Согласие на обработку персональных данных

1Кому и на что даётся согласие#

Настоящим я, субъект персональных данных, свободно, своей волей и в своём интересе даю согласие на обработку моих персональных данных на условиях, изложенных ниже.

Оператор: Общество с ограниченной ответственностью «АКЕДА» (Акеда, ООО), ИНН 5003175505, КПП 500301001, ОГРН 1265000059213. Адрес места нахождения: 142721, Московская обл., г. Видное, мкр Пригород Лесное (пгт Мисайлово), ул. Современников, д. 2, помещ. 25Н. Генеральный директор — Оганесян Евгения Сергеевна. Электронная почта: hello@akeda.ru.

Согласие даётся в отношении сайта erp.akeda.ru и его поддоменов, мобильных приложений Akeda и сервиса Akeda ERP.

Согласие даёт человек: посетитель сайта, оставивший заявку или начавший разговор с голосовым помощником, и сотрудник клиента, которому открыт доступ в кабинет. Согласие не касается сведений, которые клиент загружает в свой кабинет: в отношении них оператором является сам клиент, и согласия у их субъектов получает он. Подробнее — в Политике в отношении обработки персональных данных.

2Перечень персональных данных#

Согласие даётся на обработку следующих персональных данных:

• фамилия и имя;
• адрес электронной почты;
• номер телефона;
• должность и название компании, если они указаны;
• кабинет, юридические лица, к которым открыт доступ, и роль в кабинете;
• сведения о входе: дата и время, IP-адрес, сведения о браузере и устройстве;
• журнал действий в сервисе: дата и время, раздел и выполненная операция;
• наименование, ИНН, КПП, ОГРН или ОГРНИП и адрес плательщика подписки;
• сведения о счетах, платежах и возвратах: номера, суммы, даты и состояние;
• сведения о сохранённом способе оплаты: маска номера карты, срок действия, платёжная система, банк-эмитент и идентификатор способа оплаты у платёжного сервиса. Номер карты целиком и код проверки подлинности оператору не передаются и им не обрабатываются;
• файлы cookie, обезличенный идентификатор посетителя, адреса просмотренных страниц, источник перехода, нажатия, прокрутка, заполнение форм и запись сеанса Вебвизором — данные, собираемые сервисом веб-аналитики Яндекс.Метрика (счётчик № 112347336);
• идентификатор устройства для доставки уведомлений;
• текст обращения, оставленного в форме на сайте;
• звук речи, расшифровка сказанного и текст реплик — при разговоре с голосовым помощником на сайте.

Специальные категории персональных данных и биометрические персональные данные оператор не обрабатывает.

3Цели обработки#

Оператор обрабатывает персональные данные в следующих целях:

• ответ на обращение, оставленное на сайте;
• регистрация кабинета, предоставление доступа к сервису и опознание пользователя при входе;
• оказание услуг по подписке и техническая поддержка;
• выставление счетов, приём оплаты, возврат денежных средств и направление кассового чека;
• направление уведомлений о работе сервиса, сроке оплаты и изменениях условий;
• ответы голосового помощника на сайте и помощника в кабинете;
• обеспечение безопасности сервиса и расследование происшествий;
• подсчёт посещаемости сайта в обезличенном виде;
• исполнение требований законодательства Российской Федерации.

Рекламные и информационные рассылки направляются только на основании отдельного согласия; отказаться от них можно в любом письме.

4Действия с данными и способы обработки#

С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Распространение персональных данных, то есть раскрытие их неопределённому кругу лиц, не осуществляется.

Обработка выполняется следующими способами:

• автоматизированная — средствами вычислительной техники; это основной способ, поскольку сервис и есть программа;
• без использования средств автоматизации — при разборе обращения, поступившего письмом, и при ведении документов оператора;
• смешанная, с передачей по сети «Интернет» — по защищённому каналу и только тем получателям, которые названы ниже.

Решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных не принимаются. Профилирование не выполняется. Ответы голосового помощника юридически значимыми решениями не являются.

5Хранение и сроки#

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). У каждого кабинета своя база данных. Файлы, загруженные участниками, хранятся в объектном хранилище на территории Российской Федерации.

Сроки хранения:

• данные пользователя сервиса — пока действует подписка кабинета и пока человек остаётся его участником;
• данные отключённого кабинета — 180 дней со дня, когда кабинет перестал работать, после чего безвозвратно уничтожаются; иной срок может быть согласован с клиентом;
• заявка, оставленная на сайте, — один год с даты обращения;
• сведения о счетах, платежах и кассовых чеках — в течение сроков, установленных законодательством о бухгалтерском учёте и о налогах, не менее пяти лет;
• разговор с голосовым помощником на сайте не сохраняется: он живёт в памяти сервера только на время самого разговора и исчезает вместе с ним; звук речи после распознавания не записывается;
• данные, обрабатываемые на основании настоящего Согласия, — до его отзыва, если иной срок не установлен законом.

