1. Оператор
Индивидуальный предприниматель Чемеркина Татьяна Геннадиевна, ИНН 260506932107. ОГРНИП подлежит подтверждению. Адрес для почтовой корреспонденции: 364020, Респ. Чеченская, г. Грозный, р-н. Ахматовский, ул. им Г.Н.Трошева, д. 83А, кв. 48. Контакт для обращений, указанный владельцем: wozpoint.service@mail.ru. Доставка писем и процесс ответа подлежат проверке.
2. Цели и основания
Создание аккаунта, исполнение договора доступа к WOZPOINT, подтверждение полномочий, приглашение команды, защита сессий, выполнение запросов поддержки. Для каждой цели до запуска определяется необходимый состав данных и основание обработки по статье 6 Федерального закона № 152-ФЗ. Когда основанием является согласие, оно оформляется отдельно от оферты. Рекламные рассылки не включаются в обязательные условия доступа.
3. Состав данных
Имя, подтверждённый email, необязательный контактный телефон, идентификатор аккаунта и бизнеса, роль участника, сведения об акцепте документов, технические события входа и безопасности, обращения в поддержку. При выборе Telegram обрабатываются его стабильный идентификатор и имя; не запрашиваются переписка, контакты и номер телефона. Контактный телефон из формы не считается подтверждённым. Пароль хранится в виде стойкого проверочного хеша; коды подтверждения и ключи сессий не публикуются.
Данные кабинетов продавцов и загруженных документов могут включать сведения о других лицах. Клиент определяет законное основание их передачи. Обработка таких данных по поручению клиента требует отдельных договорных условий; права оператора нельзя смешивать с полномочиями обработчика.
4. Доступ и размещение
Основная база самостоятельного сервиса размещена на сервере Timeweb Cloud в Санкт-Петербурге. Размещение всех файлов, журналов и резервных копий и договорные условия подлежат окончательной проверке. Конкретные провайдеры, адреса баз и договоры поручения должны быть зафиксированы до запуска. Подключение зарубежных средств аналитики, AI или мониторинга с передачей персональных данных требует отдельной оценки оснований и порядка трансграничной передачи; в проекте такое подключение не считается разрешённым автоматически.
Доступ сотрудников клиента ограничивается бизнесом и ролью. Технические специалисты получают только доступ, необходимый для обслуживания, с учётом действий. Передача данных рекламным партнёрам не предусмотрена. При использовании Telegram авторизация и сообщения боту проходят через инфраструктуру Telegram. Этот канал требует отдельной оценки трансграничных потоков и не означает хранения всей переписки исключительно в РФ.
5. Сроки и прекращение обработки
Сроки устанавливаются по каждой цели и обязательствам закона. До запуска должен быть утверждён и технически обеспечен график хранения аккаунтов, журналов, обращений, подтверждений акцепта и резервных копий. Удаление аккаунта не должно необоснованно уничтожать обязательные учётные документы клиента; основания дальнейшего хранения разъясняются отдельно.
6. Права и обращения
Субъект вправе запросить сведения об обработке, уточнение, блокирование или уничтожение данных в предусмотренных законом случаях, отозвать согласие и обжаловать действия оператора. Отзыв согласия не отменяет обработку на ином действующем законном основании. Проверка заявителя должна быть соразмерной запросу; для обычного обращения нельзя по умолчанию требовать копию паспорта.
7. Меры защиты и инциденты
Перед запуском проверяются шифрование соединений и секретов, серверная изоляция бизнесов, ограничение попыток входа, отзыв сессий, минимальные права, резервное копирование и восстановление. Устанавливается порядок регистрации инцидентов и обязательных уведомлений. Наличие этих пунктов в документе само по себе не подтверждает выполнение мер.