Политика в отношении обработки персональных данных
Оператор персональных данных, правообладатель и владелец сервиса
Индивидуальный предприниматель Соколов Дмитрий Анатольевич
ИНН 621303158076, ОГРНИП 325620000027552
Адрес: 390023, Рязанская область, г. Рязань, ул. Ленина, д. 3, оф. 6
Электронная почта: support@ocifruy.ru
Телефон: +7 915 616-83-34
Сайт: https://ocifruy.ru
- Общие положения
- Основные понятия
- Правовые основания обработки
- Категории субъектов и обрабатываемых данных
- Цели обработки
- Порядок и условия обработки
- Передача третьим лицам
- Трансграничная передача
- Размещение баз данных на территории России
- Сроки обработки и хранения
- Права субъекта персональных данных
- Меры по обеспечению безопасности
- Данные, которые пользователь вносит о третьих лицах
- Cookie и аналогичные технологии
- Автоматизированные решения
- Изменение политики и обращения
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе «ОЦИФРУЙ!», размещённом по адресу ocifruy.ru, и принята во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта и пользователей сервиса. Использование сайта и сервиса означает согласие с настоящей Политикой.
Оператор не проверяет достоверность предоставленных персональных данных и исходит из того, что субъект предоставляет достоверные данные и поддерживает их в актуальном состоянии.
2. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
- Оператор — лицо, указанное в реквизитах выше, самостоятельно организующее обработку персональных данных.
- Сервис — программа для ЭВМ «ОЦИФРУЙ!» и сайт ocifruy.ru, включая бот в мессенджере, через который пользователь вносит сведения о своей деятельности.
- Пользователь — лицо, зарегистрировавшее учётную запись в Сервисе.
- Обработка — любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, удаление и иные действия.
3. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих основаниях:
- согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 152-ФЗ);
- исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ) — Пользовательского и Лицензионного соглашений;
- исполнение возложенных на Оператора законодательством обязанностей, включая обязанности по бухгалтерскому и налоговому учёту (пункт 2 части 1 статьи 6 152-ФЗ).
4. Категории субъектов и обрабатываемых данных
Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
| Кто | Какие данные |
|---|---|
| Посетитель, оставивший адрес в списке ожидания | адрес электронной почты; дата и время отправки; отметка о согласии и версия документов, с которыми субъект согласился |
| Зарегистрированный пользователь | адрес электронной почты; пароль в виде необратимого криптографического преобразования (хеша); дата регистрации; дата и время последнего входа; сведения о подтверждении адреса; техническая информация сеанса |
| Пользователь, подключивший бота | идентификатор чата и пользователя в мессенджере; отображаемое имя, указанное в мессенджере; дата подключения и последнего обращения |
| Пользователь, обратившийся в поддержку | адрес электронной почты и содержание обращения |
Сведения, которые Пользователь вносит о своей предпринимательской деятельности (суммы, каналы привлечения, этапы воронки, записи о заявках), персональными данными Пользователя не являются, за исключением случая, описанного в разделе 13.
5. Цели обработки
| Цель | Данные |
|---|---|
| Регистрация и предоставление доступа к Сервису | адрес почты, хеш пароля |
| Восстановление доступа, подтверждение адреса | адрес почты |
| Направление сведений о запуске Сервиса лицам из списка ожидания | адрес почты |
| Работа бота приёма заявок | идентификатор чата, отображаемое имя |
| Ответы на обращения | адрес почты, содержание обращения |
| Обеспечение безопасности, расследование инцидентов | технические сведения о сеансах |
| Исполнение требований законодательства | данные, требуемые законом |
Оператор не использует персональные данные для рекламных рассылок третьих лиц и не передаёт их в рекламные сети.
6. Порядок и условия обработки
Обработка осуществляется путём сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, блокирования, удаления и уничтожения — как с использованием средств автоматизации, так и без них.
Оператор обрабатывает только те данные, которые необходимы для заявленных целей, и не требует от субъекта избыточных сведений. Отказ предоставить данные, не являющиеся необходимыми, не влечёт отказа в предоставлении Сервиса.
Согласие может быть отозвано в любой момент письмом на support@ocifruy.ru. Отзыв согласия влечёт прекращение обработки и удаление данных, за исключением случаев, когда обработка продолжается на ином законном основании.
