Политика обработки персональных данных

1.1. Политика определяет порядок обработки и защиты персональных данных пользователей сервиса RouteAPI и принята во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор — индивидуальный предприниматель, оказывающий услуги RouteAPI по публичной оферте. Сведения об Операторе внесены в реестр операторов, осуществляющих обработку персональных данных, и доступны в Личном кабинете.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает через сайт, Личный кабинет и API сервиса.

2.1. Оператор обрабатывает персональные данные представителей Заказчиков — пользователей Личного кабинета:

• имя и (или) фамилия, имя, отчество;
• адрес электронной почты, номер телефона (если указан);
• должность и наименование организации, которую представляет пользователь;
• IP-адрес, сведения о браузере, дата и время входа, журнал действий в Личном кабинете;
• данные технических файлов cookie, необходимых для входа в Личный кабинет.

2.2. Пароли хранятся только в виде криптографической свёртки и Оператору недоступны. Содержимое API-запросов и ответов Оператор не сохраняет (раздел 7).

• регистрация, аутентификация и управление доступом к Личному кабинету;
• заключение и исполнение договора-оферты, в том числе выставление счетов и отчётных документов;
• направление уведомлений о работе сервиса, балансе, платежах и изменении условий;
• обеспечение безопасности сервиса, предотвращение мошенничества и несанкционированного доступа;
• исполнение обязанностей, возложенных на Оператора законодательством (бухгалтерский и налоговый учёт).

4.1. Обработка осуществляется на основании согласия субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), для исполнения договора, стороной которого является организация, которую представляет субъект (п. 5 ч. 1 ст. 6), и для исполнения обязанностей Оператора, установленных законом (п. 2 ч. 1 ст. 6).

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

5.3. Оператор передаёт персональные данные только в объёме, необходимом для целей обработки: кредитным организациям (расчёты), операторам электронного документооборота (отчётные документы), поставщику услуг электронной почты (уведомления), а также государственным органам в случаях, предусмотренных законом.

6.1. Персональные данные обрабатываются в течение срока действия учётной записи и 3 лет после её удаления, если более длительный срок не установлен законом. Сведения в первичных учётных документах хранятся 5 лет (ст. 29 Федерального закона № 402-ФЗ).

6.2. По достижении целей обработки или при отзыве согласия персональные данные уничтожаются в течение 30 дней, если иное не предусмотрено законом или договором.

7.1. Содержимое запросов определяет Заказчик. Если запрос содержит персональные данные, Оператор обрабатывает их по поручению Заказчика (ч. 3 ст. 6 152-ФЗ) исключительно для передачи на обработку и получения ответа, без записи и хранения. Заказчик как оператор таких данных обеспечивает законность их обработки и передачи.

7.2. Вычислительные мощности, к которым направляются запросы, находятся за пределами Российской Федерации (в том числе в государствах — членах Европейского союза). Передача содержимого запросов является трансграничной передачей; Оператор уведомляет о ней уполномоченный орган в порядке ст. 12 152-ФЗ.

7.3. Заказчику рекомендуется не включать в запросы персональные данные, без которых можно обойтись, и обезличивать их.

8.1. Сайт использует только технические cookie, необходимые для входа в Личный кабинет и защиты форм. Аналитические и рекламные cookie, а также сторонние счётчики не используются.

• шифрование соединений (TLS) при передаче данных;
• хранение паролей и API-ключей только в виде криптографических свёрток;
• разграничение прав доступа и журналирование действий в Личном кабинете;
• ограничение числа попыток входа и регистрации;
• резервное копирование и контроль доступа к серверам.

10.1. Субъект вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку и обжаловать действия Оператора в уполномоченном органе или в суде.

10.2. Запросы направляются на privacy@routeapi.ru. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта.

11.1. Регистрируясь на сайте и отмечая соответствующее поле, я свободно, своей волей и в своём интересе даю Оператору согласие на обработку моих персональных данных, указанных в разделе 2, в целях, указанных в разделе 3, способами, указанными в разделе 5, в том числе на их передачу лицам, указанным в п. 5.3.

11.2. Согласие действует до достижения целей обработки или до его отзыва. Согласие может быть отозвано письмом на privacy@routeapi.ru; отзыв не влияет на обработку, основанную на договоре или законе.

12.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице, если в ней не указано иное.