Политика обработки персональных данных RostPoint
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в B2B-платформе RostPoint.
1.2. Оператор персональных данных: ИП Белоусова Ирина Сергеевна, ИНН 637607362105, ОГРНИП 320631300095298, адрес: Самарская область, Красноярский район, посёлок Коммунарский, улица Садовая, дом 10-2, email для обращений: info@rostpoint-rf.ru.
1.3. Политика подготовлена с учётом Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных применимых актов.
1.4. Политика доступна на страницах Платформы, на которых осуществляется сбор персональных данных.
2. Принципы обработки
2.1. Оператор обрабатывает данные законно, добросовестно, для заранее определённых целей и в объёме, соразмерном этим целям.
2.2. Не допускаются объединение несовместимых баз, избыточный сбор и хранение дольше необходимого срока.
2.3. Оператор принимает меры для точности, актуальности, ограничения доступа, безопасности и уничтожения данных после прекращения оснований обработки.
3. Категории субъектов
3.1. Представители и работники юридических лиц, регистрирующихся как Покупатели или Поставщики.
3.2. Индивидуальные предприниматели и их представители.
3.3. Пользователи личных кабинетов и администраторы организаций.
3.4. Заявители, обращающиеся в поддержку или направляющие претензии.
3.5. Посетители сайта в части технических данных и cookie.
3.6. Представители потенциальных Поставщиков, получающие персональные приглашения.
4. Категории данных
4.1. Идентификационные данные: фамилия, имя, отчество, должность, сведения о полномочиях, принадлежность к организации.
4.2. Рабочие контакты: телефон, email, Telegram-идентификатор при добровольном подключении уведомлений.
4.3. Данные индивидуального предпринимателя: ФИО, ИНН, ОГРНИП, адрес и реквизиты, если они относятся к физическому лицу.
4.4. Данные организации: наименование, организационная форма, ИНН, ОГРН, юридический адрес, город, банковские реквизиты и карточка организации. Данные юридического лица обрабатываются совместно с персональными данными представителей.
4.5. Данные аккаунта: email, хеш пароля, роль, статус, дата регистрации и сведения о сессиях.
4.6. Технические данные: IP-адрес, User-Agent, дата и время запросов, идентификаторы сессии, журналы безопасности и cookie.
4.7. Данные сделок: запросы, предложения, сообщения, документы, действия, адрес доставки, сведения о получателе, претензии и отзывы.
4.8. Файлы: карточки организаций, договоры, счета, платёжные поручения, УПД, документы качества, фотографии и вложения поддержки.
4.9. Оператор не запрашивает для обычной регистрации паспорт, СНИЛС, биометрические данные и специальные категории персональных данных. Такие сведения не следует загружать в карточки и приложения без отдельного законного основания.
5. Цели обработки
5.1. Приём и проверка заявки, создание аккаунта и верификация компании.
5.2. Исполнение Пользовательского соглашения и договора с Поставщиком.
5.3. Предоставление каталога, личного кабинета, чата, уведомлений, поддержки и планировщика.
5.4. Создание и сопровождение B2B-сделок между Покупателем и Поставщиком.
5.5. Передача карточки Покупателя выбранному Поставщику после отдельного подтверждения в конкретной сделке.
5.6. Подготовка документов, расчёт вознаграждения RostPoint, бухгалтерский и налоговый учёт.
5.7. Рассмотрение претензий, модерация отзывов, предотвращение злоупотреблений и защита прав сторон.
5.8. Обеспечение информационной безопасности, резервное копирование, расследование инцидентов и исполнение запросов государственных органов.
5.9. Направление обязательных уведомлений о регистрации, сделке, документах, безопасности и поддержке.
5.10. Направление рекламы и новостей только при наличии отдельного добровольного согласия.
6. Правовые основания
6.1. Согласие субъекта персональных данных.
6.2. Заключение и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект, когда это применимо.
6.3. Исполнение обязанностей, установленных законодательством Российской Федерации.
6.4. Осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права субъекта.
6.5. Обработка общедоступных сведений о юридических лицах и ИП из официальных реестров в пределах закона.
7. Действия с данными
7.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление определённому получателю, обезличивание, блокирование, удаление и уничтожение.
7.2. Обработка осуществляется автоматизированно и без использования средств автоматизации.
7.3. Оператор не принимает решений, порождающих юридические последствия для субъекта исключительно на основании полностью автоматизированной обработки, если иное прямо не предусмотрено законом и отдельным уведомлением.
8. Получение данных
8.1. Данные поступают от самого субъекта при регистрации и использовании Платформы.
8.2. Представитель компании может предоставить рабочие данные другого представителя только при наличии полномочий и законного основания. Оператор вправе запросить подтверждение.
8.3. Оператор может уточнять реквизиты по официальным государственным реестрам и открытым источникам, если это необходимо для верификации.
