Политика конфиденциальности

Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса «Прозрачный Бизнес 2.0» (https://pb-2.ru).

Оператор: Индивидуальный предприниматель Дутчак Михаил Романович, ИНН 251133645864, ОГРНИП 326253600019902, г. Владивосток.

Использование Сервиса означает безоговорочное согласие пользователя с настоящей Политикой. В случае несогласия пользователь обязан прекратить использование Сервиса.

Оператор оставляет за собой право в одностороннем порядке вносить изменения в настоящую Политику без предварительного уведомления. Действующая редакция всегда размещена на странице /privacy.

2.1. При регистрации: email, имя, название компании, пароль (хранится в виде bcrypt-хеша).

2.2. При использовании сервиса: данные ваших клиентов и контрагентов, которые вы выгружаете из подключённых систем (Битрикс24, 1С): названия, ИНН, контакты, суммы по сделкам и счетам, переписка с ботами Telegram/Max.

2.3. Технические данные: IP-адрес, тип браузера, время визита, action-логи (для безопасности и аудита).

2.4. Файлы документов, которые вы загружаете в раздел «Документы».

• Предоставление функциональности сервиса (дашборды, AI-аналитика, документооборот);
• Авторизация и идентификация пользователей;
• Доставка уведомлений (email, Telegram, Max);
• Обработка платежей через ЮKassa;
• Безопасность (предотвращение взломов, аудит-лог);
• Связь с пользователем по запросу через форму обратной связи.

Все персональные данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18 ФЗ-152.

Пароли хранятся только в виде криптографического хеша (bcrypt), креденшелы интеграций (вебхуки/токены/пароли 1С) шифруются AES-256-GCM.

Мы не передаём персональные данные третьим лицам, кроме случаев:

• Платёжный агент ЮKassa (АО «НКО ЮMoney») — для проведения платежей;
• Поставщики email-доставки и LLM-аналитики (Groq) — только обезличенные запросы о бизнес-метриках;
• По требованию суда или иных уполномоченных органов в рамках законодательства РФ.

6.1. Данные хранятся в течение всего срока подписки и до 90 календарных дней после её прекращения для целей возможного восстановления учётной записи и аудита.

6.2. Оператор вправе хранить часть данных и сверх указанного срока, если это необходимо для исполнения требований законодательства РФ (бухгалтерский учёт, налоговый учёт, разрешение споров и претензий, а также для иных правомерных целей).

6.3. По письменному запросу пользователя данные удаляются в срок до 30 рабочих дней. Оператор вправе отказать в удалении данных, обработка которых является обязательной по закону или необходима для защиты интересов Оператора в споре с пользователем.

6.4. Удаление данных не освобождает пользователя от исполнения обязательств перед Оператором, возникших до удаления.

6А.1. Оператор прилагает разумные усилия для защиты данных, но не несёт ответственности за ущерб от:

• несанкционированного доступа третьих лиц при условии соблюдения Оператором стандартных мер защиты;
• действий пользователя, передавшего свои учётные данные третьим лицам;
• действий или бездействия интегрируемых внешних сервисов (Битрикс24, 1С, Telegram, Max, ЮKassa и т. д.);
• сбоев на стороне хостинг-провайдера или операторов связи.

6А.2. Совокупная ответственность Оператора по любому основанию ограничена стоимостью одного месяца подписки пользователя.

Сайт использует только функциональные cookies (для авторизации и сохранения темы оформления). Сторонние трекеры (Google Analytics, Yandex.Metrika) не используются.

В соответствии с ФЗ-152 пользователь имеет право:

• Получить информацию об обрабатываемых данных;
• Требовать уточнения, блокировки или удаления;
• Отозвать согласие на обработку.

Запросы направлять на pbusiness2.noreply@gmail.com.

9.1. Все споры, связанные с обработкой персональных данных, подлежат рассмотрению в суде по месту нахождения Оператора (г. Владивосток), если иное прямо не установлено законом.

9.2. Обязательный досудебный претензионный порядок — 30 календарных дней.

По всем вопросам обработки персональных данных: pbusiness2.noreply@gmail.com.