Политика обработки персональных данных
Настоящая Политика определяет порядок обработки персональных данных индивидуальным предпринимателем Кирсановым Валерием Владимировичем (ИНН 440108472541, ОГРНИП 313440103900040, адрес: 156000, Костромская область, г. Кострома, ул. Чайковского, д. 9Б), именуемым далее «Оператор», в связи с использованием сайта https://platform.kirsanovv.ru/ и программного комплекса Kirsanov CRM (далее — «Сервис»).
Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), иными нормативными актами РФ.
1. Общие положения
1.1. Используя Сайт и/или Сервис, оформляя пробный период или подписку, субъект персональных данных подтверждает ознакомление с настоящей Политикой.
1.2. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничиваясь заранее определёнными целями, и принимает меры по защите данных.
1.3. Термины «персональные данные», «обработка», «оператор», «субъект персональных данных» используются в значениях Закона.
2. Роли Оператора и Заказчика
2.1. В отношении данных, которые Оператор получает напрямую при регистрации, оплате, обращении в поддержку, направлении отзыва на Сайте (ФИО контактного лица, email, телефон, реквизиты плательщика, сведения об оплате, имя и текст отзыва), Оператор действует как оператор персональных данных.
2.2. В отношении данных, которые Заказчик (подписчик Сервиса) самостоятельно загружает либо создаёт в своём контуре Сервиса (данные клиентов бюро, участников дел, документов и т.п. — «Контент Заказчика»):
- оператором таких данных является Заказчик;
- Оператор обрабатывает их по поручению Заказчика на основании публичной оферты (ч. 3 ст. 6 Закона) и не определяет цели такой обработки.
2.3. Заказчик обязан иметь правовые основания для передачи Контента Заказчика в Сервис и самостоятельно выполнять обязанности оператора перед своими клиентами и иными субъектами.
3. Категории субъектов и данных
3.1. Субъекты, в отношении которых Оператор является оператором:
- посетители Сайта;
- лица, оформляющие пробный период / подписку (Заказчики и их представители);
- пользователи, которым Заказчик выдал доступ к контуру;
- лица, направившие обращение на email поддержки;
- лица, оставившие отзыв на Сайте.
3.2. Данные, обрабатываемые Оператором как оператором (типовой перечень):
| Категория | Примеры |
|---|---|
| Идентификационные и контактные | ФИО, email, телефон, наименование организации / бюро |
| Учётные | логин, хэш пароля, роли доступа, журнал входов |
| Платёжные (в объёме, доступном Оператору) | статус оплаты, идентификатор платежа, маскированные данные; полные реквизиты карты Оператор не хранит — их обрабатывает платёжный партнёр |
| Технические | IP-адрес, данные cookie, тип браузера, сведения об устройстве, лог-файлы |
| Переписка | содержание обращений в поддержку |
| Отзывы | имя, бюро / город (если указаны), текст отзыва, email для связи (email на Сайте не публикуется) |
3.3. Оператор не запрашивает специально специальные категории персональных данных (ст. 10 Закона) и биометрические данные (ст. 11 Закона) для регистрации на Сайте. Если такие сведения окажутся в Контенте Заказчика, ответственность за законность их внесения несёт Заказчик; Оператор обрабатывает их только по поручению в рамках оказания услуг.
4. Цели и правовые основания
| Цель | Правовое основание |
|---|---|
| Заключение и исполнение договора (оферты): регистрация, предоставление доступа, биллинг, поддержка | п. 5 ч. 1 ст. 6 Закона (договор); акцепт оферты |
| Идентификация пользователя, обеспечение безопасности Сервиса, предотвращение злоупотреблений | п. 2 ч. 1 ст. 6 Закона (законные интересы Оператора при соблюдении прав субъекта); договор |
| Направление сервисных уведомлений (доступ, окончание подписки, безопасность) | договор; п. 5 ч. 1 ст. 6 Закона |
| Направление информационных / рекламных сообщений о Сервисе | согласие субъекта (если требуется); отказ — по запросу |
| Исполнение требований закона (бухучёт, налоги, ответы уполномоченным органам) | п. 1 ч. 1 ст. 6 Закона |
| Обработка Контента Заказчика в контуре | поручение Заказчика (ч. 3 ст. 6 Закона) на основании оферты |
| Публикация отзыва на Сайте (имя, бюро/город, текст, оценка) с согласия автора | согласие субъекта (п. 1 ч. 1 ст. 6 Закона) |
| Улучшение Сайта и Сервиса (агрегированная / обезличенная аналитика) | законные интересы; согласие на cookie — где применимо |
5. Порядок и условия обработки
5.1. Обработка осуществляется с использованием средств автоматизации и без таковых (смешанная).
5.2. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
5.3. Обработка осуществляется на территории Российской Федерации (серверы / VPS, используемые для Сервиса).
5.4. Оператор не продаёт персональные данные.
