Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса AtlasPos (далее — Сервис), доступного по адресу atlaspos.ru, и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных — владелец Сервиса. Использование Сервиса означает согласие пользователя с настоящей Политикой.

2. Состав обрабатываемых данных

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• данные организации (ИНН, наименование, адрес);
• данные о продажах, операциях и остатках, вносимые пользователем;
• технические данные: IP-адрес, тип устройства, cookie-файлы.

3. Цели обработки

• регистрация и авторизация пользователя в Сервисе;
• предоставление функций кассового и учётного сервиса;
• исполнение договора и расчётов по подписке;
• техническая поддержка и информирование о работе Сервиса;
• соблюдение требований законодательства Российской Федерации.

4. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных, а также в целях исполнения договора, стороной которого является субъект персональных данных.

5. Хранение и защита

Данные хранятся на серверах, расположенных на территории Российской Федерации. Пароли хранятся исключительно в виде необратимых хешей (bcrypt). Сессионные токены передаются в защищённых cookie-файлах с атрибутами HttpOnly, Secure и SameSite=Strict и недоступны для чтения из JavaScript. Соединение с Сервисом защищено протоколом HTTPS.

Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, связанные обязательствами о неразглашении.

6. Сроки обработки

Персональные данные обрабатываются в течение срока действия учётной записи и в течение 3 (трёх) лет после её удаления, если иной срок не установлен законодательством.

7. Права субъекта персональных данных

Пользователь вправе:

• получить информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку персональных данных;
• обратиться в уполномоченный орган по защите прав субъектов персональных данных.

Запрос направляется на адрес электронной почты Оператора, указанный на сайте, и рассматривается в течение 30 дней.

8. Передача третьим лицам

Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, а также платёжных и почтовых сервисов, необходимых для работы Сервиса.

9. Cookie-файлы

Сервис использует технически необходимые cookie-файлы для поддержания сессии пользователя. Отключение таких файлов делает невозможной работу в личном кабинете.

10. Изменения Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на данной странице.