Политика обработки персональных данных

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта, лиц, направляющих заявки через публичные формы, представителей клиентов, контрагентов и иных субъектов персональных данных, чьи данные получает оператор в связи с предоставлением доступа к системе и сопутствующим взаимодействием.

Документ разработан с учетом требований законодательства Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

Оператор персональных данных: Индивидуальный предприниматель Ефремов Сергей Александрович
ИНН: 920353602455
ОГРН: 315920400012731
Адрес: 641954, Курганская обл, Каргапольский р-н, Северная, ул Долгая 38
Email для обращений по вопросам персональных данных: contact@vstatistike.ru
Телефон: +79788125051

2. Основные принципы обработки персональных данных

Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определенных и законных целей, не допускает обработки персональных данных, несовместимой с целями их сбора, и принимает необходимые правовые, организационные и технические меры для защиты данных.

3. Категории субъектов и состав персональных данных

В зависимости от того, как пользователь взаимодействует с сайтом и сервисом, оператор может обрабатывать следующие данные:

• фамилия, имя, отчество либо только имя;
• адрес электронной почты;
• номер телефона;
• наименование компании, должность и иные сведения о представляемой организации;
• информация о маркетплейсах, количестве SKU, тарифе, нужных возможностях и составе команды;
• сведения, которые пользователь добровольно указывает в комментариях, письмах, обращениях и заявках;
• сведения, необходимые для заключения, исполнения и сопровождения договора;
• технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращения, cookie, referrer, журналы событий, данные, связанные с обеспечением безопасности и anti-bot защитой форм.

Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные, если иное прямо не требуется законом.

4. Цели обработки персональных данных

Персональные данные обрабатываются для следующих целей:

• предоставление информации о продукте, тарифах и возможностях системы;
• прием и обработка заявок на демонстрацию, консультацию, подключение и оплату;
• идентификация пользователя при регистрации и работе в системе;
• создание учетной записи, предоставление доступа в сервис и приглашение в команду;
• заключение, исполнение, изменение и прекращение договоров, оферт и счетов;
• выставление счетов, прием оплаты, сопровождение доступа, тарифа и дополнительных услуг;
• информационное и техническое сопровождение клиентов, обработка обращений и претензий;
• направление сервисных уведомлений, сообщений о статусе доступа, безопасности, оплате, приглашениях и иных существенных событий;
• обеспечение безопасности сайта и системы, предотвращение злоупотреблений, спама, автоматизированных атак и недобросовестного использования сервиса;
• выполнение требований законодательства Российской Федерации, бухгалтерского, налогового и иного обязательного учета;
• направление информационных и рекламных сообщений только при наличии отдельного добровольного согласия.

5. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных;
• необходимость обработки для заключения и исполнения договора либо оферты, стороной которого является субъект персональных данных или представляемое им лицо;
• необходимость осуществления прав и законных интересов оператора, если при этом не нарушаются права и свободы субъекта персональных данных;
• исполнение обязанностей, возложенных на оператора законодательством Российской Федерации.

6. Способы обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом и договором случаях, обезличивание, блокирование, удаление и уничтожение персональных данных как с использованием средств автоматизации, так и без их использования.

7. Сроки обработки и хранения

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, договорные отношения, обязательные сроки хранения документов и требования законодательства Российской Федерации.

Данные из публичных заявок, регистрационных форм и договорных отношений могут храниться в течение срока, необходимого для сопровождения взаимоотношений с клиентом, разрешения претензий, исполнения обязанностей по учету и подтверждения существенных действий пользователя.

8. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам только в следующих случаях:

• если субъект дал на это отдельное согласие;
• если передача необходима для исполнения договора, выставления счета, приема оплаты, технической поддержки, хостинга, отправки уведомлений, защиты сайта и системы;
• если такая передача требуется законодательством Российской Федерации, судом, государственным органом или иным уполномоченным лицом.

При необходимости оператор может привлекать лиц, обрабатывающих персональные данные по поручению оператора, при условии соблюдения ими требований конфиденциальности и безопасности.

9. Трансграничная передача

Трансграничная передача персональных данных осуществляется только при наличии законных оснований и при соблюдении требований законодательства Российской Федерации. Если для оказания отдельных функций сервиса используются технические подрядчики или программные средства, оператор принимает разумные меры для минимизации состава передаваемых данных и защиты интересов субъекта персональных данных.

10. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения, касающиеся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
• отзывать ранее предоставленное согласие;
• возражать против обработки в случаях и порядке, предусмотренных законом;
• обращаться к оператору, а также в уполномоченный орган по защите прав субъектов персональных данных или в суд.

11. Отзыв согласия

Субъект персональных данных вправе отозвать согласие путем направления обращения на адрес contact@vstatistike.ru.

Отзыв согласия не влияет на законность обработки, осуществленной до его получения, и не прекращает обработку в той части, в которой она необходима для исполнения договора, соблюдения обязательных требований закона, подтверждения совершенных действий, защиты прав и законных интересов оператора.

12. Меры по защите персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных, включая:

• разграничение доступа к данным;
• использование средств аутентификации и журналирования;
• резервирование и контроль целостности;
• защиту публичных форм и интерфейсов от злоупотреблений;
• ограничение объема обрабатываемых данных и применение принципа разумной достаточности.

13. Cookie и технические данные

Сайт использует cookie и аналогичные технологии. Они применяются для корректной работы сайта, сохранения пользовательских действий, работы форм, входа в систему, защиты публичных маршрутов и анализа использования сайта. Подробные правила описаны в документе «Политика использования файлов cookie».

14. Заключительные положения

Оператор вправе изменять настоящую Политику. Актуальная версия всегда публикуется на сайте по адресу /legal/privacy.

По вопросам обработки персональных данных можно обращаться по адресу contact@vstatistike.ru или по телефону +79788125051.