Политика обработки персональных данных DEVO AUTO

1. Оператор и область применения

Политика применяется к DEVO AUTO и связанным сервисам Devo Business. Оператором выступает ОсОО «Дево». Политика распространяется на пользователей ERP, сотрудников организаций-клиентов и лиц, чьи данные пользователь законно вносит в рабочие модули.

2. Какие данные обрабатываются

Могут обрабатываться имя, контактные данные, организация, роль, ERP-идентификаторы, настройки, события безопасности, история принятия документов, подписки и платежные статусы, а также бизнес-данные, которые пользователь сам создаёт в продуктах DEVO AUTO.

3. Данные из ERP

Для интеграции могут использоваться данные о товарах, продажах, остатках, себестоимости, финансовых операциях и иных разрешённых объектах ERP в пределах организации пользователя. Доступ ограничивается идентификатором организации.

4. Цели обработки

Цели включают предоставление сервиса, аутентификацию, обеспечение безопасности, работу подписок, построение аналитики, выполнение пользовательских функций, поддержку, аудит действий, предотвращение злоупотреблений и исполнение требований законодательства.

5. Правовые основания

Обработка осуществляется на основании договора/оферты, согласия там, где оно требуется, законных обязанностей оператора и иных оснований, предусмотренных законодательством Кыргызской Республики.

6. Срок хранения

Данные хранятся столько, сколько необходимо для работы активного аккаунта, исполнения договора, разрешения споров, выполнения требований закона и обеспечения безопасности. При окончании подписки рабочие данные не удаляются автоматически только из-за блокировки доступа.

7. Передача и подрядчики

Для технической работы могут использоваться инфраструктурные провайдеры хостинга, баз данных, мониторинга и платежей. Передача осуществляется в объёме, необходимом для соответствующей функции, с применением технических и договорных мер защиты.

8. Трансграничная обработка

Если отдельные инфраструктурные сервисы располагаются за пределами Кыргызской Республики, оператор оценивает применимые требования к трансграничной обработке и защите данных до подключения такого сервиса.

9. Безопасность

Применяются разграничение доступа, серверная проверка сессий, tenant-isolation, защищённые cookies, журналирование существенных действий, ограничение прямого доступа к базе, резервирование и иные меры, соразмерные рискам.

10. Права субъекта данных

Субъект может обращаться по вопросам доступа, уточнения, ограничения обработки или удаления данных в случаях, предусмотренных законом. Некоторые данные могут сохраняться, если их хранение обязательно по закону или необходимо для защиты прав оператора и пользователей.

11. Изменения политики

Существенные изменения оформляются новой версией. При необходимости система повторно запросит согласие пользователя.

12. Контакты

Обращения по персональным данным направляются через официальные контакты Devo Business, опубликованные на сайте.