9. Передача данных
9.1. Доступ получают уполномоченные лица Оператора в пределах служебной необходимости.
9.2. В рамках конкретной сделки Поставщику могут предоставляться наименование Покупателя, реквизиты, ФИО и рабочие контакты представителя, карточка организации и данные доставки. Передача выполняется после явного подтверждения Покупателя и только участнику сделки.
9.3. Покупателю не раскрываются прямые контакты Поставщика из закрытой карточки, если отдельное действие или закон не предусматривают обратного.
9.4. Обработчиками могут быть российский хостинг, почтовый сервис, резервное хранилище, сервис уведомлений и подрядчик технической поддержки на основании договора или поручения обработки.
9.5. Оператор не продаёт персональные данные и не предоставляет их неопределённому кругу лиц.
9.6. Передача государственному органу осуществляется в случаях и порядке, предусмотренных законом.
10. Искусственный интеллект
10.1. ИИ может применяться для проверки структуры лота, выявления аномалий, маршрутизации обращений и подготовки подсказок.
10.2. До передачи внешней модели данные должны быть минимизированы и по возможности обезличены. Документы, ФИО, телефоны, email, банковские реквизиты, адреса и идентификаторы не передаются иностранной модели без отдельной правовой оценки.
10.3. Решение о верификации компании, публичной модерации отзыва или ограничении аккаунта не принимается только на основании ответа ИИ без возможности проверки человеком.
11. Локализация и трансграничная передача
11.1. При сборе данных граждан Российской Федерации первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием базы данных на территории Российской Федерации.
11.2. Основная база размещается на VPS Beget в России: г. Санкт-Петербург, территория ЦОД DataLine, ул. Жукова, д. 43, стр. 2. По сообщению Beget резервные копии VPS размещаются на отдельном сервере в том же дата-центре. Размещение в другом дата-центре или подключение отдельного хранилища требует предварительного обновления сведений Оператора.
11.3. Трансграничная передача не осуществляется до проведения установленной законом оценки и направления необходимого уведомления.
12. Сроки хранения
12.1. Данные заявки хранятся до принятия решения и в течение срока, необходимого для обжалования, защиты прав и предотвращения повторных злоупотреблений.
12.2. Данные активного аккаунта хранятся в течение срока использования Платформы.
12.3. Документы и история сделки хранятся в течение срока исполнения обязательств и далее в пределах обязательных сроков бухгалтерского, налогового и договорного хранения либо срока защиты прав.
12.4. Технические журналы и журналы безопасности хранятся ограниченный срок, определённый внутренним регламентом с учётом риска и назначения журнала.
12.5. По прекращении основания данные удаляются или обезличиваются, если закон не требует дальнейшего хранения.
13. Cookie
13.1. Платформа использует обязательные cookie для авторизации, защиты сессии и корректной работы интерфейса. Пилотный обход авторизации на публичном сайте отключён.
13.2. Необязательная аналитика и рекламные cookie подключаются только после публикации отдельного уведомления и получения требуемого выбора пользователя.
13.3. Отключение обязательных cookie может сделать личный кабинет недоступным.
14. Защита данных
14.1. Оператор применяет организационные и технические меры с учётом характера данных и актуальных угроз.
14.2. Меры включают разграничение ролей, хеширование паролей, защищённые cookie, HTTPS в публичном режиме, журналирование, ограничение загрузок, проверку сигнатур файлов, резервное копирование, обновления, контроль доступа и реагирование на инциденты.
14.3. Документы организаций, сделок и обращений не выдаются через открытые каталоги и доступны только авторизованным участникам соответствующего процесса и администратору.
15. Права субъекта
15.1. Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие и обжаловать действия Оператора.
15.2. Запрос направляется на info@rostpoint-rf.ru. Оператор вправе запросить сведения, позволяющие подтвердить личность и полномочия заявителя.
15.3. Отзыв согласия не прекращает обработку, если у Оператора имеется иное законное основание, включая исполнение договора, бухгалтерские обязанности или защиту прав.
16. Инциденты
16.1. Оператор регистрирует инциденты, принимает меры по локализации, сохранению доказательств, устранению последствий и предотвращению повторения.
16.2. При неправомерной или случайной передаче данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки и объёме, установленные законом.
17. Изменение Политики
17.1. Актуальная редакция публикуется на Платформе с датой вступления в силу.
17.2. При существенном изменении целей, состава данных или получателей Оператор обновляет необходимые согласия и уведомления.
18. Контакты
ИП Белоусова Ирина Сергеевна ИНН 637607362105 ОГРНИП: 320631300095298 Адрес: Самарская область, Красноярский район, посёлок Коммунарский, улица Садовая, дом 10-2 Email по вопросам персональных данных: info@rostpoint-rf.ru Телефон: +7 929 626 0789