Политика обработки персональных данных

1. Оператор

Оператор персональных данных — [ТРЕБУЕТ ЗАПОЛНЕНИЯ: наименование, ИНН, ОГРН или ОГРНИП, адрес, регистрационный номер в реестре операторов Роскомнадзора].

Политика действует в отношении всех персональных данных, которые оператор получает через сервис «ОдинОтчёт».

2. Какие данные мы обрабатываем

• Учётная запись: адрес электронной почты.
• Реквизиты предпринимателя: фамилия, имя, отчество, ИНН, ОГРНИП, код налоговой инспекции, ОКТМО, контактный телефон для титульного листа декларации.
• Электронная подпись: открытая часть сертификата (в ней указаны ФИО, ИНН, СНИЛС, ОГРНИП) и значение подписи под отчётом. Закрытый ключ подписи мы не получаем никогда.
• Содержимое деклараций: книги продаж и покупок, в том числе ИНН и наименования ваших контрагентов.
• Оплата: адрес электронной почты для чека, сумма и статус платежа. Данные банковской карты вводятся только на стороне ЮKassa, мы их не получаем.
• Технические данные: IP-адрес, сведения о браузере, журнал действий в личном кабинете.
• Обращения к помощнику: текст вопросов и ответов в чате помощника в личном кабинете.

3. Цели и основания обработки

Основание обработки — исполнение договора, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ, публичная оферта), и исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6), например выдача кассового чека.

• вход в личный кабинет;
• подготовка и проверка налоговой декларации;
• заведение вашей организации у оператора электронного документооборота и отправка отчётности в налоговый орган;
• приём оплаты и выдача кассового чека;
• уведомления о ходе отправки и ответах налоговой;
• ответы на вопросы в чате помощника;
• обеспечение безопасности сервиса и расследование инцидентов;
• ответы на обращения и запросы субъектов персональных данных.

Рекламных рассылок мы не ведём. Если начнём — только с отдельного согласия, которое можно будет отозвать независимо от остального.

4. Кому передаются данные

Только тем, без кого услугу не оказать, и только в России:

• АО «ПФ «СКБ Контур» — оператор электронного документооборота, через которого отчёт уходит в налоговую;
• ФНС России — получатель отчётности;
• НКО «ЮМани» (ЮKassa) — приём оплаты и кассовый чек;
• ПАО Сбербанк (GigaChat) — ответы помощника на ваши вопросы в чате;
• хостинг-провайдер и почтовый сервис — хранение данных и доставка писем по договору поручения обработки.

Данные хранятся в базах данных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничной передачи нет.

5. Как мы защищаем данные

Реквизиты, контакты, сертификаты и содержимое деклараций хранятся зашифрованными на уровне отдельных полей. В журналы работы сервиса персональные данные не пишутся. Каждое значимое действие фиксируется в неизменяемом журнале аудита.

6. Сроки хранения

• неоплаченные черновики деклараций — 90 дней с последнего изменения;
• детальные записи книги продаж — до получения квитанции о приёме и ещё 30 дней;
• отправленная декларация, подписи и квитанции — [ТРЕБУЕТ ПРОВЕРКИ: срок хранения отчётности];
• учётная запись и контакты — пока действует договор и 3 года после последнего входа;
• журналы работы сервиса — 30 дней; коды подтверждения — 5 минут.

По достижении цели обработки данные уничтожаются в течение 30 дней.

7. Ваши права

Вы вправе узнать, какие ваши данные мы обрабатываем, потребовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку и обжаловать наши действия в Роскомнадзоре или в суде (ст. 14, 21 152-ФЗ). На запрос отвечаем в течение 10 рабочих дней.

Отзыв согласия не удаляет данные, хранить которые мы обязаны по закону или для исполнения уже оплаченного заказа: например, отправленную декларацию и квитанции налоговой.

Запросы направляйте по адресу [ТРЕБУЕТ ЗАПОЛНЕНИЯ: адрес электронной почты для обращений по персональным данным].