Настоящая Политика конфиденциальности описывает, какие персональные данные собирает и обрабатывает сервис GoDocFlow (далее — «Сервис»), как они используются и защищаются. Оператором персональных данных является Паншин Владимир Константинович, самозанятый, ИНН 580000282286.
Используя Сервис, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны с её условиями — воздержитесь от использования Сервиса.
1. Какие данные мы собираем
При регистрации и использовании Сервиса мы собираем следующие данные:
- Данные аккаунта: имя, фамилия, адрес электронной почты.
- Реквизиты профиля: ИНН, ОГРН/ОГРНИП, КПП, юридический адрес, номер телефона, банковские реквизиты (БИК, расчётный счёт). Часть этих данных является общедоступной информацией из ЕГРЮЛ/ЕГРИП.
- Данные контрагентов: наименование, ИНН, КПП, юридический адрес, электронная почта. Эти данные вы вносите самостоятельно для создания документов.
- Платёжные данные: информация о привязанных банковских картах обрабатывается платёжным сервисом ЮКасса (ООО «НКО ЮМани») и хранится на их стороне. Мы получаем только маскированные данные карты (последние 4 цифры, тип карты, срок действия).
- Технические данные: IP-адрес, тип браузера, время входа в систему — в рамках обеспечения безопасности аккаунта.
2. Как мы используем данные
Собранные данные используются исключительно в следующих целях:
- Предоставление функций Сервиса: создание и хранение документов, автоматическое заполнение реквизитов.
- Идентификация пользователя и обеспечение безопасности аккаунта.
- Обработка платежей и управление подпиской.
- Отправка транзакционных уведомлений на электронную почту (подтверждение регистрации, уведомления об оплате, уведомления безопасности).
- Ответы на обращения в службу поддержки.
Мы не используем ваши данные для таргетированной рекламы, не передаём их третьим лицам для маркетинговых целей и не продаём их.
3. Передача данных третьим лицам
В рамках работы Сервиса данные могут передаваться следующим поставщикам услуг:
- ООО «НКО ЮМани» (ЮКасса): обработка платежей. Передаётся информация, необходимая для проведения транзакций.
- Postmark (ActiveCampaign, LLC): отправка транзакционных писем. Передаётся адрес электронной почты и имя получателя. Сервер отправки расположен за рубежом, однако объём передаваемых данных минимален и ограничен необходимым для доставки письма.
Все остальные данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации (Москва).
4. Хранение и защита данных
Данные хранятся на защищённых серверах в дата-центре на территории России. Мы применяем следующие меры защиты:
- Шифрование передачи данных по протоколу HTTPS.
- Хранение паролей в хэшированном виде (bcrypt).
- Возможность включения двухфакторной аутентификации.
- Ограничение доступа к данным на уровне приложения — каждый пользователь видит только свои данные.
Данные хранятся в течение всего срока действия аккаунта. При удалении аккаунта все данные удаляются безвозвратно.
5. Права пользователя
В соответствии с Федеральным законом № 152-ФЗ «О персональных данных» вы имеете право:
- Получить информацию об обработке ваших персональных данных.
- Исправить неточные данные в настройках аккаунта.
- Удалить аккаунт и все связанные данные — через раздел настроек или по запросу в поддержку.
- Отозвать согласие на обработку персональных данных — путём удаления аккаунта.
- Получить копию своих данных — по запросу на support@godocflow.ru.
6. Файлы cookie
Сервис использует только технические cookie, необходимые для работы аутентификации (JWT-токен сессии). Маркетинговые, аналитические и сторонние cookie не используются.
7. Изменения политики
Мы можем обновлять настоящую Политику. При существенных изменениях мы уведомим вас по электронной почте не позднее чем за 7 дней до вступления изменений в силу. Актуальная версия всегда доступна по адресу godocflow.ru/privacy.
8. Контакты
По вопросам обработки персональных данных обращайтесь:
Срок ответа на обращение — до 30 дней.