Политика обработки персональных данных

Действует с 28 августа 2026 года

Документ объясняет, какие данные собирает сервис СУМБ, зачем они нужны, сколько хранятся и как их удалить. Он составлен по Федеральному закону № 152-ФЗ «О персональных данных».

1. Кто обрабатывает данные

Оператор — ОПЕРАТОР_НАИМЕНОВАНИЕ, ИНН ОПЕРАТОР_ИНН, адрес: ОПЕРАТОР_АДРЕС. Вопросы по обработке данных: ОПЕРАТОР_EMAIL.

Сервис доступен на домене sumb.io и его поддоменах.

2. Какие данные и зачем

При регистрации владельца бизнеса: имя и фамилия, адрес электронной почты, телефон (если указан), название бизнеса и выбранный адрес рабочего пространства. Нужны, чтобы создать аккаунт, дать доступ в админ-панель и связаться по заявке.

При работе с сервисом: технические данные — IP-адрес, время обращений, сведения об ошибках приложения и кассовых станций. Нужны для работы сервиса, диагностики сбоев и защиты от злоупотреблений.

Пароли хранятся только в виде необратимого хеша: восстановить исходный пароль невозможно ни владельцу сервиса, ни сотрудникам оператора.

3. Данные сотрудников и покупателей клиента

Клиент вносит в систему данные своих сотрудников и покупателей (например, имя и телефон покупателя в программе лояльности). В отношении этих данных оператором выступает клиент, а сервис обрабатывает их по его поручению и только для предоставления сервиса. Клиент отвечает за законность их сбора и за получение согласий от своих сотрудников и покупателей.

4. Основания обработки

• согласие субъекта — оно даётся при регистрации;
• исполнение договора об оказании услуг, стороной которого является субъект;
• законные интересы оператора: безопасность сервиса и диагностика сбоев.

5. Где хранятся данные

Данные хранятся и обрабатываются на серверах в Российской Федерации. Инфраструктура: хостинг и объектное хранилище Selectel (Россия), почтовый сервис Selectel Mail для служебных писем. Трансграничная передача данных не выполняется.

6. Сколько храним

• данные аккаунта — пока аккаунт существует, и 30 дней после его удаления;
• резервные копии — до 30 дней, в зашифрованном виде;
• технические журналы — до 90 дней.

7. Как защищаем

• соединение с сервисом только по HTTPS;
• резервные копии, вывозимые за пределы сервера, шифруются;
• доступ сотрудников оператора к данным клиентов — по служебной необходимости;
• пароли хранятся в виде хеша, платёжные карты сервис не хранит.

8. Права субъекта данных

Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие. Для этого напишите на ОПЕРАТОР_EMAIL — ответим в течение 30 дней. Отзыв согласия означает удаление аккаунта: без обработки перечисленных данных сервис работать не может.

9. Cookies и хранилище браузера

Сервис использует только технические механизмы: токены сессии в локальном хранилище браузера. Рекламных и аналитических трекеров сторонних компаний нет.

10. Изменения политики

Новая редакция публикуется на этой странице с датой вступления в силу. Существенные изменения дополнительно сообщаются на электронную почту владельца аккаунта.