Обработка персональных данных

1 Кто обрабатывает данные

Оператором персональных данных выступает юридическое лицо, владеющее сервисом Крайтон. Пока его реквизиты не назначены, направить запрос некуда. Документ остаётся проектом.

2 Состав данных

• При регистрации — адрес электронной почты и имя, если человек его указал.
• При оплате от организации — наименование, реквизиты и данные подписанта: без них нельзя выставить счёт и закрывающие документы.
• То, что человек вводит в сервис — адреса сайтов, поисковые запросы, названия проектов. Эти данные принадлежат ему, и сервис не использует их для чего-либо, кроме выполнения его же операций.
• Технические записи — адрес подключения, тип устройства и браузера, время обращения. Они пишутся в журналы и нужны для разбора сбоев и защиты от перебора паролей.
• Данные об оплате — сумма, дата и результат платежа. Номер карты сервис не получает и не хранит: платёж принимает платёжный провайдер на своей стороне. Заказчику: наименование платёжного провайдера и ссылка на его политику.

3 Зачем данные нужны

• завести аккаунт и пускать в него человека;
• выполнять операции, которые он запускает, и показывать их результат;
• принимать оплату, начислять кредиты и выставлять документы;
• писать по делу: о готовности отчёта, о предстоящем списании, о сбое;
• разбирать обращения в поддержку;
• отвечать на требования закона о хранении документов.

Для рекламных рассылок и передачи третьим лицам в рекламных целях данные не используются.

4 На каком основании

Часть данных обрабатывается потому, что без них договор невозможно исполнить: без почты нет аккаунта, без реквизитов нет счёта. Часть — по согласию, которое человек даёт при регистрации и вправе отозвать.

5 Аналитика использования

Сервис ведёт журнал расхода: какая операция запущена, когда, в каком проекте, сколько кредитов списано и кем. Журнал нужен заказчику — чтобы сверить счёт, и оператору — чтобы понимать, какие функции нужны людям, а какие стоят дороже, чем приносят.

Эти записи привязаны к пользователю и организации, то есть являются персональными данными. Оператор называет это здесь, а не добавляет строку в политику после того, как аналитика заработает.

6 Сколько данные хранятся

• Пока действует аккаунт — данные аккаунта и проектов хранятся целиком.
• После окончания оплаченного периода — доступ на чтение и выгрузку сохраняется ещё 60 дней.
• На бесплатном уровне — история результатов хранится 3 месяца.
• Журнал расхода кредитов — 730 дней: он же служит приложением к закрывающим документам.

7 Кому данные передаются

Данные передаются только тем, без кого услуга не оказывается, и только в том объёме, который нужен для конкретного действия:

• платёжному провайдеру — для приёма платежа;
• оператору электронного документооборота — для отправки актов и УПД;
• поисковым системам и поставщикам данных — адреса сайтов и поисковые запросы, которые человек проверяет. Личные данные в этих запросах не участвуют.

8 Cookie и счётчики

Публичный сайт не ставит cookie и не подключает внешние счётчики посещаемости. Личному кабинету технические cookie нужны, чтобы держать сессию входа; раздел будет дополнен к его запуску, а не после.

9 Права субъекта

Человек вправе узнать, какие его данные обрабатываются, потребовать уточнить неточные, отозвать согласие и потребовать удалить данные. Запрос направляется на адрес оператора для запросов субъекта.

Удаление аккаунта удаляет и проекты с их результатами. То, что закон обязывает хранить — расчётные и бухгалтерские документы, — остаётся на срок, установленный законом.

10 Как данные защищены

Доступ сотрудников к данным ограничен тем, что нужно для работы. Пароли хранятся в виде, из которого их нельзя восстановить, а обращения к сервису идут по защищённому соединению.

11 Изменения этой политики

Об изменении этой политики оператор сообщает письмом и в кабинете. Действующая редакция всегда лежит по этому адресу, а дата редакции стоит в шапке документа.

Условия договора и порядок оплаты описаны отдельно: оферта для физических лиц и оферта для организаций.