Политика обработки персональных данных

1. Оператор и принципы

ООО «ДЕБИТОРКА КОНТРОЛЬ», ИНН 2311396038, ОГРН 1262300037977, КПП 231101001. Адрес: 350053, Краснодарский край, г.о. город Краснодар, г. Краснодар, ул. им. Генерала Корнилова, д. 1, к. 5, помещ. 1040. Электронная почта: debitorka.control@mail.ru. Телефоны: +7 981 557-47-87, +7 911 683-25-08.

Оператор обрабатывает данные для определённых законных целей, ограничивает их объём необходимым, обеспечивает точность, конфиденциальность и соблюдение прав субъектов. Применяется Федеральный закон от 27.07.2006 № 152-ФЗ. Посещение сайта не считается согласием на рекламные рассылки или на любую обработку данных.

2. Цели, состав и основания обработки

Ответ на заявку, обсуждение демонстрации и подключения: имя, телефон, название компании, указанные по желанию email и диапазон объёма дебиторской задолженности, содержание последующей переписки. Субъекты — совершеннолетние заявители, ИП и представители организаций. Основание для формы — отдельное согласие. Не вводите данные должников, паспорта, пароли, специальные категории данных или чужие контакты.

При включённом по вашему выбору сохранении источника: рекламные UTM-метки, домен предыдущей страницы, путь первой страницы визита. Цель — определить источник конкретной заявки, а не создать рекламный профиль. Основание — отдельный выбор сохранения источника и согласие при отправке заявки. Без этого выбора UTM и referrer не включаются в запись заявки приложением.

Подтверждение отправки и согласия: идентификатор заявки, дата и время, место формы, редакция и текст согласия, контрольная сумма, версия политики, зафиксированный выбор сохранения источника. Цель — обработка обращения и подтверждение законности действий, защита прав при споре. Основания — согласие, обязанности оператора и защита законных интересов при соблюдении прав субъекта. Избыточные данные для этой цели не сохраняются.

Работа и безопасность сайта: IP-адрес обрабатывается инфраструктурой при сетевом запросе; приложение использует его хеш с 15-минутным интервалом для ограничения частоты отправок. Приложение не пишет исходный IP в таблицу заявок. Поставщики инфраструктуры могут вести технические журналы запросов. Назначение — доставка страниц, предотвращение злоупотреблений и обеспечение безопасности; правовое основание — законные интересы оператора при соблюдении прав посетителей, а также обязанности по защите данных.

Для заключения и исполнения договора, расчётов и обязательного учёта обрабатываются необходимые сведения об ИП и представителях Заказчика, полномочиях, заказе и оплате. Основания определяются ролью субъекта: договор с самим субъектом, требования закона, необходимые законные интересы сторон или отдельное согласие. Договор с юридическим лицом сам по себе не является универсальным согласием всех его сотрудников.

Обработка специальных категорий и биометрических данных, общедоступное распространение данных, продажа баз, рекламные рассылки и полностью автоматизированные решения, порождающие юридические последствия для посетителя, в целях этой формы не предусмотрены. Ответ по существу заявки не означает подписку на новости.

3. Способы обработки и получатели

Операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование для ответа, предоставление доступа уполномоченным лицам в необходимом объёме, блокирование, удаление и уничтожение. Применяются автоматизированная и смешанная обработка. Доступ сотрудников допускается только в пределах их задач.

Подготовлена версия с базой SQLite на собственном сервере. Провайдер и российское размещение основной базы и резервных копий ещё не подтверждены; онлайн-приём заявок в этой версии не включён. Приложение сохраняет заявки в SQLite на сервере оператора; сервисы OpenAI Sites и Cloudflare D1 для их сохранения в этой версии не используются. Передача контактов в Telegram и CRM по умолчанию отключена. Электронные обращения принимаются на почтовый сервис Mail.ru. При обращении непосредственно к сторонним сервисам применяются также их правила.

Размещение базы и журналы инфраструктуры требуют отдельной проверки. Настоящая политика и нажатие кнопки согласия не подтверждают выполнение локализации и не заменяют установленные законом основания и уведомления для трансграничной передачи. До подтверждения соответствующей схемы рекомендуем связаться по телефону и не направлять через форму персональные данные третьих лиц или документы из 1С.

