Политика обработки персональных данных

Кто обрабатывает данные

Оператор — сервис «Реквизитка» на домене rekvi.ru. Связаться можно по адресу info@rekvi.ru.

Обработка ведётся на сервере в России. За пределы страны данные не передаются.

Какие данные обрабатываются

Реквизиты, которые вы вносите в карточку: наименование, ИНН, КПП, ОГРН, адреса, руководитель, банковские счета, а также телефон, почта и сайт, если вы их указали.

Для входа в аккаунт — адрес электронной почты. Технически: адрес подключения, время обращения и сведения о браузере в журналах сервера.

Для ИП и самозанятых часть этих сведений закон относит к персональным данным: фамилия, имя, отчество, адрес и телефон.

Зачем

Чтобы собрать карточку реквизитов и открыть её по ссылке тому, кому вы эту ссылку отправили. Чтобы вы могли войти в аккаунт и править свои карточки. Чтобы защитить сервис от перебора и злоупотреблений — для этого нужны журналы.

Решения на основе одной лишь автоматической обработки, порождающие юридические последствия, не принимаются. Профилирования нет.

На каком основании

На вашем согласии, которое вы даёте галочкой при создании карточки. Текст согласия, дата и время сохраняются вместе с карточкой.

Отдельно вы соглашаетесь на распространение данных: карточка открывается любому, у кого есть ссылка.

Публикация по ссылке

Карточка открывается без регистрации у любого, кто получил ссылку. Это и есть назначение сервиса.

Адрес карточки складывается из названия компании, страница закрыта от поисковых систем метатегом noindex. Ссылку можно отключить в любой момент — после этого карточка перестаёт открываться у всех.

Любое поле можно скрыть из публичной карточки галочкой «Показывать в карточке» — оно останется у вас, но получателю видно не будет.

Кому передаются

Данные карточки не продаются и не передаются никому, кроме двух случаев ниже.

Для автозаполнения по ИНН запрос уходит в сервис DaData (ООО «Хайтек»), который отдаёт сведения из государственных реестров. Туда уходит только то, что вы ввели в поиск: ИНН или название. Банковские счета в DaData не передаются.

Если вы согласились на счётчик посещений, обезличенные сведения о визите — адрес страницы, время, тип устройства и браузер — обрабатывает Яндекс Метрика (ООО «Яндекс», Россия). Реквизиты из карточки, почта и содержимое форм в счётчик не попадают: запись действий и запись форм отключены, а на страницах правки счётчик не запускается вовсе.

Сколько хранятся

Карточка и её реквизиты — пока вы её не удалите. Отключённая карточка хранится, чтобы вы могли включить её обратно.

Записи о согласии — три года с момента отзыва согласия или удаления карточки: этого требует закон для подтверждения законности обработки.

Журналы сервера — 30 дней.

Ваши права

Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде.

Отозвать согласие и удалить данные можно самостоятельно: удалите карточку из кабинета или напишите на info@rekvi.ru. Запрос исполняется в течение 30 дней, обычно — в тот же день.

Как защищаются

Соединение с сайтом шифруется. Пароли сервис не хранит: вход по одноразовой ссылке из письма. Секретная ссылка для правки хранится в базе только в виде отпечатка.

Доступ к серверу ограничен, база данных наружу закрыта, ежедневно делается резервная копия.

Файлы cookie и счётчик

Техническая кука одна: она хранит вашу сессию после входа и нужна для работы кабинета. Без неё сервис работать не может, отключить её нельзя.

Счётчик посещений — Яндекс Метрика — включается только после вашего согласия в окне внизу экрана. До согласия он не загружается и кук не ставит. Согласие можно отозвать: нажмите «Не считать» в том же окне или очистите данные сайта в браузере.

Рекламных кук сервис не ставит. Запись действий на экране и запись форм в счётчике выключены, потому что на страницах карточек лежат чужие реквизиты.