Політика конфіденційності та обробки даних 7A

Ця Політика описує принципи збору, використання, захисту та обробки даних у сервісі 7A. Використовуючи сервіс та реєструючи обліковий запис, користувач підтверджує ознайомлення з цією Політикою.

У процесі роботи сервіс може обробляти лише такі дані:

• назва компанії;
• ЄДРПОУ;
• ім’я контактної особи;
• email;
• телефон;
• ідентифікатор постачальника;
• Ключ1;
• Webhook та параметри його авторизації.

Ключ2 не зберігається у системі 7A.

Сервіс 7A не є сховищем електронних накладних і не формує окрему базу їхнього вмісту.

Дані накладної отримуються безпосередньо з облікової системи постачальника та передаються покупцеві через захищену інфраструктуру 7A. Джерелом оригінальних даних залишається система постачальника.

Дані використовуються для реєстрації та авторизації користувачів, функціонування особистого кабінету, підключення постачальників, обробки QR-запитів, взаємодії з Webhook, передачі даних покупцям, забезпечення інформаційної безпеки, технічної підтримки та надсилання службових повідомлень.

Паролі користувачів не зберігаються у відкритому вигляді. Для перевірки пароля система зберігає лише криптографічне похідне значення, сформоване спеціалізованим алгоритмом захисту паролів.

До секретних інтеграційних даних належать Ключ1, Webhook URL, паролі Basic Auth, Bearer Token, API Key та інші параметри авторизації Webhook.

Такі дані захищаються та не повинні постійно відображатися в особистому кабінеті після збереження. Поточні інтеграційні дані можуть надсилатися лише на email, зареєстрований у відповідному обліковому записі.

Ключ2 створюється та зберігається на стороні постачальника. 7A не вимагає передачі Ключ2 до системи та не зберігає його.

7A зобов’язується забезпечувати конфіденційність даних постачальників та застосовує технічні й організаційні заходи для захисту даних від несанкціонованого доступу, розголошення, зміни, втрати або неправомірного використання.

7A не передає дані користувачів стороннім особам для незалежного використання без відповідної підстави.

7A може використовувати HTTPS, обмеження частоти запитів, контроль доступу, серверну авторизацію, перевірку підписів, шифрування секретних даних та інші механізми безпеки.

При виявленні аномальної або підозрілої активності сервіс може тимчасово обмежувати відповідні запити чи акаунти.

Email користувача може використовуватися для підтвердження реєстрації, службових повідомлень, повідомлень про безпеку, отримання інтеграційних даних та інших функцій, безпосередньо пов’язаних із роботою сервісу.

Конфіденційні інтеграційні дані можуть надсилатися лише на адресу, прив’язану до відповідного облікового запису.

Реєстраційні та інтеграційні дані можуть зберігатися протягом строку існування облікового запису та після його закриття в межах строку, необхідного для виконання законних, технічних, безпекових або договірних цілей.

Користувач може звернутися до 7A щодо отримання інформації про свої персональні дані, їх уточнення, зміни, видалення облікового запису або інших дій, передбачених застосовним законодавством.

Після отримання належного запиту 7A може деактивувати або видалити обліковий запис та пов’язані з ним дані відповідно до встановленої процедури. Перед видаленням можуть проводитися додаткові перевірки особи заявника.

Сайт 7A може використовувати технічні cookies, необхідні для авторизації, підтримання сесії, CSRF-захисту, безпеки та нормального функціонування сайту.

7A може періодично оновлювати цю Політику у зв’язку зі зміною функціональності, інфраструктури, вимог безпеки або законодавства. Актуальна редакція публікується на сайті 7A.

Питання щодо конфіденційності та обробки даних можна направляти на support@7a.com.ua.

Оператор сервісу: [повне найменування юридичної особи]. Адреса: [юридична/поштова адреса].