Политика обработки персональных данных
1. Область действия
Политика описывает обработку данных пользователей сайта parsek.example, консоли и подписчиков страницы статуса. ООО «Парсек Лабс» (ИНН 0000000000) — оператор этих данных, запись в реестре операторов № [номер].
Персональные данные внутри документов, загружаемых через API, обрабатываются по поручению клиентов — см. Поручение.
2. Цели и данные
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Аккаунт в консоли, доступ к API | ФИО, рабочий e-mail, телефон, хэш пароля, IP-адреса входа | договор с организацией, согласие | срок действия аккаунта + 1 год |
| Журнал запросов API (безопасность, расчёты) | IP-адрес, User-Agent, идентификатор ключа, время запроса | законный интерес, договор | 90 дней, агрегаты — 5 лет |
| Уведомления о статусе сервиса | согласие | до отписки | |
| Счета и закрывающие документы | ФИО представителя, должность, реквизиты | договор, НК РФ | 5 лет |
3. Защита и хранение
Данные хранятся в РФ, передаются по TLS, пароли — только в виде хэшей. Доступ сотрудников ограничен ролями и журналируется. Двухфакторная аутентификация доступна для всех аккаунтов консоли.
4. Третьи лица
Хостинг-провайдер [наименование], оператор ЭДО [наименование], сервис транзакционных писем [наименование] — по поручению и в объёме, необходимом для их функций. Трансграничная передача не осуществляется.
5. Права субъекта
Доступ к данным, уточнение, удаление, отзыв согласия, жалоба в Роскомнадзор. Запросы — privacy@parsek.example, ответ в течение 10 рабочих дней.