ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ (ЗАКАЗЧИК)
Show Support — заказчик. Версия 1.0. Редакция от «___» ____________ 20___ г._
Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных Оператором Платформы и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Используя Платформу, пользователь подтверждает ознакомление с настоящей Политикой.
КАКИЕ ДАННЫЕ СОБИРАЮТСЯ
- ФИО и должность контактного лица;
- телефон, адрес электронной почты;
- сведения о компании-заказчике: наименование, ИНН, ОГРН, адрес, банковские реквизиты;
- история заявок, проектов и расчётов;
- переписка, обращения, жалобы, уведомления, согласования, акты и документы по проектам;
- сведения о пользователях Кабинета Заказчика и их ролях;
- технические данные (cookie, IP, устройство, браузер, идентификатор учётной записи, дата и время действий).
ЦЕЛИ ОБРАБОТКИ
- заключение и исполнение договоров;
- выставление счетов и документооборот;
- связь по проектам и сопровождение;
- обеспечение работы и безопасности сервиса;
- фиксация юридически значимых действий, акцептов, согласований, заявок, закрытия проектов и направления уведомлений;
- исполнение требований законодательства.
ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
Обработка осуществляется на основании: согласия субъекта персональных данных; необходимости исполнения договора (соглашения), стороной которого является субъект; необходимости осуществления прав и законных интересов Оператора; а также в случаях, прямо предусмотренных законодательством Российской Федерации.
СПОСОБЫ ОБРАБОТКИ
Обработка ведётся с использованием средств автоматизации и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение данных.
ФИКСАЦИЯ АКЦЕПТОВ И ДЕЙСТВИЙ В КАБИНЕТЕ
Оператор может фиксировать технические и юридически значимые события: регистрацию, вход, принятие документов, отправку заявки, изменение проекта, подтверждение смены, закрытие проекта, просмотр документов, отправку уведомлений, обращения и претензии. Фиксация ведётся для исполнения договора, безопасности, аудита, разрешения споров и подтверждения правомерности обработки данных.
СРОКИ ХРАНЕНИЯ
Данные хранятся в течение сроков, необходимых для достижения целей обработки, исполнения договорных обязательств, бухгалтерского и налогового учёта, подтверждения истории взаимодействия, разрешения споров, защиты законных интересов Оператора и выполнения требований законодательства. По достижении целей и истечении сроков данные удаляются или обезличиваются.
ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ
Данные могут передаваться лицам, привлекаемым Оператором для достижения целей обработки (хостинг и облачная инфраструктура, операторы связи и рассылок, платёжные и бухгалтерские сервисы), а также уполномоченным государственным органам в случаях, предусмотренных законом. Передача осуществляется в минимально необходимом объёме на условиях конфиденциальности.
ОБРАБОТЧИКИ И ЕДИНАЯ АДМИНКА
Обработка данных может осуществляться с привлечением подрядчиков и сервисов Оператора, которым поручена обработка данных: хостинг, база данных, хранение файлов, авторизация, аналитика безопасности, рассылки, платежи, бухгалтерия, электронный документооборот и техническая поддержка. Доступ сотрудников Оператора и подрядчиков через единую админку ограничивается ролями и служебной необходимостью. Перечень фактических обработчиков и мест хранения должен поддерживаться Оператором в актуальном внутреннем реестре.
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
Трансграничная передача персональных данных не осуществляется. Хранение и обработка данных производятся на территории Российской Федерации.
МЕРЫ ЗАЩИТЫ
Оператор принимает правовые, организационные и технические меры защиты: разграничение доступа по ролям и принцип минимально необходимого доступа, журналирование действий, резервное копирование, шифрование чувствительных данных, ограничение доступа к документам уполномоченными сотрудниками. Каждый доступ к документам может фиксироваться в журнале.
ИНЦИДЕНТЫ БЕЗОПАСНОСТИ
При выявлении неправомерной или случайной передачи, предоставления, распространения, доступа, уничтожения, изменения, блокирования, копирования или иной неправомерной обработки персональных данных Оператор принимает меры по расследованию, ограничению последствий, восстановлению данных и уведомлению уполномоченных органов и субъектов в случаях и сроки, установленные законодательством.
ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или удаления при неправомерной обработке; отозвать согласие; обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и в суд. Обращения направляются Оператору по указанным контактам.
COOKIE И ТЕХНИЧЕСКИЕ ДАННЫЕ
При использовании сайтов и приложений могут обрабатываться технические данные (cookie, IP-адрес, сведения об устройстве и браузере) в целях обеспечения работоспособности, безопасности и улучшения сервиса. Продолжая использование, пользователь соглашается с использованием cookie; их можно ограничить в настройках браузера.
УДАЛЕНИЕ И АРХИВАЦИЯ ДАННЫХ
Порядок удаления, архивирования и обезличивания данных определяется Политикой хранения, архивации и удаления данных. Удаление профиля не означает автоматического удаления сведений, подлежащих хранению в силу закона или для защиты законных интересов Оператора.
ИЗМЕНЕНИЕ ПОЛИТИКИ
Оператор вправе изменять настоящую Политику. Актуальная редакция публикуется на официальных ресурсах Платформы и вступает в силу с момента публикации.
РЕКВИЗИТЫ И КОНТАКТЫ ОПЕРАТОРА
Оператор Платформы (далее также — «Оператор», «Платформа»):
- Наименование: ____________________ (ИП/ООО «____________»);
- ИНН: ____________; ОГРН/ОГРНИП: ____________;
- Адрес: ____________________________________;
- Электронная почта для обращений: ____________@____________;
- Официальные ресурсы: showsupport.site, gotoff.site, eventflow.life.
Актуальная редакция Соглашения и связанных документов (Политика конфиденциальности, согласия на обработку и передачу персональных данных, политики хранения и доступа) публикуется на официальных ресурсах Платформы и доступна до момента регистрации.
Настоящий документ является проектом и подлежит финальной проверке квалифицированным юристом перед публикацией.