Политика обработки персональных данных

Редакция 2026-10-21-gorbunizer-2

1. Оператор и цели
Оператор - ООО "СОГЛ", контакты приведены ниже. Данные используются для создания и защиты аккаунта, подтверждения почты, исполнения заказов, связи по работе сервиса, расчётов, рассмотрения обращений и выполнения обязательных требований. Рекламные рассылки требуют самостоятельного основания и отдельного согласия.

2. Данные и основания
Обрабатываются имя, почта, хеш пароля, сведения о сессиях и безопасности, сайты и материалы клиента, параметры заказов, тип и добровольно предоставленные реквизиты плательщика, оператор и ID организации в ЭДО, сведения об оплате. Основания - действия по заключению и исполнению договора, обязанности оператора по закону и отдельные согласия для соответствующих целей. Пароли в открытом виде не сохраняются. Для регистрации используются отдельное принятие оферты и отдельное согласие на подготовительные действия с аккаунтом до подтверждения почты. Реквизиты и данные ЭДО необязательны при регистрации; они сохраняются для последующего оформления счетов и обмена документами.

3. Способы и получатели
Применяются автоматизированные операции сбора, записи, хранения, изменения, использования, предоставления необходимым обработчикам, блокирования и удаления. Доступ сотрудников ограничивается задачами. Основная база и резервные копии планируются на инфраструктуре Beget в РФ. Банк, касса/ОФД и почтовый поставщик получают необходимые для своей операции данные после подключения соответствующей услуги. Тексты и изображения могут обрабатываться OpenAI, а тексты проверяться внешними сервисами качества. В модель не передаются банковские реквизиты, пароли и служебные ключи. Возможная передача персональных данных за рубеж требует самостоятельной проверки оснований и выполнения применимых процедур до её начала; регистрационное согласие не заменяет эти процедуры.

4. Сроки и права
Данные аккаунта обрабатываются в период подготовки к договору и его исполнения; после прекращения удаляются или обезличиваются, кроме сведений, которые необходимо сохранить для исполнения закона и обоснованных требований. Финансовые документы сохраняются в обязательные сроки. Ненужные неподтверждённые аккаунты подлежат удалению по утверждённому регламенту. Можно запросить доступ, уточнение, прекращение необязательной обработки, удаление и отзыв согласия на указанный email. Оператор проверяет полномочия заявителя и отвечает в сроки, предусмотренные законом. Отзыв не прекращает обработку, для которой сохраняется другое законное основание. Обращение можно направить также в Роскомнадзор или суд.

5. Безопасность
Используются разграничение аккаунтов и прав сотрудников, защищённая передача, хеширование паролей, шифрование секретов подключений, журналы существенных действий и резервирование. Состав реально подключённых поставщиков, сроки хранения и меры должны быть подтверждены при вводе сервиса в эксплуатацию. Эта редакция является проектом для такой проверки.

Реквизиты оператора и исполнителя
Общество с ограниченной ответственностью "СОГЛ", ИНН 7724447540, ОГРН 1187746705739. 109559, город Москва, улица Маршала Кожедуба, 2-1-267. privacy@sogl.org. Р/с 40702810970010416843, Московский филиал АО КБ "МодульБанк", БИК 044525092, к/с 30101810645250000092.