Политика обработки персональных данных пользователей сервиса Smetly.pro

1. Общие положения

1.1. Руководствуясь статьей 3 Закона о персональных данных, в настоящей Политике используются понятия в следующем значении:

• персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• оператор – лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.2. Оператором персональных данных в сервисе Smetly.pro признаются:

1.2.1. лицензиат – в отношении персональных данных субъектов (заказчиков, персонала), вносимых лицензиатом в Сервис самостоятельно с использованием его функциональных возможностей;

1.2.2. лицензиар (индивидуальный предприниматель Сон Никита Радионович, ИНН 650603140302, ОГРНИП 324650000023540) – в отношении персональных данных, предоставленных непосредственно пользователями Сервиса при создании учетной записи, регистрации и последующей авторизации, а также в отношении технической информации, автоматически собираемой в процессе использования Сервиса.

1.3. Лицензиат определяет цели обработки вносимых им персональных данных третьих лиц самостоятельно, в рамках своей хозяйственной деятельности и заключенных договоров.

1.4. Целями обработки персональных данных лицензиаром признаются:

1. идентификация и аутентификация пользователей — для предоставления доступа к сервису, создания и поддержания учетных записей (логины, пароли);
2. обеспечение работоспособности и безопасности сервиса — для технической поддержки, мониторинга и анализа работы сервиса, предотвращения сбоев, атак и иных угроз информационной безопасности;
3. взаимодействие с пользователями сервиса — для направления уведомлений, связанных с работой сервиса (изменения в условиях, технические обновления), а также для обработки обращений и запросов пользователей;
4. улучшение качества сервиса и проведение статистических исследований — для анализа использования сервиса, изучения предпочтений аудитории с целью улучшения функционала и пользовательского опыта (как правило, на основе обезличенных данных);
5. исполнение требований, предусмотренных законодательством РФ.

2. Состав обрабатываемых персональных данных

2.1. Персональные данные, обрабатываемые Лицензиаром:

2.1.1. для целей регистрации, идентификации и аутентификации пользователей Лицензиар может обрабатывать:

1. ФИО пользователя;
2. название и реквизиты организации;
3. адрес электронной почты (email);
4. контактный номер телефона;
5. логин (уникальный идентификатор пользователя);
6. пароль (в зашифрованном виде);
7. дату и время регистрации, последнего входа в Сервис.

2.1.2. для целей обеспечения работоспособности, безопасности и улучшения Сервиса Лицензиар автоматически обрабатывает технические данные:

1. IP-адрес (в маскированном виде, обеспечивающем невозможность прямой идентификации субъекта без дополнительной информации);
2. тип и версия браузера;
3. сведения об операционной системе и типе устройства;
4. данные файлов cookie.

2.2. Лицензиат в качестве оператора персональных данных вправе вносить и обрабатывать посредством Сервиса следующие категории данных (перечень является примерным и может быть расширен Лицензиатом в соответствии с его законными целями):

1. ФИО клиентов и персонала;
2. контактные данные (номер телефона, адрес электронной почты);
3. данные о месте работы и должности персонала;
4. иные данные, необходимые для исполнения обязательств по договорам (например, данные для составления сметной документации, отчетов и иных материалов, создаваемых с использованием функционала Сервиса).

2.3. На публичных страницах сайта smetly.pro (главная страница, справка, настоящая Политика и Условия использования) используется сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16). Яндекс Метрика с помощью файлов cookie собирает: IP-адрес, сведения о браузере, операционной системе и устройстве, адрес просматриваемой страницы и источник перехода, а также действия посетителя на сайте (переходы, клики, прокрутку), в том числе запись сеанса с помощью инструмента «Вебвизор». Содержимое полей формы заявки (имя, телефон, email, компания, город) Вебвизором не записывается. Данные обрабатываются в обезличенном виде в целях анализа посещаемости и улучшения сайта и хранятся у ООО «Яндекс» в соответствии с его политикой конфиденциальности. В личном кабинете Сервиса и на страницах смет, отправляемых клиентам, Яндекс Метрика не используется.

2.4. Посетитель может отказаться от сбора данных Яндекс Метрикой: запретить сохранение файлов cookie в настройках браузера либо установить блокировщик Яндекс Метрики — расширение браузера, отключающее отправку данных в Метрику на всех сайтах.

3. Правовые основания обработки персональных данных

3.1. Обработка персональных данных в Сервисе Smetly.pro осуществляется на законной и справедливой основе с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

3.2. Правовым основанием обработки персональных данных является совокупность юридических фактов:

1. согласие субъекта персональных данных;
2. исполнение договора, стороной которого является субъект персональных данных.

4. Порядок и условия обработки персональных данных

4.1. Обработка персональных данных осуществляется на основе принципов:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями их сбора;
• обеспечения точности, достаточности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки.

4.2. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств, в том числе с применением программно-технических средств, входящих в состав Сервиса.

4.3. В Сервисе Smetly.pro осуществляются следующие действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача, блокирование, удаление персональных данных, осуществляемые с помощью вычислительной техники и программного обеспечения Сервиса (электронные базы данных, облачные хранилища, API-интерфейсы, журналы событий).

4.4. Срок обработки персональных данных пользователей Сервиса начинается с момента предоставления персональных данных (регистрации в Сервисе) и до момента отзыва согласия на обработку персональных данных, если иное не предусмотрено федеральным законом или договором (соглашением), стороной которого является пользователь.

4.5. Пользователь вправе отозвать свое согласие на обработку персональных данных в любое время путем направления письменного заявления (требования) на адрес электронной почты, указанный в контактной информации Лицензиара, либо путем удаления своей учетной записи в Сервисе, если такая функция предусмотрена.

4.6. В случае отзыва согласия лицензиар прекращает обработку и уничтожает персональные данные пользователя в срок, не превышающий 30 (тридцати) календарных дней с даты поступления отзыва.

4.7. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ.

5. Меры защиты персональных данных

5.1. При обработке персональных данных в Сервисе Smetly.pro оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в соответствии со ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ.

5.2. В Сервисе Smetly.pro применяются следующие меры защиты персональных данных:

• ограничение доступа к персональным данным;
• шифрование передаваемых данных по протоколу HTTPS/TLS;
• регулярное резервное копирование баз данных для обеспечения сохранности и восстановления информации;
• антивирусная защита и обнаружение компьютерных атак.

6. Права субъектов персональных данных

Субъекты персональных данных, сведения о которых обрабатываются в Сервисе Smetly.pro, обладают следующими правами:

1. получать информацию об обработке своих персональных данных;
2. требовать уточнения, блокирования или уничтожения недостоверных данных;
3. отзывать согласие на обработку персональных данных.

7. Заключительные положения

7.1. Настоящая Политика обязательна для исполнения всеми лицами, имеющими доступ к персональным данным, обрабатываемым в Сервисе Smetly.pro.

7.2. Лицензиар вправе вносить изменения в настоящую Политику в одностороннем порядке.

8. Контактная информация

8.1. По всем вопросам, связанным с обработкой персональных данных в Сервисе Smetly.pro, реализацией прав субъектов персональных данных (в том числе с отзывом согласия, уточнением, блокированием и уничтожением данных), а также по иным вопросам, касающимся настоящей Политики, субъекты персональных данных могут обратиться к оператору:

Индивидуальный предприниматель Сон Никита Радионович
ИНН 650603140302
ОГРНИП 324650000023540

Email: help@smetly.pro