Политика обработки персональных данных при использовании сервиса «Экспорт-Чекап»
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных при использовании сервиса «Экспорт-Чекап», размещённого по адресу bxg24.ru/checkup/ и на его подстраницах (далее — Сервис), а также меры по обеспечению их безопасности.
1.2. Оператор персональных данных:
ИНН 7451445125, ОГРН 1197456038988
Адрес: 454091, Челябинская область, г. Челябинск, ул. Цвиллинга, д. 57А, кв. 47
Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: 74-25-022647
Электронная почта для обращений по вопросам персональных данных: kev@bxg24.ru
1.3. Политика применяется к персональным данным, которые Оператор получает при использовании Сервиса. Термины используются в значениях, установленных Федеральным законом № 152-ФЗ.
2. Как устроен Сервис и какие данные к нам не попадают
Оператору передаётся только ИНН компании — если пользователь указал его и дал согласие на проверку по государственным реестрам, — а также технические данные, без которых работа сайта невозможна.
3. Состав обрабатываемых персональных данных, цели и правовые основания
| Данные | Цель | Правовое основание (ч. 1 ст. 6 152-ФЗ) |
|---|---|---|
| ИНН индивидуального предпринимателя; сведения о нём из общедоступных государственных реестров: фамилия, имя, отчество, ОГРНИП, статус, дата регистрации, основной вид деятельности, регион, сведения реестра субъектов МСП, открытых данных ФНС, реестров Россельхознадзора, Росаккредитации и реестра CIFER таможни КНР, связанные с этим ИНН | Проверка компании по государственным реестрам по запросу пользователя и подстановка подтверждённых сведений в анкету оценки экспортной готовности | Согласие субъекта персональных данных (п. 1); обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом (п. 11) — сведения ЕГРИП (129-ФЗ) и реестра субъектов МСП (209-ФЗ) |
| IP-адрес, дата и время запроса, адрес страницы, сведения о браузере (журналы веб-сервера) | Обеспечение работоспособности и безопасности Сервиса, выявление и предотвращение злоупотреблений | Осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта (п. 7) |
| Необратимо преобразованный (хэшированный) IP-адрес и время обращения | Ограничение числа проверок с одного адреса; подтверждение факта получения согласия | Осуществление прав и законных интересов Оператора (п. 7); обязанность Оператора доказать получение согласия (ч. 3 ст. 9) |
ИНН юридического лица и сведения о юридическом лице персональными данными не являются, но обрабатываются в том же порядке.
Оператор не обрабатывает специальные категории и биометрические персональные данные, не принимает на основании исключительно автоматизированной обработки решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права: результаты Сервиса носят справочный характер. Сервис не использует файлы cookie и средства веб-аналитики.
4. Перечень действий и способы обработки
Сбор, запись, хранение, использование, передача (предоставление, доступ), удаление и уничтожение персональных данных. Обработка автоматизированная, с передачей по сети Интернет по защищённому протоколу HTTPS.
Для получения сведений из реестров ИНН направляется в следующие информационные системы и сервисы, которые находятся в Российской Федерации:
- ФГИС «Цербер» Россельхознадзора (открытые реестры предприятий);
- ФГИС Росаккредитации (реестр деклараций о соответствии);
- сервис DaData — ООО «Дейта Кью», ОГРН 5077746329876, г. Москва (сведения ЕГРЮЛ и ЕГРИП).
Сведения открытых данных ФНС, реестра субъектов МСП и реестра CIFER таможни КНР хранятся на сервере Оператора в виде общедоступных наборов данных; при проверке ИНН за пределы сервера Оператора не передаётся.
5. Место хранения и трансграничная передача
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется: страницы Сервиса, шрифты и программные библиотеки загружаются с сервера Оператора.
6. Сроки хранения и уничтожение
| Данные | Срок |
|---|---|
| Результат проверки по ИНН (кэш на сервере) | 7 дней, затем автоматически удаляется |
| Хэшированный IP-адрес для ограничения частоты проверок | до 2 часов |
| Журналы веб-сервера | до 14 дней |
| Журнал согласий (время, версия согласия, тип ИНН — ЮЛ или ИП, хэшированный IP-адрес; сам ИНН не записывается) | 3 года |
| Ответы анкеты на устройстве пользователя | до удаления пользователем; Оператору не передаются |
По истечении сроков, при достижении целей обработки, отзыве согласия или выявлении неправомерной обработки персональные данные уничтожаются в сроки, установленные ст. 21 152-ФЗ.
7. Меры по обеспечению безопасности
- передача данных только по протоколу HTTPS; ИНН передаётся в теле запроса и не записывается в журналы веб-сервера;
- данные проверок и журналы хранятся вне публичной части сервера, доступ к серверу ограничен;
- минимизация: на сервер передаётся только ИНН, ответы анкеты остаются на устройстве пользователя;
- IP-адреса во внутренних журналах Сервиса хранятся в необратимо преобразованном виде;
- ограничение числа проверок с одного адреса; автоматическое удаление данных по истечении сроков хранения;
- иные правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ и локальными актами Оператора.
8. Права субъекта персональных данных
Субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных (ст. 14 152-ФЗ);
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
Запрос направляется на адрес электронной почты kev@bxg24.ru или почтой по адресу Оператора и должен содержать сведения, предусмотренные ч. 3 ст. 14 152-ФЗ. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
9. Согласие и его отзыв
Проверка по государственным реестрам выполняется только после того, как пользователь отметит согласие под полем ИНН. Текст согласия размещён отдельно: bxg24.ru/checkup/consent/. Без согласия Сервисом можно пользоваться полностью, отвечая на вопросы анкеты вручную.
Отозвать согласие можно в любой момент: снять отметку под полем ИНН (проверки прекращаются, полученные сведения удаляются из анкеты) и (или) направить заявление Оператору. После получения заявления Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено федеральным законом.
10. Заключительные положения
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на этой странице. При изменении текста согласия Сервис запрашивает согласие повторно.