1.1. Настоящая Политика конфиденциальности (далее: Политика) разработана индивидуальным предпринимателем Кащевой Анастасией Игоревной (ИНН 741806740938, ОГРНИП 310744705000080, адрес: 456504, Челябинская обл., Сосновский р-н, п. Вавиловец, ул. Киевская, д. 225А, кв. 6; далее: Оператор) и действует в отношении персональных данных, которые Оператор получает при предоставлении доступа к сервису «Vakas-tools», размещенному по адресу https://vakas-tools.ru (далее: Сервис, Сайт), и при его использовании на условиях договора-оферты (https://vakas-tools.ru/oferta/).
1.2. Политика определяет порядок сбора, хранения, передачи и иных видов обработки персональных данных Оператором, а также сведения о реализуемых требованиях к защите персональных данных.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее: Закон № 152-ФЗ) и иными нормативными актами Российской Федерации.
1.4. Оператор внесен в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 74-24-017703.
1.5. Используя Сервис, Пользователь подтверждает, что ознакомлен с настоящей Политикой. В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта, такое согласие предоставляется отдельно. Оператор не использует и не передает персональные данные иначе, чем описано в Политике и предусмотрено законом.
2.1. Персональные данные: любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных: любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Конфиденциальность персональных данных: обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
2.4. Обезличивание персональных данных: действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.5. Пользователь: физическое лицо, индивидуальный предприниматель или юридическое лицо (в лице своих представителей и Операторов аккаунта), зарегистрировавшее Личный кабинет и принявшее условия договора-оферты.
2.6. Контакты: персональные данные третьих лиц (клиентов, учеников, подписчиков, участников мероприятий Пользователя), которые Пользователь передает через Сервис между подключенными им сторонними системами.
3.1. Данные Пользователей: сведения о лицах, которые регистрируются в Сервисе и используют его (представители Пользователя, Операторы аккаунта, посетители Сайта). В отношении этих данных Оператор является оператором персональных данных и самостоятельно определяет цели и способы обработки. Порядок их обработки описан в разделах 4–8 Политики.
3.2. Данные Контактов: сведения о клиентах, учениках и иных лицах Пользователя, которые проходят через Сервис при работе настроенных Пользователем интеграций. В отношении этих данных оператором является Пользователь, а Оператор действует как лицо, осуществляющее обработку по поручению оператора (часть 3 статьи 6 Закона № 152-ФЗ). Порядок их обработки описан в разделе 9 Политики.
4.1. Персональные данные Пользователей обрабатываются с целью предоставления и использования Сервиса, достижение которой предполагает следующие подцели и соответствующий им состав данных:
| № | Подцель обработки | Персональные данные |
|---|---|---|
| 4.1.1 | Регистрация и идентификация Пользователя, предоставление доступа к Личному кабинету и функциям Сервиса | Фамилия, имя, отчество; номер телефона; адрес электронной почты; имя пользователя (логин) и учетные данные для авторизации, в том числе токены OAuth2 для подключения сторонних систем |
| 4.1.2 | Заключение и исполнение договора-оферты, включая расчеты, выставление счетов и формирование закрывающих документов | Фамилия, имя, отчество; адрес электронной почты; номер телефона; должность и наименование организации представителя; реквизиты организации или индивидуального предпринимателя (ИНН, ОГРН/ОГРНИП, адрес) |
| 4.1.3 | Техническая поддержка, обработка обращений, запросов и претензий Пользователя | Фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения об использовании Сервиса и технические журналы |
| 4.1.4 | Направление уведомлений, связанных с работой Сервиса: сервисных, технических и юридически значимых | Фамилия, имя, отчество; адрес электронной почты; номер телефона |
| 4.1.5 | Направление информационных рассылок, предусмотренных договором-офертой, при наличии отдельного согласия и с правом отказа | Имя; адрес электронной почты |
| 4.1.6 | Обеспечение безопасности Сервиса, выявление и предотвращение несанкционированного доступа и злоупотреблений | IP-адрес; сведения о браузере и устройстве; дата и время доступа; технические журналы |
| 4.1.7 | Оценка уровня обслуживания, мониторинг работы Сервиса, улучшение его качества и разработка новых функций | Обезличенные данные об использовании Сервиса, файлы cookie и технические журналы |
| 4.1.8 | Статистические исследования | Обезличенные данные |
| 4.1.9 | Исполнение обязанностей, возложенных на Оператора законодательством (бухгалтерский учет, налогообложение, ответы на запросы уполномоченных органов) | Фамилия, имя, отчество; реквизиты организации или индивидуального предпринимателя; адрес электронной почты |
4.2. Содержание и объем обрабатываемых данных определяются исходя из цели обработки и не являются избыточными по отношению к ней.
