1. Введение

1.1. Настоящая Политика обработки персональных данных пользователей сайта knopka.com и сервисов «Кнопка» и «Кнопка Х» (далее — «Политика») определяет принципы, порядок и условия обработки персональных данных при использовании сайта knopka.com и сервисов «Кнопка» и «Кнопка Х».
1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми
актами РФ.
1.3. Действие Политики распространяется на все процессы в рамках работы Сервисов по сбору, записи, систематизации, хранению, извлечению, использованию, передаче, распространению, обезличиванию, блокированию, удалению, осуществляемые с использованием средств автоматизации и без использования таких средств.
1.4. В настоящей Политике используются термины, имеющие следующее значение:
1.4.1. Оператор — Акционерное общество «Кнопка» (ИНН 9 731 093 039, ОГРН 1 227 700 292 456, адрес: 121 205, г. Москва, вн.тер.г. муниципальный округ Можайский, тер инновационного центра Сколково, ул. Нобеля, д. 7, этаж/помещ. 4/10), осуществляющее обработку персональных данных Пользователей Сайта и Сервиса.
1.4.2. Сайт — сайт Оператора, расположенный по адресу: knopka.com.
1.4.3. Сервисы — программные онлайн-сервисы Оператора, предназначенные для ведения бухгалтерского учета:
1.4.3.1. Программный онлайн-сервис «Кнопка», расположенный по адресу:
https://i.knopka.com;
1.4.3.2. Программный онлайн-сервис «Кнопка Х», расположенный по адресу:
https://x.knopka.com.
1.4.4. Лицензиат — юридическое лицо или индивидуальный предприниматель, которому предоставлен доступ к Сервисам на условиях простой (неисключительной) лицензии на использования Сервисов.
1.4.5. Договор об использовании Сервиса — лицензионный договор о предоставлении права использования Сервиса на условиях простой (неисключительной) лицензии, заключенный между Оператором и Лицензиатом. Текст договора размещен по ссылке: files.knopka.com/assets/document/knopka_rules_18 042 025.pdf .
1.4.6. Пользователь — физическое лицо, являющееся субъектом персональных данных, осуществляющее использование Сайта и предоставившее персональные данные с целью использования возможностей Сайта, а также физическое лицо, являющееся представителем Лицензиата, осуществляющее использование Сервисов и предоставившее персональные данные с целью использования возможностей Сервисов.
1.4.7. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), которая сама по себе или в сочетании с другой информацией, имеющейся в распоряжении Оператора, позволяет идентифицировать Пользователя.
1.4.8. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.4.9. Логин и пароль — система идентификации, используемая для доступа в Сервисы.
1.4.10. Файлы cookie — данные, которые автоматически передаются Оператором в процессе использования Сайта и Сервисов с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа на Сайт и к Сервисам.
1.5. Обработка персональных данных осуществляется в соответствии со следующими принципами:
●законности и справедливой основы;
●ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
●недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
●соответствия содержания;
●обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки.
1.6. В качестве основания обработки Персональных данных выступают следующие действия Пользователя:
1.6.1. Проставление в форме обратной связи на Сайте «галочки» в чек-боксе «Я даю АО „Кнопка“ согласие на обработку персональных данных в соответствии с Политикой обработки персональных данных» означает полное согласие Пользователя на обработку персональных данных.
1.6.2. Регистрация в Сервисах и проставление «галочки» в чек-боксе «Я принимаю условия Договора об использовании Сервиса и ознакомлен с Политикой обработки персональных данных» означает принятие Пользователем условий Договора об использовании Сервиса, являющихся основанием для обработки персональных данных Пользователя, а также ознакомление с положениями настоящей Политики.
1.6.3. Проставление на Сайте и в Сервисах галочки в чек-боксе «Я даю АО „Кнопка“ согласие на получение рассылок рекламного характера» означает полное согласие Пользователя на получение от Оператора по сетям электросвязи и по почтовой связи (включая, но не ограничиваясь SMS-рассылки, e-mail-рассылки) предложений рекламного характера о деятельности Оператора.
1.7. Настоящая Политика применяется только в отношении разработанного Оператором функционала Сайта и Сервисов. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте и в Сервисах.