Оператор должен оформить поручения с фактически участвующими обработчиками и определить места обработки до их допуска к данным. Новые интеграции, аналитика и получатели подключаются только после проверки основания, обновления документов и, когда требуется, получения отдельного согласия. Сведения предоставляются государственным органам только при наличии законного основания и в необходимом объёме.

4. Сроки и прекращение обработки

Данные незавершённой заявки используются до ответа и завершения обсуждения подключения, но не более 90 календарных дней с последнего содержательного контакта, если договор не заключён и отсутствует другое законное основание. Оператор обязан контролировать этот срок; автоматическое удаление заявок в текущей версии сайта не настроено.

После достижения цели или отзыва согласия, если иного законного основания нет, обработка прекращается и данные уничтожаются в пределах установленного законом срока, как правило не более 30 дней. Если часть данных необходима для исполнения закона или защиты прав в конкретном споре, сохраняется только необходимая часть на соответствующем основании, а не вся заявка бессрочно. Сроки обязательного хранения договорных и учётных документов определяются применимыми требованиями закона.

Выбор настроек хранится на устройстве до очистки или изменения. Источник перехода при разрешении хранится в sessionStorage на время сессии вкладки; копия, переданная с заявкой, хранится вместе с заявкой. Истёкшие записи ограничения частоты удаляются приложением при последующей успешной обработке отправок; это не обещание мгновенного удаления всех журналов хостинга.

Оператор организует удаление из рабочих систем и у обработчиков, а также контролируемое выбытие резервных копий, фиксируя выполнение. Сроки и порядок резервного хранения у текущих поставщиков подлежат подтверждению; сайт не заявляет о мгновенном удалении всех копий. При невозможности уничтожения применяются блокирование и последующее уничтожение в установленные законом сроки.

5. Права и обращения

Вы вправе узнать, какие относящиеся к вам данные обрабатываются, получить доступ и сведения об основаниях и получателях, требовать уточнения, блокирования или удаления в предусмотренных законом случаях, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде. Реализация прав бесплатна.

Напишите на debitorka.control@mail.ru с темой «Персональные данные» или направьте обращение по юридическому адресу. Укажите имя, контакт, использованный в заявке, и суть требования. Для отзыва можно написать: «Отзываю согласие на обработку данных заявки, направленной с телефона … / email …». Не отправляйте паспорт в публичную форму. При необходимости оператор запросит минимальные сведения для проверки личности и полномочий либо надлежаще оформленный запрос по статье 14 Закона № 152-ФЗ.

Ответ на запрос доступа и сведений — в течение 10 рабочих дней; допускаемое законом продление не более 5 рабочих дней сопровождается мотивированным уведомлением. Подтверждённые неточности исправляются в пределах 7 рабочих дней. Требование прекратить обработку исполняется в пределах 10 рабочих дней с возможным законным продлением не более 5 рабочих дней, кроме случаев, когда закон разрешает продолжение обработки. Иные сроки блокирования и уничтожения применяются согласно статьям 20–21 Закона № 152-ФЗ.

Отзыв согласия не действует задним числом и не прекращает автоматически обработку, необходимую на самостоятельном законном основании. Оператор разъясняет такое основание и сохраняемый состав данных, если продолжение необходимо.

6. Защита и изменения политики

На уровне формы применяются проверка полей и происхождения запроса, ограничение повторных отправок, серверное сохранение и закрытое хранение ключей интеграций. Это отдельные технические меры, а не сертификат соответствия всей инфраструктуры требованиям законодательства.

Оператор обязан назначить ответственного, разграничить доступ, вести учёт обработки и обращений, обучить допущенных сотрудников, оценить угрозы и организовать предусмотренные законом меры защиты, резервирования и реагирования. При инцидентах выполняются предусмотренные законом уведомления и меры по устранению последствий.

Актуальная политика свободно доступна на сайте. Существенно новые цели не покрываются прежним согласием автоматически. Редакция, предъявленная при отправке формы, фиксируется с заявкой. Вопросы по политике направляются на указанный выше адрес оператора.