Политика конфиденциальности

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») действует в отношении всей информации, которую [УКАЖИТЕ: наименование оператора, ООО «…» / ИП Фамилия И.О.], ИНН/ОГРН [УКАЖИТЕ: ИНН] / ОГРН [УКАЖИТЕ: ОГРН / ОГРНИП], адрес: [УКАЖИТЕ: юридический адрес с индексом](далее — «Оператор»), может получить о пользователе во время использования сервиса «ИИ-Директор» (далее — «Сервис»), его сайтов и связанных с ним сервисов.

Оператор внесён в реестр операторов, осуществляющих обработку персональных данных (Роскомнадзор), регистрационный номер [УКАЖИТЕ: регистрационный номер оператора ПДн в реестре РКН]. Сведения об Операторе доступны в публичном реестре на портале pd.rkn.gov.ru.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности. Используя Сервис и предоставляя свои данные, пользователь выражает согласие с условиями Политики. В случае несогласия пользователь обязан прекратить использование Сервиса.

2. Основные понятия

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка ПДн — любое действие с ПДн (сбор, запись, хранение, использование, передача, удаление и т.п.). Пользователь — лицо, использующее Сервис. Оператор — лицо, организующее и осуществляющее обработку ПДн.

3. Какие персональные данные обрабатываются

Оператор обрабатывает следующие категории данных:

• фамилия, имя, отчество, должность;
• адрес электронной почты, логин (учётные данные);
• номер телефона, контакт в мессенджере (если указан пользователем);
• наименование и реквизиты компании пользователя;
• содержимое сообщений, документов, изображений и записей, которые пользователь самостоятельно загружает или создаёт в Сервисе;
• технические данные, автоматически передаваемые устройством: IP-адрес, сведения о браузере и устройстве, файлы cookie, дата и время доступа, журналы действий.

Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, состоянии здоровья и т.п.) и биометрические персональные данные.

4. Цели обработки

• регистрация, идентификация и аутентификация пользователя, предоставление доступа к Сервису;
• предоставление функциональных возможностей Сервиса;
• связь с пользователем, направление уведомлений, ответы на обращения и поддержка;
• исполнение договора (соглашения) и проведение расчётов;
• обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
• улучшение качества работы Сервиса и формирование обезличенной статистики;
• исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

Обработка осуществляется на основании: согласия субъекта персональных данных; договора (соглашения), стороной которого является пользователь; а также иных оснований, предусмотренных статьями 6 и 9 Федерального закона № 152-ФЗ.

6. Порядок и условия обработки

Обработка ПДн осуществляется с использованием средств автоматизации и без таковых. Оператор обеспечивает конфиденциальность ПДн и не раскрывает их третьим лицам, за исключением случаев, предусмотренных законом или необходимых для исполнения договора.

7. Передача данных третьим лицам

Для функционирования Сервиса Оператор вправе поручать обработку ПДн лицам, обеспечивающим работу инфраструктуры (хостинг, рассылка уведомлений), на основании договоров, обязывающих таких лиц соблюдать конфиденциальность и требования законодательства. Оператор не продаёт и не передаёт персональные данные третьим лицам в целях, не связанных с работой Сервиса. ПДн могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством РФ.

8. Хранение данных на территории Российской Федерации

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (242-ФЗ).

9. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо в течение сроков, установленных законодательством. По достижении целей или в случае отзыва согласия данные подлежат удалению или обезличиванию, если иное не предусмотрено законом.

10. Права субъекта персональных данных

Пользователь имеет право:

• получать сведения об обработке своих ПДн;
• требовать уточнения, блокирования или уничтожения ПДн в случае их неполноты, неточности или неправомерной обработки;
• отозвать согласие на обработку ПДн;
• обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11. Отзыв согласия и удаление данных

Для отзыва согласия на обработку ПДн, получения сведений об обработке или удаления учётной записи пользователь направляет запрос на адрес [УКАЖИТЕ: e-mail для обращений]. Оператор рассматривает обращение в срок, установленный законодательством.

12. Файлы cookie

Сервис использует файлы cookie и аналогичные технологии для аутентификации, сохранения сессии и сбора обезличенной статистики. Пользователь может отключить cookie в настройках браузера; это может ограничить работу отдельных функций Сервиса.

13. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования и распространения: шифрование канала связи (HTTPS), разграничение прав доступа, резервное копирование, журналирование действий, контроль за лицами, имеющими доступ к данным.

14. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на данной странице. Продолжение использования Сервиса после изменений означает согласие с новой редакцией.

15. Контакты

По вопросам обработки персональных данных: [УКАЖИТЕ: наименование оператора, ООО «…» / ИП Фамилия И.О.], [УКАЖИТЕ: юридический адрес с индексом], e-mail: [УКАЖИТЕ: e-mail для обращений].