Обработка персональных данных в сервисе «Ясно Понятно»
Здесь описано, какие данные нужны для работы сервиса, для чего они используются и как обратиться по вопросам их обработки.
1. Кто обрабатывает данные
Оператор сервиса — ООО «База Бизнеса», ИНН 2901321324, КПП 290101001, ОГРН 1252900002190, адрес: 163049, г. Архангельск, ул. Поморская, д. 34, корп. 1. По вопросам персональных данных пишите на info@yasno.online. В отношении сведений сотрудников и материалов, которые клиент помещает в портал, клиент определяет цели и законные основания обработки, а мы действуем по его поручению.
2. Какие сведения используются
- Данные учётной записи: имя, контактный адрес, телефон, идентификаторы пользователя и портала, права доступа.
- При подключении Битрикс24 — сведения пользователя и организации, необходимые для входа, синхронизации сотрудников и работы подключённых функций.
- Сведения, которые пользователи самостоятельно размещают в портале: материалы базы знаний, ответы на тесты, данные о прохождении курсов и настройки.
- Технические данные: IP-адрес, данные сеанса и браузера, необходимые cookie, время обращений и записи о работе сервиса.
- Если переход на сайт содержит рекламные UTM-метки, в текущем сеансе сохраняются источник, тип трафика, кампания, объявление, ключевая фраза и идентификатор кампании. При регистрации эти сведения связываются с созданным порталом для учёта источника привлечения и доступны владельцу сервиса. Полная ссылка с прочими параметрами для этой цели не сохраняется.
- При оформлении платных функций — выбранный тариф, сведения о заказе, плательщике и счёте. Реквизиты банковской карты при оплате через платёжного провайдера сервис не хранит.
3. Зачем и на каком основании
Данные используются для регистрации и входа, предоставления функций сервиса, разграничения прав, работы интеграций, поддержки, оформления платежей, обеспечения безопасности и исполнения обязанностей по закону. Основания обработки зависят от ситуации: исполнение пользовательского соглашения и договора, согласие субъекта данных, исполнение требований закона либо иное предусмотренное законом основание.
4. Передача данных и интеграции
Данные могут передаваться подключённым клиентом системам и техническим поставщикам только в объёме, нужном для выбранной функции: Битрикс24, сервису поиска организации по ИНН, платёжному провайдеру (после подключения оплаты), поставщику ИИ-функций (после их включения) и инфраструктурным подрядчикам. Клиент решает, какие материалы и кому доступны внутри своего портала. Яндекс.Метрика запускается на продуктовом сайте при открытии страницы; запись посещения в Вебвизоре включается только после отдельного разрешения; подробнее — в политике cookie.
Онлайн-оплата через UnitPay пока не подключена. После подключения для проведения выбранного платежа и оформления чека ООО «Юнитпэйру» (ИНН 3666191762) и привлечённым им участникам расчётов будут передаваться идентификатор заказа, сумма, валюта, описание доступа и необходимые контактные и расчётные сведения плательщика. Мы будем получать идентификатор и статус платежа для исполнения заказа и учёта. Полные реквизиты карты вводятся на стороне платёжного сервиса или банка и нам не передаются. Эта подготовка не означает, что передача платёжных данных в UnitPay уже осуществляется. Перед запуском оплаты состав передаваемых данных и правила чеков уточняются по реальной интеграции.
5. Хранение и защита
Данные хранятся, пока они нужны для работы аккаунта и портала, исполнения договора или обязательных сроков хранения. После прекращения этих оснований сведения удаляются или обезличиваются, если закон не требует иного. Используются меры ограничения доступа, журналирования и защиты соединения; доступ сотрудников и подрядчиков ограничивается рабочей необходимостью.
Дополнительные правила опубликованы в политике информационной безопасности.
6. Обращения и права
Вы можете запросить сведения об обработке, исправление неточных данных, прекращение обработки или удаление данных в случаях, предусмотренных законом, а также отозвать согласие, когда обработка основана на нём. Направьте запрос на info@yasno.online; для защиты данных может потребоваться подтверждение личности. Отзыв согласия может повлиять на работу функций, которым эти данные необходимы.
7. Изменение политики
Актуальные условия публикуются на этой странице. Если изменения существенно затрагивают порядок обработки данных, информация о них доводится через интерфейс сервиса или другой доступный канал.
8. Категории субъектов и разграничение ролей
Политика относится к посетителям сайта, заявителям на регистрацию, владельцам и пользователям самостоятельных порталов, представителям организаций-плательщиков и лицам, обращающимся в поддержку. Сведения работников и обучающихся, внесённые клиентом в его портал, обрабатываются в первую очередь по определённым клиентом целям и нашему поручению. Если клиент самостоятельно публикует персональные данные внутри или вне портала, он отвечает за соответствующее правовое основание и круг получателей.
9. Цели и состав по процессам
- Регистрация и вход: email, имя и введённые данные профиля, идентификаторы учётной записи, подтверждение адреса, пароль в виде защищённого хеша, сведения о сеансе. Цель — создать портал, удостоверить пользователя и обеспечить доступ.
- Подключённый Битрикс24: идентификаторы портала и сотрудника, необходимые профильные и служебные сведения. Цель — связать соответствующие пространства и выполнить выбранную интеграцию.
- Поддержка и безопасность: сообщение пользователя, технические журналы, IP-адрес, время и признаки ошибок. Цель — ответить на обращение, устранить неисправность и предотвратить злоупотребления.
- Расчёты: тариф, заказ, ИНН, название и реквизиты плательщика, номер и статус счёта, сведения об акцепте. Цель — оформить доступ, оплату и обязательный учёт. Данные платёжной карты не запрашиваются при оплате банковским счётом.
- Аналитика и реклама: Яндекс.Метрика собирает статистику посещений при открытии сайта, а Вебвизор записывает посещение только после отдельного разрешения; рекламные письма возможны только при отдельном согласии.
10. Сроки, удаление и получатели
Данные аккаунта и портала обрабатываются в течение использования Сервиса; после прекращения — в течение времени, необходимого для исполнения незавершённых обязательств, защиты прав сторон и обязательного бухгалтерского хранения. Данные, основанные только на отзываемом согласии, перестают использоваться для соответствующей цели после отзыва, если нет иного законного основания. Технические резервные копии удаляются по циклу резервирования. Точный срок конкретной записи определяется её назначением и обязательным законом сроком; бессрочное хранение для неопределённых целей не предусматривается.
Получателями в пределах включённых функций могут быть хостинг-провайдер и технические подрядчики, Битрикс24 по выбору клиента, сервис проверки ИНН по запросу администратора, а также Яндекс.Метрика для статистики посещений; запись Вебвизора включается после отдельного разрешения посетителя. Новая ИИ-интеграция и возможная передача за пределы России требуют отдельной проверки до запуска; этот документ не даёт безусловного разрешения на такую передачу. Передача государственному органу производится при наличии законного требования.
11. Реализация прав субъекта
Запрос о доступе, уточнении, блокировании, прекращении обработки или отзыве согласия направьте на info@yasno.online. Мы проверим полномочия заявителя и ответим в предусмотренный законом срок. Если данные обрабатываются по поручению клиента и он определяет цели, мы передадим запрос соответствующему оператору и окажем ему необходимое содействие. Действия оператора могут быть обжалованы в уполномоченном органе или суде.