1. Кто отвечает за данные
Оператор — ООО «Цифра Плюс», ИНН 4205434197, КПП 420501001, ОГРН 1264200003198. Фактический адрес для связи: г. Краснодар, ул. Западный обход, д. 45, к. 4. По вопросам персональных данных пишите на info@cifraplus.pro.
Политика относится к сайту ciframark.ru, клиентской платформе online.ciframark.ru и обработке обращений, связанных с «ЦифраМарк». Другие продукты компании имеют собственные документы.
Персональные данные — сведения, по которым можно определить человека. Эта политика объясняет работу с такими сведениями посетителей, пользователей кабинета, представителей компаний и людей, обращающихся в поддержку. Она не заменяет договор и отдельное согласие, когда оно требуется.
2. Какие данные нужны платформе
Мы используем данные для конкретных задач. Объём зависит от того, какие функции вы выбираете.
Регистрация, вход и работа команды
Обязательные при новой регистрации логин, email, имя, фамилия и телефон, сведения о роли и доступах, защищённые данные авторизации и история действий. Пароль используется для проверки входа; сервер хранит его хеш. Эти сведения нужны для создания кабинета, проверки доступа, восстановления входа и безопасности.
Компании, документы и оплата
Реквизиты компании или ИП, сведения о её представителях и плательщике, данные счетов и документов, сведения о подключениях, которые вы предоставляете платформе. Они нужны для работы с маркировкой, выполнения ваших действий в интеграциях, расчёта услуг и сопровождения оплаты. Реквизиты юридического лица сами по себе не всегда являются персональными данными; сведения об ИП и физических лицах могут ими быть.
Поддержка и связь
Контактные сведения, текст обращения, переписка и вложения, которые вы отправляете. Мы используем их, чтобы ответить на вопрос и разобраться в ситуации. Не присылайте пароли, закрытые ключи электронной подписи и лишние сведения о третьих лицах.
Надёжность и защита сервиса
Технические сведения о запросах и сеансах: IP-адрес, характеристики браузера и устройства, время обращения, ошибки и события безопасности. Они помогают обеспечивать работу сервиса, расследовать сбои и предотвращать злоупотребления.
Платформа не предназначена для обработки биометрических данных или сведений о здоровье, политических и религиозных взглядах. Передавая сведения сотрудников, представителей и других людей, пользователь должен иметь законное основание для их передачи.
3. Основания и способы обработки
Данные обрабатываются на основании договора или действий по его заключению по вашей инициативе, обязанностей оператора по законодательству, а в предусмотренных случаях — вашего согласия или другого применимого законного основания. Для каждой цели используются только необходимые сведения. Посещение сайта не означает автоматическое согласие на любую обработку или рекламные рассылки.
Мы собираем, записываем, систематизируем, храним, уточняем, используем и при наличии законного основания передаём данные, а также блокируем, удаляем или уничтожаем их. Обработка может выполняться автоматически и сотрудниками в пределах их полномочий. При её организации применяются требования Федерального закона № 152-ФЗ «О персональных данных».
4. Cookies и технические данные
Клиентский кабинет сохраняет токен входа и рабочее состояние в sessionStorage, а настройки интерфейса — в localStorage. При использовании ТСД офлайн-задания и локальная поисковая база могут храниться в IndexedDB на вашем устройстве. Эти хранилища помогают сохранять сеанс, выбранную компанию и настройки, работать со сканированием без постоянного соединения. Не передавайте устройство посторонним с открытым кабинетом.
Сервер и сетевые компоненты обрабатывают технические сведения, необходимые для доставки страниц, защиты и диагностики.
На публичном сайте ciframark.ru используется Яндекс Метрика со счётчиком 113476640 и Вебвизором: сервис анализирует посещения, переходы, клики, прокрутку и взаимодействие с интерфейсом. Технические сведения и запись видимого содержимого публичных страниц передаются Яндексу; ввод в поле поиска базы знаний скрывается. Метрика может использовать cookies. Подробнее — конфиденциальность в Яндекс Метрике.
