Политика обработки персональных данных

1. Общие положения

Настоящая политика определяет порядок обработки персональных данных в сервисе деловица.ру и на сайте delovitsa.ru.

Оператор персональных данных: Самозанятая Макеева Светлана Олеговна, ИНН 402812934111.

Email для обращений по персональным данным: delovitsa@yandex.ru.

Адрес оператора: г. Калуга.

Используя сайт или сервис, пользователь подтверждает, что ознакомился с настоящей политикой.

2. Какие данные могут обрабатываться

Оператор может обрабатывать следующие категории данных:

Данные пользователей сервиса

имя;

email;

идентификатор пользователя;

идентификатор компании или рабочего пространства;

роль пользователя;

права доступа;

настройки уведомлений;

история действий в сервисе.

Данные организации

название компании;

идентификатор компании;

tenantId;

tenantSlug;

companyId;

настройки компании;

данные администраторов.

Технические данные

IP-адрес;

user-agent;

дата и время запросов;

технические журналы;

сведения об авторизации;

токены сессии или иные технические идентификаторы;

сведения об ошибках и событиях безопасности.

Данные из свободных полей

Пользователи могут самостоятельно вводить данные в комментарии, причины перемещений, причины отклонений и иные текстовые поля.

Такие поля могут случайно содержать персональные данные, если пользователь сам их внес. Заказчик отвечает за законность внесения таких данных.

Данные посетителей сайта

Если на сайте используются формы обратной связи, cookies, аналитика или рекламные инструменты, могут обрабатываться:

имя;

email;

телефон;

текст сообщения;

IP-адрес;

cookies;

сведения о действиях на сайте;

технические данные браузера и устройства.

3. Какие данные не планируется обрабатывать

Сервис не предназначен для обработки:

специальных категорий персональных данных;

биометрических персональных данных;

данных о здоровье;

данных несовершеннолетних;

государственной тайны;

сведений, не связанных с целями использования сервиса.

Пользователи не должны вносить такие данные в сервис без законного основания и прямой необходимости.

4. Цели обработки

Персональные данные обрабатываются для следующих целей:

создание учетной записи;

администрирование учетной записи;

аутентификация;

авторизация;

разграничение прав доступа;

предоставление доступа к функциям сервиса;

учет складов, материалов, перемещений и согласований;

фиксация действий пользователей;

отображение уведомлений;

хранение пользовательских настроек уведомлений;

обеспечение безопасности;

расследование инцидентов;

техническая поддержка;

исполнение договора или оферты;

направление сервисных уведомлений;

обработка обращений;

расчет управленческих показателей в сервисе: себестоимости, цены продажи, маржи, отклонений и отрицательной разницы;

защита прав и законных интересов Исполнителя.

5. Правовые основания обработки

Обработка персональных данных может осуществляться на основании:

согласия субъекта персональных данных;

заключения и исполнения договора;

исполнения обязанностей, предусмотренных законом;

законных интересов Оператора;

необходимости защиты прав Оператора;

поручения Заказчика, если Заказчик передает данные своих пользователей или представителей.

6. Субъекты персональных данных

Субъектами персональных данных могут быть:

пользователи сервиса;

администраторы Заказчика;

владельцы аккаунта;

сотрудники Заказчика;

исполнители и подрядчики Заказчика;

представители контрагентов, если их данные вводятся Заказчиком;

посетители сайта;

лица, направляющие обращения через формы сайта или email.

7. Поручение обработки данных

Если Заказчик вносит в сервис персональные данные своих сотрудников, исполнителей, представителей или контрагентов, Заказчик подтверждает, что имеет законное основание для такой обработки и передачи данных Исполнителю.

В таком случае Исполнитель может обрабатывать данные по поручению Заказчика в целях предоставления сервиса.

Заказчик отвечает за получение необходимых согласий, уведомление субъектов, определение целей обработки и законность внесения данных в сервис.

8. Передача данных третьим лицам

Оператор может передавать данные третьим лицам только в случаях, необходимых для работы сервиса или предусмотренных законом, включая передачу:

хостинг-провайдеру;

платежному провайдеру;

подрядчикам технической поддержки;

сервисам отправки email;

сервисам мониторинга ошибок;

государственным органам при наличии законного требования.

Для аналитики посещаемости сайта может использоваться Яндекс Метрика. Этот сервис обрабатывает технические данные посещения сайта, включая cookies, сведения о браузере, устройстве, действиях на сайте, дату и время посещения.

Маркетинговые cookies, рекламные пиксели и ретаргетинговые инструменты на текущий момент не используются.

9. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных.

Базы данных сайта и сервиса размещаются на территории Российской Федерации.

Персональные данные не передаются на территорию иностранных государств.

10. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор, закон или защита прав Оператора.

Данные учетной записи могут храниться в течение срока использования сервиса и после прекращения доступа в течение 90 дней для восстановления доступа, обработки обращений, выполнения требований закона и защиты прав Оператора.

История действий пользователей может сохраняться в составе данных компании Заказчика для обеспечения целостности учета, аудита операций, безопасности и рассмотрения споров.

11. Отзыв согласия и удаление данных

Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив обращение на delovitsa@yandex.ru.

После получения обращения Оператор проверяет личность заявителя, наличие связи с учетной записью и правовые основания обработки.

Отзыв согласия не прекращает обработку, если у Оператора есть иное законное основание для продолжения обработки, включая исполнение договора, требования закона, защиту прав Оператора или необходимость сохранения истории действий в B2B-системе.

Если правовых оснований для дальнейшей обработки нет, данные удаляются, обезличиваются или блокируются в установленный законом срок.

12. Права субъекта персональных данных

Субъект персональных данных вправе:

получать сведения об обработке своих данных;

требовать уточнения данных;

требовать блокирования данных;

требовать уничтожения данных при наличии оснований;

отзывать согласие;

направлять жалобы в уполномоченный орган;

использовать иные права, предусмотренные законом.

13. Меры защиты

Оператор принимает необходимые организационные и технические меры для защиты персональных данных, включая:

разграничение прав доступа;

авторизацию пользователей;

контроль доступа к рабочим пространствам;

технические журналы;

ограничение доступа сотрудников и подрядчиков;

резервное копирование, если оно используется;

мониторинг технических событий;

иные меры, соответствующие характеру данных и архитектуре сервиса.

14. Cookies и аналитика

Порядок использования cookies описан в отдельной Политике cookies.

Сайт и сервис используют технические cookies и аналогичные технологии, необходимые для работы интерфейса, авторизации, безопасности и сохранения пользовательских настроек.

Для аналитики посещаемости сайта может использоваться Яндекс Метрика.

Маркетинговые cookies, рекламные пиксели и ретаргетинговые инструменты на текущий момент не используются.

15. Изменение политики

Оператор вправе изменять настоящую политику. Новая редакция вступает в силу с момента публикации на сайте, если в ней не указано иное.