Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые оператором.

Оператор: Общество с ограниченной ответственностью «ПРО ЛЕС» (ООО «ПРО ЛЕС»), ОГРН 1215400050117, ИНН 5406817586, КПП 540601001, юридический адрес: 630007, г. Новосибирск, ул. Коммунистическая, влд. 6, оф. 205. Оператор осуществляет деятельность по адресу usebaza.ru. Контактный адрес оператора по вопросам обработки ПД (зарегистрирован в реестре операторов Роскомнадзора): altay-gost@mail.ru. Для оперативной связи и технической поддержки: support@usebaza.ru.

Сервис: программное обеспечение БАЗА, доступное по адресу usebaza.ru, осуществляющее поиск, сбор, верификацию и предоставление контактных данных юридических лиц и индивидуальных предпринимателей (B2B-лидогенерация) на основании общедоступных источников.

Политика действует в отношении всех персональных данных, которые оператор может получить о субъекте ПД во время использования Сервиса.

• Зарегистрированные пользователи — физические лица, использующие Сервис от своего имени либо от имени представляемого юридического лица.
• Представители юридических лиц — данные о руководителях, сотрудниках и контактных лицах юридических лиц и индивидуальных предпринимателей, полученные из общедоступных источников (ЕГРЮЛ/ЕГРИП ФНС, 2ГИС, корпоративные сайты, отраслевые каталоги). Обработка таких данных осуществляется на основании п. 10 ч. 1 ст. 6 Закона.
• Посетители сайта — пользователи, осуществляющие доступ к домену usebaza.ru без регистрации (для целей аналитики и обеспечения работоспособности сайта).

В отношении зарегистрированных пользователей:

• фамилия, имя, отчество (при указании);
• адрес электронной почты;
• номер телефона (при указании);
• наименование организации (при регистрации);
• сведения об учётной записи (логин, хешированный пароль, токены сессии);
• IP-адрес, cookie, информация о браузере и устройстве;
• история действий в Сервисе и журнал авторизаций.

В отношении представителей юридических лиц:

• фамилия, имя, отчество руководителя или представителя ЮЛ/ИП;
• наименование, ОГРН/ОГРНИП, ИНН, адрес юридического лица;
• контактные телефоны и адреса электронной почты, размещённые в открытых источниках;
• ОКВЭД-коды видов экономической деятельности;
• иные сведения, относящиеся к коммерческой деятельности (адреса офисов и т. п.).

Оператор НЕ обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические, религиозные убеждения, состояние здоровья, интимная жизнь, судимость), биометрические персональные данные, а также данные несовершеннолетних.

• заключение, исполнение и прекращение договоров на использование Сервиса;
• предоставление пользователю функционала Сервиса по поиску и обогащению контактных данных юридических лиц;
• идентификация и аутентификация пользователей;
• рассмотрение обращений субъектов ПД и реализация их прав, предусмотренных Законом;
• информирование пользователей об изменениях в Сервисе;
• маркетинговые коммуникации (только с согласия пользователя и с возможностью отказа в любое время);
• учёт платежей и налоговая отчётность;
• защита от несанкционированного доступа, мошенничества и DDoS;
• соблюдение требований законодательства Российской Федерации.

• согласие субъекта на обработку ПД — п. 1 ч. 1 ст. 6 Закона — предоставляется при регистрации в Сервисе;
• необходимость исполнения договора, стороной которого является субъект — п. 5 ч. 1 ст. 6 Закона;
• обработка персональных данных, доступ к которым предоставлен неограниченному кругу лиц самим субъектом ПД либо в соответствии с требованиями федеральных законов о раскрытии информации — п. 10 ч. 1 ст. 6 Закона;
• осуществление прав и законных интересов оператора либо третьих лиц при условии не нарушения прав субъекта — п. 7 ч. 1 ст. 6 Закона;
• исполнение обязанностей, возложенных на оператора Налоговым кодексом РФ, Гражданским кодексом РФ и иными федеральными законами.

Оператор осуществляет следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Способы обработки: смешанная — с использованием средств автоматизации (информационная система оператора, размещённая на серверах на территории Российской Федерации) и без использования средств автоматизации (в части выгрузок результатов работы Сервиса и работы с бумажными документами при их наличии).

