Политика обработки персональных данных

1. Оператор персональных данных

ООО «ЭС ВЭ КУПЕРС», ИНН 7327055473, ОГРН 1107327002518, адрес: 432008, Ульяновская область, г. Ульяновск, Западный бульвар, д. 27, офис 303. Контакт по вопросам обработки данных: support@onecdatalink.ru.

2. Какие данные обрабатываются

Для работы сервиса onecdatalink обрабатываются: адрес электронной почты; наименование организации, указанное при регистрации; идентификатор и имя пользователя Telegram при добровольной привязке; технические данные сессий и обращений (IP-адрес, сведения о браузере, дата и время действий); служебные записи о выданных ключах доступа, подключённых базах и операциях по оплате доступа.

Оператор не запрашивает и не обрабатывает специальные и биометрические категории персональных данных.

3. Цели обработки

Регистрация и авторизация в личном кабинете; предоставление доступа к сервису и разграничение прав; учёт оплаченных услуг и срока доступа; направление служебных сообщений (коды входа, уведомления о состоянии доступа); техническая поддержка; обеспечение безопасности и защита от несанкционированного доступа; исполнение требований законодательства.

4. Правовые основания

Согласие субъекта персональных данных, выраженное действиями по регистрации и использованию сервиса; исполнение договора, стороной которого является субъект (публичная оферта); законные интересы Оператора по обеспечению безопасности сервиса; требования законодательства Российской Федерации.

5. Данные информационных баз пользователя

Сервис передаёт данные между информационными базами пользователя и указанными им системами. Такие данные обрабатываются транзитом: результаты выполнения команд хранятся ограниченное время, необходимое для их получения, после чего удаляются автоматически. Оператор не использует содержимое баз пользователя для собственных целей, не передаёт его третьим лицам и не формирует на его основе профили.

Идентифицирующие данные физических лиц (в том числе ФИО, ИНН, СНИЛС, телефоны, адреса электронной почты) закрываются маскировкой на стороне информационной базы пользователя до отправки: значение либо заменяется кодом в обработке, либо частично закрывается символами. В сторону внешних систем, которым пользователь направляет запрос, транзитом через сервис передаются только закрытые значения, не позволяющие определить конкретное лицо. Маскировка персональных данных при запросах данных применяется принудительно; пользователь может выбрать способ закрытия, но не отключить её.

Программные компоненты сервиса размещаются в дата-центре на территории Российской Федерации; обработка и хранение служебных данных также осуществляются на территории Российской Федерации. Выбор внешних систем, которым пользователь направляет данные своей базы, включая сервисы за пределами Российской Федерации, определяется пользователем самостоятельно как оператором соответствующих персональных данных.

6. Сроки хранения

Учётные данные хранятся в течение срока использования сервиса и до 3 лет после прекращения доступа, если иной срок не установлен законом. Служебные записи об операциях хранятся до 30 дней. Результаты выполнения команд удаляются в течение срока, определённого политикой хранения (как правило - после получения результата либо в течение 24 часов).

7. Передача третьим лицам

Персональные данные не продаются и не передаются третьим лицам, за исключением: поставщиков инфраструктуры (хостинг, почтовые и мессенджер-сервисы) в объёме, необходимом для функционирования сервиса; случаев, предусмотренных законодательством, по мотивированным запросам уполномоченных органов.

Обработка и хранение данных осуществляются на территории Российской Федерации.

8. Меры защиты

Применяются шифрование канала связи (HTTPS), беспарольная авторизация по одноразовым кодам, хранение секретов в виде необратимых хэшей, разграничение доступа по ролям, ограничение частоты запросов, резервное копирование и журналирование действий администраторов.

9. Права субъекта персональных данных

Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие. Обращение направляется на support@onecdatalink.ru с указанием адреса электронной почты, использованного при регистрации. Срок рассмотрения - 30 календарных дней.

Отзыв согласия влечёт прекращение доступа к сервису, поскольку обработка указанных данных необходима для его работы.

10. Файлы cookie

Сайт и личный кабинет используют технические cookie, необходимые для авторизации и сохранения пользовательских настроек интерфейса (тема оформления, масштаб, порядок сортировки). Рекламные cookie не используются, рекламные сети к сайту не подключены.

На страницах сайта onecdatalink.ru работает сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС», 119021, Москва, ул. Льва Толстого, д. 16). Он собирает обезличенные данные о посещении: адрес страницы, источник перехода, тип устройства и браузера, регион по IP-адресу, действия на странице. Эти данные используются только для оценки посещаемости и удобства сайта, не позволяют идентифицировать посетителя и не объединяются с данными личного кабинета. Условия обработки описаны в Политике конфиденциальности Яндекса.

Отказаться от сбора этих данных можно, отключив cookie в настройках браузера или установив блокировщик Яндекс Метрики. На работу сервиса это не влияет.

В личном кабинете (app.onecdatalink.ru) и на страницах подключения счётчики веб-аналитики не устанавливаются: там обрабатываются ключи доступа и данные ваших информационных баз.

11. Изменения политики

Оператор вправе изменять настоящую политику. Актуальная редакция публикуется по адресу onecdatalink.ru/privacy.html и вступает в силу с момента публикации.