Данные, роли и 152-ФЗ в учёте подписок
Подписочный бизнес хранит контакты и историю платежей людей. Это персональные данные, и обращаться с ними нужно соответственно.
Что вы получаете
Отдельная база на клиента
Изоляция на уровне базы данных, а не разделением по колонке в общей таблице. Хостинг в российском ЦОДе, резервные копии снимаются ежедневно.
- изоляция БД
- бэкапы
- РФ-хостинг
Роли и согласия
Четыре роли с матрицей прав; права ограничивают изменяющие действия, просмотр открыт. Согласия фиксируются по целям, отзыв согласия на автосписание технически блокирует списание.
- владелец · админ · агент · наблюдатель
- реестр согласий
Аудит и права человека
Неизменяемый журнал действий со снимками «было / стало». Запрос субъекта исполняется в кабинете: экспорт данных файлом или обезличивание, при котором бухгалтерские документы сохраняются.
- аудит без правки
- экспорт
- обезличивание
Права ограничивают изменения, не просмотр
Владелец, администратор, агент и наблюдатель. Права закрывают изменяющие действия, просмотр открыт всем ролям. Понизить владельца нельзя — это защита от ситуации, когда вернуть доступ становится некому.
- матрица «Право × Роль»
- владельца не понизить
Договор-поручение с чек-листом
Раздел ведёт версии договора-поручения и чек-лист подключения с ответственным по каждому пункту. Видно, что из требований закрыто, а что ещё нет — до того, как об этом спросят.
- версии договора
- ответственный по пункту
Где это находится и что нажимать
Путь по разделам кабинета — теми же словами, что в интерфейсе.
- 01
Настройки → Пользователи и роли
Роль сотруднику и матрица прав «Право × Роль» — видно, кто что может.
- 02
Безопасность и комплаенс → Согласия
Фиксация согласия по цели; отзыв цели «Автосписание» блокирует списание технически.
- 03
Вкладка «Аудит»
Кто, что и когда изменил, со снимками «было / стало». Правка и удаление записей закрыты.
- 04
Вкладка «Запросы субъектов»
Кнопка «Исполнить»: экспорт данных файлом или обезличивание с сохранением бухгалтерии.
Частые вопросы
Оператор — вы как владелец сервиса. Кометум выступает обработчиком по вашему поручению; версии договора-поручения и чек-лист подключения ведутся в кабинете.
Персональные поля обезличиваются безвозвратно, а бухгалтерские и фискальные документы сохраняются — этого требует законодательство об учёте.
Нет. Хранится токен платёжного сервиса и безопасные метки: бренд карты, последние четыре цифры и срок действия.
Техническую блокировку: после отзыва этой цели автосписание становится невозможным. Это запрет в коде, а не напоминание менеджеру, — так закрывается требование о запрете «тихого» автопродления.
Обработка персональных данных, маркетинг, автосписание, аналитика, передача третьим лицам и cookies. По каждому согласию хранятся цель, канал, версия оферты и основание.
Нет. Журнал только пополняется: править и удалять записи нельзя. В каждой записи видно, кто, что и когда изменил, со снимками «было / стало».
Смежные решения
Проверьте на своих данных
Семь дней доступа. Без карты и без звонка менеджера.
Начать 7 дней бесплатно