По достижении цели обработки либо при утрате необходимости в её достижении данные уничтожаются или обезличиваются в срок, не превышающий тридцати дней, если иное не предусмотрено законом.

6Кому и что именно передаётся#

Оператор вправе передавать персональные данные названным ниже получателям — только в целях настоящего Согласия и только в указанном объёме.

• Бегет (Beget), Россия — объектное хранилище файлов (бакет в регионе ru1) и хранилище резервных копий. Передаётся: файлы, которые участники загрузили в кабинет, вложения писем и документов, кэш печатных форм, а также резервные копии баз данных — зашифрованные перед отправкой. Оператор хранилища содержимое не открывает и собственных целей в отношении него не имеет.
• Оператор центра обработки данных, в котором размещены серверы сервиса, — в части размещения и хранения. Собственных целей в отношении данных не имеет и доступа к содержимому баз не получает.
• РЕГ.РУ (REG.RU), Россия — отправка системных писем через почтовый узел mail.hosting.reg.ru. Передаётся: адрес электронной почты получателя, его имя, название кабинета, тема и текст письма — ссылка на вход или восстановление доступа, номер, сумма и срок оплаты счёта.
• Точка, Россия — приём оплаты банковской картой и через Систему быстрых платежей, возврат денежных средств и оформление кассового чека по Федеральному закону от 22.05.2003 № 54-ФЗ. Передаётся: номер и дата счёта, сумма и валюта, назначение платежа, адрес, по которому плательщик возвращается в кабинет, и адрес электронной почты для направления чека. Номер карты, срок её действия и код проверки подлинности человек вводит на странице банка; Akeda их не получает и не передаёт.
• ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16), Россия — сервис Яндекс.Метрика, счётчик № 112347336 — подсчёт посещаемости сайта и оценка того, какие страницы полезны. Передаётся: IP-адрес, сведения о браузере и устройстве (User-Agent), обезличенный идентификатор посетителя, адреса просмотренных страниц, источник перехода и метки рекламной кампании, нажатия, прокрутка, заполнение форм и запись сеанса Вебвизором. Имя, номер телефона и адрес электронной почты посетителя в счётчик не передаются. Условия обработки — yandex.ru/legal/metrica_termsofuse.
• Telegram — извещение менеджера Akeda о заявке, оставленной на сайте, чтобы перезвонить в тот же день. Передаётся: имя, номер телефона, текст обращения и страница, с которой отправлена заявка. Иные сведения не передаются.
• Yandex Cloud, Россия — распознавание и синтез речи в разговоре с голосовым помощником на сайте. Передаётся: звук речи посетителя за то время, пока он удерживает кнопку разговора, и текст реплик помощника для озвучивания. Имя, телефон и адрес электронной почты посетителя не передаются.
• Поставщик языковой модели, отвечающей в помощнике — подготовка ответа на вопрос, заданный голосовому помощнику на сайте или помощнику в кабинете. Передаётся: текст вопроса и предыдущих реплик того же разговора, а для помощника в кабинете — ещё и те сведения кабинета, которые нужны для ответа на заданный вопрос. Учётные данные и платёжные сведения не передаются. Серверы поставщика находятся за пределами Российской Федерации.
• Поставщик видеоизображения помощника — показ говорящего лица помощника на сайте. Передаётся: звук уже синтезированной речи самого помощника, чтобы изображение двигало губами в такт. Речь посетителя, его вопросы и любые сведения о нём не передаются.
• Дадата (DaData), Россия — подстановка реквизитов организации или индивидуального предпринимателя при заполнении справочника контрагентов. Передаётся: та строка, которую участник ввёл в поле поиска, — ИНН, ОГРН или наименование. Иные сведения кабинета не передаются.
• Apple Inc., США — доставка уведомления в мобильное приложение Akeda на iPhone, iPad и Mac. Передаётся: идентификатор устройства, заголовок и текст уведомления — например, имя отправителя и начало сообщения. Показ текста в уведомлении отключается в настройках приложения, а сами уведомления — в настройках устройства.
• Службы доставки уведомлений в браузер (Google, Mozilla, Apple — в зависимости от браузера) — доставка уведомления на рабочий стол. Передаётся: адрес подписки устройства и зашифрованное сообщение; прочесть его содержимое служба доставки не может. Уведомления включает сам пользователь и в любой момент отключает.
• Google LLC, США — загрузка шрифтов, которыми набран интерфейс кабинета (Google Fonts). Передаётся: IP-адрес и сведения о браузере того, кто открыл приложение. Данные кабинета, учётные и платёжные сведения не передаются.
• Государственные органы — в случаях, объёме и порядке, прямо предусмотренных законом.

