1. Оператор
Оператор: ИП Юшин Антон Игоревич, ИНН 622709274935, ОГРНИП 322623400026200, адрес: Рязанская область, г. Рязань. Контакты: info@8110.ru, support@konturzu.ru, +7 910 641-33-21.
2. Какие данные обрабатываются
- идентификатор пользователя и чата MAX или Telegram, отображаемое имя и имя пользователя;
- кадастровые номера кварталов, параметры оценок, подтверждений, заданий и сформированных файлов;
- раздельные денежный, бонусный и заработанный балансы, бесплатные лимиты, резервы и история операций;
- при использовании приложения: идентификатор устройства и ограниченной сессии, версия приложения, наличие доступа к НСПД, технические статусы HTTP, количество успешно обработанных запросов, настройки помощи и обновления;
- идентификатор, сумма, время и статус платежа ЮKassa — без полных реквизитов банковской карты;
- обращения и сообщения пользователя администратору;
- технические данные: IP-адрес, сессионные cookie, время запроса, сведения браузера, версии сервиса и журналы ошибок;
- сформированные информационные XML и архивные версии, необходимые для оказания услуги.
3. Цели обработки
- вход по персональной ссылке, работа бота и личного кабинета;
- оценка, постановка в очередь, формирование, хранение и выдача результата;
- добровольное распределение запросов НСПД между подключёнными помощниками, соблюдение лимитов и начисление бонусов за фактически успешную помощь;
- ведение баланса, приём и сверка платежей, формирование чеков НПД и рассмотрение возвратов;
- поддержка пользователей, безопасность, предотвращение злоупотреблений и диагностика;
- исполнение договора и требований законодательства РФ.
4. Передача третьим лицам
В объёме, необходимом для оказания услуги, данные могут передаваться ЮKassa, ФНС через сервис «Мой налог», MAX, Telegram, Яндекс Диску, Яндекс Метрике (посещаемость сайта, cookie, технические данные браузера), хостинг-провайдерам и техническим подрядчикам. Данные банковской карты вводятся на стороне ЮKassa и КонтурЗУ не получает их полный номер, срок действия или код безопасности.
Сформированные архивы хранятся в изолированной папке приложения КонтурЗУ на Яндекс Диске. OAuth-доступ не распространяется на остальные файлы аккаунта оператора.
5. Срок хранения
Данные хранятся в течение срока действия аккаунта и оказания услуг, срока доступности архива, а также в пределах сроков, необходимых для бухгалтерского, налогового учёта, защиты прав и выполнения требований закона. Технические журналы и временные артефакты могут удаляться автоматически раньше.
6. Права пользователя
Пользователь вправе запросить сведения об обработке, уточнение, ограничение или удаление данных, отозвать согласие и обратиться по вопросам платежей. Запрос направляется на support@konturzu.ru или info@8110.ru. Обязательные к хранению платёжные и налоговые сведения не удаляются до истечения установленного законом срока.
7. Меры защиты
- HTTPS, закрытые внутренние порты и проверка секретов webhook;
- одноразовые ссылки входа, ограниченные по сроку сессии и CSRF-защита форм;
- для приложения — закрытый список разрешённых адресов КонтурЗУ и API НСПД, зашифрованное системными средствами Windows хранение токена, один запрос за раз, паузы, часовые и суточные лимиты, автоматическая остановка при HTTP 403/429;
- приложение не читает пароли, историю браузера и личные файлы и не является общим прокси;
- раздельные системные службы, лимиты памяти и CPU;
- идемпотентное зачисление платежей и бонусов, серверная сверка статуса с ЮKassa;
- изолированная папка приложения Яндекс Диска и резервное копирование;
- ограничение размера запросов и журналирование технических ошибок.
8. Изменения
Действующая редакция публикуется по адресу https://konturzu.ru/privacy/. Существенные изменения применяются к новым операциям после публикации, если законом не установлено иное.