Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных (далее — ПДн) пользователей сервиса GOC Control (сайт goc-control.ru, мобильное и настольное приложения, личный кабинет, API).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными актами РФ.

1.3. Используя Сервис, вы подтверждаете ознакомление с Политикой. При несогласии с Политикой использование Сервиса следует прекратить.

2. Оператор персональных данных

2.1. В отношении ПДн сотрудников, контрагентов и иных лиц, которые Пользователь вносит в Сервис, Пользователь может выступать самостоятельным оператором ПДн. Оператор Сервиса обрабатывает такие данные для предоставления функциональности по поручению Пользователя на основании Пользовательского соглашения.

3. Категории субъектов ПДн

• посетители сайта;
• зарегистрированные пользователи (владельцы аккаунтов);
• сотрудники и уполномоченные лица организаций Пользователя;
• авторы отзывов на сайте;
• контрагенты и иные лица, данные которых вводит Пользователь.

4. Состав обрабатываемых ПДн

4.1. Учётная запись и аутентификация

• адрес электронной почты;
• имя, фамилия, отчество (при указании);
• хэш пароля (пароль в открытом виде не хранится);
• коды подтверждения email (временно);
• идентификаторы сессий, токены доступа.

4.2. Профиль и организации

• данные организации: наименование, ИНН, КПП, ОГРН, адреса, банковские реквизиты;
• роли и права доступа внутри организации;
• данные сотрудников: ФИО, email, телефон, должность (при внесении Пользователем).

4.3. Операционные и бизнес-данные

• складские операции, товары, документы, контрагенты;
• загруженные файлы, изображения, результаты OCR и AI-анализа;
• сообщения в чате организации;
• настройки брендинга (логотипы и т.п.).

4.4. Подписка и платежи

• тариф, статус подписки, даты начала и окончания, история операций;
• идентификаторы платежей ЮKassa (без полных данных банковских карт — их обрабатывает платёжный провайдер).

4.5. Отзывы на сайте

• обязательно: ФИО, оценка (звёзды), текст отзыва;
• по желанию: email, телефон, ИНН (не публикуются на сайте).

4.6. Технические данные

• IP-адрес, User-Agent, тип устройства, версия ОС и приложения;
• журналы ошибок и событий безопасности;
• push-токены Firebase Cloud Messaging (для уведомлений);
• файлы cookie и аналогичные технологии (см. Политику cookie).

4.7. Оператор не запрашивает специальные категории ПДн (раса, здоровье, биометрия и т.д.) и не обрабатывает их целенаправленно. Пользователь не должен вносить такие данные без законных оснований.

5. Цели обработки ПДн

1. регистрация, аутентификация и управление учётной записью;
2. предоставление функций Сервиса (склад, документы, чат, аналитика, AI);
3. обработка платежей и управление подпиской;
4. направление сервисных уведомлений (коды входа, сброс пароля, статус подписки);
5. техническая поддержка и ответы на обращения;
6. обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
7. публикация отзывов (только согласованные поля: ФИО, текст, оценка);
8. улучшение Сервиса на основе обезличенной статистики;
9. исполнение требований законодательства РФ.

6. Правовые основания обработки

• согласие субъекта ПДн (регистрация, отзывы, маркетинговые рассылки — при наличии отдельного согласия);
• исполнение договора (Пользовательское соглашение, оферта на подписку);
• законные интересы Оператора (безопасность, защита прав), при условии ненарушения прав субъектов;
• исполнение обязанностей, предусмотренных законом.

Текст согласия: Согласие на обработку персональных данных.

7. Способы обработки

Обработка осуществляется с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

8. Передача ПДн третьим лицам

Оператор может передавать ПДн следующим категориям получателей в объёме, необходимом для целей обработки:

• хостинг и инфраструктура — размещение серверов (в т.ч. VPS, облачные сервисы);
• ЮKassa (НКО «Монета») — приём платежей за подписку;
• SMTP-провайдер (Beget) — отправка email-уведомлений с адреса noreply@goc-control.ru;
• Google Firebase Cloud Messaging — доставка push-уведомлений на мобильные устройства;
• Yandex Cloud — сервисы распознавания текста (OCR) и AI-анализа документов (при использовании соответствующих функций);
• государственные органы — по законному запросу.

Передача осуществляется на основании договоров, обязывающих получателей обеспечивать конфиденциальность и безопасность ПДн, в пределах применимого законодательства.

9. Трансграничная передача

9.1. Отдельные получатели (например, Google Firebase) могут обрабатывать данные на серверах за пределами РФ.

9.2. Трансграничная передача осуществляется при наличии правовых оснований в соответствии со ст. 12 152-ФЗ (согласие субъекта, договор, адекватная защита прав субъектов и т.д.).

9.3. Используя push-уведомления и связанные функции, Пользователь осознаёт возможность такой передачи.

10. Сроки хранения

• данные учётной записи — до удаления аккаунта по запросу или 3 года после последней активности (если удаление не запрошено ранее);
• бизнес-данные организации — до удаления организации/аккаунта или по инструкции Пользователя;
• коды подтверждения email — до 24 часов;
• журналы безопасности — до 12 месяцев;
• данные о платежах — в сроки, установленные налоговым и бухгалтерским законодательством;
• опубликованные отзывы — до отзыва согласия или удаления по запросу (при отсутствии иных законных оснований хранения).

По истечении сроков данные удаляются или обезличиваются, если иное не требуется законом.

11. Меры защиты ПДн

Оператор применяет организационные и технические меры: HTTPS, хэширование паролей, разграничение доступа, резервное копирование, мониторинг, ограничение доступа персонала. Полная гарантия абсолютной безопасности в сети Интернет не может быть предоставлена ни одним оператором.

12. Права субъекта ПДн

В соответствии с 152-ФЗ вы вправе:

• получать информацию об обработке ваших ПДн;
• требовать уточнения, блокирования или уничтожения ПДн, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку (при этом использование Сервиса может стать невозможным);
• обжаловать действия Оператора в Роскомнадзор или в суд.

Запрос направляется на privacy@goc-control.ru с указанием email учётной записи и сути обращения. Срок ответа — до 30 дней, если иной срок не установлен законом.

13. Cookie и аналитика

Подробности — в Политике использования файлов cookie. Вы можете управлять cookie через настройки браузера и баннер на сайте.

14. Несовершеннолетние

Сервис не предназначен для лиц младше 18 лет. При выявлении регистрации несовершеннолетнего без согласия законного представителя учётная запись может быть удалена.

15. Изменение Политики

Оператор вправе обновлять Политику. Актуальная версия всегда доступна на данной странице с указанием даты редакции. Существенные изменения доводятся до сведения через сайт или email.

16. Контакты

По всем вопросам обработки ПДн: privacy@goc-control.ru

Уполномоченный орган: Роскомнадзор — rkn.gov.ru