7. Передача третьим лицам
Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев, прямо перечисленных ниже, и случаев, предусмотренных законом.
| Кому | Зачем | Какие данные |
|---|---|---|
| Хостинг-провайдер Timeweb Cloud (Российская Федерация) | размещение серверов и баз данных, услуги электронной почты | все данные, обрабатываемые в Сервисе |
| Telegram Messenger (при добровольном подключении бота) | доставка сообщений между Пользователем и ботом | идентификатор чата, содержание сообщений бота |
С лицами, которым поручается обработка, Оператор заключает договоры, обязывающие их соблюдать конфиденциальность и требования 152-ФЗ.
8. Трансграничная передача
Хранение персональных данных осуществляется исключительно на территории Российской Федерации. Трансграничная передача персональных данных в целях, указанных в разделе 5, Оператором не осуществляется.
Исключение составляет использование бота в мессенджере Telegram: если Пользователь добровольно подключает бота, сообщения между Пользователем и ботом проходят через инфраструктуру Telegram, которая может располагаться за пределами Российской Федерации. Подключение бота не является обязательным условием использования Сервиса; все те же действия доступны через веб-интерфейс.
9. Размещение баз данных на территории России
Во исполнение части 5 статьи 18 152-ФЗ сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.
10. Сроки обработки и хранения
| Данные | Срок |
|---|---|
| Адрес в списке ожидания | до отзыва согласия, но не более 3 лет с даты получения |
| Данные учётной записи | в течение срока действия учётной записи и 1 год после её удаления |
| Данные подключения бота | до отвязки чата Пользователем |
| Обращения в поддержку | 1 год с даты ответа |
| Резервные копии | 14 дней |
| Журнал системных событий | не более 1 года |
По истечении срока либо при достижении цели обработки данные уничтожаются или обезличиваются.
11. Права субъекта персональных данных
Субъект вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо получены незаконно;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
Запрос направляется на support@ocifruy.ru и должен содержать сведения, позволяющие идентифицировать субъекта. Ответ предоставляется в срок, не превышающий 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.
12. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и распространения. В частности:
- размещение баз данных на серверах на территории Российской Федерации;
- передача данных между браузером и Сервисом только по защищённому протоколу HTTPS;
- хранение паролей исключительно в виде необратимого криптографического хеша — Оператор не располагает паролями Пользователей;
- разграничение доступа к данным на уровне строк базы данных: Пользователь технически не может получить доступ к данным другого Пользователя;
- отдельная учётная запись базы данных для бота, лишённая прав доступа к таблицам;
- ежедневное резервное копирование с еженедельной проверкой восстановлением;
- журналирование значимых действий в Сервисе;
- ограничение круга лиц, имеющих доступ к персональным данным.
13. Данные, которые пользователь вносит о третьих лицах
Сервис не требует вносить сведения о клиентах Пользователя. Поля записи о заявке предназначены для суммы, канала привлечения и краткого обозначения.
Если Пользователь по своему усмотрению вносит в эти поля персональные данные третьих лиц (имя, телефон, адрес клиента), оператором таких данных является сам Пользователь. Он самостоятельно определяет цели их обработки, получает необходимые согласия и несёт связанные с этим обязанности. Оператор в этом случае выступает лицом, осуществляющим обработку по поручению Пользователя, и не использует эти данные ни в каких собственных целях.
Оператор рекомендует не вносить в Сервис персональные данные третьих лиц.
14. Cookie и аналогичные технологии
Публичные страницы сайта (главная, настоящие документы) не используют файлы cookie, не загружают ресурсы сторонних сайтов и не содержат систем веб-аналитики и рекламных трекеров.
В личном кабинете используется локальное хранилище браузера для сохранения признака входа. Эта технология строго необходима для работы Сервиса: без неё Пользователь не сможет оставаться авторизованным. Данные хранятся в браузере Пользователя, на серверы третьих лиц не передаются и удаляются при выходе из учётной записи.
15. Автоматизированные решения
Сервис вычисляет показатели и формирует выводы на основании данных, внесённых Пользователем. Эти вычисления носят справочный характер и не порождают юридических последствий для субъекта персональных данных. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки персональных данных Оператором не принимаются.
16. Изменение политики и обращения
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено самой редакцией. Дата и номер редакции указаны в начале документа.
Вопросы и обращения по обработке персональных данных направляются на support@ocifruy.ru либо почтой по адресу, указанному в реквизитах.