1. Общие положения
1.1.
Настоящая Политика определяет порядок обработки и защиты персональных данных Индивидуальный предприниматель Федоров Данил Генриевич, далее — «Оператор».
1.2.
Политика применяется к данным посетителей сайта, представителей и работников клиентов, пользователей Аккаунта, плательщиков, заявителей в поддержку и иных лиц, непосредственно взаимодействующих с Оператором.
1.3.
Данные клиентов и иных лиц, содержащиеся в переписках и материалах бизнеса-пользователя, обрабатываются Оператором преимущественно как лицом, действующим по поручению такого бизнеса, на условиях https://1-chat.ru/legal/data-processing-instruction.
1.4.
Оператор включен в реестр операторов персональных данных под номером: [указать номер после включения в реестр].
2. Принципы обработки
2.1.
Оператор обрабатывает данные законно, добросовестно, для конкретных заранее определенных целей, в объеме, необходимом для этих целей, и не хранит их дольше необходимого.
2.2.
Не допускается объединение баз с несовместимыми целями, а неточные данные уточняются или удаляются.
2.3.
При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в предусмотренных законом случаях.
3. Категории субъектов, данные, цели и основания
| Субъекты | Данные | Цели | Основания |
|---|---|---|---|
| Посетители сайта | IP-адрес, cookie, localStorage, сведения о браузере, устройстве, страницах и действиях | Работа и безопасность сайта, аналитика, диагностика, предотвращение злоупотреблений | Законный интерес, согласие в случаях, когда оно требуется |
| Представители и пользователи клиентов | ФИО, email, телефон, организация, должность, логин, идентификаторы, настройки, журналы входа | Регистрация, исполнение договора, предоставление доступа, поддержка, безопасность | Заключение и исполнение договора; закон; согласие для отдельных целей |
| Плательщики | Имя, email, телефон, реквизиты платежа без полного номера карты, статус и идентификатор операции | Прием оплаты, чеки, бухгалтерский и налоговый учет, возвраты | Договор и обязанности по закону |
| Заявители в поддержку | Контакты, содержание обращения, вложения, технические данные | Ответ на обращение, диагностика, защита прав | Договор, законный интерес, согласие при необходимости |
| Партнеры и контрагенты | ФИО, контакты, реквизиты, должность, переписка | Переговоры, заключение и исполнение договоров, учет | Договор, закон |
4. Состав и способы обработки
4.1.
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение данных с использованием автоматизации и без нее.
4.2.
Оператор не обрабатывает биометрические данные и специальные категории как самостоятельную цель, если иное прямо не предусмотрено отдельной функцией и правовым основанием.
4.3.
Содержание переписок бизнеса может технически содержать сведения особых категорий, введенные третьими лицами. Такая информация не используется Оператором в самостоятельных целях и обрабатывается в рамках поручения клиента.
5. Получение данных
5.1.
Данные предоставляются субъектом, его работодателем или представителем, формируются при использовании сайта и Сервиса либо поступают от платежных и технологических поставщиков в необходимом объеме.
5.2.
Пользователь обязан не передавать данные третьего лица без соответствующего полномочия или правового основания.
6. Передача и привлеченные лица
6.1.
Оператор передает данные только при наличии правового основания и в минимально необходимом объеме.
6.2.
К обработке могут привлекаться следующие категории лиц: российский хостинг и инфраструктура; платежный провайдер; поставщики email и уведомлений; сервисы технической поддержки и мониторинга; владельцы подключенных внешних каналов; технологические поставщики интеллектуальных функций.
6.3.
Актуальный перечень категорий поставщиков, функций и, когда применимо, государств размещается по адресу https://1-chat.ru/legal/providers. Публикация перечня не раскрывает IP-адреса, сетевую топологию, ключи и иные сведения, способные снизить безопасность.
6.4.
Передача владельцу внешнего канала осуществляется при подключении и использовании такого канала субъектом или клиентом и ограничивается данными, необходимыми для отправки и получения сообщения.
6.5.