4.3. Обрабатываемые Оператором персональные данные относятся к категории иных (общих) персональных данных. Специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные Оператором не обрабатываются.
5.1. Обработка персональных данных Пользователей осуществляется на следующих основаниях, предусмотренных статьей 6 Закона № 152-ФЗ:
5.1.1. заключение и исполнение договора-оферты, стороной или представителем стороны которого является субъект персональных данных;
5.1.2. согласие субъекта персональных данных, предоставляемое отдельно при регистрации в Сервисе и при заполнении форм на Сайте;
5.1.3. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе о бухгалтерском учете и налогообложении;
5.1.4. осуществление прав и законных интересов Оператора по обеспечению безопасности Сервиса, если при этом не нарушаются права субъекта персональных данных.
6.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без них, с передачей по сети Интернет.
6.2. Базы данных, содержащие персональные данные, размещаются на территории Российской Федерации в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.
6.3. Оператор вправе поручать обработку персональных данных третьим лицам, необходимым для работы Сервиса: хостинг-провайдерам, платежным сервисам, сервисам отправки электронной почты и уведомлений, сервисам технической поддержки. Такие лица получают доступ только к данным, необходимым для выполнения их функций, и обязаны соблюдать конфиденциальность и требования по защите персональных данных. Оператор отвечает перед Пользователем за действия привлеченных лиц.
6.4. Персональные данные не передаются третьим лицам для их самостоятельных целей, не продаются и не используются для формирования клиентских баз. Оператор вправе передавать персональные данные уполномоченным государственным органам по основаниям, предусмотренным законодательством Российской Федерации.
6.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором. Данные аккаунта хранятся в течение срока действия Личного кабинета и не более 3 (трех) лет после его удаления: для урегулирования расчетов и претензий, а также исполнения обязанностей, установленных законодательством. Документы, подлежащие хранению по законодательству о бухгалтерском учете, хранятся в установленные им сроки.
6.6. Персональные данные подлежат уничтожению либо обезличиванию при наступлении следующих условий:
6.6.1. достижение целей обработки;
6.6.2. истечение срока хранения;
6.6.3. отзыв субъектом согласия, если сохранение данных более не требуется для целей обработки и отсутствует иное законное основание;
6.6.4. выявление неправомерной обработки;
6.6.5. подтверждение неточности данных на основании сведений, представленных субъектом, при невозможности их уточнения;
6.6.6. прекращение деятельности Оператора.
7.1. На Сайте используется сервис веб-аналитики Яндекс.Метрика (ООО «Яндекс», Россия), который собирает технические данные о действиях посетителей: IP-адрес, сведения о браузере, файлы cookie, длительность посещения страниц и иные технические параметры. Данные используются в обезличенном виде для анализа посещаемости и улучшения работы Сайта. Передача данных осуществляется на условиях политики конфиденциальности Яндекса (https://yandex.ru/legal/confidential).
7.2. Пользователь может отказаться от сбора данных Яндекс.Метрикой, ограничив работу файлов cookie в настройках браузера или установив расширение для отказа (https://yandex.ru/support/metrica/general/opt-out.html).
8.1. Субъект персональных данных вправе:
8.1.1. получать информацию об обработке своих персональных данных;
8.1.2. требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели обработки;
8.1.3. отозвать согласие на обработку персональных данных;
8.1.4. отказаться от информационных рассылок;
8.1.5. обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
8.2. Запросы направляются на адрес электронной почты vakas@yandex.ru с пометкой, соответствующей запросу («Получение информации об обработке персональных данных», «Актуализация персональных данных», «Отзыв согласия на обработку персональных данных»), и указанием ID аккаунта Пользователя. Оператор отвечает на запрос в сроки, установленные Законом № 152-ФЗ.
8.3. Пользователь может самостоятельно актуализировать свои данные в Личном кабинете.
8.4. В случае подтверждения факта неточности персональных данных или неправомерности их обработки Оператор актуализирует данные или прекращает обработку в соответствии со статьей 21 Закона № 152-ФЗ.
8.5. Отзыв согласия не влияет на обработку, осуществляемую на иных законных основаниях, в том числе для исполнения договора и обязанностей, установленных законом.
9.1. Пользователь, который подключает сторонние системы и настраивает передачу данных своих клиентов, учеников и иных лиц через Сервис, является оператором персональных данных Контактов. Оператор действует исключительно как лицо, осуществляющее обработку по поручению Пользователя в соответствии с частью 3 статьи 6 Закона № 152-ФЗ, и не определяет цели и состав обработки данных Контактов.
