Политика обработки персональных данных

Черновик: текст готовит юрист, не публиковать как окончательный. Структура и существенные условия приведены для согласования. Места, которые нужно заполнить или проверить, отмечены квадратными скобками.

1. Оператор

[ФИО], ИНН [ИНН], плательщик налога на профессиональный доход (далее — Оператор). Почта для обращений по персональным данным: support@quanta1c.ru. [Сведения об уведомлении Роскомнадзора — уточнить.]

2. Где действует политика

Сайты quanta1c.ru, docs.quanta1c.ru, lk.quanta1c.ru, download.quanta1c.ru, Telegram-бот @quanta1cbot и сервис проверки лицензий плагина «Кванта».

3. Какие данные обрабатываются

Данные	Откуда	Зачем
Адрес электронной почты	покупка, вход в кабинет	заключение и исполнение договора, отправка ключа и чека, вход
Идентификатор и имя пользователя Telegram или MAX	вход, бот	вход, уведомления, поддержка
Имя (если указано)	кабинет	обращение к пользователю
IP-адрес в сокращённом виде	посещение, вход	безопасность, защита от злоупотреблений
Сведения о платежах: сумма, дата, статус, чек	платёжный сервис	исполнение договора, учёт, требования закона
Обезличенные идентификаторы машины, версии EDT и плагина	проверка лицензии	учёт мест подписки
Файлы cookie и данные веб-аналитики	сайт	статистика посещений

Данные банковских карт Оператор не получает: платёж проходит на стороне ЮKassa. Код и метаданные конфигураций пользователя Оператор не получает.

4. Основания

Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ), согласие субъекта (п. 1 ч. 1 ст. 6), исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6), законный интерес Оператора в защите от злоупотреблений. [Проверить и сопоставить с целями.]

5. Хранение и сроки

5.1. Данные хранятся на серверах в Российской Федерации.

5.2. Данные хранятся, пока действует аккаунт, и удаляются или обезличиваются после его удаления, кроме сведений, срок хранения которых установлен законом (платёжные и налоговые документы). [Конкретные сроки по категориям — уточнить.]

6. Передача третьим лицам

ООО НКО «ЮMoney» (ЮKassa) — приём платежей и формирование чеков.
Хостинг-провайдер — размещение серверов в РФ. [Наименование.]
Почтовый сервис — отправка писем. [Наименование.]
Telegram и MAX — доставка сообщений бота по инициативе пользователя.

7. Права субъекта

Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или суде. Запросы направляются на support@quanta1c.ru; срок ответа — [10 рабочих дней — уточнить].

8. Удаление аккаунта

Аккаунт удаляется в личном кабинете. После удаления почта, имя, связанные аккаунты, сессии и сведения о машинах удаляются или обезличиваются. Сохраняются обезличенные записи о платежах и чеках и сведения о данном согласии — в объёме, требуемом законом.

9. Изменение политики

Новая редакция публикуется по этому адресу с указанием даты и номера редакции.