ЧЕРНОВАЯ РЕДАКЦИЯ
Политика обработки персональных данных
1. Оператор
Оператор персональных данных — владелец сервиса «Смена POS»: [полное наименование, ИНН, адрес и email будут добавлены до публичного запуска].
2. Какие данные обрабатываются
- имя, email и данные учётной записи владельца или участника команды;
- наименование бизнеса, ИНН, адреса точек и служебные роли;
- данные сотрудников, которые клиент добавляет в сервис: имя, телефон, роль и права;
- IP-адрес, браузер, сведения об устройстве, сессиях, входах и событиях безопасности;
- операционные данные кассы, заказов и чеков, включая контакты покупателя, если пользователь сам их вводит;
- обращения в поддержку и технические журналы.
Пароли и PIN-коды не хранятся в открытом виде. Сервис не предназначен для специальных категорий и биометрических персональных данных.
3. Цели
- регистрация, идентификация и защита учётных записей;
- предоставление кассовых и управленческих функций;
- поддержка, уведомления, диагностика и предотвращение злоупотреблений;
- исполнение договора и применимых требований закона;
- резервное копирование и восстановление.
4. Основания и действия
Основаниями являются заключение и исполнение договора, действия до его заключения, обязанности по закону и согласие субъекта там, где оно требуется. Оператор может собирать, систематизировать, хранить, уточнять, использовать, передавать уполномоченным обработчикам, блокировать и удалять данные.
5. Получатели и инфраструктура
Для работы сервиса могут привлекаться хостинг, email-провайдер, мониторинг, банк, ОФД, провайдер ККТ и маркировки. До production-запуска оператор обязан зафиксировать их перечень, договорные роли и обеспечить требуемую законом локализацию баз данных граждан РФ.
6. Сроки хранения и удаление
Данные хранятся пока действует аккаунт и далее в пределах договорных и обязательных сроков. После достижения целей данные удаляются или обезличиваются, если закон не требует дальнейшего хранения. Сроки для каждой категории должны быть утверждены до публичного запуска.
7. Права субъекта
Субъект может запросить сведения об обработке, исправление, блокирование или удаление данных и отозвать согласие. Канал для запросов: [будет добавлен до публичного запуска]. Отзыв не отменяет обработку, для которой существует иное законное основание.
8. Защита и изменения
Сервис применяет разграничение доступа, шифрование секретов, MFA, аудит и резервное копирование. Оператор публикует новую версию политики при существенных изменениях и повторно получает согласие, если это требуется.