Политика обработки персональных данных
Редакция от 5 июня 2026 года. Политика составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и применяется ко всем пользователям сервиса Отход Онлайн (далее — «Сервис»).
1. Оператор персональных данных
Оператор персональных данных: владелец сервиса «Отход Онлайн». До публикации полных реквизитов юридического лица или индивидуального предпринимателя Сервис работает в закрытом тестовом режиме MVP без платных тарифов и без приёма платежей. Контакты по вопросам персональных данных: privacy@otkhodonline.ru; общая поддержка: support@otkhodonline.ru.
Перед коммерческим запуском Оператор обязан опубликовать полные реквизиты, юридический адрес, сведения о лице, ответственном за обработку персональных данных, и при необходимости направить уведомление в Роскомнадзор.
2. Какие данные мы обрабатываем
- Идентификационные: ФИО, email, телефон, должность.
- Реквизиты организации: название, ИНН, КПП, ОГРН, адрес.
- Данные о работе с Сервисом: IP-адрес, тип браузера и устройства, журнал действий.
- Файлы, загружаемые пользователем (отчёты, паспорта отходов, договоры).
3. Цели обработки
- Регистрация и аутентификация в Сервисе.
- Исполнение договора об оказании услуг по автоматизации учёта отходов.
- Формирование отчётности, предусмотренной природоохранным законодательством РФ.
- Информирование об обновлениях и событиях в Сервисе.
4. Правовые основания
Обработка осуществляется на основании согласия субъекта персональных данных, даваемого при регистрации, а также пунктов 2, 5 части 1 статьи 6 152-ФЗ (исполнение договора и соблюдение закона).
5. Срок хранения
Персональные данные хранятся в течение действия учётной записи. При удалении аккаунта Сервис блокирует доступ, удаляет активные токены аутентификации и обезличивает профиль пользователя. Документы организации, отчётные данные, договорная история и журналы действий могут сохраняться до 5 лет либо дольше, если это требуется для защиты прав сторон, аудита, бухгалтерского, налогового или природоохранного учёта.
6. Размещение и локализация данных
Для текущего тестового контура данные размещаются на серверной инфраструктуре, используемой Оператором для работы Сервиса. Перед промышленной эксплуатацией Оператор должен подтвердить выполнение требований о первичной записи, систематизации, накоплении, хранении и уточнении персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации.
7. Передача третьим лицам
- Поставщики хостинга, резервного копирования и администрирования — для размещения Сервиса и обеспечения его работы.
- Поставщики email-уведомлений — для отправки сервисных сообщений и писем безопасности.
- Сервисы проверки реквизитов организаций — для подсказок по ИНН, адресам и реквизитам.
- Госорганы — в случаях, прямо предусмотренных законом.
Трансграничная передача допускается только при наличии правового основания и после проверки применимых требований 152-ФЗ. Фактический перечень поставщиков и стран обработки должен быть указан в рабочей редакции политики.
8. Права субъекта
- Получить копию своих персональных данных: ЛК → «Настройки» → «Личный профиль» → «Экспорт персональных данных».
- Потребовать уточнения, блокировки, обезличивания или удаления данных через privacy@otkhodonline.ru.
- Отозвать согласие на обработку в любой момент; это может привести к блокировке или удалению аккаунта, если дальнейшая обработка не требуется по договору или закону.
- Обратиться в Роскомнадзор при нарушении прав.
9. Меры защиты
Мы применяем технические и организационные меры защиты: шифрование паролей (Argon2id), HTTPS/TLS при передаче, изоляцию данных каждой организации на уровне базы данных, журнал действий, ограничение доступа по ролям, резервное копирование, контроль административных действий и соглашения о конфиденциальности с лицами, имеющими доступ к данным.
10. Изменения политики
Актуальная редакция всегда доступна по адресу /privacy. О существенных изменениях мы уведомим за 14 дней до вступления в силу через email и внутрисистемное уведомление.