Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных субъектов, взаимодействующих с платформой SecretChek.

Используя сайт и сервисы SecretChek, субъект персональных данных подтверждает, что ознакомился с настоящей Политикой и её условиями.

2. Персональные данные, которые обрабатываются

2.1. Данные клиентов (представителей бизнеса)

• Фамилия, имя, отчество
• Адрес электронной почты (email)
• Номер телефона
• Наименование организации, ИНН
• Юридический и фактический адрес
• Адреса точек проверки

2.2. Данные агентов (тайных покупателей)

• Номер телефона, имя (при наличии), email (при наличии)
• Рабочие районы города
• Ответы на чек-листы, текстовые комментарии
• Фото-, аудио-, видеоматериалы из отчётов
• Платёжные реквизиты для выплат: ФИО, ИНН, ОГРНИП (для ИП), банковские реквизиты, номер карты (маскированный), телефон для СБП

2.3. Технические данные

• IP-адрес устройства, User-Agent
• Файлы cookies и данные localStorage
• Факт и дата дачи согласия на обработку ПДн

3. Цели обработки

• Регистрация и идентификация пользователей
• Исполнение договора оказания услуг
• Организация и проведение тайных проверок
• Направление кодов подтверждения регистрации
• Формирование отчётов и финансовых документов
• Техническая поддержка
• Обеспечение безопасности платформы
• Выплата вознаграждений агентам

4. Правовые основания

• Согласие субъекта (ст. 6 ч. 1 п. 1 152-ФЗ) — для регистрации, форм обратной связи
• Исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ) — для работы с клиентами
• Законные интересы оператора (ст. 6 ч. 1 п. 7 152-ФЗ) — для безопасности и аналитики

5. Сроки хранения

6. Cookies и аналитика

Сайт использует технические файлы cookies для авторизации и корректной работы сервиса. На момент редакции настоящей Политики сторонние аналитические системы (Яндекс.Метрика, Google Analytics и аналоги) не подключены. При их подключении настоящая Политика будет обновлена.

Подробнее: Политика использования файлов cookie.

7. Передача данных третьим лицам

Персональные данные могут передаваться следующим категориям получателей исключительно в целях, указанных в настоящей Политике:

• Хостинг-провайдеры — для обеспечения работы серверной инфраструктуры платформы;
• Почтовые сервисы (SMTP) — для отправки кодов подтверждения и уведомлений;
• ООО НКО «ЮМани» (YooKassa) — для обработки платежей клиентов (пополнение баланса). Передаются данные, необходимые для проведения платежа, в соответствии с условиями YooKassa.

Трансграничная передача данных не осуществляется. Передача данных иным третьим лицам без согласия субъекта не производится.

8. Меры защиты

• Хранение на серверах с ограниченным доступом
• Передача по защищённому протоколу HTTPS (TLS)
• Хеширование паролей (bcrypt)
• JWT-авторизация с ограниченным сроком действия
• Разграничение прав доступа
• Журналирование критических операций

9. Права субъекта персональных данных

• Получить информацию о факте и целях обработки данных
• Требовать уточнения, обновления или удаления данных
• Отозвать согласие на обработку в любой момент
• Обжаловать действия оператора в Роскомнадзоре

Для реализации прав направьте обращение на: mail@secretchek.ru

10. Отзыв согласия

Для отзыва согласия направьте заявление на mail@secretchek.ru с темой «Отзыв согласия на обработку персональных данных». Оператор прекратит обработку в течение 30 дней.

11. Уведомление Роскомнадзора

Оператор исполняет обязанность по уведомлению уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзор) в соответствии со ст. 22 Федерального закона № 152-ФЗ.

12. Контакты оператора

ИП Кусаимов Роман Александрович
ИНН: 420208536700 · ОГРНИП: 318420500045280
Адрес: 359031, Республика Калмыкия, п. Иджил, ул. Молодёжная, д. 1, кв. 12
Email: mail@secretchek.ru