Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок сбора, хранения, использования и защиты персональных данных пользователей сервиса «Сверка УНФ ↔ БП» (далее — «Сервис»).

Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы собираем

При регистрации:

• Имя
• Адрес электронной почты (email)
• Пароль (хранится в виде криптографического хеша, не в открытом виде)

При входе через Telegram:

• Telegram ID
• Имя и фамилия из профиля Telegram
• Имя пользователя (username)

При настройке профиля сверки:

• Адреса подключения к вашим базам 1С
• Логин и пароль для доступа к базам 1С (хранятся в зашифрованном виде)
• ИНН организации

При заказе услуг:

• Номер телефона
• Контактный email

Автоматически:

• IP-адрес (для защиты от перебора паролей)
• Дата и время действий в Сервисе

3. Цели обработки данных

Ваши данные используются исключительно для:

• Предоставления доступа к Сервису и его функциям
• Подключения к вашим базам 1С для выполнения сверки
• Отправки уведомлений о результатах сверок
• Связи с вами по вопросам оказания услуг
• Обеспечения безопасности (защита от несанкционированного доступа)

Мы не передаём ваши данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ.

Мы не используем ваши данные для рекламы или маркетинга третьих лиц.

4. Защита данных

Мы применяем следующие меры для защиты ваших данных:

• Шифрование учётных данных 1С — реквизиты доступа к вашим базам хранятся в зашифрованном виде (симметричное шифрование), ключ хранится отдельно от данных
• Хеширование паролей — пароль вашей учётной записи хранится в виде криптографического хеша с солью (не в открытом виде)
• Защита передачи данных — взаимодействие с Сервисом ведётся по защищённому соединению (HTTPS), с принудительным перенаправлением и защитой от подмены (HSTS)
• Изоляция пользователей — каждый пользователь имеет доступ только к своим данным
• Защита от перебора — ограничение числа попыток входа по IP-адресу и по учётной записи
• Защищённые резервные копии — резервные копии шифруются; учётные данные в них не попадают

5. Хранение данных

Данные хранятся на серверах на территории Российской Федерации.

Персональные данные хранятся в течение всего срока использования Сервиса и удаляются в течение 30 дней после удаления учётной записи.

Данные сверок (отчёты, промежуточные снимки, логи) удаляются автоматически: отчёты — в течение 30 дней, снимки и журналы — в течение 14 дней с момента выполнения.

6. Ваши права

В соответствии с 152-ФЗ вы имеете право:

• Получить информацию о том, какие ваши данные обрабатываются
• Потребовать уточнения, блокирования или удаления ваших данных
• Отозвать согласие на обработку персональных данных
• Обратиться в Роскомнадзор в случае нарушения ваших прав

Для реализации указанных прав направьте запрос на info@1eska.ru.

7. Файлы cookie

Сервис использует сессионные cookie для поддержания авторизации. Эти cookie необходимы для работы Сервиса и не используются для отслеживания.

При подключении Яндекс.Метрики могут использоваться аналитические cookie для улучшения Сервиса.

8. Изменения в Политике

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу sverka.1eska.ru/privacy.

Продолжение использования Сервиса после внесения изменений означает согласие с обновлённой Политикой.

9. Контакты

По вопросам обработки персональных данных обращайтесь: info@1eska.ru