На online.ciframark.ru тот же счётчик используется при регистрации для измерения открытия формы и успешного создания учётной записи, в том числе оценки рекламы. Передаются события и технические сведения посетителя; сервис может использовать cookies. Вебвизор, запись ввода, карта кликов и отслеживание ссылок в кабинете отключены. Наш код не передаёт Метрике имя, фамилию, телефон, логин, email, пароль, код подтверждения или идентификатор аккаунта; для событий используется фиксированный адрес регистрации без параметров URL.
Для оценки рекламы сохраняются только параметры utm_source, utm_medium, utm_campaign, utm_term и utm_content, числовые идентификаторы yclid и ClientID Яндекс Метрики и выбранный период тарифа. В браузере они хранятся до 30 дней. При регистрации владельца эти сведения связываются с новым кабинетом и хранятся на сервере до 180 дней. Переход к регистрации учитывается на публичном сайте; выбранный период лишь предлагается при оформлении оплаты и сам по себе не создаёт счёт.
Сервер может учитывать регистрацию, подтверждение почты, первый успешный импорт кодов и подтверждённую оплату. Для ручной выгрузки рекламных конверсий используются идентификатор перехода или ClientID, событие, время, а для оплаты — сумма и валюта. Email, ИНН, документы и коды маркировки в такую выгрузку не включаются. События и рекламная атрибуция удаляются по истечении 180 дней. В административном и биллинговом кабинетах, а также на локальных адресах браузерный счётчик Метрики и Вебвизор не подключаются. В клиентском кабинете счётчик используется только для описанных выше событий регистрации на production-адресе https://online.ciframark.ru; обычный вход и рабочие разделы не подключают счётчик.
Если браузер блокирует хранилище или аналитику, регистрация и работа платформы остаются доступными.
Вы можете удалить cookies и данные сайта в настройках браузера. После очистки может потребоваться повторный вход; часть настроек будет сброшена. Если для дополнительной аналитики или рекламы требуется согласие, оно должно запрашиваться отдельно до такой обработки.
6. Хранение и удаление
Данные аккаунта используются в течение работы кабинета и до достижения соответствующей цели обработки. Сведения о договоре, счетах и оплате хранятся в течение сроков, установленных применимыми требованиями к бухгалтерским и налоговым документам. Обращения и технические записи сохраняются на срок, необходимый для ответа, обеспечения безопасности и разрешения связанных вопросов, при наличии законного основания.
Когда цель достигнута или основание прекращается, данные подлежат удалению либо обезличиванию, если продолжение хранения не требуется законом или иным действующим основанием. Очистка резервных копий выполняется в рамках их жизненного цикла; удаление аккаунта не означает мгновенное исчезновение записей из всех копий.
Техническое удаление кабинета выполняет администратор; незавершённые внешние операции могут потребовать предварительного завершения. Удаление отдельного пользователя не всегда удаляет общую переписку компании. В журнале может сохраняться запись о факте удаления. Такие записи также подчиняются требованиям о цели, основании и сроке хранения.
Для удаления, исправления данных или прекращения обработки обратитесь к оператору. Отзыв согласия прекращает обработку на его основании, но не отменяет обработку, необходимую по другому законному основанию. Организация хранения должна учитывать требования законодательства России, включая локализацию данных при их сборе.
7. Ваши права и обращения
Вы можете узнать, обрабатываются ли ваши данные, запросить сведения об обработке, потребовать уточнения неверных данных, блокирования или удаления при наличии оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде.
Напишите на info@cifraplus.pro с темой «Персональные данные ЦифраМарк». Укажите, с каким аккаунтом или обращением связан запрос, и опишите требование. Для защиты от выдачи данных постороннему лицу мы можем запросить сведения, необходимые для подтверждения личности или полномочий представителя. Не отправляйте пароль и закрытый ключ УКЭП.
Оператор рассматривает запросы и выполняет требования в установленные законом сроки. Если данные нужны для обязательного хранения или исполнения договора, в ответе разъясняются применимое основание и ограничения удаления.
8. Обновление политики
Актуальная редакция размещается на этой странице с датой обновления. Изменение документа не заменяет отдельное согласие для новых целей обработки, когда такое согласие требуется.