Политика обработки персональных данных

01Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки и защиты персональных данных, осуществляемых Оператором — индивидуальным предпринимателем Будаевой Юлией Юрьевной, действующей под брендом «Швец» (далее — «Оператор»).

Политика применяется к информации, которую Оператор получает о посетителях и пользователях сайта https://shvec.tech, приложения и личного кабинета https://app.shvec.tech, а также связанных с ними интерфейсов Оператора (совместно — «Сервисы»).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

02Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта.

Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Пользователь — физическое лицо, посещающее Сервисы, направляющее обращение либо использующее учётную запись.

Клиент — юридическое лицо или индивидуальный предприниматель, использующий платформу и определяющий цели обработки данных, загружаемых им в платформу.

Cookie-файлы — небольшие текстовые файлы, размещаемые на устройстве Пользователя при посещении Сервисов, которые позволяют идентифицировать браузер и сохранять предпочтения.

03Принципы обработки персональных данных

Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается объединение баз данных с несовместимыми целями обработки. Объём и содержание обрабатываемых ПДн соответствуют заявленным целям. Данные являются точными, достаточными и актуальными. Хранение осуществляется не дольше, чем этого требуют цели обработки (ст. 5 152-ФЗ).

04Цели обработки, состав ПДн и правовые основания

4.1. Обработка обращений и заключение договоров
Состав ПДн: имя; номер телефона или Telegram-аккаунт; email, если предоставлен; выбранный диапазон оборота компании; сведения, сообщённые Пользователем в обращении.
Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ).

4.2. Регистрация, предоставление доступа и безопасность кабинета
Состав ПДн: email; криптографический хеш пароля; идентификаторы пользователя и рабочей области; роль и статус учётной записи; дата подтверждения email; зашифрованные данные двухфакторной аутентификации и хеши кодов восстановления; идентификаторы и сроки действия сессий; IP-адрес; User-Agent; дата, IP-адрес и версия принятого согласия; сведения о входах и действиях, необходимых для защиты Сервисов.
Правовое основание: согласие субъекта; заключение и исполнение договора; законные интересы Оператора по обеспечению безопасности при условии соблюдения прав субъекта.

4.3. Аналитика и обеспечение функционирования Сервисов
Состав ПДн: IP-адрес; тип и версия ОС и браузера; тип устройства и разрешение экрана; источник перехода (реферер); язык; сведения о посещённых страницах и действиях; cookie-идентификаторы; данные собственной системы веб-аналитики Оператора.
Правовое основание: для аналитических cookie — согласие Пользователя; для строго необходимых технических данных и защиты Сервисов — законные интересы Оператора при условии соблюдения прав субъекта.

4.4. Рекламные и информационные рассылки
Состав ПДн: email; номер телефона.
Правовое основание: отдельное согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ; ч. 1 ст. 18 38-ФЗ «О рекламе»).

4.5. Данные, размещаемые Клиентом в платформе
Платформа может содержать данные сотрудников, клиентов и контрагентов Клиента, включая имена, должности, контактные сведения и сведения о деловых операциях. Цели и состав таких данных определяет Клиент. Оператор обрабатывает их по поручению Клиента на основании договора, не использует для собственных несовместимых целей и применяет предусмотренные договором меры защиты. Клиент отвечает за наличие правовых оснований для передачи и обработки таких данных.

05Cookie-файлы и системы веб-аналитики

Сервисы используют cookie-файлы для обеспечения корректного функционирования, сохранения пользовательской сессии и сбора аналитических данных.

Категории cookie-файлов:
— Строго необходимые: обеспечивают базовое функционирование Сайта. Не требуют согласия.
— Аналитические: используются для анализа посещаемости и поведения на Сайте. Устанавливаются на основании согласия.

Сайт использует собственную систему веб-аналитики Оператора и сервис Яндекс.Метрика (ООО «ЯНДЕКС»). Яндекс.Метрика загружается только после нажатия Пользователем кнопки «Принять» в cookie-баннере. При отказе аналитические cookie не устанавливаются.

Пользователь может управлять cookie-файлами через настройки своего браузера.

06Условия обработки персональных данных

Обработка осуществляется с согласия субъекта ПДн на обработку. Обработка необходима для исполнения договора с субъектом ПДн или заключения договора по его инициативе. Обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии соблюдения прав субъекта ПДн. Обработка необходима для исполнения обязанностей, предусмотренных законодательством РФ.

07Передача персональных данных третьим лицам

Оператор вправе передать персональные данные обработчикам на основании договоров (ч. 3 ст. 6 152-ФЗ).

Обработчики и инфраструктурные поставщики, привлекаемые Оператором:
— ООО «ЯНДЕКС» — сервис веб-аналитики Яндекс.Метрика;
— Timeweb — размещение Сервисов, баз данных и файлов в инфраструктуре на территории РФ;
— поставщик электронной почты, указанный в технической конфигурации Оператора, — доставка сервисных сообщений и кодов подтверждения;
— ООО «Яндекс.Облако» — облачные сервисы и автоматизированная обработка загружаемых Клиентом материалов, если соответствующая функция включена Клиентом.

Оператор поручает обработку только в объёме, необходимом для оказания соответствующей услуги, и закрепляет требования к конфиденциальности, безопасности, локализации и удалению данных в договоре либо применимых условиях сервиса.

Передача ПДн государственным органам — в случаях, предусмотренных законодательством РФ.

08Хранение и локализация персональных данных

При сборе ПДн граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Данные незавершённой регистрации удаляются по истечении срока регистрации. Данные активной учётной записи обрабатываются в период использования Сервисов и действия договора. После удаления аккаунта данные удаляются из активных систем по истечении предусмотренного технического периода, по умолчанию 30 дней, если более длительное хранение не требуется законом или для разрешения спора. Загруженные при онбординге файлы хранятся не более 30 дней. Данные обращения без заключения договора — не более 24 месяцев с момента последнего взаимодействия. Сроки хранения cookie определяются настройками соответствующего сервиса и выбором Пользователя.

09Меры по обеспечению безопасности персональных данных

Оператор принимает правовые, организационные и технические меры для защиты ПДн (ст. 19 152-ФЗ): назначение ответственного за организацию обработки ПДн; издание внутренних нормативных актов; осуществление внутреннего контроля; оценка вреда субъектам ПДн; применение средств защиты информации.

10Права субъекта персональных данных

Пользователь имеет право: получать информацию об обработке ПДн (ст. 14); требовать уточнения, блокирования или уничтожения ПДн (ст. 14); отозвать согласие (ч. 2 ст. 9); обжаловать действия Оператора в Роскомнадзор или суд (ст. 17).

Обращения: admin@shvec.tech. Срок рассмотрения — 10 рабочих дней.

11Обязанности Оператора

Предоставлять информацию об обработке ПДн по запросу. При отзыве согласия — прекратить обработку в срок, установленный законодательством, если отсутствует иное правовое основание. Публиковать Политику на https://shvec.tech/privacy-policy. При инциденте, повлекшем нарушение прав субъектов ПДн, уведомить Роскомнадзор в установленные законом сроки, включая первичное уведомление в течение 24 часов и результаты внутреннего расследования в течение 72 часов.

12Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных в рамках описанной конфигурации Сервисов. До начала использования сервиса, предполагающего такую передачу, Оператор проводит отдельную оценку и выполняет предусмотренные законом процедуры.

13Заключительные положения

Политика действует бессрочно до замены новой редакцией. Актуальная версия: https://shvec.tech/privacy-policy. Оператор вправе вносить изменения с уведомлением на Сайте.

Контакт: admin@shvec.tech