1. Оператор
Оператором аккаунтных, договорных и платежных данных является ООО «ПРУССО», ИНН 5904403468, ОГРН 1225900020609, адрес: 614111, Пермский край, г. Пермь, ул. Уфимская, д. 24, кв. 23. Обращения принимаются на otpilot.app@yandex.ru и по телефону +7 964 190-92-42.
2. Данные и цели
- Регистрация и договор: рабочий email, пароль в виде стойкого хеша, язык, организация, роль и история принятия документов.
- Поддержка: имя и контакты из обращения, содержание переписки и сведения, необходимые для решения вопроса.
- Платежи и учет: сумма, валюта, идентификаторы и статусы платежей, сведения для чека. Полные данные банковской карты OTPilot не получает.
- Безопасность: IP-адрес, user agent, технические журналы, идентификаторы сессий, API-запросов и событий.
- Адресаты сообщений: email, идентификаторы VK и Telegram, метаданные и статусы сообщений обрабатываются по поручению заказчика для доставки и защиты от злоупотреблений.
3. Правовые основания
Данные обрабатываются для заключения и исполнения договора, выполнения обязанностей по закону, обеспечения безопасности и реализации законных интересов Оператора. Там, где закон требует согласие, оно запрашивается отдельно и может быть отозвано.
Рекламные сообщения не входят в обязательную обработку и требуют отдельного добровольного согласия.
4. Операции и сроки
Оператор собирает, систематизирует, хранит, уточняет, использует, передает уполномоченным обработчикам, обезличивает, блокирует и удаляет данные. Аккаунтные и договорные данные хранятся в течение договора и предусмотренных законом сроков. Журналы безопасности и доставки хранятся ограниченный срок по политике хранения, после чего удаляются или обезличиваются.
Данные удаляются после достижения цели, истечения обязательного срока или удовлетворения законного требования, если иное хранение не требуется законом или для разрешения спора.
5. Получатели и обработчики
Для работы сервиса данные могут получать хостинг и инфраструктурные подрядчики, поставщик деловой почты, ЮKassa и провайдер онлайн-кассы, а также выбранные заказчиком каналы VK, Telegram и email. Каждый получает только сведения, необходимые для своей функции.
Актуальная роль конкретного получателя зависит от операции: самостоятельный оператор, обработчик по поручению либо сторона, которой заказчик самостоятельно поручил передачу.
6. Локализация и трансграничная передача
Первичная запись персональных данных граждан Российской Федерации выполняется с использованием баз данных на территории Российской Федерации. Если выбранный канал требует трансграничной передачи, она проводится только после выполнения применимых требований и оценки получателя. Заказчик учитывает это при выборе канала для адресата.
7. Cookies и аналитика
Обязательные cookies используются для сессии, языка, защиты от атак и работы кабинета. Необязательная аналитика не включается без предусмотренного законом основания и настройки согласия. OTPilot не продает персональные данные.
8. Защита
Оператор применяет разграничение доступа, шифрование передаваемых данных, хеширование паролей, управление секретами, журналирование, резервное копирование и процедуры реагирования на инциденты. Доступ предоставляется только тем, кому он необходим для работы.
9. Права субъекта
Субъект может запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать действия Оператора. Запрос направляется на otpilot.app@yandex.ru. Для защиты данных Оператор вправе запросить подтверждение личности и полномочий.
Ответ предоставляется в сроки, установленные законом. Отзыв согласия не отменяет обработку, необходимую для исполнения договора или обязанности по закону.
10. Изменения
Актуальная версия постоянно доступна по этому адресу. Существенные изменения публикуются с новой датой и при необходимости сообщаются пользователям через кабинет или email.