6. Передача третьим лицам
6.1. Оператор может передавать данные следующим категориям получателей в объёме, необходимом для целей обработки:
- платёжный партнёр (в том числе ЮKassa / НКО «ЮMoney») — для приёма оплаты и формирования чеков;
- провайдер инфраструктуры (хостинг / VPS) — для размещения Сервиса;
- почтовый / коммуникационный сервис — для отправки писем;
- уполномоченные государственные органы — по основаниям и в порядке, предусмотренным законом.
6.2. Получатели обрабатывают данные на основании договоров / правил оказания услуг и требований закона. Оператор выбирает партнёров с учётом способности обеспечить конфиденциальность и безопасность.
7. Поручение на обработку (Контент Заказчика)
7.1. Принимая оферту, Заказчик поручает Оператору обработку персональных данных, содержащихся в Контенте Заказчика, исключительно для:
- хранения и обеспечения работы контура;
- резервного копирования;
- технической поддержки по запросу Заказчика;
- обеспечения информационной безопасности;
- удаления / предоставления выгрузки по запросу Заказчика в пределах технических возможностей.
7.2. Оператор:
- не использует Контент Заказчика для собственных маркетинговых целей;
- не предоставляет Контент Заказчика третьим лицам, кроме соисполнителей по п. 6.1 в необходимом объёме и случаев, предусмотренных законом;
- обеспечивает конфиденциальность и безопасность обрабатываемых данных;
- по окончании обработки / договора уничтожает либо возвращает данные в порядке, предусмотренном офертой, если иное не требуется законом.
7.3. Запросы субъектов персональных данных, чьи данные находятся в Контенте Заказчика, Оператор перенаправляет Заказчику как оператору таких данных, за исключением случаев, когда закон требует иного.
8. Меры защиты
8.1. Оператор принимает правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
- разграничение доступа и учётные записи;
- использование защищённых каналов (HTTPS) при работе с Сайтом;
- резервное копирование в объёме, соответствующем тарифу;
- ограничение круга лиц, имеющих доступ к инфраструктуре;
- обновление ПО и мониторинг инцидентов в разумных пределах.
8.2. Абсолютная безопасность в сети Интернет не гарантируется. Заказчик обязан сохранять конфиденциальность своих паролей и незамедлительно сообщать о подозрении на компрометацию доступа.
9. Сроки хранения
9.1. Данные Заказчика и пользователей контура хранятся в течение срока действия договора и после его окончания:
- в сроки, необходимые для исполнения договора и предоставления доступа;
- в сроки, установленные законодательством о бухгалтерском и налоговом учёте (для платёжных и первичных документов);
- в сроки, необходимые для защиты прав Оператора при спорах (в минимально необходимом объёме);
- данные контура после приостановления / расторжения — в течение срока, указанного в оферте (как правило, не менее 14 календарных дней, если иное не опубликовано), затем могут быть удалены;
- отзывы — до удаления Оператором либо до отзыва согласия автором (неопубликованные отзывы хранятся в служебной панели для модерации).
9.2. По достижении целей обработки либо при отзыве согласия (если обработка основана только на согласии) данные уничтожаются либо обезличиваются, если иное не предусмотрено законом.
10. Права субъекта персональных данных
10.1. Субъект вправе:
- получать сведения об обработке его персональных данных Оператором;
- требовать уточнения, блокирования или уничтожения данных при наличии оснований, предусмотренных Законом;
- отозвать согласие на обработку (если обработка основана на согласии), направив обращение Оператору;
- обжаловать действия Оператора в Роскомнадзор или в суд;
- осуществить иные права, предусмотренные Законом.
10.2. Запрос направляется на support@kirsanovv.ru с указанием ФИО, контакта для ответа и сути требования. Оператор вправе запросить сведения, необходимые для идентификации заявителя.
10.3. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не всегда влечёт немедленное удаление данных, если обработка необходима для исполнения договора или закона.
11. Cookies и метрики
11.1. Сайт использует файлы cookie и аналогичные технологии для работы авторизации, сохранения настроек и статистики посещений. Для сбора обезличенной статистики посещений Сайта применяется сервис Яндекс.Метрика (счётчик 111585494), включая вебвизор и карту кликов при их включении в настройках счётчика.
11.2. Субъект может ограничить cookie в настройках браузера; часть функций Сайта при этом может стать недоступна. Отключить Метрику также можно через инструменты блокировки счётчиков / расширения браузера.
12. Трансграничная передача
12.1. Оператор стремится обрабатывать и хранить персональные данные на территории РФ.
12.2. Если использование отдельных сервисов (например, отдельных каналов связи или моделей Ассистента) потребует трансграничной передачи, Оператор обеспечивает соблюдение требований Закона (в том числе оценку государства назначения и при необходимости — получение согласия субъекта либо иные основания) и информирует об этом в интерфейсе / отдельном уведомлении.
13. Обновление Политики
13.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в редакции.
13.2. Актуальная версия: https://platform.kirsanovv.ru/privacy.html.
14. Контакты Оператора
ИП Кирсанов Валерий Владимирович
ИНН: 440108472541
ОГРНИП: 313440103900040
Адрес: 156000, Костромская область, г. Кострома, ул. Чайковского, д. 9Б
Email по вопросам персональных данных: support@kirsanovv.ru