Политика обработки персональных данных
1. Общие положения
1.1. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, как обрабатываются персональные данные в сервисе «АОСР.Онлайн» (далее — Сервис).
1.2. Оператор персональных данных — [ФИО продавца: SELLER_NAME], ИНН [ИНН: SELLER_INN] (далее — Оператор). Связь с Оператором: [email: SELLER_EMAIL], [телефон: SELLER_PHONE].
2. Какие данные обрабатываются
2.1. Данные пользователей Сервиса: фамилия, имя, отчество; адрес электронной почты (логин); пароль — только в виде необратимого хеша; IP-адрес и время входа; сведения об оплатах (сумма, дата, статус; данные банковских карт Оператор не получает); сообщения в поддержку; сведения о действиях в Сервисе (история изменений документов).
2.2. Данные, которые пользователь вносит в свои проекты: фамилии, имена, отчества и должности представителей участников строительства, реквизиты распорядительных документов, идентификационные номера в Национальном реестре специалистов, наименования и реквизиты организаций. Эти данные Оператор обрабатывает по поручению пользователя (ч. 3 ст. 6 № 152-ФЗ) только для работы Сервиса; законность их передачи обеспечивает пользователь.
3. Цели обработки
- регистрация и предоставление доступа к Сервису;
- исполнение пользовательского соглашения, в том числе приём оплаты;
- связь с пользователем и техническая поддержка;
- обеспечение безопасности (защита от подбора пароля, журнал входов);
- исполнение обязанностей, установленных законодательством, в том числе налоговым.
4. Правовые основания
Согласие субъекта персональных данных; исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 № 152-ФЗ); исполнение обязанностей, возложенных законом на Оператора.
5. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в случаях, указанных в разделе 6, блокирование, удаление, уничтожение. Обработка автоматизированная.
6. Передача третьим лицам
- провайдер хостинга — для размещения Сервиса; сервер находится на территории Российской Федерации;
- ООО НКО «ЮМани» (сервис ЮKassa) — для приёма оплаты;
- ООО «Яндекс» — для отправки писем и хранения резервных копий в зашифрованном виде;
- другие пользователи Сервиса — только в объёме проектов, к которым пользователь сам открыл им доступ.
Трансграничная передача персональных данных не осуществляется.
7. Хранение
7.1. Базы данных с персональными данными граждан РФ находятся на территории Российской Федерации (ч. 5 ст. 18 № 152-ФЗ).
7.2. Данные хранятся, пока действует учётная запись, и удаляются в течение 30 дней после её удаления или отзыва согласия. В резервных копиях данные хранятся не дольше 30 дней. Сведения об оплатах хранятся в течение сроков, установленных законодательством.
8. Защита данных
Пароли хранятся только в виде необратимого хеша; доступ к проекту есть только у его владельца и тех, кому владелец сам открыл доступ; вход защищён от подбора пароля; резервные копии, хранящиеся вне сервера, шифруются; доступ к серверу ограничен.
9. Файлы cookie
Сервис использует одну служебную cookie для поддержания входа в учётную запись. Аналитических и рекламных cookie нет.
10. Права субъекта персональных данных
Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку. Запрос направляется на [email: SELLER_EMAIL]; Оператор отвечает в срок, установленный № 152-ФЗ. Отзыв согласия означает удаление учётной записи.
11. Изменение политики
Новая редакция Политики публикуется на этой странице и действует с момента публикации.