1. Общие положения
1.1. Политика в отношении обработки и обеспечения безопасности персональных данных (далее — Политика) Индивидуального предпринимателя Десятова Дмитрия Александровича (ИНН 773720376006, далее — «Оператор») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иным федеральным законодательством, определяющими порядок и особенности обработки, обеспечения безопасности и конфиденциальности персональных данных.
1.2. Целью принятия настоящей Политики является соблюдение прав и законных интересов граждан и положений действующего законодательства Российской Федерации при обработке персональных данных.
1.3. Политика является общедоступным документом и действует в отношении всех персональных данных, которые обрабатывает Оператор на сайте zyntec.ru (далее — «Сайт», «Платформа»).
1.4. Действие настоящего документа распространяется на все случаи обработки персональных данных пользователей как с применением средств автоматизации, так и без применения таковых.
1.5. Используемые в настоящем документе понятия («персональные данные», «обработка персональных данных» и т.п.) толкуются согласно их определению в Федеральном законе «О персональных данных».
1.6. Настоящая Политика вступает в силу с момента её опубликования и действует бессрочно до принятия новой Политики.
2. Термины и определения
2.1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому, или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
2.3. Конфиденциальность информации — обязательное для выполнения лицом, получившим доступ к определённой информации, требование не передавать такую информацию третьим лицам без согласия её обладателя.
2.4. Субъект персональных данных (пользователь) — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
3. Цели обработки персональных данных
3.1. Обработка персональных данных осуществляется Оператором в следующих целях:
- регистрация, вход и защита аккаунта пользователя;
- предоставление доступа к онлайн-инструментам Платформы, применение лимитов запусков, сохранение и экспорт результатов;
- коммуникации с пользователем, в том числе направление уведомлений, запросов и информации, касающихся работы сервисов, подтверждение адреса электронной почты, восстановление доступа;
- заключение и исполнение договоров, в том числе публичной оферты;
- ведение бухгалтерского и налогового учёта после подключения платёжных операций;
- осуществление рассылок информационного и рекламного характера (только при наличии отдельного согласия);
- рассмотрение обращений и заявок, включая заявки на API и персональную разработку;
- обеспечение безопасности, предотвращение злоупотреблений и мошеннических действий;
- выполнение требований действующего законодательства Российской Федерации.
4. Состав обрабатываемых данных
4.1. Оператор может обрабатывать: имя (отображаемое имя аккаунта), адрес электронной почты, пароль (в виде необратимого криптографического хэша), сведения о подписке и платёжном статусе, историю использования инструментов, технические данные запроса (IP-адрес, сведения браузера), cookie-файлы и данные, которые пользователь добровольно указывает в заявках.
4.2. Содержимое файлов, загружаемых в инструменты, регулируется отдельным документом об обработке файлов. Загруженные файлы обрабатываются в памяти сервера и не сохраняются для постоянного хранения.
4.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
5.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.4. При обработке персональных данных обеспечиваются точность, достаточность и актуальность данных по отношению к целям обработки.
5.5. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом.
6. Условия обработки и передачи третьим лицам
6.1. Оператор хранит персональные данные пользователей в соответствии с внутренними регламентами.
6.2. В отношении персональных данных пользователя сохраняется их конфиденциальность.
6.3. Оператор вправе передать персональные данные пользователя третьим лицам в следующих случаях:
- пользователь выразил своё согласие на такие действия;
- передача необходима для оказания услуги пользователю или исполнения договора (хостинг-провайдер, сервис электронной почты, платёжный провайдер после подключения);
- передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
- в целях обеспечения возможности защиты прав и законных интересов Оператора.
6.4. Средства веб-аналитики (Яндекс Метрика) подключаются только после получения согласия пользователя через настройки файлов cookie.
6.5. Обработка персональных данных пользователя осуществляется в течение срока действия соглашения с пользователем и в течение сроков, установленных законодательством РФ (например, для хранения первичных учётных документов).
6.6. Оператор не продаёт и не передаёт персональные данные для целей третьих лиц без согласия пользователя.
7. Права субъектов персональных данных
7.1. Субъект персональных данных имеет право на получение информации об обработке своих персональных данных, их уточнение, блокирование или уничтожение.
7.2. Использование сервисов Платформы подтверждает согласие с настоящей Политикой.
7.3. Субъект персональных данных вправе направлять Оператору запросы и требования, касающиеся обработки его персональных данных, по электронной почте: hello@zyntec.ru.
7.4. Согласие на обработку персональных данных может быть предоставлено субъектом в различных формах, включая совершение конклюдентных действий (регистрация на Сайте, заполнение форм, отправка запросов).
7.5. Согласие на обработку персональных данных может быть отозвано субъектом в любой момент путём направления обращения на указанный адрес электронной почты.
7.6. Субъект персональных данных вправе обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
8. Обеспечение безопасности персональных данных
8.1. Безопасность персональных данных обеспечивается посредством применения правовых, организационных и технических мер, необходимых для соблюдения требований действующего законодательства.
8.2. Оператор принимает необходимые меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.
8.3. Доступ к персональным данным предоставляется только уполномоченным лицам, обязанным соблюдать их конфиденциальность.
8.4. Передача данных между браузером пользователя и Сайтом осуществляется по защищённому протоколу HTTPS.
9. Заключительные положения
9.1. Политика может быть изменена в одностороннем порядке. Новая редакция Политики вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией.
9.2. Все отношения, касающиеся обработки персональных данных и не урегулированные настоящей Политикой, подчиняются действующему законодательству Российской Федерации.
9.3. Актуальная версия Политики находится в постоянном доступе для ознакомления на этой странице.