Политика конфиденциальности

1. Оператор персональных данных

ИП Смирнова А.А. (ИНН 561506955489), осуществляющий обработку персональных данных посредством сервиса Notula (notula.ru).

2. Какие данные мы собираем

• При регистрации: email, название организации, пароль (хранится в виде bcrypt-хэша)
• При оплате: последние 4 цифры карты, срок действия (полные реквизиты обрабатывает Т-Банк)
• При использовании: загруженные документы (накладные), данные о клиентах-ресторанах, номенклатура, цены
• Автоматически: IP-адрес, тип браузера, страницы посещения (Яндекс.Метрика)

3. Цели и правовые основания обработки

Правовые основания обработки (ст. 6 ФЗ-152): исполнение договора (условий тестирования / оферты), согласие субъекта персональных данных (при регистрации), исполнение требований законодательства РФ.

Цели обработки:

• Предоставление доступа к Сервису и его функциям
• Обработка платежей и выставление счетов
• Отправка уведомлений о работе Сервиса (email, Telegram)
• Улучшение Сервиса на основе анализа использования
• Исполнение требований законодательства РФ

4. Хранение и защита

Данные хранятся на серверах в Российской Федерации (Timeweb, дата-центр Москва) в течение срока действия договора (условий тестирования) и 3 (трёх) лет после его прекращения, если иное не предусмотрено законодательством. Применяются следующие меры защиты:

• Шифрование HTTPS (TLS 1.2+) для всех соединений
• Шифрование API-ключей (AES-256-GCM) в базе данных
• Пароли хранятся в виде bcrypt-хэшей (cost 12)
• JWT-токены в httpOnly cookies (защита от XSS)
• Ежедневное резервное копирование базы данных

5. Передача третьим лицам и поручённая обработка

Мы не продаём и не передаём персональные данные третьим лицам, за исключением случаев, указанных ниже. Передача осуществляется на основании договоров поручения обработки (ст. 6 п. 3 ФЗ-152) или по указанию пользователя:

• Т-Банк (АО «Т-Банк») — обработка платежей (поручение обработки, серверы в РФ)
• Yandex Cloud (ООО «Яндекс.Облако») — OCR-распознавание документов и обработка текста (поручение обработки, серверы в РФ)
• Операторы ЭДО — по указанию пользователя для обмена документами
• Государственные органы — по запросу в соответствии с законодательством РФ

Трансграничная передача персональных данных не осуществляется. Все данные обрабатываются и хранятся на территории Российской Федерации.

6. Права пользователя

Вы имеете право:

• Запросить информацию о ваших персональных данных
• Потребовать исправления неточных данных
• Потребовать удаления ваших данных (удаление аккаунта)
• Отозвать согласие на обработку

Для реализации прав направьте запрос на hello@notula.ru.

При отзыве согласия или удалении аккаунта персональные данные уничтожаются в течение 30 календарных дней с момента получения запроса, за исключением данных, хранение которых требуется законодательством РФ.

7. Cookie

Сервис использует cookies для: аутентификации (httpOnly, secure), аналитики (Яндекс.Метрика). Вы можете отключить cookies в настройках браузера.

8. Изменения

Мы вправе обновлять Политику. Актуальная версия всегда доступна по адресу notula.ru/legal/privacy. При существенных изменениях уведомим по email.

9. Контакты

ИП Смирнова А.А.
Email: hello@notula.ru