Политика обработки персональных данных
1. Кто обрабатывает данные
ООО «Отклик Технологии» (ИНН 0000000000, ОГРН 0000000000000) — оператор персональных данных пользователей сайта otklik.example и Программы «Отклик». Регистрационный номер в реестре операторов: [номер].
Персональные данные покупателей торговых площадок, содержащиеся в отзывах, мы обрабатываем не как оператор, а по поручению наших клиентов-продавцов — см. Поручение на обработку ПДн.
2. Цели, данные и сроки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Регистрация и доступ к аккаунту | имя, e-mail, хэш пароля, IP-адрес и время входа | договор (п. 5 ч. 1 ст. 6) | срок действия аккаунта + 1 год |
| Исполнение лицензионного договора, выставление счетов | ФИО представителя, должность, реквизиты организации, e-mail для документов | договор, НК РФ | 5 лет после окончания года |
| Работа команды в аккаунте | имена и e-mail приглашённых сотрудников, журнал действий | договор с клиентом, законный интерес | до удаления сотрудника + 1 год (журнал) |
| Поддержка и уведомления о сервисе | e-mail, идентификатор чата Telegram, переписка | договор | 3 года |
| Информационная и рекламная рассылка | имя, e-mail | отдельное согласие (ст. 18 ФЗ «О рекламе») | до отзыва |
| Аналитика сайта | cookie, данные браузера и устройства | согласие на cookie | 12 месяцев |
3. Как мы защищаем данные
- Серверы и базы данных — в дата-центрах на территории РФ.
- Пароли хранятся только в виде хэшей (Argon2id), API-токены площадок — в зашифрованном виде (AES-256-GCM) с раздельным хранением ключей.
- Двухфакторная аутентификация, ролевой доступ, журнал действий пользователей и сотрудников.
- Регулярное резервное копирование и тестирование восстановления.
- Уведомление Роскомнадзора об инцидентах в сроки ст. 21 152-ФЗ.
4. Передача третьим лицам
Данные передаются только лицам, которым поручена обработка: облачный провайдер [наименование], платёжный сервис [наименование] (данные карт хранятся только у него), оператор ЭДО [наименование], сервис e-mail-рассылок [наименование]. Трансграничная передача не осуществляется, за исключением доставки уведомлений через мессенджер Telegram по выбору пользователя — в минимальном объёме (текст уведомления без контактных данных покупателя).
5. Cookie
Необходимые cookie обеспечивают вход в аккаунт и безопасность. Аналитические (Яндекс Метрика) — только при согласии через баннер. Отказаться можно кнопкой «Только необходимые» или в настройках браузера.
6. Ваши права
Вы вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие, обжаловать действия в Роскомнадзоре или суде. Запросы: privacy@otklik.example. Срок ответа — 10 рабочих дней.