Трансграничная передача осуществляется при соблюдении требований закона, после необходимых уведомлений и оценки получателей. Основное постоянное хранение данных Сервиса осуществляется в Российской Федерации.
7. Cookie, localStorage и аналитика
7.1.
Сайт может использовать cookie, localStorage и аналогичные технологии для авторизации, сохранения настроек, защиты, диагностики и аналитики.
7.2.
Технически необходимые технологии используются для работы сайта. Необязательная аналитика и маркетинговые технологии применяются на основании выбранных пользователем настроек, когда согласие требуется законом.
7.3.
Пользователь может ограничить cookie в браузере, но отдельные функции могут стать недоступны.
8. Сроки хранения и уничтожение
8.1.
Срок определяется целью, договором и требованиями закона. Данные Аккаунта хранятся в период договора и до 30 дней после прекращения для выгрузки и восстановления, если иной срок не требуется законом.
8.2.
Бухгалтерские и платежные документы хранятся в сроки, установленные законодательством.
8.3.
Технические журналы хранятся в срок, необходимый для безопасности и расследования инцидентов, после чего удаляются или обезличиваются.
8.4.
По достижении целей данные уничтожаются или обезличиваются, если отсутствует иное правовое основание.
9. Права субъекта
9.1.
Субъект вправе получать сведения об обработке, требовать уточнения, блокирования, прекращения обработки или уничтожения данных и отозвать согласие, когда обработка основана на согласии.
9.2.
Запрос направляется по адресу legal@1-chat.ru и должен позволять идентифицировать заявителя и данные, которых касается запрос. Оператор вправе запросить подтверждение личности и полномочий.
9.3.
Отзыв согласия не влияет на законность обработки до отзыва и не прекращает обработку, необходимую для исполнения договора или обязанности по закону.
9.4.
Субъект вправе обратиться в Роскомнадзор или суд.
10. Меры защиты
10.1.
Оператор назначает ответственное лицо, принимает локальные акты, разграничивает доступ, применяет аутентификацию, шифрование каналов, резервное копирование, журналирование, обновление программного обеспечения и контроль подрядчиков в объеме, соответствующем рискам.
10.2.
Доступ предоставляется только лицам, которым он необходим для исполнения обязанностей и которые обязаны соблюдать конфиденциальность.
10.3.
При инциденте Оператор принимает меры по локализации, расследованию, восстановлению и выполнению обязательных уведомлений.
10.4.
Политика не раскрывает детальную сетевую архитектуру и конфигурации безопасности.
11. Отдельное согласие
11.1.
Когда основанием является согласие, оно предоставляется отдельно от Оферты, Пользовательского соглашения и иных подтверждаемых документов.
11.2.
Текст общего согласия размещен отдельным документом: «Согласие на обработку персональных данных». Согласие на рекламу, распространение персональных данных и иные специальные цели оформляется отдельно, когда требуется.
12. Обновление Политики
12.1.
Оператор вправе обновлять Политику при изменении процессов и закона. Новая редакция публикуется по адресу https://1-chat.ru/legal/privacy.
12.2.
Если изменение существенно влияет на права субъектов, Оператор вправе дополнительно уведомить зарегистрированных пользователей.
13. Контакты и реквизиты Оператора
| ИСПОЛНИТЕЛЬ / ОПЕРАТОР | Индивидуальный предприниматель Федоров Данил Генриевич |
|---|---|
| ИНН | 616303860898 |
| ОГРНИП | 325619600134325 |
| РАСЧЕТНЫЙ СЧЕТ | 40802810400008384363 |
| БАНК | АО «ТБанк» |
| ИНН БАНКА | 7710140679 |
| БИК БАНКА | 044525974 |
| КОРРЕСПОНДЕНТСКИЙ СЧЕТ | 30101810145250000974 |
| ЮРИДИЧЕСКИЙ АДРЕС БАНКА | 127287, г. Москва, ул. Хуторская 2-я, д. 38А, стр. 26 |
| legal@1-chat.ru |