Политика обработки персональных данных

1. Общие положения

Политика определяет порядок обработки персональных данных в сервисе «Бухгалтер в кармане» (далее — Сервис), размещённом на сайте бухгалтервкармане.рф. Оператором персональных данных является ИП Назаренко Дмитрий Юрьевич (далее — Оператор).

Используя Сервис, посетитель подтверждает согласие с настоящей Политикой. Если вы не согласны с её условиями, пользоваться Сервисом не следует.

2. Какие данные обрабатываются

При регистрации и работе в личном кабинете Оператор обрабатывает:

• адрес электронной почты, имя и номер телефона пользователя;
• реквизиты индивидуального предпринимателя: наименование, ИНН, ОГРНИП, адрес, ОКВЭД, код налогового органа, ОКТМО;
• реквизиты расчётных счетов и данные банковских выписок: даты, суммы, назначения платежей, сведения о контрагентах;
• идентификатор учётной записи Яндекс ID — если вход выполнен через него;
• идентификатор чата Telegram — если подключён бот.

При посещении публичных страниц сайта обрабатываются обезличенные данные о посетителе: сведения о браузере и устройстве, адрес страницы перехода, действия на странице. Они собираются средствами Яндекс Метрики и сохраняются в файлах cookie.

Кроме того, Оператор ведёт собственную статистику посещений. При первом заходе браузеру присваивается случайный идентификатор, который сохраняется в cookie на 180 дней, и к нему записываются: дата визита, адрес страницы, источник перехода и рекламные метки (utm), а после входа в кабинет — сведения о ключевых действиях в сервисе: регистрация, вход, загрузка выписки, открытие расчёта налога и отчётных документов. IP-адрес и строка браузера при этом не сохраняются, а сами записи хранятся не дольше 12 месяцев.

3. Зачем данные обрабатываются

• чтобы вести учёт доходов, рассчитывать налог по УСН и формировать отчётные документы: уведомление, КУДиР, декларацию;
• чтобы выставлять счета, акты и УПД по данным пользователя;
• чтобы напоминать о сроках уплаты и подачи отчётности;
• чтобы отвечать на обращения в поддержку;
• чтобы понимать, как посетители пользуются сайтом, и улучшать его.

4. Кому данные передаются

Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев, прямо перечисленных ниже, и случаев, предусмотренных законом:

• Яндекс Метрика — обезличенные данные о посещении публичных страниц сайта. В личном кабинете счётчик не установлен: содержимое страниц с финансовыми данными в Метрику не передаётся;
• Telegram — сообщения бота, если пользователь подключил его;
• Банк — при подключении выписки по API запросы выполняются от имени пользователя по выданному им токену;
• DaData — ИНН и БИК при автозаполнении реквизитов.

Отчётность в налоговый орган Сервис самостоятельно не подаёт: файлы передаются пользователю, и он загружает их сам.

5. Как данные защищаются

• соединение с сайтом защищено TLS;
• пароли хранятся в виде необратимых хеш-значений;
• токены доступа к банковским API хранятся зашифрованными;
• данные каждого кабинета изолированы на уровне базы данных;
• резервные копии создаются ежедневно и хранятся отдельно от сервера.

6. Cookie

Сервис использует cookie для входа в личный кабинет, запоминания оформления, работы счётчика посещаемости и собственной статистики посещений. Отключить cookie можно в настройках браузера, но вход в кабинет тогда работать не будет. Отказаться от учёта Яндекс Метрикой можно через блокировщик Метрики.

7. Права пользователя

Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку. Для этого нужно написать в поддержку из личного кабинета. Удаление учётной записи влечёт удаление связанных с ней данных, кроме сведений, которые Оператор обязан хранить по закону.

8. Изменения

Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу бухгалтервкармане.рф/policy.