Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных ИП Смирнова А.А. (ИНН 561506955489, ОГРНИП 326774600511657), далее — «Оператор».

Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных посредством сервиса Notula (notula.ru).

2. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• Согласие субъекта персональных данных (ст. 6 п. 1 пп. 1 ФЗ-152) — при регистрации в Сервисе
• Исполнение договора (ст. 6 п. 1 пп. 5 ФЗ-152) — оферта / условия тестирования
• Исполнение обязанностей, предусмотренных законодательством (ст. 6 п. 1 пп. 2 ФЗ-152) — налоговый и бухгалтерский учёт

3. Цели обработки

• Предоставление доступа к Сервису и его функциям
• Идентификация и аутентификация пользователей
• Обработка платежей и выставление счетов
• Отправка сервисных уведомлений (email, Telegram)
• Отправка информационных и рекламных материалов (при наличии согласия)
• Улучшение Сервиса на основе анализа использования
• Исполнение требований законодательства РФ

4. Категории субъектов и персональных данных

Пользователи Сервиса: email, название организации, пароль (bcrypt-хэш), IP-адрес, данные браузера.

Плательщики: последние 4 цифры карты, срок действия (полные реквизиты обрабатывает АО «Т-Банк»).

Третьи лица (данные в документах пользователей): ФИО контактных лиц поставщиков, ИНН индивидуальных предпринимателей, данные подписантов накладных. Обрабатываются по поручению пользователя (ст. 6 п. 3 ФЗ-152).

5. Порядок и условия обработки

Обработка осуществляется с использованием средств автоматизации и включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление), обезличивание, блокирование, удаление, уничтожение.

Обработка осуществляется на серверах в Российской Федерации (Timeweb, дата-центр Москва).

Трансграничная передача персональных данных не осуществляется.

6. Сроки обработки и хранения

Персональные данные обрабатываются в течение срока действия договора (оферты / условий тестирования) и 3 (трёх) лет после его прекращения, если иное не предусмотрено законодательством.

При отзыве согласия или удалении аккаунта персональные данные уничтожаются в течение 30 календарных дней.

Данные, хранение которых требуется в соответствии с налоговым законодательством (ст. 23 НК РФ), хранятся в течение 5 лет.

7. Передача третьим лицам

Оператор передаёт персональные данные третьим лицам исключительно на основании договоров поручения обработки (ст. 6 п. 3 ФЗ-152):

• АО «Т-Банк» — обработка платежей (серверы в РФ)
• ООО «Яндекс.Облако» — распознавание документов и обработка текста (серверы в РФ)

Передача государственным органам осуществляется по запросу в соответствии с законодательством РФ.

8. Меры защиты

Оператор принимает следующие организационные и технические меры для защиты персональных данных:

• Шифрование каналов связи (HTTPS, TLS 1.2+)
• Шифрование чувствительных данных в БД (AES-256-GCM)
• Хранение паролей в виде bcrypt-хэшей (cost 12)
• Аутентификация через httpOnly cookies (защита от XSS)
• Ограничение доступа к данным по ролям (owner, admin, accountant, bartender, viewer)
• Ежедневное резервное копирование базы данных
• Мониторинг доступности и инцидентов
• Ограничение частоты запросов (rate limiting)

9. Права субъектов персональных данных

Субъект персональных данных имеет право:

• Получить информацию об обработке своих персональных данных
• Потребовать уточнения, блокирования или уничтожения данных
• Отозвать согласие на обработку
• Обжаловать действия Оператора в уполномоченном органе (Роскомнадзор) или в суде

Для реализации прав направьте запрос на hello@notula.ru. Ответ предоставляется в течение 30 календарных дней.

10. Ответственный за обработку

ИП Смирнова А.А.
ИНН: 561506955489
ОГРНИП: 326774600511657
Email: hello@notula.ru

11. Заключительные положения

Настоящая Политика подлежит пересмотру не реже одного раза в год или при изменении требований законодательства. Актуальная версия доступна по адресу notula.ru/legal/pd-policy.