Политика обработки персональных данных
Редакция от 13 августа 2026 года
Оператор: Майер Марина Андреевна, ИНН 292303098827, плательщик НПД, г. Санкт-Петербург; email: vls.g@ya.ru, телефон: +7 931 709-59-88.
1. Область действия
Политика применяется к сайту и приложению Book Accounting. Оператор обрабатывает данные владельцев бизнесов и пользователей сервиса. Данные клиентов и сотрудников, внесённые бизнесом, обрабатываются также по поручению соответствующего бизнеса на условиях поручения на обработку.
2. Данные и цели
- ФИО, email, логин, телефон — регистрация, идентификация, поддержка и исполнение договора;
- название бизнеса, роли и права — организация совместной работы;
- данные, внесённые в карточки клиентов, сотрудников, записей и документов — предоставление функций сервиса;
- IP, user-agent, время и журнал действий — безопасность, расследование ошибок и подтверждение юридически значимых действий;
- сведения о тарифе и платежах — исполнение договора и учёт оплаты; полные реквизиты банковской карты Оператор не получает;
- cookies и сведения о посещении — техническая работа сайта; аналитика Яндекс Метрики — только после отдельного согласия.
3. Основания обработки
Согласие субъекта, заключение и исполнение договора, исполнение обязанностей по закону, законные интересы по обеспечению безопасности, а для данных, внесённых бизнесом, — поручение оператора персональных данных.
4. Действия и сроки
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление обработчикам, блокирование, удаление и уничтожение выполняются автоматизированно и смешанным способом. Данные аккаунта хранятся во время договора и до 3 лет после его окончания, если более длительный срок не требуется законом; журналы безопасности — до 1 года; согласия и платёжные документы — в сроки, необходимые для доказывания и исполнения закона. По достижении цели данные удаляются или обезличиваются.
5. Получатели и инфраструктура
Первичная запись и хранение персональных данных граждан РФ выполняются на сервере и в PostgreSQL в Российской Федерации у REG.RU. Для исполнения отдельных функций могут привлекаться REG.RU (хостинг), ЮKassa (платежи) и Яндекс Метрика (аналитика после согласия). Каждый получает только необходимый объём данных. Передача иным лицам возможна по закону или с согласия.
6. Защита
Используются разграничение доступа, изоляция данных бизнесов, шифрование соединений, резервное копирование, журналирование, контроль обновлений и ограничение доступа к инфраструктуре. Абсолютная защищённость передачи через интернет не может быть гарантирована.
7. Права субъекта
Можно запросить сведения, исправление, блокирование, удаление или отозвать согласие письмом на vls.g@ya.ru. В запросе необходимо указать ФИО, email аккаунта и суть требования. Обработка может продолжаться при наличии другого законного основания.
8. Cookies
Подробнее — в Политике cookies. Настройки необязательной аналитики можно изменить в любое время через ссылку «Настройки cookies» на сайте.
9. Изменения
Актуальная редакция публикуется по этому адресу. Существенные изменения применяются после уведомления или получения нового согласия, когда оно требуется.