2. Цели и условия обработки персональных данных

2.1. Оператор вправе обрабатывать персональные данные Пользователя, указанные в Таблице, в соответствии с определенными целями:

2.2. Цели относятся исключительно к следующей категории субъектов персональных данных: Пользователи Сайта и Пользователи Сервисов.
2.3. Оператор не осуществляет обработку специальных и биометрических категорий персональных данных.
2.4. Пользователь загружает в Сервисы бухгалтерскую документацию, которая может содержать Персональные данные третьих лиц – сотрудников и контрагентов Лицензиата.
2.4.1. При получении персональных данных указанных лиц Оператор исходит из того, что обработка персональных данных осуществляется Оператором по поручению Лицензиата. Ответственность перед работниками и контрагентами Лицензиата за действия Оператора по обработке персональных данных несет Лицензиат.
2.4.2. Принимая условия договора об использовании Сервиса, Лицензиат подтверждает, что им в соответствующем порядке получено согласие сотрудников и контрагентов на сбор, обработку и передачу третьим лицам персональных данных с помощью Сервисов либо обработка осуществляется на иных основаниях, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».
2.4.3. Лицензиат обязуется по запросу Оператора предоставить доказательства факта получения согласия сотрудников и контрагентов Лицензиата в порядке, предусмотренном Договором об использовании Сервиса.
2.5. Обработка персональных данных осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств (смешанная обработка) посредством сети Интернет.
2.6. Срок обработки Оператором Персональных данных Пользователей Сайта и Сервисов:
2.6.1. Оператор обрабатывает Персональные данные Пользователей Сайта в течение 3 (трех) календарных лет с момента получения Согласия пользователя на обработку персональных данных. 2.6.2. Оператор обрабатывает Персональные данные Пользователей Сервисов в течение всего срока использования Сервисов и в течение 3 (трех) календарных лет с момента прекращения использования Сервисов.
2.7. По достижении целей обработки Персональных данных или на иных законных основаниях Персональные данные подлежат уничтожению путем стирания на устройстве и уничтожения информации.

3. Права Пользователя

3.1. Пользователь вправе: 3.1.1. Получать информацию, касающуюся обработки Персональных данных, указанной в пункте 7 статьи 14 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
3.1.2. Требовать от Оператора уточнения Персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. В случае подтверждения факта неточности Персональных данных или неправомерности их обработки Персональные данные подлежат их актуализации Оператором, а их обработка прекращается;
3.1.3. Требовать удаления Персональных данных;
3.1.4. Отзывать согласие на обработку Персональных данных в любое время.
3.1.5. Отказаться от получения рассылок рекламного характера в любое время.
3.2. Для отзыва согласия на обработку Персональных данных, отказа от получения рассылок рекламного характера Пользователь вправе обратиться по адресу электронной почты: f1@knopka.com.
3.3. Для реализации иных прав Пользователя необходимо обратиться к Оператору в письменной форме по адресу: 121205, Российская Федерация, г. Москва, территория инновационного центра «Сколково», ул. Нобеля, д. 7, 4 этаж, помещение 10 или в форме электронного документа, подписанного квалифицированной электронной подписью в соответствии с законодательством Российской Федерации, по адресу электронной почты: f1@knopka.com.

4. Обязанности Оператора

4.1. Оператор обязан: 4.1.1. Предоставлять Пользователю по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ. Срок реагирования на запрос Пользователя составляет 10 (десять) рабочих дней;
4.1.2. По требованию Пользователя в течение 7 (семи) рабочих дней уточнять обрабатываемые персональные данные, блокировать или удалять, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
4.1.3. Обеспечить блокирование, удаление, в случае если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора;
4.1.4. Уведомлять Пользователя об обработке персональных данных в том случае, если персональные данные были получены не от Пользователя (за исключением случаев, когда Пользователь уже был уведомлен об обработке его персональных данных соответствующим оператором);
4.1.5. Уничтожать либо обезличивать персональные данные в течение 30 (тридцати) календарных дней с момента получения отзыва согласия на обработку персональных данных;
4.1.6. При сборе персональных данных, в том числе при помощи информационнотелекоммуникационной сети Интернет, обеспечить запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных».

