Политика обработки персональных данных 223Expert

1. Оператор

Исполнитель: самозанятый Верещагин Сергей Владимирович, ИНН 780722199307, Санкт-Петербург.

Канал для обращений по обработке персональных данных: support@223expert.online.

2. Категории данных

• данные учётной записи и контактов: адрес электронной почты, ФИО, телефон и сведения профиля, которые пользователь предоставляет сам;
• сведения об организации, роли и закупочной работе;
• сведения и персональные данные третьих лиц, содержащиеся в загруженных пользователем материалах;
• данные обращений в поддержку и консультации;
• данные подключённой пользователем почты, если функция используется;
• технические данные, необходимые для работы, аутентификации, безопасности и диагностики, включая журналы и технические идентификаторы;
• сведения о подписке, операциях и AI-лимите в объёме, необходимом для соответствующих функций.

3. Цели и операции

Данные обрабатываются для регистрации, аутентификации, предоставления функций, работы с закупочными материалами, поддержки, консультаций, подключённой почты, безопасности, расчётов и исполнения обязанностей, установленных законом.

Операции могут включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным обработчикам в необходимом объёме, блокирование, удаление и уничтожение.

4. Правовые основания

Для каждой цели применяется подходящее правовое основание, включая заключение или исполнение договора, требования закона, согласие либо иное основание, предусмотренное применимым законодательством. Отдельное согласие не подменяет основание, на котором данные необходимы для договора или закона.

5. Данные третьих лиц и поручение

Пользователь определяет законность передачи 223Expert документов с персональными данными третьих лиц и предоставляет их только при наличии необходимого основания. Условия обработки данных по поручению пользователя описаны в отдельном DPA-документе.

6. Внешние обработчики и AI

Для работы отдельных функций могут привлекаться инфраструктурные, почтовые, платёжные и AI-провайдеры в необходимом объёме. Актуальные существенные сведения о привлечённых обработчиках отражаются в доступной информации сервиса. Без необходимости в такие контуры не передаются чувствительные данные.

7. Срок обработки

Данные обрабатываются не дольше, чем этого требуют заявленные цели, договорные или законные основания и обязательные сроки хранения. После прекращения основания данные удаляются, уничтожаются или обезличиваются в порядке, предусмотренном применимым законодательством и фактическими возможностями системы. Резервные копии обрабатываются в рамках доступного защищённого цикла ротации; мгновенное удаление из каждой копии не обещается.

8. Права субъекта

Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных, отзывать согласие, если обработка основана на согласии, и обращаться к оператору или уполномоченному органу. Запрос направляется на support@223expert.online с минимально необходимыми сведениями для проверки личности.

9. Cookies и технические идентификаторы

Сервис использует необходимые cookies и техническое хранилище для аутентификации, настроек и ограниченной первой стороной аналитики. Аналитические события не должны включать пароли, токены, содержимое почты или документов.

Нормативная база

• Гражданский кодекс Российской Федерации.
• Федеральный закон № 152-ФЗ «О персональных данных».
• Федеральный закон № 422-ФЗ о налоге на профессиональный доход.
• Закон РФ № 2300-1 «О защите прав потребителей» — когда он применяется к отношениям с потребителем.