Политика обработки персональных данных

Какие данные и для чего нужны

Для учётной записи и связи используются адрес электронной почты и предоставленное имя. Для входа и защиты аккаунта обрабатываются защищённые сведения авторизации, подтверждения почты, сеансов и настроенных пользователем факторов безопасности. Пароль не предназначен для передачи в открытом виде или просмотра сотрудниками.

Для работы кабинета обрабатываются предоставленные пользователем сведения об организации, доступах участников, операциях и подключениях. Данные контрагентов следует добавлять только при наличии законного основания и в объёме, необходимом для работы. Секреты подключений не должны попадать в публичные документы или обычные обращения.

Для безопасности и исправления ошибок могут обрабатываться время и результат действий, IP-адрес, сведения о браузере и технические журналы. Обращение пользователя обрабатывается для ответа и решения указанной проблемы. Данные не используются для рекламы без отдельного основания.

Основания и способы обработки

Обработка выполняется для предоставления запрошенных функций, исполнения договора, выполнения обязанностей по закону и защиты законных интересов в пределах применимого права. Когда требуется согласие, оно запрашивается отдельно; просмотр страницы сам по себе не означает согласия на рекламу.

Используются сбор, запись, хранение, уточнение, использование и удаление данных автоматизированными средствами. Доступ ограничивается назначением и правами пользователя. Данные одного кабинета не становятся общедоступными из-за регистрации другого пользователя.

Кому могут передаваться данные

Передача допускается уполномоченным исполнителям только в объёме, необходимом для предоставления согласованной услуги, либо по законному требованию компетентного органа. Пользовательское подключение биржи требует отдельного предоставления доступа к соответствующему аккаунту.

Облачная касса RYXBI предоставляется исполнителем на технологической платформе KIT. Когда подключение кассы откроется, данные владельца кассы, необходимые для её регистрации и обслуживания, будут передаваться KIT и оператору фискальных данных только в этом объёме. Точный состав данных, цели передачи и сведения об этих организациях будут раскрыты до начала продаж.

Платежи сейчас недоступны. Участвующая платёжная организация, цели и состав передаваемых ей данных будут раскрыты до запуска оплаты. Реквизиты банковской карты не следует вводить в форму поддержки или отправлять исполнителю сообщением.

До открытия публичной регистрации должны быть подтверждены место хранения данных, состав привлечённых обработчиков и применимость трансграничной передачи. Настоящая страница не заявляет наличие непроверенной инфраструктуры.

Хранение и защита

Данные хранятся столько, сколько необходимо для соответствующей цели, исполнения договора и обязанностей по закону. После прекращения основания обработки данные подлежат удалению или обезличиванию, кроме сведений, которые требуется сохранять по закону. История значимых действий и финансовых документов не удаляется произвольно, если это нарушит обязательный учёт или права сторон.

Применяются разграничение доступа, защищённая авторизация и ограничение доступа к секретам подключений. Перед открытием публичного сервиса проверяются HTTPS, защита входа, доступы к данным и порядок восстановления. Меры защиты не заменяют обязанность пользователя хранить свои средства входа в тайне.

Cookies и данные браузера

Кабинет использует необходимые сведения сеанса для входа и защиты запросов. В браузере также могут сохраняться выбранные настройки интерфейса и незавершённый ввод шага входа. Публичные страницы не требуют регистрации и не запрашивают сведения из частного кабинета.

Отключение необходимых cookies может сделать вход недоступным. Маркетинговые рассылки и рекламное отслеживание не включаются настоящей политикой.

Права пользователя и обращения

Пользователь вправе получить сведения об обработке своих данных, потребовать исправления, ограничения или прекращения обработки при наличии оснований, отозвать ранее данное согласие и обратиться в уполномоченный орган или суд. Отзыв согласия не прекращает обработку, если для неё сохраняется другое законное основание.

Для обращения используются опубликованные контакты оператора. Нужно указать суть требования и сведения, позволяющие безопасно подтвердить принадлежность аккаунта. Пароль, код подтверждения, полный номер карты и секретный ключ в обращении не нужны. Публичный контакт оператора ещё должен быть подтверждён до открытия регистрации и продаж.