Политика в отношении обработки персональных данных

Редакция от 14.09.2026 · разработана в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»

1. Оператор персональных данных

Оператор: Мохнева Александра Андреевна, ИНН 522602959154, далее — «Оператор». Контакт для вопросов о персональных данных: abazyan.e@ya.ru.

2. Чьи данные обрабатываются

  • посетители сайта — технические данные (IP-адрес, дата и время запроса, сведения о браузере) в журналах сервера, необходимые cookie; на главной странице — сведения о визите в Яндекс.Метрике;
  • пользователи при регистрации — учётные данные организации;
  • сотрудники компаний-клиентов, приглашённые администратором организации, — логин и email, указанные администратором.

3. Какие данные обрабатываются

  • логин и адрес электронной почты — при регистрации;
  • название компании — при создании организации;
  • данные учётной записи iiko, переданные пользователем для подключения (хранятся в зашифрованном виде);
  • технические данные: IP-адрес, дата и время действий, сведения о браузере — в журналах безопасности;
  • файлы cookie, необходимые для работы сервиса (сессия, защита от CSRF);
  • на главной странице — cookie и технические данные Яндекс.Метрики (идентификатор посетителя, источник перехода, действия на публичной странице, запись визита Вебвизором). Данные кабинета, чата, отчётов и подключений iiko в Метрику не передаются.

4. Цели и правовые основания обработки

  • заключение и исполнение договора на использование сервиса (п. 5 ч. 1 ст. 6 152-ФЗ);
  • обеспечение безопасности и предотвращение злоупотреблений (п. 7 ч. 1 ст. 6 152-ФЗ);
  • статистика посещений публичной главной страницы через Яндекс.Метрику — на основании согласия, выраженного продолжением просмотра после уведомления (п. 1 ч. 1 ст. 6 152-ФЗ);
  • направление новостей и материалов — только при отдельном согласии (п. 1 ч. 1 ст. 6 152-ФЗ).

5. Согласие и его отзыв

Согласие на обработку персональных данных предоставляется при регистрации простановкой отдельной отметки в форме и фиксируется в журнале с указанием даты и времени, IP-адреса и версии текста документов. Согласие может быть отозвано в любой момент направлением запроса на abazyan.e@ya.ru либо удалением аккаунта. Отзыв согласия не влияет на законность обработки, выполненной до отзыва.

6. Передача данных третьим лицам

Данные не продаются и не передаются третьим лицам, за исключением: хостинг-провайдера, обеспечивающего работу сервиса (на основании договора поручения обработки, ст. 6.1 152-ФЗ); ООО «Яндекс» — обработка статистики посещений главной страницы сервисом Яндекс.Метрика на территории РФ; случаев, предусмотренных законодательством РФ. Трансграничная передача не осуществляется: данные хранятся и обрабатываются на территории РФ (ч. 5 ст. 18 152-ФЗ).

7. Сроки хранения

Данные учётной записи хранятся в течение срока действия аккаунта и удаляются в течение 30 дней после его удаления, если иное не требуется законодательством. Журналы безопасности — до 12 месяцев.

8. Права субъекта персональных данных

Вы вправе получать сведения об обработке ваших данных, требовать их уточнения, блокирования или уничтожения, а также обжаловать действия Оператора в Роскомнадзор или в суд (ст. 14, 17 152-ФЗ). Запросы принимаются на abazyan.e@ya.ru; срок ответа — до 10 рабочих дней.

9. Меры защиты

Применяются правовые, организационные и технические меры в соответствии со ст. 19 152-ФЗ: шифрование секретов, разграничение доступа, журналирование действий, ограничение попыток входа. Подробнее — на странице «Безопасность».