5. Передача данных третьим лицам

5.1. В рамках настоящей Политики Оператор вправе осуществлять передачу персональных данных следующим третьим лицам (далее – «Третьи лица»):

5.2. По согласованию с Лицензиатом перечень Третьих лиц, которым Оператор вправе передать персональные данные, может быть расширен.
5.3. Третьи лица действует независимо от Оператора и самостоятельно определяют порядок и условия обработки переданных персональных данных Пользователей.
5.4. Третьи лица осуществляют обработку персональных данных в соответствии с целями, определенными ими в рамках действующего законодательства.
5.5. После передачи Оператором персональных данных Третьи лица самостоятельно несут ответственность за урегулирование отношений с Пользователем, а также за сохранность, обработку и использование персональных данных Пользователя.
5.6. Оператор также вправе осуществлять передачу Персональных данных третьих лиц — сотрудников и контрагентов Лицензиата, полученных в порядке, предусмотренном п. 2.4.1. — п. 2.4.3. настоящей Политики, государственным и муниципальным органам, органам государственных внебюджетных фондов, а также учреждениям, имеющим в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» право на получение соответствующих Персональных данных.

6. Обеспечение безопасности Персональных данных

6.1. Оператор принимает установленные законодательством меры по обеспечению безопасности персональных данных при их обработке.
Обеспечение безопасности персональных данных достигается:
• определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• применением правовых, организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных;
• обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;
• восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• осуществлением внутреннего контроля и (или) аудита соответствия обработки Персональных данных законодательству;
• установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета действий, совершаемых с персональными данными в информационной системе персональных данных;
• контролем эффективности применяемых мер и средств по обеспечению безопасности персональных данных, а также контролем уровня защищенности информационных систем персональных данных.
6.2. В качестве технических мер защиты персональных данных Оператор использует антивирусную защиту, специализированные средства защиты информации от несанкционированного доступа, предоставляемые соответствующими онлайн-сервисами и программным обеспечением, используемыми Оператором.
6.3. Хранение персональных данных осуществляется в электронной форме в соответствующих информационных системах персональных данных, размещаемых в базах данных на территории РФ. 6.4. Срок хранения Оператором Персональных данных Пользователей Сайта и Сервисов:
6.4.1. Хранение Персональных данных Пользователя Сайта осуществляется в течение 3 (трех) календарных лет с момента начала обработки Персональных данных.
6.4.2. Хранение Персональных данных Пользователей Сервисов осуществляется в течение всего срока использования Сервисов и в течение 3 (трех) календарных лет с момента прекращения использования Сервисов.
6.5. Персональные данные Пользователей подлежат уничтожению в порядке, предусмотренном законодательством Российской Федерации, в следующих случаях:
● Осуществляется неправомерная обработка персональных данных;
● Персональные данные являются избыточными для заявленной цели;
● Пользователь направил отзыв согласия на обработку персональных данных;
● Персональные данные признаны недостоверными.

