1. Общие положения
CostPilot — онлайн-сервис для бизнеса, предназначенный для загрузки, распознавания,
анализа и сравнения закупочных документов с историей закупок компании пользователя.
Политика применяется к персональным данным, получаемым при использовании сайта,
регистрации, работе с сервисом и обращении в поддержку.
Используемые в Политике понятия применяются в значениях, установленных законодательством
Российской Федерации о персональных данных. Политика не регулирует обработку данных на
сторонних сайтах и в сервисах, которые действуют самостоятельно и не контролируются оператором.
2. Оператор персональных данных
- Оператор
- ИП Смирнов Максим Юрьевич
- ИНН
- 770171084332
По этому адресу можно направлять вопросы об обработке персональных данных и обращения,
связанные с реализацией прав субъекта персональных данных.
3. Какие данные могут обрабатываться
В зависимости от способа использования CostPilot оператор может обрабатывать:
- рабочий email пользователя;
- название компании, указанное при регистрации или настройке аккаунта;
- данные аккаунта и сведения, необходимые для регистрации, входа и управления сессией;
-
технические журналы и сведения, необходимые для работы и безопасности сервиса, включая
время запросов, технические идентификаторы, IP-адрес и данные об ошибках;
-
сведения, которые пользователь добровольно сообщает через интерфейс CostPilot или при
обращении в поддержку.
Субъектами таких данных могут быть пользователи CostPilot, представители компаний-клиентов,
лица, обращающиеся в поддержку, а также лица, сведения о которых содержатся в исходных
документах, загруженных пользователями.
4. Загружаемые документы и данные компании
Пользователи могут загружать в CostPilot коммерческие закупочные документы, включая счета,
коммерческие предложения, прайс-листы, спецификации и сметы. Такие документы могут содержать
деловую информацию компании: сведения о товарах и услугах, ценах, поставщиках, объемах закупок,
реквизитах документов и истории взаимодействия.
В отдельных случаях исходный документ может содержать персональные данные, например ФИО,
рабочие контактные данные или сведения о представителях поставщика и покупателя. Пользователь,
загружающий документ, должен иметь законные основания для его использования и передачи на
обработку в рамках CostPilot.
Данные компании и загруженные документы обрабатываются для предоставления функций CostPilot.
Они не публикуются через CostPilot и не предоставляются другим компаниям-клиентам. CostPilot
не объединяет закупочную историю разных компаний для предоставления рыночной аналитики.
5. Цели обработки
Персональные данные и связанные с ними сведения могут обрабатываться для:
- регистрации аккаунта и аутентификации пользователя;
- предоставления и поддержания работоспособности функций CostPilot;
- распознавания, структурирования, проверки и анализа закупочных документов;
- ведения истории закупок и истории цен компании пользователя;
- защиты сервиса, предотвращения злоупотреблений и расследования технических инцидентов;
- обработки обращений и оказания технической поддержки;
- выполнения обязанностей, установленных применимым законодательством.
Отдельные документы и исправления результатов распознавания могут использоваться внутри
CostPilot для повышения качества обработки документов с учетом применимых ограничений доступа.
6. Основания и способы обработки
Обработка осуществляется в объеме, необходимом для предоставления сервиса, исполнения
соглашений с пользователями и компаниями-клиентами, совершения действий по их запросу,
выполнения требований законодательства и защиты законных интересов оператора и пользователей.
Когда законодательство требует отдельного согласия, обработка на соответствующем основании
начинается после получения такого согласия.
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение,
извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление
и уничтожение данных с применением автоматизированных средств или без них.
7. Привлечение третьих лиц
Для работы CostPilot оператор может привлекать поставщиков инфраструктуры, размещения данных,
технических коммуникаций и иных необходимых сервисов. Им передается только тот объем данных,
который необходим для выполнения соответствующей функции, при наличии предусмотренных законом
и договором требований к конфиденциальности и обработке данных.
Если в будущем в CostPilot будет подключена платежная функциональность, платежный провайдер
сможет обрабатывать данные, необходимые для проведения платежа и выполнения установленных законом
обязанностей. Полные реквизиты банковских карт не хранятся CostPilot и должны обрабатываться на
стороне платежного провайдера.
8. Хранение и защита данных
Данные хранятся не дольше, чем это необходимо для заявленных целей обработки, работы аккаунта,
исполнения обязательств и соблюдения требований законодательства. Продолжительность хранения
зависит от категории данных, состояния аккаунта, характера отношений с компанией-клиентом и
наличия законных оснований для дальнейшей обработки.
Оператор принимает необходимые правовые, организационные и технические меры, направленные на
ограничение несанкционированного доступа, изменения, раскрытия или уничтожения данных. Конкретный
набор мер определяется с учетом характера данных, рисков и текущей архитектуры сервиса.
9. Удаление и прекращение обработки
Обработка прекращается, а данные удаляются или уничтожаются при достижении целей обработки,
утрате законного основания, удовлетворении обоснованного требования субъекта либо в иных случаях,
предусмотренных законодательством. Оператор вправе продолжить хранение или обработку отдельных
сведений, если это необходимо для исполнения установленной законом обязанности или защиты прав
и законных интересов.
Запрос об удалении или прекращении обработки можно направить на
support@costpilot.ru. Для защиты данных оператор может
запросить сведения, необходимые для подтверждения личности заявителя и его полномочий.
10. Права пользователя
Субъект персональных данных вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления неполных, устаревших либо незаконно обрабатываемых данных;
- отозвать согласие, если обработка осуществляется на основании согласия;
- возражать против обработки в случаях, предусмотренных законодательством;
- обжаловать действия оператора в уполномоченный орган или суд.
Для реализации прав или получения разъяснений следует написать на
support@costpilot.ru.
11. Изменение Политики
Действующая редакция Политики опубликована по адресу /privacy.
Оператор может обновлять Политику при изменении функций CostPilot, порядка обработки данных
или применимых требований. Новая редакция действует с момента публикации, если в ней не указано иное.
