Политика конфиденциальности и обработки персональных данных

Редакция от 12.09.2026. Настоящая политика применяется к сервису CompanyScan и определяет общие правила обработки персональных данных пользователей и представителей клиентов.

1. Оператор персональных данных

Оператор: ИП Барнаев Александр Валерьевич, ИНН 370212334495, ОГРНИП 316370200054839. Коммерческое обозначение сервиса — CompanyScan by Barnaev Agency.

2. Какие данные могут обрабатываться

В зависимости от используемого функционала сервис может обрабатывать имя, рабочий адрес электронной почты, сведения об организации, должность и роль пользователя, технические данные сеанса, сетевой адрес, историю входов, действия в системе, ответы на диагностические вопросы и иные сведения, которые пользователь или организация самостоятельно вносят в CompanyScan.

3. Цели обработки

• предоставление доступа к CompanyScan и исполнение договорных обязательств;
• идентификация и авторизация пользователей, обеспечение безопасности аккаунтов;
• сохранение результатов бизнес-диагностики, расчётов и истории изменений;
• техническая поддержка, предупреждение злоупотреблений и ведение журналов безопасности;
• исполнение требований применимого законодательства.
• уведомление оператора о сроках оплаченного доступа клиентов, если функция уведомлений включена.

4. Правовые основания

Обработка осуществляется в объёме, необходимом для исполнения соглашения с пользователем или клиентом, на основании согласия субъекта персональных данных в применимых случаях, а также иных оснований, предусмотренных законодательством Российской Федерации, включая законодательство о персональных данных.

5. Хранение и защита

CompanyScan применяет организационные и технические меры защиты, включая разграничение доступа между организациями, аутентификацию, журналирование значимых действий и двухфакторную аутентификацию главного администратора. Срок хранения определяется целями обработки, условиями договора и обязательными требованиями законодательства.

6. Передача третьим лицам

Данные не передаются третьим лицам без законного основания, кроме случаев, необходимых для работы инфраструктуры сервиса, исполнения договора или выполнения обязательных требований закона. Если оператор включает уведомления через Telegram, в выбранный оператором Telegram-чат могут передаваться ограниченные сведения, необходимые для контроля срока доступа: название организации, срок доступа и контактные данные, указанные для продления. Если организация-клиент самостоятельно вносит сведения о своих сотрудниках или контрагентах, она отвечает за наличие соответствующих правовых оснований.

7. Права пользователя

Субъект персональных данных вправе запрашивать информацию об обработке своих данных, требовать уточнения, ограничения или прекращения обработки в предусмотренных законом случаях, а также отозвать ранее данное согласие, если обработка основана на согласии.

8. Файлы браузера и технические данные

Сервис может использовать строго необходимые служебные файлы браузера и данные сессии для авторизации, защиты от подделки запросов, сохранения сеанса и обеспечения безопасности. Дополнительные рекламные или аналитические служебные файлы браузера не являются обязательной частью базовой работы CompanyScan.

9. Изменение политики

Оператор вправе обновлять настоящую политику. Актуальная редакция публикуется на этой странице и применяется с указанной даты редакции.