-клиента (мультитенантность), при которой персональные данные, обрабатываемые в интересах одного Пользователя, недоступны другим Пользователям Сервиса; осуществление внутреннего контроля соответствия обработки требованиям законодательства; оценка вреда, который может быть причинён субъектам. К техническим мерам относятся: определение уровня защищённости информационной системы персональных данных и актуальных угроз безопасности (модели угроз) в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119 и применение мер защиты, соответствующих требуемому уровню защищённости; применение средств защиты информации, прошедших процедуру оценки соответствия; шифрование каналов передачи данных (протокол HTTPS/TLS) и хранение паролей в зашифрованном (хешированном) виде; хранение ключей доступа (API-ключей) к кабинетам маркетплейсов, платёжных и иных секретов в зашифрованном виде с использованием отдельного ключа шифрования и ограничением доступа к нему; использование средств межсетевого экранирования, антивирусной защиты, средств обнаружения вторжений; регулярное резервное копирование; ведение журналов доступа и действий пользователей; обнаружение фактов несанкционированного доступа и принятие мер по восстановлению данных; тайм-аут неактивных сессий и защита от подбора учётных данных; периодическая оценка эффективности принимаемых мер до ввода в эксплуатацию информационной системы.
В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор в соответствии с частью 3.1 статьи 21 Федерального закона № 152-ФЗ уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор): в течение двадцати четырёх часов с момента выявления такого инцидента — о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде, нанесённом правам субъектов, принятых мерах по устранению последствий, а также о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом; в течение семидесяти двух часов — о результатах внутреннего расследования выявленного инцидента, а также о лицах, действия которых стали причиной инцидента (при их установлении). Оператор ведёт учёт инцидентов информационной безопасности и в установленных законодательством случаях обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА).
В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом либо уполномоченным органом, уточняет (обновляет, изменяет) персональные данные и снимает их блокирование. При выявлении неправомерной обработки персональных данных Оператор в срок, не превышающий трёх рабочих дней с даты выявления, прекращает неправомерную обработку и блокирует соответствующие данные; при невозможности обеспечить правомерность обработки — уничтожает их в срок, не превышающий десяти рабочих дней. При достижении цели обработки, отзыве согласия или истечении срока хранения (при отсутствии иных законных оснований) Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение лицом, осуществляющим обработку по поручению. Факт уничтожения персональных данных подтверждается соответствующим актом. Уничтожение производится способом, исключающим дальнейшую обработку и восстановление содержания персональных данных, в том числе путём удаления записей из информационной системы и уничтожения материальных носителей.
Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, а также в случае изменения состава, целей или способов обработки персональных данных. Новая редакция Политики вступает в силу с момента её размещения в сети Интернет, если иное не предусмотрено самой редакцией. Настоящая Политика является общедоступной и постоянно размещена в свободном доступе на Официальном сайте Оператора в сети Интернет, на котором размещён Сервис Dohodix (адрес указан в реквизитах Оператора: ИП Сироткин Вадим Дмитриевич, ИНН 526314241981, ОГРНИП 322774600159280, e-mail info@dohodix.ru). Местом публикации Политики является Официальный сайт Оператора. Оператор обеспечивает хранение и предоставление по запросу предыдущих редакций Политики. Пользователям рекомендуется периодически знакомиться с актуальной редакцией. Настоящая редакция Политики опубликована и вступает в силу 28 июля 2026 года.
По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъекта, направлением запросов, обращений и отзывом согласия, а также по вопросам работы Сервиса Dohodix субъект персональных данных вправе обратиться к Оператору и к лицу, ответственному за организацию обработки персональных данных, по следующим реквизитам и контактным данным: ИП Сироткин Вадим Дмитриевич, ИНН 526314241981, ОГРНИП 322774600159280, e-mail info@dohodix.ru. Оператор гарантирует рассмотрение всех поступивших обращений в порядке и в сроки, установленные законодательством Российской Федерации.
Реквизиты: ИП Сироткин Вадим Дмитриевич, ИНН 526314241981, ОГРНИП 322774600159280, e-mail info@dohodix.ru.
Дата публикации: 2026 год. Документ может обновляться.