9.2. Пользователь поручает Оператору получать данные Контактов из подключенных Пользователем систем, записывать, временно хранить, преобразовывать и передавать их в системы, указанные Пользователем в настройках Сервиса, а также выполнять технические операции, необходимые для работы интеграций: постановку в очередь, повторную отправку, журналирование, резервное копирование и восстановление, включая передачу привлеченным Оператором техническим подрядчикам и трансграничную передачу в случаях, необходимых для работы Сервиса. Состав данных, источники, получатели и сценарии определяются настройками Пользователя.
9.3. Оператор не использует данные Контактов для собственных целей, не продает, не раскрывает третьим лицам, не использует для формирования клиентских баз, собственных рассылок или обучения моделей искусственного интеллекта. Оператор использует технические сведения об объеме переданных данных (количество Контактов) для расчета стоимости лицензии и формирует обезличенную статистику работы Сервиса, не позволяющую идентифицировать Пользователя и его Контакты.
9.4. Данные Контактов, сохраняемые на серверах Оператора для технической обработки, хранятся в течение срока, необходимого для выполнения интеграций, и не дольше срока действия Личного кабинета Пользователя. Пользователь может удалить такие данные самостоятельно средствами Сервиса или направить запрос Оператору. После удаления Личного кабинета данные Контактов удаляются из действующих систем в течение 30 календарных дней, а из резервных копий в сроки их плановой ротации.
9.5. Базы данных, технические журналы и резервные копии с данными Контактов размещаются на территории Российской Федерации. Доступ к данным Контактов предоставляется только работникам и подрядчикам Оператора, которым он необходим для технической поддержки и администрирования Сервиса и которые связаны обязательствами о конфиденциальности. По запросу Пользователя Оператор предоставляет сведения об условиях обработки, необходимые Пользователю как оператору для исполнения его обязанностей по Закону № 152-ФЗ.
9.6. Передача данных Контактов в системы, подключенные Пользователем, в том числе расположенные за пределами Российской Федерации, осуществляется по указанию и под ответственность Пользователя в рамках его настроек, целей обработки и соглашений с такими системами. Оператор не является оператором персональных данных, передаваемых в такие системы, не инициирует их передачу, не контролирует и не отвечает за их дальнейшую обработку.
9.7. Пользователь как оператор персональных данных Контактов отвечает за:
9.7.1. наличие законных оснований обработки, включая получение согласий Контактов на обработку и поручение обработки третьим лицам, когда такие согласия требуются законом;
9.7.2. информирование Контактов об обработке их данных;
9.7.3. соблюдение требований к составу передаваемых данных: специальные категории персональных данных, биометрические данные, паспортные данные, СНИЛС и полные реквизиты банковских карт через Сервис не передаются;
9.7.4. уведомление уполномоченного органа об обработке и о трансграничной передаче, если это требуется законом;
9.7.5. защиту доступа к своему аккаунту и корректность настроек получателей данных.
9.8. Оператор не несет ответственности за отсутствие у Пользователя надлежащих согласий Контактов или нарушение законодательства о персональных данных по вине Пользователя.
9.9. При обработке данных Контактов Оператор обеспечивает конфиденциальность и безопасность данных в соответствии со статьей 19 Закона № 152-ФЗ, применяет меры, указанные в разделе 10 Политики, содействует Пользователю в исполнении запросов субъектов персональных данных и уполномоченных органов, а также уведомляет Пользователя о выявленных инцидентах с данными Контактов без неоправданной задержки.
10.1. Оператором приняты правовые, организационные и технические меры по обеспечению безопасности персональных данных, предусмотренные частью 2 статьи 18.1 и частью 1 статьи 19 Закона № 152-ФЗ, в том числе:
10.1.1. назначено лицо, ответственное за организацию обработки персональных данных;
10.1.2. изданы локальные акты по вопросам обработки и защиты персональных данных;
10.1.3. передача данных между устройством Пользователя, Сервисом и подключенными системами осуществляется с использованием протокола HTTPS/TLS;
10.1.4. доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения обязанностей, и в необходимом объеме;
10.1.5. осуществляется резервное копирование данных.
10.2. В отношении персональных данных соблюдаются требования конфиденциальности, установленные статьей 7 Закона № 152-ФЗ.
11.1. Сервис может содержать ссылки на другие сайты и сторонние сервисы. Такие сайты не управляются Оператором, и Оператор не отвечает за их содержание, политику конфиденциальности и действия. Пользователю рекомендуется ознакомиться с политиками конфиденциальности сторонних сервисов, которые он подключает в Сервисе: Пользователь сам определяет, каким системам предоставить доступ.
12.1. Действующая редакция Политики размещена по адресу https://vakas-tools.ru/politic/ и доступна любому пользователю сети Интернет.
12.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указано иное. О существенных изменениях Оператор дополнительно уведомляет Пользователей по адресу электронной почты, указанному в Личном кабинете.
12.3. Вопросы и предложения по Политике направляются на адрес электронной почты vakas@yandex.ru.