7. Порядок обработок Файлов cookie

7.1. С целью обработки персональных данных, предусмотренной в п. 1, п. 2, п.5, п.9 Таблицы, размещенной в п. 2.1. настоящей Политики, Оператор использует Файлы cookie. Пользователь может просмотреть срок действия Файлов cookie в настройках своего браузера.
7.2. На Сайте используются следующие типы файлов cookie:
7.2.1. Строго необходимые файлы cookie – это файлы cookie, необходимые для корректной работы Сайта, имеющие следующие цели обработки персональных данных: – хранение данных о согласии Пользователя на использование файлов cookie на Сайте; – идентификация Пользователя на Сайте; – хранение данных о первом посещении Сайта; – управление сеансами Пользователя на Сайте для поддержания единого сеанса Пользователя на всех страницах Сайта; – обеспечение получения Оператором запросов от Пользователя в качестве меры безопасности против межсайтовой подделки запроса (CSRF).
7.2.2. Файлы cookie производительности – это файлы cookie, необходимые для улучшения работы Сайта и повышения удобства его использования, имеющие следующие цели обработки персональных данных: – отслеживание и аналитика, регистрация данных о поведении Пользователя на Сайте для внутреннего анализа и оптимизации Сайта; – определение использования Пользователем блокировщиков рекламы; – определение способа использования Сайта Пользователем, хранение данных о времени посещения Сайта, установление факта первичного или повторного посещения Пользователем Сайта; – анализ взаимодействия Пользователя с Сайтом для улучшения пользовательского опыта и возможности различать различных Пользователей; – анализ действий Пользователя на Сайте для улучшения пользовательского опыта и мониторинга производительности Сайта с использованием инструмента Яндекс.Метрика; – регистрация данных о поведении Пользователя на Сайте для внутреннего анализа и оптимизации Сайта; – хранение вспомогательной информации для работы Яндекс.Метрики: время создания ID и их альтернативных значений; – запись данных Пользователя о сеансе, фиксация и анализ поведения Пользователя на Сайте для улучшения пользовательского опыта и показателей производительности.
7.2.3. Целевые файлы cookie – это файлы cookie, необходимые для следующих рекламных целей: – сбор информации о поведении и предпочтениях Пользователя Сайта для оптимизации релевантности рекламы на Сайте; – осуществление таргетированной рекламы на основе поведения и предпочтений Пользователя Сайта для создания актуальных для Пользователя рекламных сообщений на Сайте;
7.2.4. Функциональные файлы cookie – это файлы cookie, необходимые для адаптации Сайта к предпочтениям Пользователя, имеющие следующие цели обработки персональных данных: – идентификация Пользователя на Сайте; – запоминание предпочтений Пользователя для оптимизации работы Сайта и обеспечения удобства использования.
7.2.5. Неклассифицированные файлы cookie: – отслеживание взаимодействия Пользователя с Сайтом; – сохранение пользовательских настроек и предпочтений для улучшения пользовательского опыта. 7.3. В Сервисе «Кнопка» используются следующие типы файлов cookie:
7.3.1. Строго необходимые файлы cookie – это файлы cookie, необходимые для корректной работы Сервиса, имеющие следующие цели обработки персональных данных: – хранение данных о согласии Пользователя на использование файлов cookie в Сервисе; – обеспечение получения Оператором запросов от Пользователя в качестве меры безопасности против межсайтовой подделки запроса (CSRF); – идентификация Пользователя в Сервисе; – хранение данных о первом посещении Сервиса.
7.3.2. Файлы cookie производительности – это файлы cookie, необходимые для улучшения работы Сервиса и повышения удобства его использования, имеющие следующие цели обработки персональных данных: – хранение вспомогательной информации для работы Яндекс.Метрики: время создания ID и их альтернативных значений; – анализ действий Пользователя в Сервисе для улучшения пользовательского опыта и мониторинга производительности Сервиса с использованием инструмента Яндекс.Метрика; – отслеживание и аналитика, регистрация данных о поведении Пользователя в Сервисе для внутреннего анализа и оптимизации Сервиса; – определение использования Пользователем блокировщиков рекламы; – запись данных Пользователя о сеансе, фиксация и анализ поведения Пользователя в Сервисе для улучшения пользовательского опыта и показателей производительности.
7.3.3. Целевые файлы cookie – это файлы cookie, необходимые для следующих рекламных целей: – сбор информации о поведении и предпочтениях Пользователя Сервиса для оптимизации релевантности рекламы в Сервисе; – осуществление таргетированной рекламы на основе поведения и предпочтений Пользователя Сервиса для создания актуальных для Пользователя рекламных сообщений в Сервисе.
7.3.4. Функциональные файлы cookie – это файлы cookie, необходимые для адаптации Сервиса к предпочтениям Пользователя, имеющие следующие цели обработки персональных данных: – идентификация Пользователя в Сервисе.
7.3.5. Неклассифицированные файлы cookie: – поддержание состояния в браузере, поддержание сеансов; – сохранение пользовательской сессии без повторной аутентификации в случае истечения срока действия доступа к Сервису.
7.4. В Сервисе «Кнопка Х» не используются файлы cookie.
7.5. В случае несогласия с обработкой Файлов cookie Пользователь осведомлен, что функции и возможности Сайта и Сервисов могут не быть доступны в полном объеме. В таком случае Пользователь вправе:
• произвести самостоятельную настройку своего браузера в соответствии с документацией или справкой к нему таким образом, чтобы он на постоянной основе не разрешал принимать и отправлять Файлы cookie;
• переключиться в специальный режим «инкогнито» браузера для использования Сайтом и Сервисами Файлов cookie до закрытия окна браузера или до переключения обратно в обычный режим;
• прекратить использование Сайта и Сервисов во избежание дальнейшей обработки Файлов cookie.

8. Обновление Политики

8.1. Оператор вправе вносить изменения в Политику. На Пользователе лежит обязанность при каждом обращении к Сайту и Сервисам знакомиться с текстом Политики.
8.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте. Продолжение пользования Сайтом и Сервисами после публикации новой редакции Политики означает принятие Пользователем Политики и ее условий.
8.3. В случае несогласия с новыми условиями Политики Пользователь не должен продолжать пользоваться Сайтом и Сервисами.