Политика обработки персональных данных

1. Оператор. ООО «КСК ЭкоСервис» (ОГРН 1192375054376, ИНН 2315213084; адрес: 353907, Краснодарский край, г. Новороссийск, ул. Кутузовская, д. 8, помещ. 2) (далее — Оператор), сайт ecoofficer.ru. Настоящая Политика определяет порядок обработки персональных данных (ПДн) и меры их защиты в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Состав обрабатываемых ПДн. ФИО; адрес электронной почты; номер телефона (при указании); должность и место работы (при указании); данные для авторизации (включая коды двухфакторной аутентификации); сетевой адрес (IP) и сведения о действиях в личном кабинете; реквизиты организаций пользователя (в т.ч. ИНН — публичные данные юридического лица). Платёжные данные обрабатываются платёжным провайдером (ЮKassa), Оператор их не получает и не хранит.

3. Цели обработки. Предоставление доступа к платформе, ведение учётной записи, подготовка экологической документации по поручению пользователя, информирование о сроках, оплата подписки, поддержка; улучшение платформы — продуктовая аналитика на основе минимизированных сведений об активности (см. п. 5.1: отметки «дата — пользователь» без содержания действий).

4. Правовые основания. Согласие субъекта ПДн, исполнение договора (оферты), требования законодательства РФ.

5. Хранение и защита. ПДн хранятся на серверах на территории РФ; применяются организационные и технические меры защиты (ролевой доступ, журналирование, шифрование канала). Трансграничная передача персональных данных не осуществляется; базы данных ведутся на территории Российской Федерации.

5.1. Сроки хранения. ПДн обрабатываются до достижения целей обработки либо до отзыва согласия. Данные учётной записи и контент хранятся в течение действия договора и 30 календарных дней после его прекращения; журналы действий — до 12 месяцев; служебные данные сессий — до 30 дней; отметки дней активности пользователя для продуктовой аналитики (только пара «дата — пользователь», без содержания действий) — до 90 дней. Создаются резервные копии в зашифрованном виде на серверах на территории РФ.

6. Передача третьим лицам. ПДн не передаются третьим лицам, кроме привлечённых обработчиков: хостинг-провайдер (серверы и объектное хранилище на территории РФ), платёжный сервис (ЮKassa), провайдеры ИИ-моделей и распознавания документов (инфраструктура на территории РФ) — каждому передаётся только объём данных, необходимый для включённой пользователем функции, — и случаев, предусмотренных законом. Чувствительные данные не передаются во внешние ИИ-сервисы без согласия пользователя.

7. Права субъекта ПДн. Доступ к своим данным, уточнение, блокирование, удаление, отзыв согласия — направлением заявления на адрес электронной почты Оператора support@ecoofficer.ru.

8. Cookie и веб-аналитика. Сайт использует технические cookie, необходимые для входа и работы личного кабинета. Для веб-аналитики используется Яндекс.Метрика без записи экранов (вебвизор отключён); аналитические cookie подключаются только после отдельного согласия пользователя (баннер согласия) — без согласия такие cookie не устанавливаются. Сервисы Google Analytics не используются. Ограничить cookie можно в настройках браузера.

9. Контакты. Вопросы по обработке ПДн — support@ecoofficer.ru. Реквизиты Оператора — на странице «Контакты».