Политика обработки персональных данных

Редакция от 07.08.2026

Настоящая Политика определяет порядок обработки персональных данных в сервисе SetiChain (https://setichain.ru) и меры по обеспечению их безопасности. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

2. Две роли Оператора

Сервис устроен так, что персональные данные попадают в него двумя разными путями, и правовое положение Оператора в этих случаях различается.

1. Как оператор. В отношении данных представителей компаний-клиентов — тех, кто регистрируется в Сервисе, оплачивает подписку и ведёт переписку с поддержкой, — Оператор определяет цели и состав обрабатываемых данных самостоятельно.
2. По поручению. В отношении данных, которые компания-клиент вносит в Сервис о своих работниках (фамилия, должность, кому выдан инструмент), Оператор действует по поручению этой компании в соответствии с частью 3 статьи 6 Закона № 152-ФЗ. Цели и состав таких данных определяет сама компания-клиент; она же отвечает за наличие законного основания для их обработки и за уведомление своих работников.
3. Оператор обрабатывает данные, переданные по поручению, исключительно для оказания услуг по договору, не раскрывает их третьим лицам и не использует в собственных целях.

3. Какие данные обрабатываются

3.1. Данные представителей компаний-клиентов

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона (если указан);
• наименование компании и её реквизиты;
• логин и хеш пароля учётной записи;
• сведения об оплатах: дата, сумма, тариф, статус платежа.

3.2. Данные, вносимые компанией-клиентом о своих работниках

• фамилия, имя, отчество работника;
• должность и подразделение;
• сведения о выданном инструменте и оборудовании, сроках выдачи и возврата;
• фотографии, загруженные пользователями Сервиса.

3.3. Технические данные

• IP-адрес, дата и время обращения, тип браузера и операционной системы;
• файлы cookie, необходимые для поддержания сеанса работы.

Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, религиозных или политических убеждениях), биометрические персональные данные, а также данные несовершеннолетних. Реквизиты банковских карт в Сервис не поступают и Оператору не передаются — они вводятся на стороне платёжного сервиса.

4. Цели обработки

1. Регистрация и идентификация пользователей, предоставление доступа к Сервису.
2. Исполнение договора, заключённого на условиях публичной оферты: приём оплаты, направление кассовых чеков, продление и приостановление доступа.
3. Направление служебных уведомлений: подтверждение адреса, восстановление пароля, сообщения об окончании оплаченного периода и об изменениях в Сервисе.
4. Обработка обращений в поддержку и ответы на них.
5. Обеспечение работоспособности и безопасности Сервиса, расследование инцидентов, предотвращение подбора паролей и иных злоупотреблений.
6. Исполнение обязанностей, возложенных на Оператора законодательством о налогах и сборах и о применении контрольно-кассовой техники.

Данные не используются для рекламной рассылки и не передаются третьим лицам в маркетинговых целях.

5. Правовые основания

• согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ);
• исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6);
• поручение оператора — компании-клиента (часть 3 статьи 6);
• исполнение обязанностей, возложенных на Оператора законом (пункт 2 части 1 статьи 6), в частности Федеральным законом от 22.05.2003 № 54-ФЗ.

6. Как обрабатываются данные

1. Обработка ведётся смешанным способом — автоматизированно и без использования средств автоматизации — и включает сбор, запись, систематизацию, хранение, уточнение, использование, блокирование, удаление и уничтожение.
2. Базы данных размещаются на серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.
3. Трансграничная передача персональных данных не осуществляется.
4. Данные каждой компании-клиента хранятся в отдельном хранилище и недоступны другим клиентам.
5. Пароли хранятся в виде необратимого хеша; восстановить исходный пароль невозможно ни Оператору, ни третьим лицам.
6. Соединение с Сервисом защищено шифрованием по протоколу HTTPS.

7. Передача данных третьим лицам

Оператор привлекает следующих лиц для обработки данных в объёме, необходимом для оказания услуг:

• ООО НКО «ЮMoney» (сервис ЮKassa) — приём платежей и формирование кассовых чеков. Передаются: адрес электронной почты плательщика, сумма и наименование услуги.
• Поставщик услуг хостинга — размещение серверов на территории Российской Федерации.
• Сервис отправки транзакционных писем — доставка служебных сообщений. Передаётся адрес электронной почты получателя и текст письма.

Иным лицам данные передаются только по мотивированному запросу государственных органов в порядке, установленном законом.

8. Сроки хранения

1. Данные пользователей хранятся в течение срока действия договора и 6 месяцев после его прекращения — на случай, если клиент вернётся и захочет продолжить с прежними данными.
2. Сведения об оплатах хранятся 5 лет — срок, установленный законодательством о бухгалтерском учёте и о налогах.
3. Технические журналы хранятся не более 12 месяцев.
4. По истечении сроков либо при достижении целей обработки данные уничтожаются или обезличиваются.

9. Права субъекта персональных данных

Субъект персональных данных вправе:

• получить сведения об обработке своих данных и их состав;
• требовать уточнения, блокирования или уничтожения неполных, устаревших или неточных данных;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

1. Запрос направляется на адрес info@setichain.ru. Ответ предоставляется в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.
2. Владелец компании-клиента может удалить свою компанию вместе со всеми данными самостоятельно из личного кабинета в любой момент. Удаление необратимо.
3. Если запрос касается данных работника компании-клиента, Оператор перенаправляет его этой компании как оператору, определившему цели обработки, и уведомляет об этом заявителя.
4. Отзыв согласия влечёт прекращение доступа к Сервису, если без обработки данных оказание услуг невозможно.

10. Файлы cookie

Сервис использует только технически необходимые файлы cookie: они хранят идентификатор сеанса и позволяют не вводить пароль при каждом действии. Рекламные и аналитические cookie сторонних систем на страницах Сервиса не устанавливаются. Отключение cookie в браузере сделает вход в Сервис невозможным.

11. Меры защиты

• шифрование соединения (HTTPS) на всех страницах;
• хранение паролей в виде хеша с индивидуальной солью;
• разграничение прав доступа внутри компании-клиента;
• ограничение числа попыток входа для защиты от подбора паролей;
• раздельное хранение данных разных компаний-клиентов;
• регулярное резервное копирование;
• ограничение круга лиц, имеющих доступ к серверам.

12. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция размещается по адресу https://setichain.ru/privacy и вступает в силу с момента публикации. Дата редакции указана в начале документа.