1. Общие положения. Настоящие условия разработаны в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также методические рекомендации Роскомнадзора. Цель обработки — регистрация пользователя, предоставление доступа в личный кабинет и оказание сервисов платформы.
2. Состав персональных данных. Обрабатываются предоставленные Вами данные: E-mail (обязательный), пароль (в виде криптографического хэша), номер телефона (необязательный), имя, организация, адрес, код региона, технические данные (IP-адрес, дата/время операций), а также иные данные, которые Вы добровольно сообщаете в рамках использования сервиса.
3. Правовые основания и принципы. Обработка осуществляется на основании Вашего согласия и/или для исполнения договора (акцепт оферты/пользовательского соглашения), с соблюдением принципов законности, пропорциональности, минимизации и ограничения сроков хранения. Обработка ведётся с использованием средств автоматизации и/или без таковых.
4. Цели обработки. Создание и ведение учётной записи; аутентификация и авторизация; коммуникации по вопросам работы сервиса; улучшение качества и безопасности; исполнение требований законодательства; противодействие неправомерным действиям.
5. Хранение и безопасность. Пароли хранятся исключительно в виде устойчивых криптографических хэшей. Доступ к данным ограничен по принципу «необходимого и достаточного», применяются организационные и технические меры защиты (межсетевые экраны, мониторинг событий безопасности, резервное копирование, журналы аудита), предусмотренные законодательством и рекомендациями Роскомнадзора.
6. Передача третьим лицам. Передача возможна операторам связи, платёжным провайдерам, поставщикам хостинга/ИТ-инфраструктуры и иным обработчикам по договорам, обеспечивающим конфиденциальность и безопасность ПДн, а также по законным требованиям государственных органов. Трансграничная передача осуществляется при наличии требуемых правовых оснований и гарантий.
7. Сроки обработки. Данные обрабатываются до достижения целей либо до отзыва согласия, если иное не предусмотрено законом или договором. Отдельные данные могут храниться в установленные законом сроки для целей отчётности и исполнения обязанностей оператора.
8. Права субъекта ПДн. Вы вправе: получать информацию об обработке; требовать уточнения, блокирования или уничтожения данных; отзывать согласие; обжаловать действия/бездействие оператора. Запрос можно направить через реквизиты, указанные в интерфейсе сервиса/политике конфиденциальности.
9. Cookies и журналы. Сервис может использовать файлы cookie и аналогичные технологии для аутентификации сессий, аналитики и повышения удобства. Настройки cookie доступны в браузере. Журналы событий хранятся ограниченное время.
10. Обработчики и поручения. При привлечении обработчиков мы заключаем поручения/договоры, предусматривающие обязанности по обеспечению конфиденциальности, безопасности, возврату/уничтожению ПДн по окончании обработки и по соблюдению требований законодательства РФ.
11. Изменения условий. Мы можем обновлять настоящие условия. Актуальная редакция публикуется в интерфейсе сервиса. При существенных изменениях может потребоваться повторное согласие.
12. Контакты оператора. Реквизиты и контакты для обращений по ПДн доступны в разделе «Контакты»/«Политика конфиденциальности» сервиса.