Передача за пределы Российской Федерации. Базы данных кабинетов, файлы участников, сведения о счетах и платежах обрабатываются и хранятся в России и границу не пересекают. За пределы Российской Федерации уходят только названные выше потоки, и каждый из них узок и отключаем: реплики разговора с помощником — поставщику языковой модели; заголовок и текст уведомления — службе доставки push; IP-адрес и сведения о браузере — поставщику шрифтов интерфейса. Иной трансграничной передачи персональных данных Akeda не осуществляет.

Передача персональных данных иным третьим лицам осуществляется только с отдельного согласия субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации.

7Права субъекта персональных данных#

В соответствии со статьёй 14 152-ФЗ субъект персональных данных вправе:

• получить сведения об обработке своих данных: подтверждение факта обработки, её правовые основания и цели, состав обрабатываемых данных, источник их получения, сроки обработки и хранения, сведения о лицах, которым данные передаются, и применяемые способы обработки;
• требовать уточнения данных, если они неполные, устаревшие или неточные;
• требовать блокирования или уничтожения данных, если они получены незаконно или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку в любой момент — порядок описан в следующем разделе;
• возражать против обработки и требовать прекратить направление рекламных сообщений;
• обжаловать действия или бездействие оператора в уполномоченном органе по защите прав субъектов персональных данных — Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2, — либо в суде.

Обращение направляется на hello@akeda.ru или почтой по адресу места нахождения оператора. В обращении нужно указать фамилию, имя и отчество, сведения, подтверждающие участие в отношениях с оператором (например, адрес электронной почты, с которого выполнялся вход, или номер счёта), и суть требования. Ответ направляется в течение десяти рабочих дней со дня получения обращения; этот срок может быть продлён не более чем на пять рабочих дней с уведомлением о причинах продления. Реализация прав субъекта бесплатна.

8Срок действия согласия#

Согласие действует со дня его акцепта и до дня его отзыва субъектом.

Отзыв согласия не влияет на законность обработки персональных данных, выполненной на основании согласия до момента его отзыва.

После отзыва согласия обработка продолжается только в той части, где у оператора остаётся иное законное основание, предусмотренное частью 2 статьи 9 и статьёй 6 152-ФЗ, — в частности обязанность хранить документы об оплате.

9Порядок отзыва согласия#

Согласие на обработку персональных данных отзывается в любой момент, без объяснения причин и бесплатно (часть 2 статьи 9 152-ФЗ). Отозвать согласие можно одним из двух способов:

• направить заявление в свободной форме на hello@akeda.ru с темой «Отзыв согласия на обработку персональных данных» — с того адреса, который указан в учётной записи, либо почтой по адресу места нахождения оператора;
• удалить свою учётную запись самостоятельно: в кабинете, в разделе «Настройки» → «Участники», либо попросив об этом администратора кабинета.

Сроки. Получение заявления об отзыве подтверждается в течение 10 рабочих дней со дня получения. Обработка прекращается, а данные уничтожаются или обезличиваются в течение 30 дней со дня получения заявления.

Отзыв согласия не влияет на законность обработки, выполненной до его получения. Обработка продолжается только в той части, где у оператора остаётся иное законное основание: исполнение договора, пока действует подписка, и исполнение обязанности, возложенной законом, — сведения о счетах, платежах и кассовых чеках хранятся не менее пяти лет независимо от отзыва согласия.

Отзыв согласия пользователем сервиса означает прекращение его доступа в кабинет. Содержимое самого кабинета при этом не удаляется: его оператором является клиент, и распоряжается им он.

10Акцепт и реквизиты оператора#

Акцептом настоящего Согласия — то есть его предоставлением — признаётся любое из следующих действий: отправка заявки через форму на сайте, регистрация кабинета, принятие приглашения в кабинет, первый вход в сервис или начало разговора с голосовым помощником. Дата и время акцепта записываются автоматически.

Совершая акцепт, субъект подтверждает, что ознакомлен с Политикой в отношении обработки персональных данных и Офертой, и даёт согласие на обработку персональных данных на изложенных выше условиях.

Общество с ограниченной ответственностью «АКЕДА» (Акеда, ООО)
ИНН 5003175505
КПП 500301001
ОГРН 1265000059213
Адрес места нахождения: 142721, Московская обл., г. Видное, мкр Пригород Лесное (пгт Мисайлово), ул. Современников, д. 2, помещ. 25Н
Генеральный директор — Оганесян Евгения Сергеевна
Система налогообложения — упрощённая, объект «Доходы», ставка 6 %; плательщиком налога на добавленную стоимость Akeda не является
Банковские реквизиты — указываются в счёте

Электронная почта: hello@akeda.ru
Telegram: @akeda_erp