Оператор не осуществляет: распространение персональных данных (передачу неограниченному кругу лиц), трансграничную передачу персональных данных, принятие решений исключительно на основании автоматизированной обработки ПД, порождающих юридические последствия для субъекта.

Оператор привлекает третьих лиц к обработке ПД на основании договоров поручения, содержащих условия о соблюдении конфиденциальности и обеспечении безопасности ПД:

• хостинг-провайдер (предоставление вычислительных мощностей на территории РФ);
• провайдер платёжного шлюза ЮKassa (НКО «ЮMoney», для приёма оплаты подписок);
• провайдеры систем искусственного интеллекта на территории РФ (Yandex AI Studio, Сбер GigaChat) — для обработки текстовых запросов пользователей;
• провайдеры систем доставки электронной почты (на территории РФ);
• CRM-системы клиентов (Bitrix24, AmoCRM и др.) — только по прямому указанию пользователя через настроенный webhook.

Передача ПД государственным органам осуществляется в случаях и в порядке, предусмотренных законодательством Российской Федерации.

В соответствии с ч. 5 ст. 18 Закона, обработка персональных данных граждан Российской Федерации осуществляется с использованием баз данных, расположенных на территории Российской Федерации. Серверы размещены в дата-центрах российских хостинг-провайдеров.

Сроки хранения:

• ПД зарегистрированных пользователей — на срок действия учётной записи и в течение 3 лет с момента её удаления (для соблюдения требований ГК РФ о сроках исковой давности);
• ПД представителей юридических лиц — на срок использования Сервиса пользователем-оператором, но не более срока, установленного в настройках организации (по умолчанию — 730 дней без обновления);
• данные бухгалтерского и налогового учёта — 5 лет согласно ст. 23 НК РФ и Федеральному закону № 402-ФЗ «О бухгалтерском учёте»;
• данные журналов событий безопасности — не менее 6 месяцев и не более 1 года.

По истечении срока хранения ПД уничтожаются автоматически (фоновыми задачами обслуживания) либо по запросу субъекта.

• шифрование канала связи с использованием протокола TLS 1.2/1.3;
• аутентификация пользователей по логину и паролю; хранение паролей в виде хешей (bcrypt) с уникальной солью;
• разграничение прав доступа на уровне ролей (владелец, администратор, участник) с принципом минимальных привилегий;
• регулярное резервное копирование данных и периодическая проверка восстановления;
• ведение журнала событий безопасности и мониторинг подозрительных действий;
• регулярная актуализация программных компонентов и оперативное устранение выявленных уязвимостей;
• ограничение доступа сотрудников оператора к ПД на основе принципа «необходимости знать»;
• утверждённые организационно-распорядительные документы (положение об обработке ПД, перечень должностей, обрабатывающих ПД, инструкция администратора ИСПДн);
• определён уровень защищённости ИСПДн (УЗ-4 на момент запуска, переоценка при достижении 100 000 субъектов).

В соответствии со ст. 14 Закона субъект ПД имеет право:

• получать сведения, касающиеся обработки его ПД;
• требовать уточнения, блокирования или уничтожения ПД;
• отозвать согласие на обработку ПД в любой момент;
• обжаловать действия или бездействие оператора в Роскомнадзор;
• обжаловать действия или бездействие оператора в судебном порядке.

Для реализации прав на доступ и удаление ПД в Сервисе предусмотрены автоматизированные механизмы в разделе «Настройки» → «Конфиденциальность». Также субъект может направить письменное обращение по адресу altay-gost@mail.ru (адрес оператора в реестре Роскомнадзора) или support@usebaza.ru — ответ предоставляется в течение 10 рабочих дней.

Сервис использует файлы cookie и локальное хранилище браузера для: идентификации сессии, сохранения настроек интерфейса, защиты от CSRF-атак, базовой аналитики посещаемости.

Использование аналитических cookie третьих сторон ограничено необходимым минимумом и осуществляется только после получения согласия посетителя через cookie-banner.

Оператор вправе вносить изменения в Политику. Действующая редакция размещается на странице usebaza.ru/privacy. Существенные изменения, затрагивающие права субъектов, доводятся до зарегистрированных пользователей по электронной почте не позднее чем за 14 дней до вступления в силу.