Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее – «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных Индивидуальным предпринимателем Приймак Виктором Александровичем (ОГРНИП 321774600287845, ИНН 772789836571) (далее – «Оператор»).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика действует в отношении всех персональных данных, которые Оператор может получить от пользователей сервиса «CEDRA» (далее – «Сервис»), размещённого по адресу в сети Интернет: https://cedra.pro/, а также всех его поддоменов.

1.4. Используя Сервис, Пользователь даёт своё согласие на обработку своих персональных данных в порядке, установленном настоящей Политикой. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сервиса.

Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными.

Оператор – Индивидуальный предприниматель Приймак Виктор Александрович, самостоятельно организующий и осуществляющий обработку персональных данных.

Пользователь – любое физическое лицо, имеющее доступ к Сервису посредством сети Интернет.

3.1. Оператор может обрабатывать следующие персональные данные Пользователя:

• фамилия, имя, отчество (при наличии);
• адрес электронной почты;
• номер контактного телефона;
• фотография (аватар) – если Пользователь её загружает;
• данные об организации (наименование, ИНН, КПП) – если Пользователь представляет юридическое лицо;
• данные об использовании Сервиса (действия, даты и время сессий, IP-адрес, тип браузера, операционная система);
• файлы cookie и аналогичные технологии для улучшения работы Сервиса.

3.2. Оператор не собирает и не обрабатывает специальные категории персональных данных (расовую принадлежность, политические взгляды, состояние здоровья и т.п.), за исключением случаев, прямо предусмотренных законодательством РФ.

4.1. Персональные данные обрабатываются исключительно для следующих целей:

• регистрация и идентификация Пользователя в Сервисе;
• предоставление доступа к функциональным возможностям Сервиса;
• осуществление связи с Пользователем, включая направление уведомлений, ответов на запросы и информационных сообщений, связанных с использованием Сервиса;
• улучшение качества Сервиса, разработка новых функций и анализ пользовательского опыта;
• проведение статистических и аналитических исследований в обобщённом (обезличенном) виде;
• исполнение обязательств по лицензионному договору (публичной оферте), размещённому на Сайте;
• выполнение требований законодательства Российской Федерации.

5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных, выраженное путём акцепта оферты или регистрации в Сервисе (ст. 6 п. 1 пп. 1 ФЗ-152);
• исполнение договора, стороной которого является субъект (ст. 6 п. 1 пп. 5 ФЗ-152);
• законный интерес Оператора, направленный на обеспечение работы Сервиса и защиту прав Оператора и Пользователей (ст. 6 п. 1 пп. 7 ФЗ-152).

5.2. Пользователь даёт своё согласие на обработку персональных данных при регистрации или при использовании Сервиса, если иное не предусмотрено функциональными возможностями. Согласие может быть отозвано в порядке, установленном разделом 8 настоящей Политики.

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без таковых (при бумажном документообороте).

6.2. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6.3. Хранение персональных данных осуществляется на серверном оборудовании, расположенном на территории Российской Федерации, в соответствии с требованиями законодательства РФ. Обработка за пределами РФ не производится.

6.4. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, непосредственно связанные с выполнением своих служебных обязанностей, и они обязаны соблюдать конфиденциальность.

7.1. Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• при наличии явного согласия субъекта персональных данных на такую передачу;
• по мотивированному требованию уполномоченных государственных органов (в том числе суда, прокуратуры, следственных органов) в порядке, установленном законодательством РФ;
• для исполнения обязательств перед Пользователем – например, платёжным системам для обработки платежей, хостинг-провайдерам для обеспечения работы Сервиса, службам доставки электронных сообщений. При этом Оператор требует от таких третьих лиц соблюдения конфиденциальности и использования данных только в целях исполнения конкретных поручений.

7.2. Оператор не несёт ответственности за действия третьих лиц, если передача данных была осуществлена в соответствии с законом или с согласия Пользователя.

7.3. В случае продажи или реорганизации бизнеса Оператор оставляет за собой право передать персональные данные новому владельцу при условии, что последний обеспечит аналогичный уровень защиты и будет соблюдать настоящую Политику.

8.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме и порядке, предусмотренных ст. 14 ФЗ-152;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случаях, если данные являются неполными, устаревшими, недостоверными или обрабатываются незаконно;
• отозвать своё согласие на обработку персональных данных путём направления письменного уведомления Оператору по контактным данным, указанным в разделе 12;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

8.2. Запросы на реализацию прав направляются через форму обратной связи в Сервисе или по электронной почте, указанной в реквизитах. Срок рассмотрения запроса составляет 10 рабочих дней с даты получения, если иное не установлено законом.

9.1. Данные каждой организации (пространства) логически изолированы на уровне базы данных. Пользователи одной организации не имеют доступа к данным другой организации. Оператор не использует данные одной организации в интересах другой.

9.2. API-ключи и учётные данные внешних интеграций (платёжные системы, сервисы доставки, CRM и т.п.) хранятся в зашифрованном виде на серверной стороне и используются исключительно для выполнения запрашиваемых Пользователем операций. Передача таких данных третьим лицам не осуществляется, за исключением прямого обращения к соответствующим внешним сервисам в рамках выполнения функций Сервиса.

9.3. Доступ к данным внутри организации ограничен ролевой моделью. Администраторы организации самостоятельно управляют правами доступа сотрудников. Оператор не вмешивается в распределение ролей и не несёт ответственности за последствия неправильного назначения прав доступа самим Пользователем.

9.4. Оператор не использует персональные данные Пользователей для обучения моделей машинного обучения, формирования рекомендаций третьим лицам или иных целей, не предусмотренных настоящей Политикой.

10.1. Персональные данные обрабатываются до достижения целей обработки, но не дольше срока действия договора с Пользователем, если иное не установлено законом.

10.2. Пользователь вправе отозвать согласие на обработку персональных данных, после чего Оператор обязан прекратить обработку и уничтожить данные в срок не более 30 календарных дней с даты получения отзыва, за исключением случаев, когда обработка может быть продолжена на иных законных основаниях (например, для исполнения налоговых обязательств).

10.3. Данные, необходимые для исполнения требований налогового и бухгалтерского учёта, хранятся в течение сроков, установленных соответствующими нормативными актами РФ (как правило, 5 лет).

10.4. По истечении сроков хранения данные уничтожаются без возможности восстановления.

11.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке без предварительного уведомления Пользователей. Новая редакция вступает в силу с момента её публикации на Сайте https://cedra.pro/.

11.2. Продолжение использования Сервиса после изменения Политики означает согласие Пользователя с новой редакцией.

11.3. Действующая редакция Политики всегда доступна по адресу: https://cedra.pro/privacy.

11.4. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

Наименование

Индивидуальный предприниматель Приймак Виктор Александрович

ОГРНИП

321774600287845

ИНН

772789836571

Юридический адрес

109156, г. Москва, б-р Жулебинский, д. 25, кв. 7

Фактический адрес

109156, г. Москва, б-р Жулебинский, д. 25, кв. 7

Расчётный счёт

40802810051030000899

Банк

Филиал «ЦЕНТРАЛЬНЫЙ» Банка ВТБ ПАО г. Москва

БИК

044525411

Корреспондентский счёт

30101810145250000411

E-mail по вопросам персональных данных

info@cedra.pro

Сайт

https://cedra.pro/